リモートワイプで解決できることとできないこと
パソコンを手放すときには、3つの別々の問いが生じます。誰がDropboxアカウントを管理しているのか、マシン上の何かがまだ他の場所で必要とされているのか、そしてそのプランにリモートワイプがそもそも用意されているのか、という問いです。Dropboxのコンピューターのワイプはアカウントレベルの操作であり、ディスクのサニタイズツールではなく、アカウントの外に存在するコピーには及びません。
Dropboxのドキュメントに記載されたコンピューターのリモートワイプ機能は、対象の有料プランに限られ、最初のリモートログアウト時に選択する必要があります。削除には、コンピューターがオンラインでデスクトップアプリが実行中であることが必要です。出典
この一文に実際上の制約のほとんどが含まれています。この機能はすべてのプランで使えるわけではなく、後から追加するのではなくリモートログアウトを開始する時点で選択しなければならず、オフラインのマシンやデスクトップアプリが実行されていないマシンに対しては実行できません。これらの条件のいずれかが欠けている場合、ワイプの手順は利用できず、そのデバイスには別の対応を考える必要があります。
Dropboxはワイプの状態をPending、In progress、Succeeded、Failedに区別しており、リモートワイプはディスクの安全な消去ではないと述べています。出典
DropboxがPending、In progress、Succeeded、Failedといった状態を報告する以上、「ワイプをクリックした」ことは「ワイプが完了した」ことと同じではありません。Failedという状態が存在するのには理由があり、同社自身の表現でもリモートワイプはディスクの安全な消去ではないとされています。完了したワイプは、そのコンピューターからアカウントのデータをDropbox側で削除したものとして扱い、ドライブがきれいになった証拠とは考えないでください。
まず所有権とバックアップから
設定に触れる前に、次の点を書き出して答えてください。
- 誰のアカウントか？ リモートログアウトやワイプを開始すべきなのはアカウントの所有者だけです。マシンが他人のものだったり、アカウントが共有されていたりする場合、その判断を一人で下すべきではありません。
- 誰のデバイスか？ ワイプはそのコンピューターからDropboxのデータを削除します。ハードウェアを譲渡、売却、返却する場合、新しい持ち主の期待も関係します。
- 何を残す必要があるか？ そのマシンにしか存在しないファイルを特定し、自分が管理するコピーがあることを確認してください。ワイプはバックアップではありません。
- プランは対象か？ この機能に頼る前に、Dropboxのドキュメントの一覧でプランを確認してください。トライアル、旧式、下位のプランに対象が含まれると決めつけないでください。
- マシンに到達できるか？ 削除を進めるには、コンピューターがオンラインでデスクトップアプリが実行中である必要があります。
5つすべてを確認できない場合は、いったん止めて、まず不足を解消してください。オフラインのマシンに対して試みたワイプが、期待する形で後から静かに成功することはありません。ドキュメントに状態が定められているのは、完了が保証されないからにほかなりません。
判断表：各手順が実際に何をするか
| 操作 | 対処する内容 | 行わないこと |
|---|---|---|
| コンピューター上でDropboxからサインアウトする | そのデバイスのセッションを終了する | マシンに保存されたアカウントデータは削除しない |
| ワイプを選択せずにリモートログアウトする | デバイスをアカウントから切断する | ローカルのDropboxフォルダーの内容は削除しない |
| 最初にワイプを選択してリモートログアウトする | プランが対象でオンラインであれば、そのコンピューターからDropboxのデータを削除する | ディスクを安全に消去しない。アカウント外のコピーには及ばない |
| Dropboxアカウント内のファイルを削除する | アカウントと同期デバイスから削除する | 他のバックアップ、エクスポート、自分で作成したローカルコピーは消去しない |
| コンピューターを再インストールまたは再フォーマットする | デバイスレベルでの別の判断 | Dropboxの機能ではなく、この手順の対象外 |
この表は、それぞれ異なる結果のチェックリストとして使ってください。ワイプの行だけがマシン上のアカウントデータを対象とし、しかもプランと接続状況が条件です。
サポートされる手順とその不可逆な分岐
ドキュメントに記載された経路は、アカウントのセキュリティ設定とデバイス一覧を通ります。概要は次のとおりです。
- デバイスを所有するアカウントにサインインします。
- セキュリティのセクションを開き、デバイス一覧を見つけます。
- 手放すコンピューターを見つけ、そのデバイスのリモートログアウトを開始します。
- その最初の手順の中で、プランで提供されていればワイプのオプションを選択します。
- 選択を確定します。ログアウトが進んだ後にワイプの分岐を追加することはできないと理解しておいてください。
- 成功したと決めつけず、デバイスの状態が最終結果を報告するまで確認します。
- 状態がFailedと表示された場合は、デバイスはワイプされていないものとして扱い、デバイスレベルでどうするかを決めます。
不可逆な分岐は手順4です。最初のログアウト時にワイプを確定すると、アカウント側からそれを取り消す手順はドキュメントにありません。だからこそバックアップと所有権の確認が先に来ます。ワイプは、そのマシンにしか存在しなかったものをDropbox経由で取り戻せなくなる時点だからです。
サインアウト、ワイプの完了、別の場所のコピーを区別する
混同しやすい3つのことがあります。
- サインアウトはアクセスを終了させます。再度サインインできるという意味では可逆です。
- ワイプの完了は報告される状態です。PendingとIn progressは完了ではなく、成功した結果だけが完了です。失敗した結果は、データがまだ存在する可能性を意味します。
- 別の場所のコピーはこの機能の範囲外です。エクスポート、ダウンロード、個人のバックアップ、スクリーンショット、他のドライブに保存したファイルはDropboxのコンピューターのワイプでは対処されず、ドキュメントもそれらを消去するとは約束していません。
実用的な原則として、Dropboxのワイプだけを根拠に、買い手、雇用主、家族にマシンが「きれいになった」と言わないでください。何をしたのか——ワイプを選択したリモートログアウトを行い、状態が成功と報告された——を伝え、ディスクレベルの消去はDropboxによって行われていないとはっきり述べてください。
ユーザー名チェックが役立つ場面とそうでない場面
手放す前のチェックリストの一部に、オンライン上の自分の身元の公開された痕跡が何残っているかの見直しが含まれるなら、ユーザー名の検索で、使ってきたハンドルに紐づく公開プロフィールが見つかることがあります。TruthsSeekが取り上げているアプリのTraceSeekは、ユーザー名を3,000+のプラットフォームで調べ、最初のスキャンを約20–30秒で無料で返します。iOSとAndroidで利用できます。
その役割は狭く保ってください。報告されるのは公開された一致であり、所有権や身元の証明ではなく手がかりです。アカウント設定の変更、Dropboxのワイプの実行、非公開アカウントへのアクセス、何かが消去されたことの保証はできません。公開プロフィールでの一致は非公開アカウントが存在する証拠ではなく、一致がないことはアカウントが存在しない証拠でもありません。どの公開プロフィールを手作業で見直す価値があるかを判断するために使い、各プラットフォームではそれぞれの設定を通じて対応してください。
手放す前の短いチェックリスト
- 自分がアカウントの所有者であり、デバイスをワイプする権限があることを確認する。
- Dropboxのドキュメントの対象一覧でプランを確認する。
- そのマシンにしか存在しないものは、自分が管理するストレージにコピーする。
- エクスポートや他のローカルコピーはワイプの対象外であることに留意する。
- 開始する前に、コンピューターをオンラインにし、デスクトップアプリを実行しておく。
- ワイプは最初のリモートログアウトのとき、後からではなく選択する。
- 最終的に報告された状態を記録し、Failedはワイプされていないものとして扱う。
- ハードウェアにデバイスレベルの消去が必要かどうかは別に判断する。
どれか1行でも未解決なら、アカウント側の手順でカバーされることを期待するのではなく、ワイプをいったん止めるのが誠実な次の行動です。