大容量ファイルを、
安全に共有するための確認事項。

送る前に、共有の条件を決める。

1. 受信者と利用目的を絞る。

   必要なファイルだけを選びます。原本の再配布が許されるか、社内の指定手段があるかも確認してください。

2. 相手が開ける環境を確認する。

   アカウントの要否、形式、保存先の空き容量、受信回線を確認します。リンクがローカル専用なら、別の端末からは開けません。

3. 期限と削除方法を見る。

   リンクの有効期限、期限前の停止手段、保存先のデータがいつ削除されるかを別々に確認します。

HTTPSは通信を保護する仕組みですが、受信者が正しいことや、ファイルに不正な内容がないことまで保証するものではありません。知らない相手からのファイルを、拡張子だけで安全と判断しないでください。

共有リンクとパスワードを、慎重に扱う。

サービスによっては、URLを知っている人がアクセスできます。Cloudflare R2の署名付きURLも、有効期限内はそのURLを持つ人が指定された操作を実行できる仕組みです。[1]共有URLやダウンロードURLを、公開投稿・画像・アクセス解析へ残さないようにします。

• 送信前に、宛先の氏名や連絡先を確認する。
• パスワードが使える場合は、推測しにくいものを設定する。
• パスワードは共有リンクとは別の連絡経路で伝える。
• 誤送信時に停止・削除できるか、操作方法を先に確認する。

パスワードを設定しただけで、利用者全員の本人確認や機密保護が完成するわけではありません。必要に応じて、受信者を指定できる共有方法を選びます。

「リンク失効」と「保存データの削除」は別。

たとえばR2のLifecycleは非同期の処理で、期限ちょうどの削除を保証する仕組みではありません。[2]「24時間リンク」と「24時間で全コピー消去」を同じ意味で受け取らないことが大切です。

受信できたかを、ファイルでも確認する。

今回のローカル検収では、共有リンクの発行後に受け取り画面から保存し、圧縮後と受信後のSHA-256を照合しました。

ハッシュ一致は、比較した2ファイルが同じバイト列であることを確認するためのものです。送信者の本人性や、内容が安全であることの証明にはなりません。機密ファイルを扱えるかは、組織のルールと共有サービスの運用から判断してください。

START Transferは現在、同じMacの非公開検収用です。一般向けの大容量共有サービスとして受付中ではありません。別端末、実R2、最大1GBの統合経路、実24時間後の失効・削除、本番ファイル検査と通報運用は検収が残っています。