Share Course Materials セキュアly with Students

授業資料を学生に安全に配布するには、ファイルをデバイスから送信する前にAES-256-GCMでクライアント側暗号化し、コホートごとに有効期限付きの単一リンクをLMS経由で配布し、各学生のメールアドレスでPDFに透かしを入れることで漏洩元を特定できるようにする。個人情報保護法（APPI）と個人情報保護委員会（PPC）のガイドラインは、教育機関が管理する学生データの取扱いにも適用される。アクセスをSSO（Shibboleth、SAML、またはGoogle Workspace for Education）に連携させ、在籍学生のみが復号できる状態にする。

LMS添付ファイルだけでは不十分な理由

Moodle・Canvas・Blackboard・Brightspaceはいずれもネイティブのファイル添付機能を持つが、多くのキャンパスでは1ファイルあたり250MB〜2GBのアップロード上限を設けている。ProResで録画した4K講義映像は軽々とその制限を超え、一学期分のMP4講義ファイルはCanvasのコースレベル50GBクォータに引っかかる。さらに、ファイルが機関サーバー上に平文で保管されるため、データベースへのアクセス権を持つ管理者はそれらを閲覧できる状態にある。重量ファイル（教科書スキャン、実習データセット、ProResビデオ）に暗号化転送リンクを補完的に使うことで、成績簿ワークフローを維持しながら機密ペイロードを保護できる。

著作権と教育利用の法的根拠

日本の著作権法第35条は学校その他の教育機関における著作物の複製・公衆送信を、営利目的でない場合に条件付きで許可する。ただし教科書・試験問題・ビデオ講義を配布する際は、技術的保護手段（DRM）または最低限でも透かしとアクセスログが求められる解釈がある。米国ではTEACH Act（17 U.S.C. 110(2)）が「保持および再配布を合理的に防ぐ技術的措置」を要求する。EUではInfoSoc指令（2001/29/EC）第5条(3)(a)が教育例外をより狭く定めており、各国の実装を確認する必要がある。

電子透かしによる漏洩追跡

すべてのページのフッターに「student.name@university.edu — 2026-10-19」という可視フッターを付けることで、気軽な漏洩を抑止する。MP4に最下位ビットのステガノグラフィーパスを通じた不可視透かしを埋め込むとYouTubeでの再エンコード後も残存する。章がトレントサイトに現れた場合、ECON101の340人の学生の中から1時間以内に指紋を照合できる。OpenPDF（Java）やpypdf（Python）などのライブラリがPDFスタンプを処理する。透かし付けステップはサーバー側で学生の認証後に実行し、個人化されたコピーが公開CDNに置かれないようにする。

FERPAとAPPIのロースター制約

米国では、FERPAが授業名簿を「教育記録」として扱う。学生のメールアドレスをサードパーティ転送サービスと共有することは、ベンダーが正当な教育目的を持つ「学校関係者」として契約に署名しない限り、技術的には開示に該当する。日本では、APPIが個人情報の第三者提供に原則として本人同意を求める。ゼロ知識転送サービス（平文ファイルも受信者リストも見えない）は、暗号文だけでは個人データに当たらないという解釈のもとでこの問題の多くを回避できる。

大容量メディアの扱い方

1080pで1時間のPanopto講義はH.264で約1.2GBになる；4K ProResでは40GBに達する。バイオインフォマティクスのコースデータセット（ヒトゲノムの単一BAMファイル）は約90GBになる。tus.ioや5MB〜100MBパートのS3マルチパートのような再開可能プロトコルを使ったチャンク型アップロードにより、不安定な寮Wi-Fiの学生がドロップアウト後にゼロから再起動せず続きから再開できる。40GBビデオのクライアント側暗号化はM2 MacBookのWebCrypto AES-GCMで約4分かかり、Zoomオフィスアワーの誰も文句を言わない速度だ。

差分アクセス：TA、聴講生、ゲスト講師

コースページの全員が全ファイルを閲覧すべきではない。TAは解答集が必要；聴講生は講義資料のみ；MITからのゲスト講師は自分のスライドデッキと担当週の学生レポートだけが必要だ。有効期限付きのフォルダ単位の権限グループがこれを整然と処理する。ゲストには14日間のリンクを発行し、セッション後に自動有効期限切れにする。聴講生のバンドルから問題セットを除外する。ロールベースの復号鍵（各ロールが異なるラップされたコンテンツ暗号化鍵を保有）を使ったコースパックにより、5つの並列コピーを管理せずにきめ細かい制御が可能になる。

学期終了後のアクセス失効

学期は12月18日に終わる——試験問題バンク、教員解答集、ライセンスされたMcGraw-Hillの章スキャンへのアクセスも同時に終了すべきだ。期限付きリンクは手動クリーンアップより確実だ。アップロード時にメタデータに有効期限（サーバーが暗号文を解放する前にチェックするISO 8601タイムスタンプ）を組み込み、時計が変わった瞬間に学生が404を受け取る。恒久的な学生アクセスが必要なファイル（採点済み作業、オープンライセンスの読み物）には別の期限なしリンクを発行する。認定要件（SACSCOC、HLC）に応じて3〜7年のアクセスログを保持し、成績異議申立て時に誰が何を見たかを再構成できるようにする。

実用的なスタック例

40人のゼミでは次の構成が機能する。Canvas/Moodleを成績簿とお知らせに使用；100MBを超える講義録画や読み物には暗号化転送サービスを使用；LMSモジュールが不要な10GB以下の単発ファイルにはHexaTransferを使用；ライブ録画にはSSOゲート付き再生の機関Zoom/Panoptoを使用；共同作業の学生ワークにはバージョン履歴付きのOneDriveまたはGoogle Driveを使用する。

https://hexatransfer.com で無料・アカウント不要・最大10GBで利用できる。暗号化リンクをCanvasのお知らせに貼り付け、学生がクリックし、ブラウザで復号が行われ、ファイルは学期と同時に有効期限切れになる。