Googleドキュメントで他のユーザーを招待する場合のセキュリティ

Googleドキュメント（Google Docs）で他のユーザーを招待すると、招待用のURLが記載されたメールが送られる。
実はこのURLにアクセスすると、招待されたユーザー以外でもそのページにアクセスすることができる。

この件については下記が詳しい。

高木浩光＠自宅の日記 - Googleドキュメントの「招待メール」の危険

上記記事が書かれた時からの変更点として、現在は招待用URLからGoogleドキュメントにアクセスする前にGoogleアカウントでのログインが求められるため、Googleアカウントを持っていないユーザーはアクセスできなくなった。

しかし、招待用URLさえ分かれば、Googleアカウントを持っているユーザーなら誰でもアクセスできてしまうことに変わりはない。

（参考：そのドキュメントに誰も招待していなければ、招待用URL自体が作成されないので他のユーザーはアクセスできない。）



以上がデフォルト設定の場合の話。

Googleドキュメントではオプション設定により、アクセスできるユーザーを招待した人だけに限定することができる。

共有ボタンから「他の人と共有」ダイアログを表示させて、下記のように「権限オプション」タブを見ると、「招待状の転送を許可する」というチェックボックスがある。

デフォルトではチェックが付いているので、転送してもらった人でもアクセス可能、つまりURLさえ分かればアクセス可能になる。
このチェックを外して保存すれば、アクセスできるのは招待されたユーザーのみになる。



この設定はなかなか分かりにくいので、Googleさんは「許可しない」をデフォルトにした方がいいと思う。あるいは、ユーザーごとの設定でデフォルトを決められるようにするか。

Google Docsの 新規ドキュメントを開くURLの変更

設定を変更することにより、Googleドキュメント の新バージョンが使えるようになった。
新しいバージョンではそ、新規ドキュメントを作成するためのURLが下記のように変更されたようだ。

これまでのURL
https://docs.google.com/DocAction?action=newdoc
↓
新しいURL
https://docs.google.com/document/create

新しいGoogleドキュメントは、たしかにサ クサク動く。

しかし、書式を「引用」にできないのは困る。（昔のバージョンアップでも同じようなことがあった気が．．．）復活してくれるといいのだが。
また、新バージョンはいまのところブログへの投稿はできないようだ。

Goolge Docsから Bloggerへの投稿でエントリーのタイトルが登録可能になった

中途半端な感じだったGoolge DocsからBloggerへの投稿がだいぶ改善された。

1. Docsで付けたタイトルがそのままエントリーのタイトルとして登録されるようになった。（今までは登録後にわざわざタイトルをコピーして更新していた。）

2. 改行等が反映されない不具合が解消された（気がする）。（今まではDocsからの登録後、Docs側で1回再登録していた。）

その代わり、なぜか本文の先頭に10行くらいの空行が入るようになった。
なぜ？