La respuesta corta
Antes de cambiar un enlace de Google Drive a Restringido, revisa tres puertas separadas hacia el mismo archivo: el acceso directo concedido a personas nombradas, el acceso heredado de una carpeta compartida y cualquier copia publicada del archivo. Cada puerta puede permanecer abierta aunque otra esté cerrada. La auditoría siguiente recorre las tres en orden, porque restringir un enlace mientras una ruta heredada o publicada sigue abierta da una falsa sensación de cierre.
Esta guía cubre archivos de Google Drive. No cubre el uso compartido de álbumes de Google Photos, que es una superficie diferente con controles diferentes.
Paso 1: Mapea el acceso directo
Abre el archivo y revisa su configuración de uso compartido. Google Drive distingue a las personas nombradas del acceso general por enlace, incluido el acceso Restringido.
El uso compartido de Google Drive distingue a las personas nombradas del acceso general por enlace, incluido el acceso Restringido. Fuente
Anota dos listas antes de cambiar nada: las cuentas nombradas que pueden abrir el archivo y el estado actual del acceso por enlace. El acceso nombrado y el acceso por enlace son independientes. Eliminar un nombre de la lista no cambia el estado del enlace, y restringir el enlace no elimina a las personas nombradas.
Un hábito práctico es registrar el nombre del archivo, las cuentas nombradas, el estado del enlace y la fecha en que lo comprobaste. Si alguien pregunta más tarde por qué perdió el acceso, tendrás un registro de qué cambió y cuándo.
Paso 2: Comprueba el acceso heredado de las carpetas
Un archivo que está dentro de una carpeta compartida puede estar abierto a todos aquellos con quienes se comparte la carpeta, incluso si el panel de uso compartido del propio archivo parece restrictivo. La herencia de carpetas puede afectar al acceso al archivo.
La herencia de carpetas puede afectar al acceso al archivo. Fuente
Para revisar la herencia, trabaja hacia arriba. Anota cada carpeta que contenga el archivo y luego revisa la configuración de uso compartido de cada carpeta. Si una carpeta principal se comparte de forma amplia, se puede acceder al archivo que contiene a través de esa carpeta independientemente de la configuración del propio archivo. Mover el archivo fuera de la carpeta o restringir el uso compartido de la carpeta cambia el panorama, pero hazlo deliberadamente, porque restringir una carpeta afecta a todos los archivos que contiene, no solo al que estás auditando.
Una regla útil: audita el archivo y sus carpetas principales juntos. Una revisión a nivel de archivo que ignora el árbol de carpetas está incompleta.
Paso 3: Comprueba si hay copias publicadas
Publicar es una acción separada del uso compartido por enlace. Un archivo publicado puede seguir siendo accesible a través de su ruta publicada incluso después de que restrinjas el uso compartido ordinario. Para los archivos publicados públicamente, Google indica a los usuarios que dejen de publicar el archivo como parte de la limitación del acceso público.
Para los archivos publicados públicamente, Google indica a los usuarios que dejen de publicar el archivo como parte de la limitación del acceso público. Fuente
Por lo tanto, la pregunta de la auditoría no es solo “¿quién tiene el enlace?” sino también “¿se publicó alguna vez?” Si el archivo se publicó en algún momento, incluye dejar de publicarlo en tu limpieza, no solo un cambio en la configuración del enlace.
Tabla de decisiones: qué cambiar y en qué orden
| Hallazgo | Qué significa | Acción a considerar | Orden |
|---|---|---|---|
| Personas nombradas a las que ya no quieres dar acceso | Acceso directo a cuentas específicas | Elimina las cuentas nombradas que hayas decidido que deben perder el acceso | 1 |
| Acceso por enlace más amplio de lo previsto | Cualquiera con el enlace podría abrirlo | Restringe la configuración del enlace, incluido Restringido cuando corresponda | 2 |
| El archivo está en una carpeta compartida ampliamente | El acceso puede heredarse de la carpeta | Revisa y restringe el uso compartido de la carpeta, o reubica el archivo | 3 |
| El archivo se publicó en algún momento | Puede existir una ruta publicada junto al uso compartido | Deja de publicar el archivo como parte de la limitación del acceso público | 4 |
| No se encontró nada de lo anterior | Ninguna ruta identificada en esta auditoría | Registra la comprobación y vuelve a auditar tras cualquier cambio futuro en el uso compartido | — |
El orden importa por una razón sencilla: si restringes el enlace primero y luego descubres una ruta heredada o publicada, tienes que reabrir el archivo y repetir el trabajo. Audita las tres puertas y luego ciérralas en una secuencia que puedas explicar.
Errores comunes
Tratar la configuración del enlace como toda la historia. El acceso por enlace es una puerta. El acceso nombrado, la herencia de carpetas y la publicación son separados. Un archivo puede parecer bloqueado a nivel de enlace mientras sigue siendo accesible por otra vía.
Auditar el archivo pero no sus carpetas. La herencia de carpetas puede afectar al acceso al archivo, por lo que una revisión a nivel de archivo que omite el árbol de carpetas puede pasar por alto la ruta más amplia.
Olvidar que publicar es una acción propia. Si un archivo se publicó, dejar de publicarlo forma parte de la limpieza. Cambiar la configuración de uso compartido ordinaria no es el mismo paso.
Eliminar el acceso nombrado sin registrarlo. Sin un registro escrito, no puedes saber más tarde si un cambio fue intencionado o un accidente.
Confundir archivos de Drive con álbumes de Photos. El uso compartido de álbumes de Google Photos tiene sus propios controles. Los consejos escritos para una superficie no se aplican automáticamente a la otra.
Suponer que una coincidencia de perfil público demuestra propiedad. Si tu auditoría descubre un identificador o perfil público que parece relacionado contigo, trátalo como una pista para revisar, no como prueba de que la misma persona controla el archivo o la cuenta.
Proteger tu propia huella
Una auditoría de uso compartido es una instantánea. El hábito duradero es revisar el uso compartido siempre que cambie la audiencia de un archivo: cuando termina un proyecto, cuando se va un colaborador o cuando un documento pasa de una carpeta de trabajo a un archivo.
Mantén un registro sencillo: archivo, cuentas nombradas, estado del enlace, herencia de carpetas anotada, publicado sí o no, fecha de comprobación. Esta es la misma disciplina que ayuda cuando revisas cuentas más antiguas de forma más amplia; nuestra guía para encontrar cuentas online olvidadas cubre ese barrido más amplio.
Cuando revisar identificadores públicos conocidos forma parte de la tarea —por ejemplo, comprobar si un nombre de usuario que usas aparece en perfiles públicos—, una búsqueda de nombre de usuario (username lookup) puede ayudarte a recopilar pistas. TraceSeek comprueba nombres de usuario en más de 3.000 plataformas y declara que su primer escaneo es gratuito, con un tiempo de escaneo de 20–30 segundos. Esas son declaraciones del producto, no mediciones independientes. Una búsqueda de nombre de usuario no es un inventario completo de cuentas, y una coincidencia pública es una pista, no una prueba de propiedad. TraceSeek no cambia la configuración de las plataformas, no expone registros privados y no sustituye la auditoría del lado de Drive descrita anteriormente.
Por último, separa la limpieza del cierre. Eliminar una conexión de inicio de sesión o editar un perfil no establece que los datos almacenados se hayan borrado, y un perfil editado o vacío no es prueba de borrado. Mantén un método de recuperación que controles hasta que cualquier cierre que pretendas se haya completado realmente.
Datos clave
El uso compartido de Google Drive distingue a las personas nombradas del acceso general por enlace, incluido el acceso Restringido.
La herencia de carpetas puede afectar al acceso al archivo, por lo que una revisión a nivel de archivo debe incluir las carpetas que lo contienen.
Para los archivos publicados públicamente, Google indica a los usuarios que dejen de publicar el archivo como parte de la limitación del acceso público.
TraceSeek comprueba nombres de usuario en más de 3.000 plataformas, y su primer escaneo es gratuito según el producto.
Una búsqueda de nombre de usuario no es un inventario completo de cuentas, y las coincidencias públicas de nombres de usuario son pistas, no pruebas de propiedad.