パスワード付きリンクは、リンクを知っているだけではファイルを開けないようにする仕組みです。これに、指定した日を過ぎると使えなくなる有効期限と、決めた回数を超えると開けなくなるダウンロード回数の制限を組み合わせれば、誰にでも転送できてしまうリンクを、期間・人・回数の限られたアクセスに変えられます。
共有に関する事故の多くは、ハッキングではなく古いリンクから起こります。何年も前に「リンクを知っている全員」で共有したフォルダ、取引先が同僚に転送した納品リンク、公開のチャンネルに貼られたURL。この記事では、有効期限、パスワード、ダウンロード回数の決め方を、公的機関のパスワードの指針とあわせて解説し、リンクが想定外の相手に渡ったときの対処も紹介します。
なぜ共有リンクに有効期限が必要なのか
- リンクは広がる。 メールは転送され、チャットはスクリーンショットされ、プロジェクト管理ツールには新しいメンバーが加わります。
- 人は忘れる。 3年前に作った共有を見直す人はほとんどいません。
- 個人情報の保護にもつながる。 日本の個人情報保護法は個人データの安全管理措置を求めており、EUのGDPRは個人データを必要以上に長く保存しないこと（第5条1項(e)）を求めています。用が済んだら切れるリンクは、そのいちばん簡単な実践方法です。詳しくは「個人情報をファイルで送付するときの注意点」をご覧ください。
- 漏れたときの被害を減らす。 期限が切れたあとに流出したリンクは、どこにもつながりません。
リンクの有効期限はどれくらいにすべき？
| 状況 | 有効期限の目安 | 理由 |
|---|---|---|
| 待っている同僚に送る | 1〜3日 | その日のうちにダウンロードされる。長く開けておく理由がない |
| 取引先への納品（写真、動画、デザイン） | 7日〜数週間 | 相手がダウンロードしてバックアップする時間を確保できる |
| 機密書類（本人確認書類、給与明細、契約書） | 1〜3日＋パスワード | 公開される時間を最小限にする |
| イベントやグループ向けのファイル | イベントの数日後まで | 全員に時間があり、そのあと閉じる |
| 何か月も使う参考資料 | 代わりにクラウドストレージを使う | 転送リンクは届けるためのもので、継続的な共有向きではない |
Transfrの無料プランでは有効期限を1日、3日、5日、7日から選べ、Proでは15日、30日、60日も選べます。ログインしていれば送信後でも期限を変えられるので、休暇中だった取引先のために延長するといったこともできます。
リンクの有効期限が切れたらどうする？
受け取る側で「リンクの有効期限が切れています」と表示された場合、多くのサービスではファイルがすでに削除されているか、ダウンロードできない状態です。送信者に連絡して、新しいリンクを送ってもらいましょう。Transfrでは、期限切れの転送は毎日の自動削除で保存先から消去されます。延長したい場合は、期限が来る前に送信者がダッシュボードから変更します。
パスワード付きリンクに使うパスワードの選び方
米国立標準技術研究所（NIST）は、2025年7月にデジタルアイデンティティのガイドライン（SP 800-63B-4）を改訂しました。そのパスワードに関するルールは、リンクのパスワードを考えるうえでも参考になります。
- 複雑さより長さ。 パスワードだけで守る場合は15文字以上を求め、「記号と大文字を1つずつ」のような文字種の組み合わせを強制することは禁じています。
- よく使われるパスワードや漏えい済みのパスワードを避ける。 サービス側は、新しいパスワードをそうしたリストと照合すべきとされています。
- 定期的な変更を強制しない。 変更は、漏えいの証拠があるときだけでよいとしています。
- パスワードマネージャーと貼り付けを許可する。 長いランダムなパスワードを無理なく使えるようにするためです。
日本では、内閣官房 国家サイバー統括室のサイトに掲載されているコラム（2022年、NISCの「インターネットの安全・安心ハンドブック」に基づく）が、英大文字・小文字・数字・記号の88種類をランダムに使う前提で、ログイン用のパスワードは10桁以上、ファイルの暗号化に使う暗号キーは15桁以上を推奨しています。覚えやすさを重視するなら、英国の国家サイバーセキュリティセンター（NCSC）がすすめる「ランダムな3つの単語」を組み合わせる方法もあります。どうせ貼り付けて使うリンクのパスワードなら、パスワードマネージャーで作った長いランダムな文字列がいちばんです。
パスワード付きリンクとパスワード付きZIPの違い
パスワード付きZIPをメールに添付し、パスワードを別のメールで送る方法（いわゆるPPAP）は、ZIPファイルとパスワードが同じ経路で同じ相手に届きます。宛先を間違えれば両方が誤った相手に届き、添付ファイルはメールボックスに残り続けます。パスワード付きリンクなら、ファイル本体はメールに入らず、有効期限が来れば自動で消え、ダウンロード回数も制限できます。ZIPの扱いについては「ファイルはZIPに圧縮して送るべき？」もご覧ください。
ダウンロード回数の制限：使い終わったらドアを閉める
ダウンロード回数の制限を設定すると、決めた回数を超えたリンクは使えなくなります。受け取るべき人数（再試行用に1回足してもよいでしょう）に合わせておけば、転送されたリンクはすぐに役に立たなくなります。Transfrでは、ダウンロード回数の制限は無料で、1〜1,000回または無制限から選べ、送信後にも変更できます。
パスワード、有効期限、回数制限、エンドツーエンド暗号化の違い
| 保護 | 防げること | 防げないこと |
|---|---|---|
| 有効期限 | あとから古いリンクを使われること | 期限前の悪用 |
| パスワード | リンクだけを持っている人のアクセス | リンクとパスワードの両方を持っている人 |
| ダウンロード回数の制限 | 転送されたリンクを大勢に使われること | 最初の数回のダウンロード |
| エンドツーエンド暗号化 | サービスやサーバーにアクセスできる人がファイルを読むこと | 完全なリンクを持っている人 |
| ダウンロード通知 | それ自体は何も防がない | いつダウンロードされたかがわかる |
保護は重ねるほど強くなります。日常的な納品なら有効期限だけで十分です。個人情報や機密データなら、短い有効期限、パスワード、ダウンロード回数の制限、エンドツーエンド暗号化を組み合わせましょう。Transfrでは、この4つすべてを無料プランで使えます。
有効期限とパスワード付きで共有する
有効期限、パスワード、ダウンロード回数の制限、エンドツーエンド暗号化。すべて無料で使えます。
主なサービスの有効期限とパスワード
| サービス | 無料プランの有効期限 | 無料プランのリンクのパスワード |
|---|---|---|
| Transfr | 1、3、5、7日（Proは最大60日） | あり、ダウンロード回数の制限も可 |
| ギガファイル便 | 3、5、7、14、30、60、100日から選択 | ダウンロードパスワード（4桁の半角英数字） |
| WeTransfer | 最大3日 | あり |
| Dropbox Transfer（Basic） | 7日で固定 | なし |
| Google ドライブの共有 | なし（対象の仕事用・学校用アカウントを除く） | なし |
| MEGAのリンク | 有料機能 | 有料機能 |
傾向ははっきりしています。転送サービスは標準で期限が切れ、クラウドストレージは切れません。Google ドライブ、OneDrive、Dropboxから共有する場合は、アクセスを解除する予定をカレンダーに入れておくか、一度きりの受け渡しには転送サービスを使いましょう。詳しくは「Google ドライブとギガファイル便の違い」と「無料のファイル転送サービスの比較」をご覧ください。
ファイルを受け取るリンクにも期限を
同じ考え方は、ファイルを集めるときにも当てはまります。いつまでも開いているファイルリクエストのリンクは、プロジェクトが終わったあとも、想定していない人からのアップロードを受け付け続けることがあります。リクエストには終了日か受付件数の上限を設け、機密書類ならパスワードも付けましょう。手順は「ファイルを受け取る方法」で紹介しています。
Transfrでパスワード付きリンクを作る手順
ステップ 2
転送の設定を開く
有効期限を選びます（無料は1〜7日、Proは最大60日）。
ステップ 3
パスワードを付ける
長いフレーズか、パスワードマネージャーで作ったランダムなパスワードを入力します。
ステップ 4
ダウンロード回数を制限する
受信者の人数に合わせて設定します。
ステップ 5
送信し、パスワードは別に伝える
リンクをメールで送るかコピーし、パスワードは別の手段で伝えます。
パスワード保護の詳しい仕組みは「パスワード付きでファイルを送る」で解説しています。
共有リンクを削除したい・誤った相手に送ったときは
- すぐにアクセスを止める。 転送を削除するか、期限を短くするか、パスワードを変更します。Transfrでは、ログインしている送信者ならダッシュボードから操作できます。
- ダウンロード状況を確認する。 通知やダウンロード追跡をオンにしていれば、ファイルがダウンロードされたか、いつだったかがわかります。
- 中身を評価する。 個人情報が含まれていた場合、組織として対応が必要になることがあります。日本では、報告対象となる漏えい等は個人情報保護委員会への速報を概ね3〜5日以内に行うよう案内されており、EUのGDPRでは、人々にリスクがある場合は72時間以内の監督機関への通知が求められます（第33条）。
- 正しい相手に新しいリンクを送る。 今度はパスワードを付けましょう。
「ファイルが共有されました」偽メールに注意
攻撃者はファイル共有の通知をまねてパスワードを盗もうとします。米国のCISAと英国のNCSCは、有名なファイル共有サービス上のリンクから偽のログインページへ誘導する手口を報告しています。本物の転送リンクが、メールのパスワードでのログインを求めることはありません。迷ったら、別の手段で送信者に確認しましょう。ほかの習慣は「ファイルを安全に送るチェックリスト」にまとめています。