ファイルをクラウドストレージで共有するとき、URLを発行してそのまま送る人は少なくない。しかし共有リンクが一度流出すると、誰でもファイルにアクセスできる状態になる。設定一つで防げるリスクを放置しているケースが多い。
共有リンクに潜むリスク
クラウドストレージの共有リンクは、そのURLを知っている人間なら誰でもアクセスできる。Slackに貼ったリンクがパブリックチャンネルに転送される、メール誤送信でリンクが第三者に届く——こういった事故は日常的に起きている。
IPA（情報処理推進機構）の調査によると、企業における情報漏洩の原因の約20%はメールやファイル共有の設定ミスだ。技術的な攻撃ではなく、単純な設定の見落としが情報漏洩を招く。
共有リンクのリスクをまとめると：
- リンクを知っていれば誰でもアクセス可能
- ダウンロード回数に制限がなければ繰り返しダウンロードされる
- 有効期限がなければ数年後もアクセスできる状態が続く
- 誰がダウンロードしたか把握できない
これらは適切な設定で対処できる。
パスワード保護：最初の防衛線
共有ファイルに対してパスワードを設定すると、URLを知っていても正しいパスワードを入力しなければダウンロードできなくなる。
パスワード設定のポイント：
- 12文字以上で英数字・記号を混在させる
- ファイルURLとパスワードを別の経路で送る（同じメールに両方書かない）
- 受け取り先の組織ごとにパスワードを変える
HStorage では共有リンク生成時にパスワードを設定できる。パスワードなしの共有も可能だが、社外向けの共有は原則パスワードありにすることを推奨する。
ダウンロード回数制限：不正な拡散を防ぐ
パスワードを設定しても、受け取った相手がそのURLを他者と共有するリスクは残る。ダウンロード回数を制限することで、不特定多数への拡散を防げる。
たとえば受け取り先が1名なら、ダウンロード回数を「1回」に設定する。
- 受け取り先：1名 → ダウンロード上限：1〜2回
- 受け取り先：チーム5名 → ダウンロード上限：5〜10回
- 配布用コンテンツ → ダウンロード上限：指定なし（有効期限で管理）
上限に達したリンクは自動的に無効化されるため、意図しない二次配布を止められる。
有効期限の設定：放置リンクをなくす
「3ヶ月前に送ったファイルのリンクがまだ生きていた」という状況は、情報セキュリティ上の問題だ。有効期限を設定することで、必要な期間だけアクセスを許可できる。
有効期限の目安：
| 共有の目的 | 推奨有効期限 |
|---|---|
| 見積書・提案書の送付 | 7〜14日 |
| 社内レビュー用資料 | 3〜7日 |
| 長期提供コンテンツ | 30〜90日 |
| 一時的なデータ受け渡し | 1〜3日 |
HStorage では日付を指定して有効期限を設定できる。有効期限が切れたリンクにアクセスすると、ファイルが存在しない旨のページが表示される。
権限の分離：フォルダ単位のアクセス管理
チーム内でファイルを共有するときは、必要な人間だけに必要な権限を与える構造にする。
HStorage のフォルダ共有では以下の権限を設定できる：
- 閲覧のみ：ファイルを見られるが編集・削除はできない
- 編集可能：ファイルのアップロード・編集が可能
- 管理者：メンバー追加や権限変更も可能
全員に管理者権限を付与するパターンはよく見るが、誤ってファイルを削除したり、意図しないメンバーを招待したりする事故を招く。最小権限の原則（Principle of Least Privilege）に従い、業務に必要な最低限の権限だけを付与する。
共有状況の監査：誰がいつアクセスしたか
セキュリティインシデントが発生したとき、「誰がいつダウンロードしたか」を把握できるかどうかで対応速度が変わる。
共有ファイルのアクセスログには以下の情報が記録されていると理想的だ：
- アクセス日時
- IPアドレス
- ダウンロード回数の消費状況
HStorage では共有リンクのダウンロード履歴を確認できる。3ヶ月に一度など定期的に古い共有リンクを棚卸しし、不要になったものを手動で無効化する。放置したリンクが残っていれば、それ自体が脆弱性になる。
HStorage で実践するセキュアな共有設定
HStorage でのセキュアな共有フローをまとめると：
- ファイルをアップロードして共有リンクを生成
- パスワードを設定（12文字以上、英数字・記号混在）
- ダウンロード上限を受け取り人数に合わせて設定
- 有効期限を送付目的に応じて設定（通常7〜30日）
- ファイルURLとパスワードを別々の手段で送信
この5ステップを徹底するだけで、共有リンク経由の情報漏洩リスクを大幅に下げられる。
共有設定を今日から変える
URLを発行してそのまま送るだけでは、誰がいつアクセスするかを制御できない。パスワード・ダウンロード上限・有効期限の3つを組み合わせれば、共有ファイルへのアクセスを意図した相手・期間・回数に絞り込める。
HStorage ではこれらをファイルごとに設定できる。次のファイル送信から設定を変えるだけで、情報漏洩リスクを下げられる。
