パスワードではなく安全なリンクで。写真と予約をお客様と共有する、やさしいやり方

撮影が終わりました。ギャラリーの準備もできました。あとはお客様に開いてもらい、お気に入りを選んで、良いですねと言っていただくだけです。その簡単な一歩が、パスワードが見つからないせいで止まってしまうことほど残念なことはありません。共有の仕方が、多くの人が思う以上に効いてくるのはここです。

パスワードが邪魔になる理由

パスワードは、お客様にとって日々の頭痛の種です。Bitwarden の調査では、多くの人が同じパスワードをいくつものアカウントで使い回しており、そもそも忘れてしまう人も少なくないことが分かっています。事業者にとってさらに困るのは、パスワードの再設定を避けるためだけにアカウントを放棄したり、新しく作り直したりした人が55パーセントいると Bitwarden が報告していることです。自分の写真を見ようとしているお客様に置き換えて考えてみてください。開けない鍵が付いた扉なら、そのまま帰ってしまう方も出ます。

この引っかかりには、実際のお金がかかっています。よく引用される予約ツール Calendly の事例、Baytech Consulting のマジックリンクの解説にまとめられているものによれば、登録の途中でやめた人の67パーセントはパスワードの段階で離脱していました。パスワード不要のサインインに切り替えたあと、登録の完了率は43パーセントから71パーセントに上がりました。これは Bookatu の数字ではありませんし、結果は状況によって変わりますが、傾向ははっきりしています。入口にハードルが増えるたびに、人は失われます。

マジックリンクとは何か

マジックリンクは、お客様のメールや電話番号に送られる、その方専用の一度きりのウェブアドレスです。タップすれば、それで入れます。考えるパスワードも、再設定のメールも、冷蔵庫に貼るメモも要りません。Descope のマジックリンクの分かりやすい解説にあるとおり、リンクそのものが本人であることの証拠になります。その方だけが管理している受信箱に届いたものだからです。

お客様にとって、体験はタップ一つです。そのタップの裏側で、面倒な部分は仕組みが引き受けています。

安全なリンクが守っているもの

良い安全なリンクは、ただ長いウェブアドレスというだけではありません。セキュリティの専門家が長年合意してきたいくつかの規則に従っています。広く尊重されている公開基準である OWASP のパスワード再設定の手引きは、マジックリンクを守るのと同じ考え方を示しています。

• 無作為であること。リンクには誰にも推測できない、長い無作為の符号が入っています。複製ではどうしても合わないほど精密に切られた鍵を想像してください。
• 期限があること。リンクは決められた期間だけ有効です。OWASP は、サインイン用のこうしたリンクを長く生かしておくべきではないとしています。だからこそ、古いメールが数か月後に侵入に使われることはありません。
• 使い切れること。用が済めばリンクを無効にできるので、恒久的な裏口になりません。
• 一人に結びついていること。リンクは送られた受信箱のためのもので、グループチャットで転送し合うためのものではありません。

期限つきで一度しか使えないリンクは、目新しい仕掛けではありません。あなたが毎日信頼して使っているパスワード再設定のメールの裏にある、あの静かな安全策と同じものです。

公開リンクが見た目より危険な理由

クラウドドライブの公開リンクで作品をお客様に共有している方は大勢います。手軽で親しみやすく感じられます。困るのは、公開リンクが相手が誰かをまったく知らないことです。意図してであれ偶然であれ、受け取った人は誰でも開けます。家族のやりとりに転送され、チャットに貼られ、古いメールに残ったまま、そのリンクは仕事が終わったずっとあとまで生きていることがよくあります。個人のポートレートや新生児の撮影など、お客様が自分たちのものであり続けると考えているものでは、これは本当に心配な話です。

期限つきの安全なリンクは、その穴を、暮らしを面倒にせずにふさぎます。お客様は今までどおりタップ一つでギャラリーを開けます。違うのは、扉がいつまでも開けっぱなしにならないことです。

Bookatu での仕組み

Bookatu はこの考え方を土台に作られているので、あなたが意識する必要はありません。お客様はパスワード不要のマジックリンクで自分のページにたどり着きます。設定するパスワードも、なくすパスワードもないので、受信箱から予約までの道のりが短くはっきりしたままになります。

カメラマン向けの非公開ギャラリーにも、同じ考え方が通っています。原寸のファイルをアップロードすると、Bookatu が自動で1080pxの低解像度プレビューを作り、ウォーターマークを焼き込み、写真に埋め込まれた位置情報を取り除きます。だからお客様が見るのは安全な確認用であって、完成した作品ではありません。お客様はお気に入りを選び、無料で含まれる枚数を使い、超えた分は支払います。原寸のファイルが解放されるのは、その精算が済んでからです。ギャラリーは有効期限30日の安全なリンクで共有し、納品の一覧がスタジオの受け渡しを一か所にまとめます。

どの画面にもあなたのブランドと配色が反映され、雰囲気に合うならダークモードも使えます。リンクは、ありふれたログイン画面ではなく、あなたのスタジオの一部のように感じられます。

やさしい受け渡しと、落とし物の少なさ

入るのがタップ一つなら、人は実際に次の一歩を踏み出します。ギャラリーを開き、予約を確定し、返事をくれます。ログインの壁の前で止まって黙ってしまう方が減るので、受け渡しの取りこぼしも、受信箱に半端なまま残る売上も減ります。忘れられたパスワードの技術サポート役をやる時間が減り、依頼された本来の仕事に使える時間が増えます。

安全なリンクは、より安全でありながら、より親切でもあるという珍しい改善です。お客様には、なめらかで守られた体験が届きます。あなたには、古いリンクがインターネットの上を漂い続けることはないという安心が残ります。写真を渡すやり方としても、予約を確定するやり方としても、そのほうがずっと良いはずです。

出典

• OWASP Forgot Password Cheat Sheet (time-limited, single-use tokens): https://cheatsheetseries.owasp.org/cheatsheets/Forgot_Password_Cheat_Sheet.html
• Bitwarden: A closer look at password statistics: https://bitwarden.com/blog/a-closer-look-at-password-statistics/
• Baytech Consulting: The Truth About Magic Links (UX, security, growth): https://www.baytechconsulting.com/blog/magic-links-ux-security-and-growth-impacts-for-saas-platforms-2025
• Descope: What are magic links and how do they work: https://www.descope.com/learn/post/magic-links