Google カレンダーの「限定公開 URL」が実際に渡してしまうもの
どの Google カレンダーの設定にも、その中身をすべて見せるリンクが埋まっている。ログインもいらず、権限もいらず、誰が開いたかの記録も残らない。
ほとんどの人が思い込んでいること
非公開アドレスは、見つけにくいから非公開である、という思い込み。
リンクは、一人だけ変えることのできないパスワードだ
限定公開アドレスは、タイトル・時刻・場所・メモという完全な詳細を運ぶ。リンクを持つ人は誰でも見られ、それが誰かの一覧は存在しない。
守っているのはアドレスのランダムな部分だけだ。当て推量には本当に効くが、転送にも、画面共有にも、退職より長生きする書類にも、まったく効かない。
リセットは全員のぶんを壊す
アドレスはリセットできる。古いほうは死ぬ。同時に、同僚の分も、ダッシュボードの分も、静かに頼っていたスクリプトの分も死ぬ。誰にも予告はない。
だから自分が暮らしているカレンダーのアドレスは配らない。共有のために作ったカレンダーを公開しておけば、リセットは何の痛みも生まない。
数字
| 何を表すか | 値 |
|---|---|
| 当社の共有リンクを守るランダムな文字数 | 22 |
| アプリから予定を一件共有する費用 | 0 |
どんな見た目か
どうすればよいか
- 限定公開アドレスは、手を離れた瞬間から公開だと考える。
- 実際に使っているカレンダーのアドレスは決して公開しない。
- 誰かが抜けたらリセットし、それで切れる人たちに伝える。
よくある質問
- カレンダーの限定公開 URL があると何ができますか。
- そこにある予定のすべて——タイトル、時刻、場所、メモ——をログインも権限もなしに見られます。見たという記録もどこにも残りません。
- 限定公開 URL は取り消せますか。
- リセットするしかなく、それは古い URL を全員分まとめて無効にします。同僚もダッシュボードも、静かに頼っていたスクリプトも、予告なく同時に切れます。
- 限定公開 URL を同僚にメールで送っても大丈夫ですか。
- 手を離れた瞬間から公開だと考えてください。守っているのは推測されにくいことだけで、転送はそれをそのまま無効にします。