守りの最後の隙は「画面」
共有URLに認証をかけ、通信を暗号化しても、表示された画面を第三者に見られればそこから情報は漏れます。画面はデジタルの守りが及ばない、いわば最後の隙になりがちです。
肩越しに覗き見るショルダーハッキングや、スマートフォンでの撮影は、特別な技術がなくても起こります。カフェや移動中、来客の多い会議室など、周囲に人がいる場所ほどリスクが高まります。
対面で資料を見せる場面では、どこで・誰に向けて映すかという物理的な配慮が、認証と同じくらい重要になります。
覗き見・盗撮が起きやすい場面
リスクの高い場面をあらかじめ知っておくと、油断しやすいタイミングで身構えられます。
- カフェやコワーキングなど不特定の人がいる場所での画面表示
- 電車やバスなど、隣や後ろから画面が見える移動中
- ガラス張りや人通りの多い会議室でのプレゼン
- 投影中に席を外し、画面を映したまま放置する
- 撮影が自由な環境で、機密を含む画面を映し続ける
よくあるNG例と安全な直し方
対面プレゼンで共有HTMLを見せるときの覗き見・盗撮対策では、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。
安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
- OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
- NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
- OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する
その場でできる対策の手順
見せる前と見せている間に、いくつかの動作を習慣にすると覗き見や盗撮を防ぎやすくなります。
- 画面の向きと周囲の人の位置を確認し、背後や横から覗かれない配置にする
- 覗き見防止フィルターを画面に貼る
- 機密を含む部分は、見せる相手が見ている間だけ表示し、不要なら閉じる
- 席を外すときは画面をロックするか、表示を切り替える
- 撮影が懸念される場では、見せてよい範囲を事前に決め、撮影可否を確認する
- 見せ終わったらページを閉じ、開いたままにしない
見せる範囲と期間を絞っておく
万一画面を見られても被害を小さくするには、そもそも見せる範囲を絞っておくことが効きます。プレゼンに必要な内容だけを共有し、関係のない機密は同じページに載せないようにします。
共有自体に公開期限を設けておけば、プレゼン後に画面を撮られたとしても、後からそのURLを開いて続きを見られる事態を避けられます。見せる期間を区切ることは、画面外への流出を抑える助けになります。
デジタルの守りと物理的な配慮は、どちらか一方では足りません。認証で届け先を絞り、画面の扱いで覗き見を防ぎ、期限で残り続けるのを止める、と層を重ねるのが現実的です。
ギガサイト便を対面共有で使うとき
ギガサイト便はHTMLを共有URLで素早く表示でき、対面プレゼンでもリンクを開くだけで見せられます。認証方式を選べるため、その場で映す資料も届け先を絞ったうえで表示できます。
公開期限を設定しておけば、プレゼン後に古いURLが残っても期限切れで開けなくなります。覗き見や盗撮そのものは現場での配慮で防ぎ、流出後の被害は認証と期限で抑える、という組み合わせが安心です。
よくある質問
認証をかけていれば覗き見は防げますか
認証は届け先を絞る仕組みで、表示された画面を覗き見られるのを防ぐものではありません。画面の向きや周囲への配慮、覗き見防止フィルターなど、物理的な対策を別に行う必要があります。
盗撮を完全に防ぐことはできますか
撮影を物理的に止めきるのは難しいため、見せる範囲を必要最小限にし、機密は表示時間を短くするのが現実的です。撮影が懸念される場では、見せてよい範囲を事前に決めておきます。
プレゼン後に画面を撮られた場合の備えはありますか
共有に公開期限を設けておけば、撮られたURLを後から開いて続きを見られる事態を防げます。見せる範囲を絞っておけば、撮られた一部からの被害も小さく抑えられます。
ギガサイト便は対面プレゼンに使えますか
リンクを開くだけでHTMLを表示できるため対面でも使えます。認証で届け先を絞り、公開期限で表示できる期間を区切れば、現場での覗き見対策と組み合わせて安心して見せられます。
noindexを設定すれば認証は不要ですか?
不要ではありません。noindexは検索結果への表示を抑えるための指定で、URLを知っている人の閲覧を止める仕組みではありません。閲覧者を制限したい場合は認証が必要です。