クライアントや外注先とログイン情報を共有する方法
上の手順は、よくあるケースを想定しています。制作会社が新しいサイトの管理者ログインをクライアントに渡す、企業が外注先にデータベースやVPNのログイン情報を渡す、IT部門が新しい取引業者を受け入れる、といった場面です。原則はどれも同じです。受信トレイに届くメッセージだけでログインできてはいけません。またパスワードは、読まれたあとは一か所にだけ存在するべきです。その一か所とは、相手のパスワードマネージャーです。
ID・パスワードを安全に共有する
ログインの権限を絞り、削除されるリンクで一度だけ送り、作業が終わったら変更します。
手順
- 1
作業に必要な範囲だけのログイン情報を作成する
システムが対応していれば、クライアントや外注先に専用のログインを発行し、作業に必要な最小限の権限だけを与えます。単独で無効化できるログイン情報は、共有の管理者パスワードよりはるかに簡単に廃止できます。
- 2
ユーザー名とパスワードを別々の場所に置く
ユーザー名は、すでにやり取りしているメールやチケットで送ります。パスワードはシークレットリンクで送ります。こうすれば、メッセージ単体ではログインできません。
- 3
パスワードをワンタイムリンクで送る
下の作成フォームに貼り付けます。パスワードはお使いのブラウザ内で暗号化され、リンクは最初に表示されたあと削除されます。スレッドには、使えるものが何も残りません。
- 4
すぐに開いて自分のパスワードマネージャーに保存してもらう
リンクは一度しか使えません。相手から「すでに削除済みだった」と連絡があれば、ほかの誰かが先に開いています。ログイン情報を変更し、新しいリンクを送ってください。
- 5
終了日を決めて変更する
契約が終わったら、ログイン情報を変更するか無効にします。Proプランでは、各リンクがいつ開かれたかを監査タイムラインで確認できます。誰がいつアクセスできたかを説明する必要があるときに役立ちます。
ワンタイムリンクで送る
アカウント不要。ずっと無料のプランがあります。
しくみ
- 01
パスワード、鍵、ファイルを貼り付ける
送信前に、お使いのブラウザ内で暗号化されます。アカウントなしで作成したシークレットは、すべて閲覧後に削除されます。
- 02
リンクを送る
送るのはURL一つだけです。「#」より後ろにある鍵はブラウザ内にとどまり、LinkPilotのサーバーには届きません。
- 03
保存されたシークレットは消える
最初に開いた時点で暗号文は削除されます。その後は誰が開いても、削除済みであることを知らせる表示になります。
ブラウザ内での暗号化は2026年9月29日に導入しました。それ以前に作成されたシークレットは、有効期限が切れるまで平文で保存されていました。また、ファイル名、サイズ、種類は現在もLinkPilotから見える状態です。 セキュリティモデルの詳細を読む.
メールやチャット、共有ドキュメントよりワンタイムリンクが向いている理由
メールは転送され、検索され、バックアップされます。チャットの履歴はエクスポートされます。共有ドキュメントは過去の版をすべて残します。ワンタイムリンクは性質がまったく違います。リンクが指すのは、リンク内の鍵でしか開けない暗号文です。最初に表示した時点で保存されていたコピーは破棄され、あとで見つかったリンクを開いても削除済みの表示が出るだけです。無料アカウントなら、開かれる前にリンクを無効化することもできます。メールにはできないことです。
パスワードだけではない認証情報
接続文字列、SSH鍵、.envファイルも認証情報です。作成フォームにはどんなテキストでも入ります。無料アカウントならファイルを添付でき、同じ方法で暗号化されます。鍵ファイルや設定ファイルも、同じ削除と有効期限のしくみで守られます。キーについてはAPIキーを安全に共有する方法をご覧ください。
よくある質問
Proプラン（月額$29）では、すべてのシークレットにパスフレーズを設定でき、有効期限の日時も指定できます。閲覧、削除、無効化を一件ずつ記録する監査タイムラインも使えます。 プランを見る.