スクショ手順書のセキュリティの説明（情報システムご担当の方へ）
守秘工房 ・ 最終更新 2026-10-25
このページの要点
・スクショ手順書は、貼った画面の写真や書いた説明をどこにも送りません。ページの中の設定（Content-Security-Policy）で、外への通信を止めています。
・その設定が効いていることは、インターネットを切る・ブラウザの開発者ツールを見る、の方法でご自分で確かめられます。
・提供者は個人で、品質保証はありません。提供者を信頼していただく代わりに、確かめられる作りにしています。
・上司に相談する時の提案書のひな形（Word）も用意しています（このページの最後）。
何をするツールか
画面の写真（スクリーンショット）を貼り、押してほしい所に番号を打つと、写真つきの手順書が1つの HTML ファイルになるツールです。写真の一部を塗りつぶして隠せます。
サイト（https://shuhi-kobo.com/tejun/）で開くか、BOOTH から無料でダウンロードした1つの HTML ファイルを PC に置き、ダブルクリックで開いて使います。どちらも同じ作りで、インストールは要りません。
この説明は、スクショ手順書 バージョン 0.1.0 の作りに基づいています。
データの流れ
| 扱うもの | 処理する場所 | 残る場所 |
|---|---|---|
| 貼った画面の写真・書いた説明 | ブラウザの中 | どこにも残しません。ページを閉じると消えます。 |
| できあがった手順書 | ブラウザの中で作る | ご自分で保存した HTML ファイルだけ。 |
| 塗りつぶした所 | 保存の直前に写真へ焼き込む | 保存した手順書には、塗る前の文字は残りません。 |
ツールは何も保存しません（ブラウザの保存領域を使う命令が無いことを、公開前に自動で確かめています）。残るのは、ご自分で保存した手順書の HTML ファイルだけです。手順書のファイルにも、プログラムを動かさない設定と通信を止める設定が入っていて、開いても通信しません。
通信を止めている仕組み
ページの先頭に、ブラウザへの指示（Content-Security-Policy）を入れています。ブラウザは、この指示に反する通信や読み込みをすべて断ります。実際に入っている指示は次のとおりです（公開しているファイルから、そのまま写しています）。
default-src 'none'; script-src 'unsafe-inline'; style-src 'unsafe-inline'; img-src data:; connect-src 'none'; worker-src 'none'; form-action 'none'; base-uri 'none'
| 指示 | 意味 |
|---|---|
default-src 'none' | 下で許したもの以外は、外から何も読み込まない |
script-src 'unsafe-inline' | ページの中に書いたプログラムだけを動かす（外のプログラムは読み込まない） |
style-src 'unsafe-inline' | 見た目の指定は、ページの中に書いたものだけを使う |
img-src data: | 画像は、ページの中に埋め込んだものだけを使う |
connect-src 'none' | プログラムからの通信を、すべて断る |
worker-src 'none' | 裏で動くプログラム（ワーカー）を作らせない |
form-action 'none' | フォームの送り先を持たない |
base-uri 'none' | 読み込み先の基準を書き換えさせない |
公開する前に、毎回、自動で次を確かめています。①ページの中の通信を止める設定が入っていること ②外からファイルを読み込む部分が無いこと ③通信の命令と、ブラウザの保存領域を使う命令が無いこと ④本物の Chrome でファイルを開いて一通り操作し、PC の外へ出た通信が0件であること。
ご自分で確かめる手順
1. インターネットを切って使う
スクショ手順書を開いた後（ダウンロードしたファイルなら、開く前から）、Wi-Fi を切るかケーブルを抜き、ふだんどおりに使ってください。同じように動けば、処理のために外へ送る作りではありません。
2. 開発者ツールで通信の記録を見る
- Chrome か Edge でスクショ手順書を開き、F12 キーを押します（開発者ツールが開きます）
- 上のタブから「ネットワーク」（Network）を選びます
- ふだんどおりに写真を貼り、番号を打って、手順書を保存します
- 記録の一覧に増えた行が、どれも
data:かblob:で始まるもの（PC の中で作ったデータで、通信ではありません）だけであることを確かめます。外への通信はhttps://やhttp://で始まります
3. ページの中の設定を読む
サイトで開いている場合は Ctrl+U でページの中身を表示し、ダウンロードしたファイルはメモ帳で開いて、Ctrl+F で「Content-Security-Policy」を探してください。上の指示がそのまま書いてあります。
ダウンロードしたファイルは、一度確かめたものをそのまま社内で配れます。新しい版に入れ替える時は、もう一度確かめてください。
運営者が知ることができるもの
ダウンロードしたファイルから、運営者に届くものはありません。
サイト（https://shuhi-kobo.com/tejun/）で使う場合、運営者が数えているのは、ページごとの開かれた回数・来た元のサイト名・リンクに付けた印（utm_source）・検索エンジンなどのロボットかどうか、だけです。IP アドレス・ブラウザの種類・来た元のページの全文は取っていません。貼った画面の写真や書いた説明は、サイトにも届きません。なお、サイトは Cloudflare で配信しているため、ページを届ける時の通常の接続の記録は Cloudflare が扱います。
IPA のチェックシートへの答え
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録7「中小企業のためのクラウドサービス安全利用の手引き」にあるチェックシート15項目に、スクショ手順書の場合で答えます。スクショ手順書はクラウドサービスではなく、データを預からないため、「預けない」ことが多くの答えになります。
| 項目 | スクショ手順書の場合 |
|---|---|
| 1 どの業務で使うかを明確にする | 会社でお決めください。想定している使い方は、社内システムの操作手順や引き継ぎの資料を作ることです。 |
| 2 種類を選ぶ | クラウドサービスではありません。ブラウザで開く1つの HTML ファイルで、データを預かる仕組み（サーバー）を持ちません。 |
| 3 扱う情報の重要度を確認する | 扱うのは貼った画面の写真で、ツールの外には出ません。できあがった手順書を誰に渡してよいかは、会社のルールでご判断ください。 |
| 4 社内のルールと矛盾しない | 画面の写真を撮ってよいかなど、社内のルールに従ってください。 |
| 5 提供者の信頼性を確認する | 個人の屋号「守秘工房」が作っています（会社ではありません）。提供者を信頼していただかなくても、通信しないことを上の手順で確かめられる作りにしています。 |
| 6 稼働率などの品質保証 | ありません。BOOTH からダウンロードしたファイルを手元に置けば、サイトが止まっても使えます。 |
| 7 管理担当者を決める | 会社でお決めください。特別な知識は要りません。 |
| 8 使う人の範囲を決める | アカウントはありません。無料版は、どなたでも使えます。 |
| 9 パスワードなどの認証 | ログインもパスワードもありません（預かるデータが無いため）。 |
| 10 バックアップ | ツールは何も残しません。作った手順書（HTML ファイル）は、会社のほかのファイルと同じように保管してください。 |
| 11 付帯するセキュリティ対策が公開されているか | このページで公開しています。 |
| 12 使い方の支援（ヘルプ・FAQ） | 使い方はサイトの解説にあります。お問い合わせはメールで受け、お返事は夜・休日にまとめてお送りします。 |
| 13 利用を終えた時のデータ | 運営者は何も預かっておらず、ツールも何も残しません。 |
| 14 個人情報の扱い・契約条件 | 運営者は、貼った写真を受け取りません。法令への当てはめは、会社でご判断ください。 |
| 15 データを置く国・地域 | お使いの PC の中だけです。スクショ手順書のデータを置くサーバーはありません。 |
出典：IPA「中小企業の情報セキュリティ対策ガイドライン」。項目名は要約です。
限界と、会社で決めておいていただきたいこと
- 写真に写っているもの：ツールは写真の中身を読みません。パスワードや個人の情報が写った所は、ご自分で塗りつぶしてください。
- ブラウザの拡張機能：拡張機能の中には、開いているページの中身を読めるものがあります。スクショ手順書の設定では止められません。会社で拡張機能を管理している場合は、その管理が効きます。
- 提供者は個人です：稼働率などの品質保証や、即日の対応はお約束できません。お問い合わせへのお返事は夜・休日にまとめてお送りします。
動作環境
Windows の Chrome・Edge（最新版）で動作を確かめています。Mac では確かめていません。スマートフォンは対象外です。
提供者
守秘工房（個人がハンドルネームで営む屋号で、会社ではありません）。お問い合わせ：info@shuhi-kobo.com（お返事は夜・休日にまとめてお送りします）。
上司に相談する時の提案書のひな形
導入を上司に相談する時の提案書のひな形を、Word で用意しました。黄色の【 】の所を書き換えてお使いください。このページの URL を添えると、情報システムのご担当の方が中身を確かめられます。
このページは、印刷（Ctrl+P）や PDF への保存で、そのまま社内の資料にできます。