「非公開」が実際に変えるもの
Trelloの公開範囲設定は、Trello上で誰がボードを開けるかを制御するものです。一般的なプライバシーの保証ではありません。設定を変更する前に、二つの問いを分けて考えてください。現在ボードを開けるのは誰か、そして変更後に開けるべきは誰か。この二つのリストが異なるなら、設定変更は作業の一部にすぎません。
Trelloのボード管理者は、ボードヘッダーメニューの「表示」からボードの公開範囲を変更します。非公開ボードはボードメンバーに加え、有料ワークスペースではワークスペース管理者にも表示されます。出典
対象者別の表：誰が何を見られるか
切り替える前に、よく使われる四つの公開範囲を比較するためにこの表を使ってください。Trelloが示す動作を説明したもので、他のツール、エクスポート、連携アプリが保持する内容までは説明していません。
| 公開範囲 | ボードを開ける人 | 確認すべきプラン固有の例外 | できないこと |
|---|---|---|---|
| 非公開 | ボードメンバー、および有料ワークスペースではワークスペース管理者 | ワークスペース管理者の閲覧可否はワークスペースのプランによる | メンバーリストから人を削除することはできない |
| ワークスペース | ワークスペースの設定に従い、ワークスペース内の人 | ワークスペース管理者はより広いアクセスを持つ場合がある | ボードのリンクを秘密にすることはできない |
| 組織 | 該当する場合、関連する組織のメンバー | 組織レベルの管理はボードのメンバーシップと異なる場合がある | 非公開ボードと同等ではない |
| 公開 | ボードのリンクを知っている人なら誰でも | Trelloによれば、公開ボードは検索エンジンにインデックスされない | 検索結果に出ないことはアクセス制御ではない |
二つの行は強調に値します。第一に、「非公開」は「自分のみ」と同じではありません。第二に、「公開だがインデックスされない」は、リンクを知っている人にとっては依然として公開です。
Trelloは、公開ボードは検索エンジンにインデックスされないものの、リンクを知っている人なら誰でも閲覧できると説明しており、ワークスペースの公開範囲は別の選択肢です。出典
検索に出ないことがアクセス制御にならない理由
検索結果に表示されないボードでも、リンクを渡された人、メッセージの中で見つけた人、以前の共有から保持していた人は開けます。検索インデックスは検索エンジンによる発見に関わるものです。アクセスは、ボードへの有効な経路を誰が持っているかに関わります。「検索で見つからない」をプライバシーの証拠とみなすのは、この二つを混同しています。
これは、ボードが過去に公開されていた場合に重要です。今から非公開に変えれば、Trelloを通じた今後の閲覧は制限されますが、公開だった間に誰がリンクをコピーしたか、スクリーンショットを保存したか、内容をエクスポートしたかは、それだけでは分かりません。これらは公開範囲設定では答えられない別の問いです。
公開範囲を変える前に実際のメンバーを確認する
公開範囲の変更は、まず現在ボードを開ける人をリストアップすると考えやすくなります。記憶や、チームにいると思う人ではなく、ボードのメンバーリストを基に進めてください。
- ボードを開き、現在のメンバーを確認する。
- 以前の協力者や外部ゲストなど、もうアクセスを必要としない人を書き出す。
- ボードが有料ワークスペースにあるか確認する。そこではワークスペース管理者が非公開ボードを見られる。
- 残すメンバーリストが意図する対象者と一致するか判断する。
- その後で初めて、ボードヘッダーメニューの「表示」から公開範囲を変更する。
- 変更後、メンバーリストを再確認し、選択した設定を確かめる。
見落とされがちなのは手順3です。ボードが有料ワークスペースにある場合、非公開にしてもワークスペース管理者は対象から外れません。これはプラン固有の例外であり、設定の不具合ではありません。
変更前の短いチェックリスト
- ボードのメンバーリストに現在いる全員を把握している。
- ボードが有料ワークスペースに属するかどうかを把握している。
- 有料ワークスペースではワークスペース管理者が非公開ボードを見られることを理解している。
- 検索に出ないことをプライバシー管理の手段として頼っていない。
- アクセスを失うべき人にどう対応するか決めている。
- 公開範囲を変えても、すでに共有したリンクやコピーは取り消せないことを理解している。
いずれかの項目が未確認なら、ボードを非公開に切り替える前に解決してください。設定自体は機能しますが、期待する対象者にならない可能性があります。
よくある失敗のパターン
非公開なら管理者にも見えないと決めつける。 有料ワークスペースでは、管理者は非公開ボードも見られます。それが許容できない場合、話はボードの公開範囲の切り替えだけでなく、ワークスペースの役割とメンバーシップに関わります。
クローズしたボードや隠したボードは非公開だと思い込む。 ボードのクローズは公開範囲の変更とは別の操作です。クローズだけではボードが非公開であるとは言えず、以前に誰が開けたかも解決しません。
インデックスされていないから公開ボードは安全だと思う。 Trelloは、公開ボードは検索エンジンにインデックスされなくても、リンクを知っている人なら誰でも閲覧できると述べています。リンクがアクセスの経路です。
メンバーリストに触れずに公開範囲だけ変える。 間違った相手と共有された非公開ボードは、依然として間違った相手と共有されています。
ユーザー名検索が役立つ場面と、そうでない場面
公開ボードのリンクやプロフィールが、もっと知りたいユーザー名を指している場合、ユーザー名検索でそのハンドルが他の公開プラットフォームに現れるか確認できます。TraceSeekは3,000+のプラットフォームを調べ、最初のスキャンは無料です。製品はスキャンに20–30秒かかると述べています。これらは製品の説明であり、独立した測定ではありません。
ユーザー名検索は非公開アカウントへのアクセスではありません。非公開のTrelloボードを開いたり、アカウント設定を変更したり、その人が本当に誰かを確認したりはできません。公開情報での一致は手がかりであり、所有者の証明ではなく、ハンドルや写真の一致だけでは身元を独立に証明できません。何かが消去されることも保証しません。公開された文脈を集めるために使い、Trello内でボードメンバーと公開範囲を確認する代わりにはしないでください。
現実的な次の行動
今すぐボードを開き、メンバーリストと現在の公開範囲という二つを並べて見てください。メンバーリストが意図する対象者より多いなら、まずメンバーシップを修正します。その後、ボードヘッダーメニューの「表示」から公開範囲を変更し、結果を確認します。ボードが有料ワークスペースにある場合は、ワークスペース管理者が非公開ボードを見られることを念頭に置き、そのアクセスを許容できるか判断してから作業を完了としてください。