契約書や見積書、機密資料をメールやクラウド経由で共有した後、「相手が印刷したり、別の相手に転送したりするのを止められないか」と相談されることがあります。結論から言うと、通常のファイルを相手が端末に保存した後は、共有リンクを失効させても、そのコピーの閲覧・印刷・転送を後から制御することはできません。

一方、事前にPDFセキュリティやIRM（Information Rights Management）などの保護を設定しておけば、ダウンロード後も印刷・コピーや利用期限などを一定範囲で制御できる場合があります。ただし、画面撮影などを含めて情報の持ち出しを完全に防ぐことはできません。本記事では、ダウンロード前後で何が制御でき、何が制御できないのかを整理します。

ダウンロード後にできること・できないこと

  • 共有リンクの有効期限が過ぎても、すでに相手の端末に保存されたコピーの閲覧・印刷・転送を後から止めることはできません。 
  • ダウンロード前に「ダウンロードさせない」設定を行っていれば、その時点でダウンロード自体を防ぐことができます。
  • PDFファイルであれば、ダウンロード時に印刷・コピー＆ペーストの制限や透かしをファイルへ組み込むことができ、これらはダウンロード後も一定範囲で機能します。
  • ダウンロード後も継続的に権限を制御したい場合は、IRM（Information Rights Management）のように、ファイル自体に利用権限を関連付け、認証や使用ライセンスによって閲覧・印刷・コピーなどを制御する仕組みが必要になります。

リンクの失効とダウンロード済みファイルは別物

「共有リンクに期限を付ければ安心」という考え方は、リンクの失効とダウンロード済みファイルの制御を混同していることが多いです。共有リンクの失効や共有停止は、システム上で新たにアクセス・再ダウンロードされることを防ぐ機能であり、相手の端末やメールに残った既存のコピーには及びません。ダウンロードという操作は、ファイルの実体をシステムの外側にコピーする行為であるため、ダウンロード後の制御には、リンク管理とは別の仕組みが必要になります。

ダウンロード前後の対策比較

対策主な効果適用のタイミングダウンロード後の限界
共有リンクの失効・共有停止新規アクセスや再ダウンロードを防ぐダウンロード前（アクセス制御）既に保存されたコピーには影響しない
ダウンロード禁止（ブラウザ閲覧のみ） 原本を端末へ保存させず、ブラウザ上での閲覧に限定するダウンロード前Fleekdriveの公開スペースでは「ダウンロードを許可」をオフにすることでブラウザ表示のみに制限できる。ただし、画面撮影などは防げない
PDFの暗号化・印刷禁止設定PDFの印刷やコピー＆ペーストを制限ダウンロード時にファイルへ設定ファイルの転送自体を止めるものではない
PDF透かし日時・ユーザIDなどを記録し、持ち出しの抑止・追跡に役立つダウンロード時にファイルへ付与転送や複製そのものを技術的に止めるものではない
IRMなどの権限管理技術ファイルに利用権限を関連付け、印刷・転送・コピーなどを制御ダウンロード後も継続権限管理に対応した環境やアプリケーションが必要。ファイルに利用権限を関連付け、ダウンロード後も継続して制御する仕組み 
契約（NDA等）事後の法的責任を追及する根拠になる共有前後を問わず技術的にファイルの利用そのものを止めるものではない

各対策の効果と限界

クラウドストレージでファイルを共有した後のリスクを抑える方法には、共有リンクの失効、ダウンロード制限、PDFへのセキュリティ設定、透かし、IRMなどがあります。ただし、対策によって制御できる範囲は異なり、ダウンロード済みのファイルを後から完全に制御できるわけではありません。ここでは、まず一般的な対策の仕組みと限界を整理します。

共有リンクの失効・アクセス制御

クラウドストレージでは、共有リンクの有効期限を設定したり、リンクを無効化したりすることで、その後のアクセスや再ダウンロードを防げる場合があります。サービスによっては、アクセス元のIPアドレスなどを制限することも可能です。

ただし、こうしたアクセス制御が及ぶのは、クラウドストレージ上のファイルへのアクセスです。すでに相手の端末へダウンロードされたコピーについては、共有リンクを失効させても閲覧・印刷・転送を止めることはできません。

ダウンロードを禁止してブラウザ閲覧のみにする

サービスによっては、共有相手にファイルを閲覧させながら、ダウンロード自体は禁止できる場合があります。これはダウンロード後のファイルを制御するのではなく、そもそもファイルの実体を相手の端末へ保存させないための対策です。機密資料を「閲覧は許可したいが、ファイル自体は渡したくない」という場合に有効です。

ただし、ブラウザ上で閲覧できる以上、スクリーンショットやカメラによる画面撮影まで完全に防げるわけではありません。

PDFの印刷・コピーを制限する

PDFファイルでは、ファイル自体にセキュリティ設定を施すことで、ダウンロード後も印刷やコピー＆ペーストなどを制限できる場合があります。

共有リンクの制御とは異なり、PDF自体に設定が反映されるため、ファイルが端末へ保存された後も一定の制限が残ります。一方で、ファイルそのものを第三者へ転送する行為まで防げるとは限りません。また、IRMのように、ダウンロード後に管理者が利用権限を動的に変更したり、権限を取り消したりする仕組みとは異なります。

透かしで持ち出しを抑止・追跡する

クラウドストレージや文書管理サービスの中には、ダウンロードするファイルにユーザー情報や日時などの透かしを付与できるものがあります。

透かしは、転送や複製そのものを技術的に禁止するものではありません。ただし、「誰が取得したファイルか」を識別できる情報を残すことで、不正な持ち出しの抑止や、情報流出時の経路確認に役立ちます。

IRMなどでダウンロード後も利用権限を管理する

ダウンロード後も閲覧・印刷・コピーなどを継続的に制御したい場合は、IRM（Information Rights Management）のような権限管理技術を利用する方法があります。

IRMは、ファイルに利用権限を関連付け、認証されたユーザーが許可された範囲でファイルを利用できるようにする仕組みです。たとえば、閲覧は許可しながら印刷やコピーを禁止したり、利用期限を設定したりできます。

MicrosoftのRights Managementでは、保護されたコンテンツを利用するために、利用権限を含む使用ライセンスが必要です。ライセンスの有効期間中は再認証・再承認なしでコンテンツを開ける場合があり、設定によってはオフラインアクセスを制限したり、一定期間後に再認証を求めたりすることもできます。

Azure Rights Management サービスの使用権限を構成する

出典：Microsoft Learn

NDAなどの契約で利用ルールを定める

技術的な対策だけで、ダウンロード後のファイル利用を完全に制御することは困難です。そのため、機密資料を外部へ共有する場合は、秘密保持契約（NDA）などによって利用条件を定める方法もあります。

NDAは、ファイルの閲覧・印刷・転送を技術的に止めるものではありません。一方で、「第三者への転送を禁止する」「目的外利用を禁止する」といったルールを定め、違反があった場合の責任を明確にできます。

このように、ダウンロード後のリスクを抑えるには、アクセス制御やファイル自体へのセキュリティ設定と、必要に応じた契約上の対策を組み合わせることが重要です。

Fleekdriveではどこまで対応できる？

Fleekdriveでは、ここまで紹介した対策のうち、アクセス制御やダウンロード制限、PDFダウンロード時のセキュリティ設定、PDF透かしなどの機能を利用できます。 主な対応範囲は次のとおりです。

対策Fleekdriveでの対応
アクセス制御IPアドレスによるアクセス制限などに対応
ダウンロード制限公開スペースでダウンロードを禁止し、ブラウザ閲覧のみに設定可能
PDFの印刷・コピー制限PDFダウンロード時に暗号化・印刷禁止などを設定可能
PDF透かしダウンロード時に日時・ユーザID・任意のテキストなどを付与可能

Fleekdriveの公開スペースでは、「ダウンロードを許可」の設定をオフにすることで、外部ユーザによるファイルのダウンロードを禁止し、ブラウザ上での閲覧のみに制限できます。ファイルを相手の端末へ保存させたくない場合に利用できる対策です。

また、PDFファイルをダウンロードする際には、「暗号化・印刷禁止」などのセキュリティを設定し、印刷やコピー＆ペーストを制限できます。これらはダウンロード時にPDFへ設定を付与する機能であり、IRMのようにダウンロード後に権限を変更・取り消す仕組みではありません。さらに、日時・ユーザID・任意のテキストなどを透かしとして付与することで、持ち出しの抑止や持ち出し経路の追跡にも活用できます。

PDFセキュリティやPDF透かしの利用可否・料金は契約プランによって異なります。現在の料金プランでは、Business／Business plusでは標準機能として利用でき、Teamでは有償オプションです。

画面撮影・スクリーンショットの限界

印刷制限や透かしなどのソフトウェア上の制御は、画面をカメラで撮影したり、スクリーンショットを撮ったりする行為そのものを止めるものではありません。この点は、プレビュー表示やIRMのような閲覧側の制御でも同様です。ただし、透かしに日時やユーザIDが含まれていれば、撮影された画像にもその情報が写り込むため、持ち出し経路の追跡には役立ちます。

FAQ

Q1. 共有リンクの有効期限を過ぎた場合や、リンクを無効化した場合、ダウンロード済みのコピーも見られなくなりますか？ 

共有リンクの有効期限が過ぎたり、リンクを無効化したりしても、新たなアクセスや再ダウンロードができなくなるだけで、相手の端末にすでに保存されたコピーには影響しません。 

Q2. PDFの印刷・コピー禁止を設定すれば、ダウンロード後の情報漏洩を防げますか？

印刷やコピー＆ペーストの制限は可能ですが、ファイルの転送そのものを止める機能ではありません。

Q3. 電子透かしを入れれば、ダウンロード後の転送を止められますか？

透かしは日時やユーザIDなどを記録し、持ち出しの抑止・追跡に役立つ機能です。転送そのものを技術的に防ぐものではありません。

まとめ：機密資料配布のリスクを減らすために

通常のファイルを相手が端末へ保存した後は、共有リンクを失効させても、そのコピーの閲覧・印刷・転送を後から完全に制御することはできません。一方、ダウンロードさせない設定や、PDFセキュリティ・PDF透かし、IRMなどの対策を事前に組み合わせることで、リスクを抑えることは可能です。

Fleekdriveでは、公開スペースでのダウンロード制限、PDFの印刷・コピー制限、透かしによる持ち出し追跡、IPアドレス制限、監査オプション、証跡機能といったセキュリティ機能が公開されています。配布する資料の種類や求める制御レベルに応じて、どの対策が要件を満たすか、またIRMなど他の技術との併用が必要かを確認することが重要です。