Pourquoi l’audit comporte trois couches
Un lien de photostream public est une porte d’entrée vers bien plus que les photos que vous vouliez montrer. Flickr applique des paramètres de confidentialité et d’autorisations au niveau du compte, permet de modifier séparément la confidentialité de visualisation d’une photo ou vidéo individuelle, et utilise aussi la même zone de paramètres pour contrôler la visibilité des champs de profil. Ce sont trois surfaces différentes, et modifier l’une ne vous dit pas automatiquement ce que les autres affichent actuellement.
Les paramètres de confidentialité et d’autorisations du compte Flickr déterminent par défaut qui peut voir, télécharger ou interagir avec le contenu ; la confidentialité de visualisation d’une photo ou vidéo individuelle peut être modifiée séparément. Source
Les paramètres de confidentialité et d’autorisations de Flickr contrôlent aussi qui peut voir les champs de profil comme l’adresse e-mail, le nom réel et la ville actuelle. Source
C’est pourquoi une simple vérification « mon profil est-il privé ? » ne suffit pas. Traitez l’audit comme trois colonnes : les paramètres par défaut du compte, les éléments existants et les champs de profil.
Ce que cet audit peut et ne peut pas faire
Soyez clair sur le périmètre avant de commencer, car il détermine ce que vous écrirez dans la fiche.
| L’audit peut | L’audit ne peut pas |
|---|---|
| Enregistrer vos paramètres de confidentialité et d’autorisations au niveau du compte à une date donnée | Garantir que personne n’a déjà enregistré ou fait une capture d’écran d’une image |
| Enregistrer la confidentialité de visualisation, modifiable séparément, de photos ou vidéos individuelles | Supprimer des copies qui existent déjà ailleurs |
| Enregistrer qui peut voir les champs de profil comme l’adresse e-mail, le nom réel et la ville actuelle | Prouver qu’un spectateur est bien la personne qu’il prétend être |
| Vous donner un instantané daté à comparer avec un contrôle ultérieur | Remplacer les écrans de paramètres de Flickr comme source de vérité |
Il s’agit d’une revue contrôlée par le propriétaire. Ce n’est pas un moyen d’inspecter l’image copiée ou re-téléchargée de quelqu’un d’autre, et cela ne vérifie pas l’identité.
La fiche d’audit
Copiez cette structure dans un document ou un tableur. Remplissez une ligne par couche et écrivez la date de contrôle en haut avant de modifier quoi que ce soit.
Champs d’en-tête
- Date de contrôle :
- Compte ou profil audité :
- Public visé pour le lien partagé (par exemple : clients, éditeurs, public d’un portfolio public) :
- Lien à partager (enregistrez-le exactement tel que vous le partagerez) :
- Auditeur :
Couche 1 — Paramètres par défaut du compte
| Champ | Ce qu’il faut enregistrer |
|---|---|
| Confidentialité de visualisation par défaut | Qui peut voir votre contenu par défaut, tel qu’affiché dans les paramètres de votre compte |
| Autorisation de téléchargement / d’interaction par défaut | Qui peut télécharger ou interagir avec le contenu par défaut |
| Date du dernier examen | La date à laquelle vous avez consulté ces paramètres |
| Correspondance avec le public visé | Le paramètre par défaut correspond-il au public indiqué dans l’en-tête ? Oui / Non / À modifier |
Couche 2 — Éléments existants
| Champ | Ce qu’il faut enregistrer |
|---|---|
| Éléments exposés par le lien partagé | Listez les photos ou vidéos que le lien fera apparaître |
| Confidentialité de visualisation par élément | Pour chaque élément, notez si sa confidentialité de visualisation a été modifiée séparément du paramètre par défaut |
| Correspondance avec le public visé | La visibilité actuelle de chaque élément correspond-elle au public indiqué ? Oui / Non / À modifier |
Couche 3 — Champs de profil
| Champ | Ce qu’il faut enregistrer |
|---|---|
| Visibilité de l’adresse e-mail | Qui peut la voir, selon les paramètres de votre compte |
| Visibilité du nom réel | Qui peut le voir, selon les paramètres de votre compte |
| Visibilité de la ville actuelle | Qui peut la voir, selon les paramètres de votre compte |
| Correspondance avec le public visé | La visibilité de chaque champ correspond-elle au public indiqué ? Oui / Non / À modifier |
Parcours de revue étape par étape
- Écrivez d’abord l’en-tête. Nommez le public visé et le lien exact avant de regarder le moindre paramètre. Sans public indiqué, « public » et « privé » n’ont pas de référence.
- Lisez les paramètres par défaut du compte. Dans les paramètres de confidentialité et d’autorisations du compte Flickr, enregistrez qui peut voir, télécharger ou interagir avec le contenu par défaut.
- Lisez les paramètres des champs de profil. Dans la même zone de paramètres, enregistrez la visibilité de l’adresse e-mail, du nom réel et de la ville actuelle.
- Passez en revue les éléments que le lien exposera. Pour chaque photo ou vidéo, vérifiez si sa confidentialité de visualisation a été modifiée séparément du paramètre par défaut, et enregistrez-le.
- Comparez chaque couche au public visé. Marquez Oui, Non ou À modifier. Ne faites pas la moyenne des trois couches en un seul verdict ; une seule couche non conforme suffit à suspendre.
- Ne modifiez que là où une couche échoue à la comparaison, puis relisez cette couche et enregistrez la nouvelle valeur et la date.
- Revérifiez le lien partagé comme le verrait un spectateur, et notez la date de ce contrôle.
- Classez la fiche. Elle devient la référence pour la prochaine revue.
Parcours de décision lorsqu’une couche échoue
| Situation | Étape suivante raisonnable |
|---|---|
| Les paramètres par défaut sont plus larges que le public visé | Restreignez le paramètre par défaut du compte, puis revérifiez les éléments existants, car ils ont pu être modifiés séparément |
| Les paramètres par défaut conviennent, mais un élément ne convient pas | Modifiez séparément la confidentialité de visualisation de cet élément et enregistrez le changement |
| Les champs de profil exposent des coordonnées ou des détails de localisation au-delà du public | Ajustez ces champs dans la zone de paramètres et enregistrez la nouvelle visibilité |
| Vous ne pouvez pas dire si un élément a été modifié séparément | Traitez-le comme non vérifié, inspectez-le directement et ne partagez pas le lien tant qu’il n’est pas enregistré |
| Vous avez besoin du lien en ligne aujourd’hui et une couche n’est pas résolue | Partagez un lien plus restreint ou reportez ; ne supposez pas que le paramètre par défaut couvre l’élément |
Une couche non conforme n’est pas une crise. C’est une invitation à enregistrer et corriger, pas une raison de supposer le pire sur les anciens spectateurs.
Chemins d’échec à anticiper
- Supposer que les paramètres par défaut couvrent les anciens téléchargements. Comme la confidentialité de visualisation d’un élément individuel peut être modifiée séparément, une ancienne photo peut ne pas correspondre à votre paramètre par défaut actuel. Vérifiez les éléments, pas seulement le paramètre du compte.
- Auditer les photos mais oublier les champs de profil. La visibilité de l’adresse e-mail, du nom réel et de la ville actuelle se trouve dans la même zone de paramètres mais constitue une question distincte de la visibilité des photos.
- Partager avant d’avoir écrit la date de contrôle. Sans date, vous ne pouvez pas dire si un changement ultérieur a été fait avant ou après la diffusion du lien.
- Traiter un changement de paramètres comme un rappel. Modifier la visibilité affecte ce que la plateforme affiche à l’avenir ; cela ne récupère pas les copies déjà enregistrées ou capturées par d’autres. Aucun paramètre de cet audit n’empêche les captures d’écran.
- Confondre une revue des paramètres avec une vérification d’identité. Un profil et ses champs décrivent ce que le propriétaire a choisi de montrer ; ils ne prouvent pas qui est le propriétaire.
Si la prochaine tâche concerne une image copiée
Cet audit concerne les paramètres que vous contrôlez. Si votre véritable question est de savoir où une image est apparue ailleurs, c’est une tâche différente avec une méthode différente. Un workflow de recherche d’image inversée est l’étape suivante pertinente lorsque vous suivez une image connue plutôt que d’auditer votre propre visibilité.
Consultez comment trouver les réseaux sociaux de quelqu’un par image : un workflow de recherche d’image inversée lorsque c’est la tâche qui vous attend.
Où TraceSeek intervient, et où il n’intervient pas
TraceSeek est une application de recherche de nom d’utilisateur couvrant plus de 3 000 plateformes, avec un premier scan gratuit qui, selon le produit, prend 20–30 secondes. Elle est facultative ici, et sert uniquement à suivre un nom d’utilisateur public connu sur plusieurs plateformes. Elle ne modifie pas vos paramètres Flickr, ne fournit pas de codes de récupération, ne récupère pas d’argent et ne vérifie l’identité réelle de personne. Les correspondances de noms d’utilisateur publics sont des pistes, pas des preuves de propriété.
Enregistrer le résultat
Terminez la fiche par un court bloc de clôture pour que la prochaine revue soit rapide :
- Date de cet audit :
- Couches validées :
- Couches modifiées, avec les nouvelles valeurs et les dates :
- Couches encore non vérifiées :
- Date du dernier contrôle du lien partagé en tant que spectateur :
- Date de la prochaine revue :
Conservez la fiche avec le lien que vous avez partagé. Si quelqu’un demande plus tard ce qui était visible à une date donnée, le contrôle enregistré est plus utile que la mémoire.