本人だけが閲覧
マイ資料の表示・編集は、資料の所有者本人に限定します。WordPress管理者権限だけを理由に閲覧できる経路も設けません。
マイ資料は、
公開領域と分けて守る。
マイ資料は公開投稿として扱わず、所有者本人のログイン状態と所有者IDを照合して表示します。
公開URLを作らない
原本は通常の投稿URLやメディアURLとして公開しません。ファイルは保護ディレクトリへ保存し、Webからの直接アクセスを拒否します。
共有時は別コピー
原本をそのまま公開せず、共有操作時に公開用コピーを別生成します。原本はマイ資料に残ります。
キャッシュを抑制
マイ資料関連ページはブラウザや中間キャッシュに残りにくいよう、非キャッシュ前提で扱います。
CotoCleの通常画面・管理画面・公開URLから他ユーザーが閲覧できないように設計しています。ただし、サーバー管理権限の侵害、OSやホスティング基盤の障害、未知の脆弱性まで含めて「絶対に流出しない」と技術的に保証することはできません。そのため、アクセス制御・直接アクセス拒否・ランダムな保存名・所有者照合を重ねてリスクを下げます。
