共有リンクは誰でも見られる?クラウドの公開範囲と情報漏えい

共有するファイルから、指定した相手とその外側の人へ伸びる道を分けるイメージ

30秒でわかる答え

共有リンクは誰でも見られる?

共有リンクを誰でも開けるかは、サービスの共有設定で決まります。「リンクを知っている全員」が対象なら、転送された相手も開ける場合があります。「指定した人だけ」が対象なら、リンクを受け取るだけでは開けないのが基本です。

共有リンクを誰でも開けるかは、サービスの共有設定で決まります。「リンクを知っている全員」が対象なら、転送された相手も開ける場合があります。「指定した人だけ」が対象なら、リンクを受け取るだけでは開けないのが基本です。

友人一人へ送ったつもりでも、設定が一人に限定されているとは限りません。反対に、URLを知っているだけで必ず見られるわけでもありません。送った相手と、開ける相手を分けて確認するのが出発点です。

共有リンクの公開範囲は3つの条件で変わる

写真や書類をクラウドへ保存すると、同じファイルを別の場所から使ったり、他の人と共有したりできます。クラウドの基本にある「ネットの向こうのサービスを使う」仕組みの一例です。

共有画面では、次の三つを順に見ます。

共有画面で見る三つの条件
誰が開けるか

指定した人、組織内、リンクを持つ人など、対象を確かめる

何ができるか

閲覧だけか、コメントや編集も許すかを確かめる

いつまで・どこまでか

期限や親フォルダからの権限など、残る範囲を確かめる

サービスによって選べる条件は違います。送った相手だけで公開範囲を判断しないようにします。

「誰に見せるか」と「何をしてよいか」は、別の設定です。知り合いだけに限定していても、全員へ編集を許していれば、書類の中身を変えられる場合があります。

有効期限やパスワードなどを使えるサービスもありますが、対応するプランや組織の設定によって異なります。すべての共有リンクに期限を付けられるとは限りません。期限を使えない場合は、用事が終わった後に共有を見直す日を決めておきます。

Googleドライブの公式共有ガイドでは、対象者の指定と、閲覧・コメント・編集などの権限を分けて設定できます。職場や学校のアカウントには、管理者が決めた制限があることも説明されています。

共有リンクを知っている人と指定した人は同じ?

同じではありません。大切なのは、リンクを渡す方法より、リンク先へ入るために何を確かめる設定かです。

公開範囲の例開ける人の考え方転送された場合の注意
指定した人だけ許可されたアカウントなどで本人を確かめる転送先はリンクだけでは開けない。ただし、別の権限を持つ場合は異なる
組織内の人会社や学校など、定めた範囲の人チームの数人に送っても、組織内ではより広く開ける場合がある
リンクを知っている全員リンクを持つ人が対象になる自分が直接送っていない人へも広がり得る
一般公開広く見せることを前提とする検索や外部からの到達も含め、公開情報として扱う

名称や用意されている選択肢は、サービスによって違います。「リンクを知っている全員」を、必ず検索結果へ出る設定と決めつけることもできません。ただし、検索に出ないことと、相手を限定できていることは別です。

「開けない」と言われたら、全員に公開する?

まず、相手がどのアカウントで開いているかと、許可したメールアドレスが合っているかを確認します。仕事用に許可したのに個人用で開いている、というような行き違いも考えられます。ログインの仕組みが、ここでも関係します。

急いでいると、いちばん広い設定に変えたくなるかもしれません。しかし、目的が一人への共有なら、必要な相手を追加する方法から確認できます。操作しやすくするために、公開範囲まで広げる必要があるとは限りません。

フォルダの権限から見られることもある

ファイルだけを見ていると、親フォルダや所属グループから受け継いだ権限を見落とすことがあります。親フォルダは、そのファイルを入れている上位のフォルダです。

Microsoftの共有・権限管理の案内でも、リンクによる共有、直接のアクセス、親フォルダなどからの権限を分けて確認します。

個別のリンクを消しても、別の経路の権限が残ることがあります。うまく制限できないときは、ファイルの画面だけで判断せず、公式の案内や管理担当へ確認してください。

共有リンクの転送・検索・保存を分けて考える

共有の危険を考えるときは、「情報がどこにあるか」を分けると分かりやすくなります。

起きること広がるもの確認すること
リンクを転送するファイルへ進むためのURL受け取った別の人も開ける設定か
公開の場所にリンクを載せる不特定の人がたどれる入口公開してよい内容か。検索の表示だけで範囲を判断しない
ファイルを保存・コピーするファイルの中身の別のコピー共有を止めても、取得済みのコピーが残り得る

URLはファイルなどの場所を示す手がかりです。長い文字列に見えても、それ自体が「指定した人だけを確認する仕組み」になるわけではありません。URLとは何かも参考になります。

「閲覧のみ」なら、保存や持ち出しもできない?

閲覧のみは、主に元のファイルを編集できるかどうかに関係します。ダウンロードやコピーができるかは、別の設定である場合があります。

また、サービス上でダウンロードを制限しても、見えた情報を別の方法で記録される可能性までなくす保証ではありません。誰に見せる情報かを先に決め、そのうえで使える制限を組み合わせます。

Dropboxの共有解除の案内でも、メンバーを外す操作、リンクを無効にする操作、コピーを残す扱いが分けられています。共有の停止は、すでに渡った情報を全部回収する操作とは限りません。

クラウド共有で送信前に確認する相手と権限

送る前には、共有画面を開いて次の順に確認します。画面名が違っても、確かめる内容は共通しています。

  1. ファイルと相手:送る書類は正しいか。相手のアカウントやメールアドレスに間違いはないか。
  2. 公開範囲:指定した人、組織内、リンクを知る全員のうち、意図した範囲になっているか。
  3. できる操作:読むだけでよい相手へ、編集や削除まで許していないか。
  4. 終わり方:用事が済んだ後に、いつ共有を止めるか。期限を使うなら対象と条件は合っているか。

会社や学校の書類は、その組織が認めたサービスと共有方法を使います。「開けないから個人用のクラウドへ移す」といった対処は、自分だけで決めないようにします。

間違った範囲で共有していたと気付いたら

自分が変更できる範囲で共有を制限し、対象ファイル、期間、設定、送った相手を記録します。仕事の情報なら、誰かが見た証拠がそろうのを待たず、管理担当へ連絡してください。

共有範囲が広かったことと、実際に他人が閲覧・取得したことは別です。履歴で確認できることと、確認できないことを分けます。「リンクを変えたので被害はなかった」と結論づけないことも大切です。

まずは、今共有しているファイルを一つ選び、**「誰が開けるか」と「何ができるか」**を見てみてください。その二つが目的に合っていれば、便利な共有を使いながら、意図しない広がりを減らせます。

内容の最終確認日: