共有リンクは危険?クラウドで安全にファイルを渡す設定
※本サイトの記事にはアフィリエイト広告(PR)を含む場合があります
※本記事にはアフィリエイト広告(PR)を含みます。料金・プラン内容・機能は変更される場合があるため「最終確認日」を記載しています。お申し込み前に必ず各公式サイトで最新情報をご確認ください。
最終確認日:2026-08-22
「ファイルが重くてメールで送れないから、クラウドの共有リンクを貼って送った」。仕事でも私用でも、いまはこれが一番ふつうの渡し方です。ところがこの共有リンク、設定によっては「そのURLを手に入れた人なら誰でも開ける」状態になります。相手が転送しても、チャットに貼られても、リンクは同じように開きます。
とはいえ「クラウド共有は危険だからやめましょう」と言うつもりはありません。むしろメール添付より扱いやすく、あとから止められる分だけ安全にできます。問題は共有リンクそのものではなく、鍵をかけないまま渡していること、そして渡しっぱなしで放置していることです。
この記事では、まず共有リンクで実際に起きる3つの落とし穴を整理し、次にGoogleドライブ・Dropbox・OneDriveで「パスワードや期限をかけられるのか」を仕様ベースで確認します。そのうえで、少人数のチームや個人事業が業務のファイル受け渡しに使うときの選択肢まで具体的に示します。
先に前提を1つ。セキュリティに「絶対」はありません。ここで紹介する設定は事故の確率をはっきり下げますが、「これをやれば100%漏れない」という話ではない、という立場でお読みください。
共有リンクで起きる3つの落とし穴
落とし穴1:「リンクを知っている全員」はログイン不要で開ける
Googleドライブのヘルプでは、共有の範囲について「リンクを知っている全員がファイルを使用できます。Googleアカウントへのログインは必要ありません」と説明されています。一方で「制限付き」を選ぶと、アクセス権のあるユーザーだけが開けます(2026-08-22確認)。
つまり**「リンクを知っている全員」を選んだ瞬間、そのURLは事実上のパスワードそのもの**になります。URLが漏れれば中身も漏れる、という単純な構造です。しかもURLは、
- メールの転送
- チャットへの貼り付け
- 議事録やスプレッドシートへのメモ書き
- スクリーンショットの共有
といった、誰も悪意なくやっている操作で簡単に広がります。「関係者だけに送ったつもり」が、いつのまにか関係者の関係者まで届いている、というのが現実的な漏れ方です。
落とし穴2:期限を切らないと、共有は永久に生き続ける
もう1つ厄介なのが時間の問題です。1年前のプロジェクトのために作った共有リンクは、こちらが解除しない限り、今日も生きています。
- 取引が終わった外注先が、まだ見積書のフォルダを開ける
- 退職した人が、共有リンク経由で当時の資料を開ける
- テスト用に作った「あとで消すつもりのリンク」がそのまま
いずれも「攻撃された」わけではなく、片付け忘れが原因です。だからこそ、有効期限を最初にセットしておけるかどうかが効いてきます。
落とし穴3:誰が何を共有中か、あとから把握しにくい
3つめは、共有した本人ですら全体像を持っていない、という点です。共有リンクは1ファイルごとに作れてしまうので、数か月も使えば「どのファイルを、誰に、どの範囲で公開したか」は頭の中から消えます。棚卸ししようにも、個人向けプランは共有中のファイルを1つずつ確認していく形になりがちです。
一人で使う分には気になりませんが、2〜3人でも共同作業を始めた瞬間に、この把握のしづらさが効いてきます。 自分が作ったリンクなら消せますが、同僚が作ったリンクは存在にすら気づけないからです。
Googleドライブ・Dropbox・OneDriveは、リンクに鍵をかけられる?
「じゃあパスワードと期限をかければいい」——その通りなのですが、個人向けプランのままだと、その機能自体が用意されていないことが少なくありません。よく使われる3サービスの状況を確認します。
Googleドライブ(個人アカウント) Googleのヘルプでは、有効期限の設定について「対象となる仕事用アカウントまたは学校用アカウントにログインしている必要があります」と案内されています。つまり無料の個人アカウントでは、共有に期限を付ける標準機能がありません。共有リンク自体にパスワードをかける機能も、公式ヘルプ上では案内されていません(2026-08-22確認)。個人アカウントで範囲を絞るなら、「リンクを知っている全員」ではなく相手のメールアドレスを指定して共有するのが現実的な手段になります。
Dropbox(個人向けの無料・Plus・Family) 共有リンクへのパスワード設定はProfessional以上のプラン、有効期限の設定も上位プランの機能として案内されています。無料プランでも共有リンクを作ること自体はできますが、鍵をかける部分が有料という整理です(2026-08-22時点の各解説より。最新の対応プランは公式でご確認ください)。
OneDrive(Microsoft 365 の有料サブスクリプション) Microsoftのサポート文書では、共有リンクに有効期限とパスワードを設定できることが説明されており、有効期限の設定はMicrosoft 365サブスクリプションの利用者向け機能とされています。すでにMicrosoft 365を契約しているなら、追加費用なしで鍵をかけられるのは分かりやすい利点です。
クラウド共有 | 個人プランで鍵をかけられるか
共有リンクに「パスワード」と「期限」を付けられる?
2026-08-22時点で各サービスの案内から確認できた範囲です
| リンクにパスワード | 有効期限 | 追加費用なしで使えるか | |
|---|---|---|---|
| Googleドライブ(個人アカウント) 無料 | × 標準機能としての案内なし | × 仕事用・学校用アカウントが必要 | ○ 無料のまま使える |
| Dropbox(無料・Plus・Family) 個人向けプラン | × Professional以上の機能 | × 上位プランの機能 | ○ 共有自体は無料でできる |
| OneDrive(Microsoft 365 有料) サブスク契約者 | ○ 設定できると案内あり | ○ 設定できると案内あり | △ Microsoft 365の契約が前提 |
| ABLENETストレージ 法人・チーム向け | △ 公開承認・宛先指定で範囲を管理 | △ ダウンロード回数制限で絞る | × 月額19,800円〜(ベーシック) |
- ※対応プランと機能名は変更されることがあります。申し込み前に各公式サイトの最新情報をご確認ください。
- ※ABLENETストレージの公開承認・ダウンロード回数制限・IP制限はプロプランの機能として案内されています。
セキュリティくらべ
表にすると分かりやすいのですが、「無料で使えて、かつリンクに鍵もかけられる」という選択肢は、意外なほど少ないのが実情です。無料で使うなら鍵は諦めて渡し方を工夫する、鍵が要るならプランかサービスを変える、という二択になります。
明日からできる、事故を減らす5つの設定
お金をかけずにできることから並べます。
1. 既定を「リンクを知っている全員」にしない
一番効くのがこれです。渡す相手が決まっているなら、リンク共有ではなく相手のメールアドレスを指定して共有します。相手にアカウントが必要になる代わりに、リンクが転送されても第三者は開けません。Googleドライブの個人アカウントのように期限もパスワードも使えない環境では、これが実質的な代替手段になります。
2. 権限は「閲覧のみ」から始める
編集権限は、必要だと分かってから渡します。閲覧のみなら、少なくとも中身を書き換えられたり消されたりすることはありません。「とりあえず編集可で渡す」をやめるだけで、事故の被害範囲は目に見えて狭くなります。
3. 使い終わったら共有を解除する日を決める
期限機能が使えないプランでも、月に1回「共有中のファイルを見に行く日」を決めておくだけで、放置リンクはかなり減ります。カレンダーに繰り返し予定を入れておくのが現実的です。プロジェクトが終わったタイミングでまとめて外す、でも構いません。
4. 機密度の高いファイルは、そもそもリンクで配らない
契約書・顧客名簿・本人確認書類のように、漏れたときの影響が大きいものは、共有リンクで配らないと決めておくのが安全です。相手を指定した共有か、相手の指定するやり方に合わせます。ルールは細かいほど守られません。「これはリンク禁止」という線を1本引くだけで十分です。
5. パスワードを付けるなら、別の経路で伝える
パスワード付きのZIPをメールに添付し、同じメールでパスワードも送る——いわゆる「PPAP」と呼ばれる渡し方は、同じ経路で鍵も一緒に送っているため、守りとしては薄いです。パスワードをかけるなら、URLはメール、パスワードはチャットや電話、というように経路を分けます。
ファイルの渡し方 | 4つの選択肢
どの渡し方なら、あとから取り消せる?
「送ったあとに気づいた」ときに差が出ます
| あとから取り消せるか | 相手の手間 | 開ける相手を絞れるか | |
|---|---|---|---|
| パスワード付きZIPをメール添付 いわゆるPPAP | × 送信後は取り消せない | △ 解凍とパスワード入力が要る | △ 同じ経路で鍵も送ると効果が薄い |
| 共有リンクをそのまま送る リンクを知っている全員 | ○ リンクを無効化できる | ○ クリックするだけ | × URLを知る人は誰でも開ける |
| 共有リンク+パスワード・期限 対応プランが必要 | ○ 無効化と期限切れで止まる | △ パスワードを別経路で伝える | ○ 鍵を知る相手だけ |
| 宛先を指定して共有 相手のアカウント宛 | ○ いつでも権限を外せる | △ 相手にアカウントが要る | ○ 指定した人だけ |
- ※取り消せるかどうかは「送ったあとに間違いに気づいたとき」に効きます。メール添付だけは取り返しがつきません。
セキュリティくらべ
なお、社外への受け渡し以前に「社内で共通のパスワードを使い回している」状態があるなら、そちらのほうが先に手を打つべき問題です。詳しくは個人事業でのパスワード共有をどう安全にするかで整理しています。
少人数のチーム・個人事業が業務で使うなら
ここまでは「無料のまま工夫する」話でした。ただ、外注先とのやり取りが増えて、共有リンクを作る人が自分ひとりでなくなった段階では、工夫だけでは追いつかなくなります。同僚が作ったリンクは、自分の画面には出てこないからです。
そこで選択肢になるのが、業務用に作られたクラウドストレージです。国内で申し込めるものとしてはABLENETストレージがあります。公式サイトで確認できる内容は次のとおりです(2026-08-22確認)。
- ベーシック:月額19,800円〜/容量1TB/ユーザー数無制限
- プロ:月額55,440円〜/容量3TB/ユーザー数無制限
- 追加容量1TBは月額9,900円〜
- プロプランには「宛先指定で送信・プレビュー/ダウンロード選択」「共有リンクの公開承認機能」「ダウンロード回数制限」「IPアドレス制限」「デバイス管理」が含まれる
- 10日間の無料トライアルあり
- 最低利用期間は月払いなら翌月末日、年払いなら12か月後の末日
注目したいのは**「共有リンクの公開承認機能」**です。誰かが外部に共有リンクを作るとき、管理者側で承認を挟める仕組みで、先ほどの落とし穴3(誰が何を共有中か把握できない)に直接効きます。ユーザー数無制限という料金の形も、人が増えるたびに月額が積み上がる人数課金とは負担の感じ方が変わります。
一方で、正直に言うと個人には重い金額です。月額19,800円〜は、一人で使う写真バックアップや趣味のファイル置き場に払う額ではありません。「チームや外注先とのファイル受け渡しを、管理者側でコントロールしたい」段階になって初めて釣り合うサービスだと考えてください。個人利用なら、この記事の前半で挙げた無料でできる工夫のほうが費用対効果は高いです。
サービス選びの基準そのものを整理したい場合は、法人・個人事業のクラウドストレージ選び方もあわせてどうぞ。
よくある質問
Q. 共有リンクのURLは推測されるのですか? 一般的なサービスの共有URLは、推測が難しい長いランダム文字列で作られています。現実に起きているのは「推測されて破られる」ケースより、「URLが人づてに広がる」ケースです。だから対策も、URLを複雑にすることではなく、範囲を絞ることと期限を切ることになります。
Q. リンクを削除すれば、相手が持っているファイルも消えますか? 消えません。共有を解除できるのは「これから開こうとする人」に対してだけです。すでにダウンロードされたファイルは相手の手元に残ります。 取り消しが効くのは気づくのが早かったときだけ、と考えておくのが現実的です。
Q. 会社が用意したクラウドがあるのに、個人のアカウントで共有するのはダメですか? セキュリティ以前に、業務データの管理として問題になりやすい使い方です。会社が用意した環境なら、あとから管理者側で共有状況をたどれます。個人アカウントに置いたファイルは、その人がいなくなると誰も触れなくなるという別のリスクもあります。
Q. ギガファイル便のようなファイル転送サービスは安全ですか? 用途次第です。多くは有効期限が自動で切れる仕組みで、その点は「期限を切り忘れる」問題に強いと言えます。一方でURLを知る人は誰でもダウンロードできる作りが基本なので、機密度の高い書類には向きません。 中身に応じて使い分けてください。
Q. パスワード付きZIPはもう使わないほうがいい? 「絶対にダメ」とまでは言えませんが、同じメール経路でパスワードも送るなら、守りとしてはほとんど機能していません。 相手の会社がその形式を指定している場合を除いて、共有リンク+別経路でのパスワード伝達か、宛先指定の共有に寄せるほうが合理的です。
こんな人におすすめ
- 一人で仕事をしていて、たまに大きいファイルを送る人:無料プランのまま、「宛先指定で共有」「閲覧のみ」「月1回の棚卸し」の3つで十分実用的です。
- すでにMicrosoft 365を契約している人:OneDriveの共有リンクにパスワードと期限を設定できるので、追加費用なしで一段安全になります。まず設定画面を開いてみてください。
- 2〜3人以上でファイルを扱い始めたチーム・個人事業:「他人が作ったリンクが見えない」問題に当たった時点で、業務用のストレージを検討する価値があります。ABLENETストレージは10日間の無料トライアルがあるので、いきなり契約せず使用感を確かめてから判断できます。
まとめ
共有リンクは、メール添付より扱いやすく、あとから止められる分だけ優れた渡し方です。危ないのはリンクそのものではなく、「リンクを知っている全員」のまま渡し、そのまま忘れることでした。
やることは多くありません。
- 相手が決まっているなら宛先を指定して共有する
- まずは閲覧のみで渡す
- 使い終わった共有を外す日を決めておく
- 機密度の高いものはリンクで配らない
- パスワードをかけるなら経路を分ける
そして、共有リンクを作る人が自分ひとりでなくなったら、管理者側で共有をコントロールできるサービスに移すタイミングです。何度も書いたとおり、セキュリティに「絶対」はありません。それでも上の5つは、費用ゼロで事故の確率をはっきり下げてくれます。
※料金・条件は執筆時点のものです。最新は各公式でご確認ください。
あわせて読みたい
参考にした情報
- Google ドライブ ヘルプ「ファイルやフォルダを共有する」(2026-08-22確認)
- Microsoft サポート「Microsoft OneDrive でファイルとフォルダーを共有する」(2026-08-22確認)
- ABLENETストレージ 公式サイト(料金プラン・機能・無料トライアル。2026-08-22確認)