Notion

Notionのセキュリティってどうなの?

Notionって安全なの?

重要な情報を管理するためのツールを探している人はこういった疑問を持たれているのではないでしょうか?

この記事ではNotionのセキュリティについて解説します。

結論、Notionでは様々なセキュリティ対策がなされています。

  1. 社外秘情報を扱いたい人
  2. 情報の取り扱いに気をつけたいフリーランスの人

通信の暗号化

Notion上の通信は全てSSL/TLSを活用して暗号化されています。

SSLは”Secure Sockets Layer”の略でTLSは”Transport Layer Security”の略です。

これらはどちらもデータのやり取りを暗号化するための技術です。

通信を暗号化することで、悪意を持った第三者の介入を防ぐことができます。

データ暗号化

Notion上に記入されたデータは全て暗号化した状態で保存されています。

データの暗号化とは、人間が読み取ることのできる形式から符号で表すデータ形式に変更することを指します。

したがって仮にNotionの情報が保存されているデータセンターにおいて情報の漏洩が起きても、データを閲覧することはできないようになっています。

暗号化されたデータを閲覧するには、データを人間が読み取り可能な形式に変更する操作が必要ですが、これを行うには特殊な鍵が必要です。

そしてこの鍵は一般に公開されていません。

AWSの利用

Notionのシステム構築には「AWS」が使われています。

AWSとは”Amazon Web Service”の略です。

その名の通りAmazonが運営しているサービスで、日本政府や大手企業も導入している実績豊富なサービスです。

このAWSに関してセキュリティを高めるためにNotionでは以下の取り組みを行なっていると発表しています。

  • AWSの本番環境に接続できるのはエンジニア2名だけ。
  • 本番環境へのアクセス時には二段階認証を導入。
  • 多要素認証(MFA)を活用

さらにAWS内において不審な操作の検知も行っているとしており、仮に不審な動きがあった場合には通知がなされるようになっています。

さらにAWSないで行った操作の記録を残すようにしており、トラブルが起きた時にも対応できるように準備がなされています。

IPアドレス制限機能&二段階認証機能

NotionではIPアドレス制限機能を利用可能です。

IPアドレスとはPCやスマホに割り当てられている住所のようなものです。

特定のIPアドレス(住所)からの通信のみを受け付ける設定をすることで、特定のユーザーのみがアクセス可能なNotionを作成することができます。

さらにNotionは二段階認証機能も導入可能です。

二段階認証とはその名の通り、認証作業を2回行わせる方法のことです。

よく「IDとPWのログイン」に加えて、「SMSによる認証」も要求されることがあります。

こういった仕組みのことを二段階認証と呼びます。

ただし以下の注意点があります。

二段階認証機能は有料プランを契約しないと使えません。

不正アクセスの検知

Notion上で発生したエラーは即時に社内に通知されるような仕組みが導入されていると発表されています。

Notion運営企業のエンジニアが常時監視しています。

不審な動きをするユーザーがいた場合には、そのことが即座にエンジニアに伝わり不正アクセスを発見できます。

さらにNotion上のユーザーの記録は一定期間保存されており、過去のアクセスに関して調査できる仕組みができています。

脆弱性の対応

Notionの開発に使われている情報ファイル群について、脆弱性がある場合には警告の通知を受けるサービスを利用しています。

仮に脆弱性があるとの警告を受けた場合には2,3営業日中に対応する仕組みが整っていると発表しています。

さらにコンピュータセキュリティに関する情報の発信を行なっている一般社団法人「JPCERT/CC」から情報を取得し、セキュリティ対策に対して高い意識を持っているとしています。

さらにNotion運営会社の社内においてシステムに脆弱性がないかどうかをチェックする試みを定期的に行なっているようです。

社内管理体制

Notionを運営している会社では情報管理に関して継続的なセキュリティ向上を行なっていると公表しています。

具体的には以下のような取り組みが発表されています。

  • セキュリティ体制を四半期ごとに確認
  • 顧客情報の取り扱いに関する方針を社内に啓蒙
  • 従業員はセキュリティ性の高いGSuiteアカウントを利用

情報管理に対して高い意識を持って取り組んでいることが分かります。

まとめ

Notionのセキュリティについて解説しました。

この記事を通してご自分の使用目的に対してNotionのセキュリティ対策が十分かどうかを吟味してください。

セキュリティ面の不安が取り除ければ、Notionは非常に便利なアプリです。

ぜひ使用してみてください!

なおセキュリティについて料金プラン別に以下の記事でも言及していますので、ぜひご確認ください。