隠したつもりでも、丸見えよ

この事例は、Google Driveの「リンクを知っている人のみに共有」機能を用いたことによる事故だと報道されています。 「要配慮個人情報を公開状態にするとはけしからん」と感じた方も多いことでしょう。しかし多くの方が、同様のサービスの「リンクを知っている人のみに共有」を使った経験があるのではないでしょうか。 さまざまなクラウドストレージに「リンクを知っている人のみに共有」する機能があります。共有URLにランダムな文字列が含まれるため、URLを知らない人はアクセスできないというものです。パスワードを相手に知らせなくてもファイルを共有できる点が便利な機能です。 しかし、Uniform Resource Locatorの略であることが示すように、URLはあくまでもファイルなどのリソースの位置を特定するための位置情報にすぎません。 「リンクを知っている人のみに共有」するのは、例えるなら「お宝を金庫

[ys0000]

プロジェクトごとに共通パスワードを定義して、メール内にいちいちパスワードを書かないってのはよくやってた。URLで送るなら自身のメールアドレスをパスワードにするとか、招待した人だけ閲覧にするとかかな。

[John_Kawanishi]

Passwordをどうやって知らせるか共有するかはPPAPと同じ悩みどころのような…Microsoft 365を使っている企業同士ならAzure RMSを使ｌてFileのアクセス権の制限や管理ができるんだけどねぇ