Gemini Canvasアプリの公開リンクを渡す前に 入力データの共有範囲を見分ける

公開リンクを知る人と、最初に送る相手は同じ範囲ではない

Canvasの安全性に関する公式説明では、マルチユーザーアプリの公開リンクを知る人は、関連データを閲覧・編集できると明記されています。最初に送る相手を少人数にすることと、その少人数だけがアクセスできるよう制限することは別です。リンクの渡し先を選んだだけで、閲覧者をその相手に限定したと考えないようにします。

例えば、身近な人へ試作品の感想を求める場合でも、相手が実際の連絡先や仕事の情報を入力する可能性があります。試してもらう目的が画面の使いやすさであれば、入力するのは公開可能なサンプルだけだと事前に説明し、実情報を集める必要のある使い方とは切り離すのが適切です。実際の収集を行った経験や効果を述べているわけではありません。

職場や学校のアカウントには、管理者がGeminiの会話共有を制御する仕組みもあります。管理者向けの公式案内では、共有の対象にCanvasが含まれています。ボタンが使えない場合、個人アカウントへ業務内容を移して続けるのではなく、組織で認められた使い方を確認する場面だと捉えてください。

同じ管理者向け資料には、公開リンクによる共有と、ドライブを介する会話共有の説明があります。しかし、この記載だけを根拠に、個々のCanvasアプリの保存データもすべて同じ相手制限で保護されるとは断定できません。会話の共有設定とアプリ内データの扱いを混ぜず、用途に必要な範囲まで確認できているかを考えます。

管理者が後から公開リンクの共有をオフにした場合でも、以前の共有リンクは削除されるまでアクセスできると公式に説明されています。これは会話共有の説明であり、Canvasの保存データを確実に消す手順ではありません。設定変更一つで、配布済みの情報も回収できたと報告しないことが大切です。

試作の動作と、情報を扱ってよいかの判断を分ける

Canvasでは、コード表示やコンソールからエラーやログを確認し、最近の変更を見る方法が用意されています。画面が動かない場合の調査には役立ちますが、エラーが出なかったことだけでデータの共有範囲まで正しいとは言えません。動くかどうかと、誰に何が見えるかを別の問いとして扱います。

公開可能なサンプルで試すときは、入力前に意図した状態と、入力後に見える状態を比べます。記録を残す道具なら、その記録が残ること自体は予定された動作かもしれません。問題は、想定外の人にも見えることや、利用者が保存されると思っていなかったことです。単に保存が成功したという結果だけでは、用途に合うかまでは判断できません。

共同利用が必要なアプリであれば、その目的を利用者へ説明したうえで、公開してよい入力だけを扱う範囲から考えます。個人情報や機密情報を集める用途は、この試作手順の対象にしません。公開リンクを知る人へデータが見える前提と、予定する入力内容が両立するかを、機能の便利さとは別に判断してください。

コードを読む知識がなく、アプリ情報だけでは判断できない場合には、業務で使える完成品だと言い切らないことも必要です。分からない点を残したまま広く配るより、詳しい担当者へ用途と表示内容を相談します。生成されたコードや表示を見たことと、専門家によるセキュリティ審査を受けたことは区別します。本稿ではその審査を実施していません。

動作を直す依頼をした後には、元の用途に戻って見直します。入力欄の変更だけを意図していても、今回の変更で何が更新されたかは別に読む必要があります。最近の変更を表示する機能はその手がかりになりますが、変更箇所の表示だけで公開の判断を自動化するものではありません。

受け取る側にも、入力する前に判断する余地を残す

他の人が作ったCanvasアプリを受け取った場合は、共有してくれた人と作成者が同じとは限りません。公式は、提供元を確認し、信頼できない作成者のアプリを使わないよう案内しています。知人から届いたという事情だけで、アプリの仕組みや情報の扱いまで確認できたことにはしないようにします。

入力する内容にも注意が必要です。公式は機密情報や個人情報を提供しないこと、アプリ作成者や他の利用者に情報が見える可能性があることを説明しています。作成者として配る側も、受け取る相手がその点を知らないかもしれないと考え、実情報を入れさせない案内を添えることが重要です。

カメラやマイクへのアクセスを求められた場合も、その要求があるからという理由だけで許可する必要はありません。公式の安全性案内では、こうした権限要求にも慎重な判断を求めています。予定していた使い方に必要なのか分からなければ、いったん利用を止めて作成者に確認する、という対応を勧めます。

不審だと感じた公開リンクは、ページ下部から報告できると案内されています。入力を続けて挙動を試すことを優先せず、まず情報を追加しないようにします。本稿は被害の有無を判断するものでも、報告による削除や復旧を保証するものでもありません。

Canvasの試作を他の人と使う前に決めたいのは、誰に画面を見せるかだけではありません。入力が保存されるのか、他の利用者と共有されるのか、相手へ何を入力しないよう伝えるのかまで、説明できる範囲に用途を収めます。分からない部分を推測で埋めず、公開可能なサンプルで扱える段階と、実業務へ持ち込む判断を分けて進めてください。

未確認事項・制約

個別のCanvasアプリを作成・操作・公開した実測はない。

個別アカウントの表示、契約、組織設定は未確認。

Canvasアプリの専門的セキュリティ審査は未実施。

出典

Google：Gemini アプリにおける Canvas の安全性とセキュリティ
出典を開く（support.google.com）

Google：Canvas でドキュメントやアプリなどを作成する
出典を開く（support.google.com）

Google：Gemini アプリの会話の共有をオンまたはオフにする
出典を開く（knowledge.workspace.google.com）