【初心者向け】在宅ワークの情報漏えい対策｜業務アカウント分離と権限設定チェックリスト

「在宅ワークを始めたけど、情報漏えいが怖い」
「クライアントから共有されたGoogleドライブ、権限設定がよく分からない… 」結論として、在宅ワークのセキュリティは「高いソフトを買うこと」よりも、業務用アカウントの分離・権限の最小化・2段階認証の3つを整えるだけで、事故リスクを大きく下げられます。

この記事では、未経験でも迷わないように、設定手順をチェックリスト化して解説します。

在宅ワークのセキュリティで最初にやるべきこと

在宅副業のセキュリティは、難しい専門知識よりも「やってはいけない状態」を避けることが重要です。多くのトラブルは、ハッキング映画のような高度な攻撃ではなく、次のような“初歩ミス”で起きます。

• 個人用のGmailでクライアント資料を受け取り、家族の端末からも見える状態になっていた
• 共有リンクを「リンクを知っている全員が閲覧可」のまま送ってしまった
• 同じパスワードを使い回し、どこかの漏えいをきっかけに乗っ取られた
• スマホの通知に顧客名や内容が出て、画面が見られてしまった
• 「今日から○○社の案件スタート！」などSNSに書き、クライアント名や状況が漏れた

だからこそ、最初に整えるべきは「ルール」と「設定」です。特に効果が大きいのは次の3つです。

• 業務用アカウントを分ける（私用と混ぜない）
• 権限は最小限（必要な人に、必要な範囲だけ）
• 2段階認証とパスワード管理を標準装備にする

ここを押さえるだけで、「取り返しのつかない事故」を起こしにくい運用に変えられます。

なぜ在宅ワークは情報漏えいが起きやすいのか

会社員の職場は、入退室管理、社用端末、ネットワーク制限、情報システム部門の監視など、仕組みで守られています。一方、在宅副業は自宅の私物環境が基本です。つまり、守りの仕組みが薄い状態で仕事のデータを扱うことになります。 在宅で事故が起きやすい原因は主に5つです。

原因1：私用と仕事用が混ざる

同じメール、同じクラウド、同じPCで全部やると、誤送信・誤共有・誤削除が起きやすくなります。家族が触れる環境なら、意図せず見られるリスクも増えます。

原因2：共有リンクの設定が分かりにくい

GoogleドライブやDropboxは便利ですが、「権限」の初期設定を理解していないと、簡単に“全世界公開に近い状態”を作ってしまいます。

原因3：パスワードの使い回し

在宅ワークでは使うサービスが増えます。使い回しをすると、どこか1つの漏えいが連鎖して、業務アカウントまで芋づる式に侵害される可能性が高まります。

原因4：作業場所・画面・ネットワークが無防備

カフェ作業、家族の視線、スマホ通知、画面の覗き見。技術的な対策以前に、物理的な漏えいが起こります。個人情報を扱う業務では「公共の場で作業しない」が基本です。 さらに、ネットワーク面の落とし穴としてフリーWi-Fiがあります。暗号化されていないWi-Fi（鍵マークなし）や、同名の偽アクセスポイントに接続すると、通信を盗み見られるリスクがゼロではありません。業務では原則使わず、どうしても外で作業するならテザリングなど、より安全な回線に寄せるのが無難です。

原因5：SNS投稿で“断片情報”が漏れる

悪意がなくても、案件名や納期、作業画面の一部、背景の書類などが写り込むと情報漏えいになります。特に「クライアント名」「画面キャプチャ」「チャットの一部引用」は危険です。業務内容はSNSに書かない（書くとしても抽象度を上げる）をルール化すると安全です。

業務用アカウントの作り方

在宅ワークのセキュリティは、アカウント設計で8割決まります。おすすめは「仕事用アカウントを分ける」ことです。

業務用アカウントを分けるメリット

• 誤送信（私用の相手に送る）を減らせる
• 資料やログが仕事用にまとまり、終了時の整理が楽
• 家族共有端末や私用アプリから切り離しやすい
• 2段階認証やパスワード管理を仕事用だけ厳格にできる

最低限の構成（迷ったらこれ）

• 業務用メール：仕事専用のGmail（またはクライアント指定のアカウント）
• 業務用クラウド：Googleドライブ用の仕事アカウント
• 業務用チャット：Slack/Chatworkなどは仕事用メールで登録

ポイントは「業務データは全部このアカウントに集める」こと。逆に、個人のSNSアカウントと混ぜないのが安全です。

具体例：オンライン秘書のAさん（30代・子育て中）

Aさんは、最初は私用のGmailで案件を受けていましたが、子どものタブレットとGoogleアカウントが連携していて、ドライブの最近使ったファイルにクライアント資料が出てしまいました。事故にはならなかったものの、ヒヤッとして「業務用Gmailを新規作成」「仕事用Chromeプロファイルを作る」に切り替えたところ、混在がなくなり安心して作業できるようになりました。 家族のいる在宅環境では、こういう“うっかり見えてしまう”が現実に起こります。仕組みで防ぐのが一番です。

権限設定の基本

権限設定は、在宅ワークで最も事故が多いポイントです。ただ、考え方はシンプルで「最小権限」が基本です。

最小権限とは

その人が業務をするために必要な範囲だけを渡すことです。便利だからといって、いきなり編集権限やフォルダ丸ごとの権限を渡すと、誤削除・上書き・意図しない共有が起こります。

よくある権限の種類（考え方）

• 閲覧：見るだけ。最初は基本これでOK
• コメント：指摘はできるが編集はできない。校正や確認に向く
• 編集：変更できる。信頼関係ができてから
• オーナー：管理者。副業側は基本持たない

共有リンクの危険な設定

一番危ないのは「リンクを知っている全員が閲覧可」です。これを使う場合は、リンクが外部に漏れたときに誰でも見られる状態になります。基本は次の優先順位で考えると安全です。

• 原則：特定のメールアドレスにのみ共有
• 次善：組織内限定（会社ドメイン内）
• 最終手段：リンク共有（期間限定・閲覧のみ・共有先に注意）

ファイル共有で事故を防ぐコツ

• フォルダごと共有する前に、共有範囲を1段階小さくできないか考える
• 納品物は「納品用フォルダ」にまとめ、作業用フォルダと分ける
• 編集権限は最初から渡さず、閲覧→コメント→編集の順で段階的に
• 共有後に「自分以外のアカウント」で見え方を確認する（テスト閲覧）

2段階認証とパスワードの整え方

在宅ワークで最も効果が高いのが2段階認証です。パスワードが漏れても、追加の認証がないとログインできないため、乗っ取り被害を防ぎやすくなります。

2段階認証は必須にする

業務用アカウント（メール、クラウド、チャット、案件サイト）は、すべて2段階認証をオンにするのが基本です。特にメールは鍵なので、ここが乗っ取られると他のサービスのパスワードリセットも奪われます。

SMS認証より認証アプリが無難

2段階認証の方法はいくつかありますが、SMS（電話番号宛て）は仕組み上、SIMの乗っ取りなどのリスクがゼロではありません。可能なら、認証アプリ（例：Google Authenticatorなど）やパスキー等の、より強い方法を優先すると安心です。とはいえ、何も設定しないよりはSMSでも大幅に安全性は上がるので、まずはオンにすることが最重要です。

パスワード運用の正解

初心者がやりがちなのは「覚えやすい短いパスワード」「使い回し」です。代わりに、次の運用が現実的で安全です。

• パスワードは全部ユニーク（使い回さない）
• 長くてランダム（自分で考えない）
• 覚えるのは1つだけ（パスワード管理ツールを使う）

パスワード管理ツールの例（迷う人向け）

ツールはどれでも良いですが、少なくとも「ブラウザに全部保存して終わり」ではなく、意図的に管理するのがポイントです。例としては以下のような選択肢があります。

• Bitwarden：無料でも使いやすい。まず試すなら候補
• 1Password：家族利用やUIの分かりやすさ重視の人向け
• Googleパスワードマネージャー：Chrome中心で運用する人の最低限の選択肢

バックアップ手段も用意する

2段階認証をオンにすると、スマホ紛失時にログインできない事故も起きます。復旧用コードや予備の手段を設定し、保管場所を決めておくと安心です。

業務用アカウントと権限を現場運用に落とすルール

設定だけ整えても、運用が雑だと漏えいします。現場で事故が減るルールを、最小セットで作りましょう。

ルール1：仕事用のブラウザ環境を分ける

Chromeのプロファイルを仕事用と私用で分けるだけでも、誤送信と誤共有が減ります。仕事用では、業務用アカウントで常にログインする運用にします。

ルール2：ファイル名を必ず付ける

「final」「最新版」「修正版」だけだと混乱します。例のように、日付と版数で揃えます。

• 2026-02-07_請求書_ABC社_v1
• 2026-02-07_請求書_ABC社_v2_修正反映

ルール3：納品は納品フォルダ一本化

作業途中のファイルをそのまま共有すると、誤って未完成版を見せる事故が起きます。作業フォルダと納品フォルダを分け、納品フォルダに入れたものだけを共有する運用が安全です。

ルール4：公共の場とフリーWi-Fiは避ける

カフェ作業が悪いわけではありません。ただし、個人情報やクライアントの機密情報を扱う業務は、自宅などの安全な場所で行うのが基本です。外で作業する必要がある場合は、フリーWi-Fiに頼らず、テザリングなどを優先するとリスクを下げられます。

ルール5：業務内容はSNSに書かない

クライアント名、作業画面、チャットの一部、納期などは断片情報でも漏えいになります。投稿するなら「具体名を出さない」「画面を載せない」「背景の写り込みを避ける」を徹底し、基本は書かない運用が最も安全です。

未経験者向け：最低限のセキュリティ設定チェックリスト

まずはここまで整えれば、在宅副業としては事故りにくい状態に近づけます。コピペして確認に使ってください。

よくある失敗5選と回避策

失敗1：共有リンクを全員公開にしてしまう

• 回避策：共有は特定ユーザーのみを基本にする。リンク共有は期間限定・閲覧のみを原則にする

失敗2：編集権限をいきなり渡して誤削除が起きる

• 回避策：最初は閲覧かコメントに限定。編集は信頼関係とルールができてから

失敗3：私用アカウントで仕事をして誤送信する

• 回避策：業務用アカウントとブラウザ環境を分ける。宛先は送信前に必ず確認する

失敗4：パスワードを使い回して乗っ取られる

• 回避策：使い回さない。2段階認証を必ずオン。メールを最優先で守る

失敗5：外出先のフリーWi-Fiで業務をしてしまう

• 回避策：業務では原則フリーWi-Fiを使わない。必要ならテザリング等で回避する

向いている人／向いていない人

向いている人

• チェックリストで運用を固めるのが得意
• 面倒でもルールを守れる
• 共有や権限を慎重に扱える

向いていない人

• 同じパスワードを使い続けてしまう
• 共有設定を確認せずに送ってしまう
• ルールを作っても継続できない

ただし、向き不向きというより「最初に型を作るかどうか」で差が出ます。型ができれば、習慣として回ります。

まとめ

在宅ワークのセキュリティは、業務用アカウントの分離、権限の最小化、2段階認証の3点を整えるだけで、事故の確率を大きく下げられます。さらに、フリーWi-Fiを避けること、SNSに業務内容を書かないことをルール化すると、現代の漏えい経路にも強くなります。まずはチェックリストの項目を一つずつ潰して、安心して働ける土台を作りましょう。

次にやること（3ステップ）

• Step1：業務用アカウントを作り、仕事用ブラウザ環境を分ける
• Step2：2段階認証をオンにし、パスワード管理を整える
• Step3：共有ルール（特定共有・最小権限・納品フォルダ）＋SNS/フリーWi-Fi禁止ルールを決めて運用する