機密文書を誤って公開したとき：削除を検証する
リンクを消してもファイルは残る場合があります。直接アクセス、配信されるコピー、検索結果を別々に確認します。
再現できる六つの確認
公開範囲を把握する
URL、別形式、派生版、判明している公開期間を記録する。証拠は制限された場所で保管し、文書を広めない。
元のアクセスを閉じる
ファイルを削除するか実際のアクセス認可を要求する。元のストレージも含め、直接URLを未ログインで試す。
配信コピーを調べる
CDN、サムネイル、書き出し、旧版を調べる。管理可能なキャッシュを削除し、匿名のリクエストを再実行する。
漏れた秘密情報に対応する
認証情報が含まれていたら、管理者に失効や交換を依頼する。文書の削除だけではアクセスは失効しない。
検索結果に対応する
Googleの一時的な削除は元ファイルの除去を補う。robots.txtやnoindexは機密ファイルへの直接アクセスを防がない。
証拠で対応を締める
HTTP結果、匿名アクセス、未完了の作業を記録する。管理外の各コピーに対応担当者を割り当てる。
保存する確認記録
- 特定したURLと派生版
- 除去後の匿名アクセス
- キャッシュと秘密情報への対応
- 担当者と再確認
作業方法であり、適合証明ではありません。範囲を調整し、例外を記録してください。
状況別の確認方法
小さい画面では表を横にスクロールしてください。キーボードでは表にフォーカスを移し、矢印キーを使います。
| 状況 | 意味すること | 有効な確認 |
|---|---|---|
| メニューのリンクを消してもファイルをダウンロードできる。 | 公開元へのアクセスが残っている。 | ファイルへの直接アクセスを削除または保護する。 |
| 公開元を撤去してもCDNコピーや縮小画像が応答する。 | 管理下のコピーが利用可能なまま。 | 該当コピーとキャッシュを処理し、ログアウトして再確認する。 |
| 公開元を撤去しても検索結果が残る。 | 検索エンジンとサーバーの状態が異なる。 | 公開元の撤去を確認してから検索エンジンの適切な手続きを使う。 |
| 検索結果は消えたがファイルは公開されている。 | 見つかりにくくなっても文書は保護されない。 | インデックスとは別に実際のアクセスを制限する。 |
架空の例
この架空の例では内部PDFを誤って公開ディレクトリに置きました。ページのリンクを消すだけでは直接URLを遮断できません。
担当者はURLと派生版を整理し、公開元を撤去または保護して管理下のコピーを処理します。各URLをログアウト状態で確認します。認証情報が露出した場合は所有者が失効を扱います。把握した外部コピーと追跡対応を記録し、あらゆる場所からの消去は約束しません。
承認の基準
- ログアウトして確認した直接URLから機密内容が提供されない。
- 責任者が管理下のコピーと露出した認証情報に対応している。
- 残る外部コピー、担当者、追跡対応が記録されている。
よくある実務上の質問
Googleから消えれば削除の証明になりますか？
いいえ。ツールの対象はGoogle Searchであり、元ファイルや他の検索エンジンではありません。
ステータス200は常に適切ですか？
本文を確認します。200で返るエラーページは適切な削除の証明になりません。実際のアクセスと状態を検証します。
すべてのコピーが消えると保証できますか？
いいえ。限界を特定し、担当者に連絡し、管理できない範囲を記録します。
撤去後に何を監視しますか？
正確なURL、派生版、関連キャッシュをログアウトして再確認します。HTTP状態だけでなく返された内容を確認します。機密文書を再現しない証拠を残してください。
修正版をいつ公開できますか？
許可を得て内容、添付、アクセスを確認した後です。その承認は新版に対するもので、旧コピーすべての消失を証明するものではありません。