アニマルのラベルが実際に示しているもの
Google Docを開き、閲覧者リストにカエルやリャマなどの動物が表示されているとき、あなたが見ているのは表示上の慣例であり、身元ではありません。ラベルは名前付きアカウントの代わりに表示されます。意味はそれだけです。
Google Docsは、個別に招待されていない、またはサインインしていない閲覧者に対して匿名アニマルを表示することがあります。Source
これが重要なのは、閲覧者リストが誤読されやすいからです。動物が並んでいるのは、別々の人数の集計でも、侵入者のリストでも、リンクをクリックした人の記録でもありません。各ラベルは「ここにアカウントが表示されなかった誰か」と捉え、それ以上ではないと考えてください。
非公開のファイルでもアニマルが表示される理由
非公開だと思っているドキュメントにアニマルが表示されると不安になりますが、それだけで共有設定が失敗したわけではありません。通常の状況でも同じ表示になります。
非公開のファイルでも、セッションの再開、表示の遅延、メッセージのプレビュー、特定の連携などによって匿名アニマルが表示されることがあります。Source
ですから、漏えいだと推測する前に、共有設定そのものを確認してください。アニマルのラベルは閲覧者がどのように表示されたかを示すもので、どうやって入ったかではありません。
招待された人は通常、違って見える
有用な対比があります。誰かが個別に招待されている場合、表示はしばしば変わります。
個別に招待された人は、匿名アニマルではなく名前で表示されることがあります。Source
これは大まかな読み方の目安であり、フォレンジックなものではありません。リストに名前があるのは招待と整合し、アニマルは招待されていない、またはサインアウトした閲覧者と整合します。どちらの読み方も意図を証明せず、アニマルの背後にいる人物を特定するものでもありません。
閲覧者リストの読み方：判断表
| 表示されるもの | 妥当な読み方 | わからないこと |
|---|---|---|
| アニマルのラベル | 個別に招待されていない、またはサインインしていない閲覧者 | 誰か、ラベルの背後に何人の別々の人がいるか、特定の誰かがファイルを開いたか |
| 名前付きの閲覧者 | 個別に招待された人と整合 | その人だけが閲覧者だったか、特定の部分を読んだか |
| 複数のアニマルが同時に表示 | 複数の匿名表示スロット | 固有の人数 — 同じ人が再度開くと再び表示されることがある |
| 「非公開」ファイルにアニマル | セッションの再開、表示の遅延、メッセージのプレビュー、連携の可能性 | 共有が誤設定されているか、外部の人がアクセスしたか |
この表は結論を出すためではなく、立ち止まるために使ってください。次の行動が「誰がドキュメントを見たか」を知ることに依存するなら、閲覧者リストでは答えられません。
結論できないこと — そしてそれが重要な理由
よくある3つの結論はいずれも裏付けがありません。
- 「アニマルの数は開いた人の数だ」 固有の人数ではありません。同じ閲覧者が匿名表示を繰り返すことがあり、1つのラベルが1人の人間に対応するわけではありません。
- 「そのアニマルがハッカーだ」 アニマルは識別子ではありません。人物にたどることはできず、アイコンをいくら見つめても変わりません。
- 「このアニマルは特定の人物がファイルを開いた証拠だ」 そうではありません。閲覧者が匿名で表示されたことだけを示します。
解釈ではなく説明責任が必要なら、閲覧者リストは適切な道具ではありません。適切な道具は、直接確認する共有設定です。
共有設定レビューのチェックリスト
次の順に進めてください。各ステップはアニマルを解読することではなく、ドキュメントの設定に関するものです。
- 共有パネルを開き、ドキュメントの現在のアクセスレベルを確認します。制限付きか、リンクを知っている全員に開かれているかを記録します。
- 名前付きの共同編集者を全員リストアップし、それぞれがまだアクセスを持つべきか確認します。持つべきでない人は削除します。
- リンク共有の状態を確認します。 リンク共有がオンなら、オンのままにすべきか意図的に判断します。
- オーナーと編集者の役割を確認します。 予期しないアカウントが編集権限を持っていないことを確かめます。
- 変更後に再確認します。 ドキュメントを開き直し、意図した設定が実際に適用されていることを確認します。
- 何をいつ変更したかを記録し、後で驚くことがあっても既知の基準と比較できるようにします。
ステップ1または3で、想定より広いアクセスが明らかになったなら、アニマルのラベルは気づく価値のある症状でした。ただし修正は設定側にあり、アイコン側ではありません。
本当の問いが「誰がこれを開けるのか？」である場合
アニマルのラベルが、1つのドキュメントではなくDriveアカウント全体について大きな問いを立てるきっかけになることがあります。それは別のタスクであり、別の方法が必要です。単一の閲覧者リストを解釈するのではなく、ファイル全体のアクセスを監査します。
その広いレビューについては、共有Google Driveファイルを誰が開けるか確認する方法をご覧ください。アカウントレベルでのアクセスレビューを順を追って説明しており、予期しない閲覧者についての疑問に実際に答えられるのはそこです。
ユーザー名検索が役立つ場面 — そして限界
懸念が「このラベルの意味は何か」から「このよく見るハンドルは誰か」に移ったなら、ユーザー名検索は公開情報の手がかりを集めるのに役立ちます。本誌が取り上げるアプリTraceSeekは、ユーザー名を3,000+のプラットフォームで確認し、最初のスキャンは登録もログインも不要で無料です。スキャンには20–30 secondsかかるとされています。
出力は程々に捉えてください。公開ユーザー名の一致は手がかりであり、所有の証明ではなく、検索は完全なアカウント目録でもありません。アニマルのラベルの匿名性を解除するものではなく、そうであるかのように提示すべきでもありません。公開されているものを整理するために使い、重要なことは自分が管理するチャネルで検証してください。
短いまとめ
匿名アニマルは、閲覧者が個別に招待されていない、またはサインインしていないことを意味します。人数でも、侵入者の印でも、特定の誰かがファイルを開いた証拠でもありません。ラベルは表示情報として読み、ドキュメントの共有設定を直接見直してください。懸念がDrive全体に及ぶなら、アカウントレベルのアクセスレビューに移りましょう。