安全・プライバシー
合言葉付き共有を安全に使う方法
Nobo Page では、ページ作成時に「リンク＋合言葉」を選べます。リンクという1つ目の鍵に、合言葉という2つ目の鍵を足す仕組みです。リンクが転送されても、合言葉を知らない人は開けません。少し手間が増えますが、限られたメンバーだけに見せたいときに有効です。
ページを作ってみる →合言葉が効く理由
合言葉なしのページは、リンクさえ分かれば誰でも開けます。合言葉を設定すると、ページを開く際に合言葉の入力が必要になります。リンクとは別の経路で合言葉を伝えておけば、リンクが意図せず広まっても、部外者には中身が見えません。
合言葉そのものはサーバーにそのまま保存されず、復元できない形（ハッシュ化）で保管されます。とはいえ、これは「中身を暗号化する」ものではなく、あくまで開く前の関門だと考えてください。
合言葉の選び方
- 相手は推測しやすく、外部の人には分かりにくいものにする（例：グループ内で当たり前に通じる言葉）
- 他のサービスで使っているパスワードは絶対に流用しない
- 短すぎる数字だけ、誕生日だけ、などは避ける
合言葉の伝え方
- リンクとは別の経路で伝える（リンクはメール、合言葉は口頭や別チャットなど）
- 受付で口頭で伝える、招待状の別の場所に書く、など同じ場所にまとめない
- 掲示物にリンクのQRと合言葉を並べて書かない（それでは合言葉の意味がなくなります）
- 合言葉を付けても、パスワード・支払い情報・本人確認書類などの機密情報は載せないでください。合言葉は「見られる人を絞る」ためのもので、機密情報の保管を保証するものではありません。