ファイル受け渡し

Secure File Delivery

メール添付でも、外部ストレージでもなく。
自社サイトから、リンク1本で、期限付き・OTP保護で届ける。


OTP保護

6桁ワンタイムパスワード

自動削除

期限後はファイルを物理削除

外部依存 0

自社サーバーで完結

主要機能

パスワード付きZIPのメール添付(PPAP)に代わる、安全なファイルの受け渡しを実現します。

共有リンクは1本だけ

ファイルセットに発行するリンクは全員共通です。一斉メールに1本貼るだけで案内が済み、10人でも100人でも発行と送信の手間は変わりません。後から受信者を足してもリンクはそのままです。

受け取りは本人だけ

リンクを開いた人は、まず自分のメールアドレスを入力します。受信者として登録されていれば、そのアドレスに6桁のワンタイムパスワードが届きます。リンクを転送されても、他人の受信箱は開けません。

期限が来たら完全削除

ファイルセットごとに保存期限を設定。期限切れになると毎時の自動ジョブがファイル本体もデータも物理削除し、共有ファイルの「送りっぱなし」を防ぎます。

多層のファイル保護

ファイルはWebから直接アクセスできない隠しディレクトリにランダム名で保管し、PHP経由でのみ配信。リンクのトークン・OTP・セッションはハッシュ化して保存し、リンク本文はサイトの salt から導いた鍵で暗号化して保管します。受け取りはZIP一括でも1ファイルずつでも選べます。

許可ドメインで会社単位に

取引先のドメインを登録しておけば、そのドメインのアドレスを持つ方は名簿に無くても受け取れます。担当者を一人ずつ登録する必要がありません。誰でも取得できるフリーメールのドメインは登録できません。

すべての操作を監査ログに

リンク発行・メール送信・OTP検証・ダウンロード・削除まで、すべての操作を記録。「誰に・いつ・何を」渡したかを後から確認できます。認証を今回だけにしたか保持したかも残ります。WP-CLI による操作の自動化にも対応。

画面イメージ

受け渡しの流れ

1. ファイルと受信者を登録

管理画面でファイルをアップロードし、保存期限を決めます。受信者はアドレス帳から選ぶか、メールソフトのあて先欄をそのまま貼り付けて一括登録できます。

2. リンクを1本発行して案内

推測できないリンクを1本発行します。プラグインから未送信の受信者へまとめて送るか、表示されたリンクをコピーして自分のメーラーで一斉に案内します。

3. 受け取りと自動削除

受信者はリンクを開き、自分のメールアドレスを入力。届いた6桁のワンタイムパスワードでダウンロードできます。保存期限が過ぎると、ファイルは自動的に完全削除されます。

受け取る方向けの手順は ファイルのダウンロード方法 にまとめています。そのまま案内としてお使いいただけます。

よくある質問

全員に同じリンクを送って安全ですか?

リンクだけでは何も開けません。リンクを開いた人は自分のメールアドレスを入力し、そのアドレスに届く6桁のワンタイムパスワードを入れる必要があります。受信者として登録されていないアドレスでは、登録済みの場合と同じ画面が返るだけで、パスワードは届きません。転送された第三者が入れるのは、その人のドメインを許可した場合だけです。

受信者が共有のパソコンを使っていても大丈夫ですか?

初期状態では、認証はブラウザーを閉じた時点で終わります。ワンタイムパスワードの入力画面には「次回からこのブラウザーではワンタイムパスワードを省略する」というチェックボックスがありますが、既定でオフです。ファイル一覧の「アクセスを終了」を押せば、その場で認証を解除できます。

PPAP(パスワード付きZIPのメール添付)の代わりになりますか?

はい。ファイル本体をメールに添付せず、自社サーバーに保管したまま期限付きURL+OTPで受け渡します。パスワードを同じ経路で送る問題がなく、期限後はファイル自体が自動削除されます。

外部のクラウドサービスにファイルが渡ることはありますか?

ありません。ファイルは自社サーバー内にのみ保管され、メール送信も WordPress 標準の wp_mail() を使用します。外部サービスへの依存はゼロなので、社外にデータを預けられない企業・士業でも導入しやすい構成です。

動作環境を教えてください。

WordPress 6.2 以上、PHP 7.4 以上で動作します。ZIP一括ダウンロードには PHP の ZipArchive 拡張が必要です(利用できない環境では個別ダウンロードのみになります)。

どうすれば導入できますか?

運用サイトのニーズに合わせて提供しています。導入をご希望の場合はお問い合わせください。

安全なファイル受け渡しを、自社サイトで