VPN経由の文字起こし：音声は移動し、コピーは残る

VPNは音声ファイルをマシンまで届け、そこで役割を終える。その後のすべて——作業コピー、エディタの自動保存、書き出したテキスト、一時的なアップロード——はトンネルの外、保護の外で生きている。この境界を理解しているかどうかが、準拠した文字起こしの流れと、裏口から漏れる流れの分かれ目になる。

トンネルが実際に守るもの

VPNは二つのゲートウェイの間、あるいはクライアントとゲートウェイの間で、経路のうちカバーする区間の通信を守る。端点は処理しなければならないため、内容を読める形で受け取る。IPsecゲートウェイのモデルが明言するとおり、保護は旅の一区間に適用され、ファイルには適用されない。ファイルを読むもの、書くものはすべて、その保護の終点より外側にある。

つまりトンネルは、音声が着地するディスク、それを開くアプリ、アプリが呼び出すかもしれないサービスについて何も語らない。それらは別の所有者を持つ別の判断だ。つながったトンネルをファイルが安全に扱われている証拠とみなすのは、輸送とデータの取り扱いを混同している。

ファイルは接続より長く残り、そのコピーも同じだ。

始める前にコピーを洗い出す

その流れが何を作るかを書き出す。ダウンロードした原本、エディタの自動保存と復元のファイル、書き出した文字起こし、変換した音声、ブラウザや同期クライアントが保持するもの、それぞれが独自の場所と寿命を持つコピーだ。

作業の所有者に、どれが許可され、どこに置けて、いつ消すべきかを尋ねる。録音をダウンロードする許可は、それを文字起こしサービスへアップロードする許可ではなく、後で個人のコピーを残す許可でもない。後からコピーを消すほうが最初から作らないより難しいのだから、最初のダウンロードの前に答えを得る。

答えが新しいうちに、作業メモに一覧を書く。

ツールを承認済みの範囲内に保つ

クラウド同期フォルダを持つローカルエディタはアップロード経路だ。クリップボードに触れるブラウザ拡張も同じだ。どちらもVPNのログには現れず、どちらもトンネルの保護の外にある。どちらも日常的な機能で、データ転送だとは誰も思わない。

割り当てが指定する管理アカウントと端末を使い、承認済みの転送が遅いからという理由で作業を個人のドライブへ移す誘惑に抗う。ツールがネットワーク接続を必要とするなら、その接続がこの内容に対して承認されているかを確認する。答えは割り当ての中にあり、ツールの利用規約の中にはない。

スクリーンショットやサポートの添付ファイルもコピーであり、人が忘れるのはこちらだ。

引き渡しをデータの判断として扱う

最終の文字起こしは承認済みの経路で届け、受け取る側が取得できることを確認する。そのうえで作業コピーについては、所有者の保持と削除の手順に従い、自分で手順をでっち上げない。

VPNを切断してもディスクから何かが消えるわけではなく、エディタを閉じても同じだ。

エディタや文字起こしツールが別の場所へ同期するなら、使う前にその宛先を割り当てと照らし合わせる。受け付けたファイル、配布先、残る承認済みコピーを記した完了記録は、緑のネットワークアイコンより価値がある。

次の割り当てのための短いチェックリスト

承認済みの作業場所と保存先、許可されたツール、配布経路、保持の規則を確認する。そのうえでネットワーク経路は、二つの承認が別の所有者から出ており片方がもう片方を意味しないという理由で、別に確認する。

仕事が終わるときにも、始めるときだけでなく、一覧を読み返す。

音声を運んだのはトンネルだ。その先のすべては作業の流れに属し、監査人が尋ねるのはそこだ。