URLのみ共有とは何か
URLのみ共有とは、発行されたリンクを知っている人なら誰でもページを開ける状態のことです。パスワード入力やメール認証の手順がないため、相手はリンクをクリックするだけで中身を見られます。送る側も受け取る側も操作が最小限で済むのが最大の利点です。
ギガサイト便ではHTMLやZIPをドロップすると共有URLが発行され、認証方式として「URLのみ」を選べます。リンクを送ればすぐ確認してもらえるため、テンポよくレビューを回したい場面に向きます。
一方で「リンクを知っていれば開ける」ということは、リンクが転送されれば第三者も開けるということでもあります。アクセス制御をかけていない以上、誰の手に渡るかは送り先のリテラシーに依存します。
URLのみで十分なケース
中身が外部に漏れても実害が小さい、または公開しても構わない情報であれば、URLのみで十分なことが多いです。たとえば社内のたたき台、デザインの方向性確認、文言の軽い見比べなどです。
やり取りの相手が信頼できる少人数で、レビューが短時間で終わる場合も、認証の手間を省くメリットが上回ります。会議中に「今からこのリンク見てください」と即座に共有したいときなどです。
- 公開しても問題ない、または漏れても実害が軽い内容
- 社内のたたき台や方向性の確認など、確定前の素案
- 短時間で見て終わる一過性のレビュー
- 相手が信頼できる少人数で、リンクの取り扱いに不安がない
認証方式の選び方フローチャート
認証なし(URLのみ)で十分なケースと注意点では、強い認証を選べばよいわけではありません。相手の人数、機密度、レビュー期間、相手のITリテラシーに合わせて、止まらない範囲で十分な制限を選びます。
共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- URLのみ: 誰でも見てよい、短期の低リスク確認に限る
- パスワード: 少人数の社内外レビューで手早く制限したいとき
- メール認証: 特定の個人だけに見せたいとき
- 会社ドメイン認証: 社内・取引先企業単位で見せたいとき
URLのみを避けるべきケース
未公開の価格、個人情報を含むデータ、契約前の提案書、社外秘の数値などが含まれる場合は、URLのみは避けるべきです。リンクが意図せず転送されると、内容がそのまま第三者に届いてしまいます。
「検索に出なければ大丈夫」と考えるのは危険です。一時公開ページにはnoindexが付いて検索結果には出ませんが、noindexはアクセス制御ではありません。URLを知っていれば誰でも開けるため、関係者以外に見せたくないならパスワードやメール認証を併用してください。
URLのみで共有する手順
ギガサイト便でURLのみ共有を始める流れは次のとおりです。会員登録なしでも公開できるため、思い立ったらすぐ実行できます。
- トップページにHTMLファイル、またはCSS/JS/画像を含むZIPをドロップする
- 発行された共有URLを確認する
- 認証方式で「URLのみ」を選ぶ
- 必要なら公開期限を設定する(無料プランは最長7日)
- リンクを相手に送り、レビューを依頼する
リスクを下げる小さな工夫
URLのみを選んだ場合でも、公開期限を設定しておくと安心感が増します。期限が切れれば自動的に閲覧できなくなるので、確認が終わった古いURLが残り続けることを防げます。
中身を更新したいときは、同じURLのままファイルを差し替えられます。リンクを送り直さずに最新版へ切り替えられるため、レビュー中に修正が入ってもURL管理が散らかりません。
迷ったら、まずは公開期限を短めに設定し、機微度が上がったらパスワードやメール認証へ切り替える、という段階的な運用がおすすめです。
よくある質問
URLのみ共有は会員登録なしでも使えますか?
使えます。ギガサイト便はトップページにHTMLやZIPをドロップすれば会員登録なしで公開でき、認証方式として「URLのみ」を選択できます。
noindexが付いているなら認証は不要ですか?
不要とは限りません。noindexは検索結果に出さないための指定であって、アクセス制御ではありません。リンクを知っていれば誰でも開けるため、関係者以外に見せたくない情報はパスワードやメール認証を併用してください。
URLのみで共有した後から認証を足せますか?
機微度が上がった場合は、URLのみではなくパスワードやメール認証など別の認証方式を選んで運用するとよいでしょう。期限切れで古いURLを残さない運用も合わせると安全です。
URLのみ共有でも公開期限は設定できますか?
設定できます。期限が切れると自動的に閲覧できなくなるため、確認後に古いURLが残るのを防げます。無料プランの公開期限は最長7日です。
パスワード認証とメール認証はどちらが安全ですか?
共有パスワードは手軽ですが転送されやすいです。特定の個人だけに見せたい場合はメール認証、会社単位で絞りたい場合は会社ドメイン認証が向いています。