Slackに貼ったURLはどう見えるのか
SlackにURLを貼ると、リンクの下にタイトルや概要などのプレビュー(アンファール)が自動で展開されることがあります。チャンネルにいる全員がその場でリンクを開かなくても、おおまかな内容を目にする可能性があるということです。
ギガサイト便の一時公開ページにはnoindexが付くため検索結果には出ませんが、noindexはアクセス制御ではありません。URLを知っている人やプレビューを見られる人に対しては、別途認証を掛けない限り中身は見えます。
つまり「Slackだから社内に閉じている」と過信せず、チャンネルの参加範囲とプレビューの見え方を前提に認証を考える必要があります。
URLのみ公開で十分なケース
限られたメンバーだけのプライベートチャンネルで、機密性の低い制作物を素早く確認してほしい場合は、URLのみ公開でも実用的です。相手はクリックするだけで開けるため、レビューのテンポを落としません。
社内のデザイン案やコピーのたたき台など、外に出ても致命的でない段階のものは、認証の手間を省いてスピードを優先する判断もありえます。
ただしチャンネルに後から人が追加されること、メッセージが他チャンネルへ転送されうることは頭に入れておきましょう。心配なら最初から認証を足すほうが安全です。
最短手順:まずこの3ステップで完了
共有URLをSlackで送るときの見え方と認証の付け方は、最初に全体像を押さえると迷いません。細かな設定に入る前に、ファイルを準備し、共有条件を決め、公開後に相手と同じURLで確認する流れを作ります。
手順が決まったら、HTML/ZIPをアップロードして共有URLを発行し、相手に確認してほしい観点と期限を添えて送ります。
- 1. 共有するHTML/ZIPを整理し、不要ファイルや秘密情報を除く
- 2. 認証方式、公開期限、差し替え有無を決めてURLを発行する
- 3. シークレットウィンドウとスマホで開き、相手への依頼文を添えて送る
認証を足したほうがよいケース
参加者が多いチャンネル、ゲストや業務委託が含まれるチャンネル、あるいは未発表の機能や価格などセンシティブな内容を共有するときは、URLのみ公開は避けてパスワードや認証を足すべきです。
認証はURLのみ・パスワード・メール認証(ワンタイムコード)・会社ドメイン認証の4種類から選べます。社内でも本人を絞りたいならメール認証、特定企業の人だけに見せたいなら会社ドメイン認証が向きます。
Slackのプレビュー経由で概要が漏れるのを抑えたい場合も、認証を掛けておけばリンク先の本体は開けません。プレビューに出る情報を最小限にする意識とあわせて検討してください。
Slackで安全に送る手順
送る前のひと手間で、見せたい相手にだけ確実に届けられます。
- 共有内容の機密度と、送り先チャンネルの参加範囲を確認する
- 機密度に応じて認証方式(URLのみ/パスワード/メール認証/会社ドメイン認証)を選ぶ
- パスワード保護にした場合、パスワードはSlackとは別経路で伝える
- 送る前に自分でURLを開き、想定どおりの認証画面が出るか確かめる
- URLを貼る投稿には、用途と確認してほしい点を一言添える
- 公開期限を設定し、レビュー完了後は期限切れで自動的に閉じるようにする
送ったあとの運用と差し替え
レビュー中に修正が入っても、同じURLのままファイルを差し替えられるので、Slackにリンクを貼り直す必要はありません。相手は同じURLを開き直すだけで最新版を確認できます。
修正のたびに新しいリンクを投稿すると、チャンネル内に古いURLが残って混乱のもとになります。URL固定の差し替えを使えば、スレッドが古いリンクで散らからずに済みます。
アクセスログで誰がいつ見たかを確認できるため、レビュー依頼に対して誰がまだ見ていないかの把握にも使えます。期限が来れば自動的に閲覧できなくなるので、消し忘れによる長期放置も防げます。
よくある質問
SlackにURLを貼るとプレビューで中身が見えてしまいますか。
リンクのプレビューが自動展開され、タイトルや概要が見えることがあります。機密度が高い場合は認証を掛け、プレビューに出る情報も最小限にすると安心です。
社内チャンネルなら認証なしでも大丈夫ですか。
限定的なプライベートチャンネルで機密度が低ければURLのみ公開でも実用的です。ただし後からの人の追加や転送に備え、心配ならパスワードや認証を足してください。
パスワードもSlackで一緒に送ってよいですか。
同じチャンネルにパスワードまで書くと保護の意味が薄れます。パスワードはダイレクトメッセージや口頭など、URLとは別経路で伝えてください。
修正のたびにSlackへ新しいリンクを貼り直す必要がありますか。
ありません。同じURLのままファイルを差し替えられるので、相手は同じリンクを開き直すだけで最新版を確認できます。
最短で進める場合でも省略しないほうがよい確認は何ですか?
不要ファイルや秘密情報の除去、スマホ表示確認、共有相手と期限の明記は省略しないほうが安全です。URLを作る速さより、誤共有を防ぐことを優先します。