結婚式の写真を安心して共有するために。ハレシェアの安全性への考え方

HAREShareは、開発メンバー自身が結婚式の写真集めに苦労した経験から生まれました。
自分の友人から写真を受け取るのは、それほど難しくありません。しかし、パートナー側のゲストとなると事情が変わります。個別に連絡先を聞くのも、全員をLINEグループへ招待するのも気を使います。写真は渡したいけれど、個人のアカウントまでは知られたくないという人もいます。
そこで、ゲスト同士が個人的につながらなくても、写真だけをひとつの場所へ集められるサービスを作ろうと考えました。
この記事では、HAREShareで写真や動画を安心して共有するための仕組みを紹介します。
主催者とゲストで、できる操作を分ける
HAREShareでは、主催者とゲストで、見られる写真や使える機能を分けています。
主催者である新郎新婦は、すべての写真を閲覧でき、投稿された写真の削除やアルバムの管理も行えます。
ゲストはログインせずに写真を投稿できます。ただし、自分の投稿を確認・削除する機能を使うには、本人確認のためログインが必要です。
招待リンクが意図しない相手に渡ったら、再発行できる
QRコードを載せた印刷物を紛失したり、招待リンクが意図しない相手へ転送されたりした場合は、QRコードとリンクを再発行できます。アルバムを作り直す必要はありません。
再発行すると古いリンクは使えなくなり、すでに参加していたゲストも新しいリンクから入り直す必要があります。
事前にグループ分けをしなくても、写真を見せる相手を選べる
結婚式に集まる人たちの関係はさまざまです。
全員の集合写真を参加者みんなへ届けたい人もいれば、自分の顔を全員に見られたくない人もいます。学生時代の友人だけ、同じ卓のメンバーだけ、親族だけで見たい写真もあります。
HAREShareでは、写真の投稿時に次の公開範囲を選べます。
- 参加者全員へ共有する
- 新郎新婦だけへ届ける
- 新郎新婦と、合言葉を知っているゲストへ共有する
グループ共有のために、新郎新婦が事前にゲストをグループ分けする必要はありません。投稿する人が合言葉を付け、普段使っているLINEグループなどで伝えるだけです。
たとえば、「合言葉は『吹奏楽部いつメン』にしたよ」と、いつもの会話の中で共有できます。
合言葉付きの写真も、新郎新婦は合言葉を入力せずに見られます。
写真を見るときにも、閲覧できる人か確認する
写真や動画の保存場所は公開していません。写真を表示するときには、そのアルバムの参加者か、その写真を見られる人かをシステム側で確認しています。参加していないアルバムの写真を見たり、ゲストが他の人の写真を削除したりできないこともテストしています。
利用期間が終了すると、新たにアルバムを開いたり、写真を読み込んだりできなくなります。
ただし、すでに表示した写真のURLは、一定時間使える場合があります。写真のURLをSNSなど、不特定多数が見られる場所へ載せないようにしてください。
公開前の確認と公開後の監視
機能を追加・変更するときは、自動テストに加え、実際に画面を操作して動作を確認します。公開後も、異常を知らせる通知やアクセスの記録を確認しています。
通信・保存時の暗号化や脆弱性の確認については、暗号化・監視・脆弱性対策で説明しています。
招待リンクは、招待状と同じように扱ってください
QRコードを印刷した用紙を誰でも見られる場所へ放置する、招待リンクをSNSや掲示板へ掲載するといった使い方をすると、第三者もアルバムへ参加できる可能性があります。
招待リンクやQRコードは、結婚式の招待状と同じように、参加してほしい相手にだけ共有してください。意図しない相手に渡った可能性がある場合は、再発行することで古いアクセスを無効にできます。
写真の取り扱いについて確認したい場合
招待リンクの再発行や写真の公開範囲など、利用前に分からない点があれば、お問い合わせからご連絡ください。
