La réponse courte
Avant de basculer un lien Google Drive en mode Restreint, examinez trois portes d’entrée distinctes vers le même fichier : l’accès direct accordé à des personnes nommées, l’accès hérité d’un dossier partagé, et toute copie publiée du fichier. Chaque porte peut rester ouverte même lorsqu’une autre est fermée. L’audit ci-dessous parcourt les trois dans l’ordre, car restreindre un lien alors qu’une voie héritée ou publiée reste ouverte donne une fausse impression de sécurité.
Ce guide couvre les fichiers Google Drive. Il ne couvre pas le partage d’albums Google Photos, qui est une surface différente avec des contrôles différents.
Étape 1 : Cartographier l’accès direct
Ouvrez le fichier et consultez ses paramètres de partage. Google Drive distingue les personnes nommées de l’accès général par lien, y compris l’accès Restreint.
Le partage Google Drive distingue les personnes nommées de l’accès général par lien, y compris l’accès Restreint. Source
Notez deux listes avant de modifier quoi que ce soit : les comptes nommés qui peuvent ouvrir le fichier, et l’état actuel de l’accès par lien. L’accès nommé et l’accès par lien sont indépendants. Retirer un nom de la liste ne change pas l’état du lien, et restreindre le lien ne supprime pas les personnes nommées.
Une habitude pratique consiste à consigner le nom du fichier, les comptes nommés, l’état du lien et la date de votre vérification. Si quelqu’un demande plus tard pourquoi il a perdu l’accès, vous disposez d’un enregistrement de ce qui a changé et quand.
Étape 2 : Vérifier l’accès hérité des dossiers
Un fichier placé dans un dossier partagé peut être ouvert à toutes les personnes avec qui le dossier est partagé, même si le panneau de partage propre au fichier semble restrictif. L’héritage de dossier peut affecter l’accès aux fichiers.
L’héritage de dossier peut affecter l’accès aux fichiers. Source
Pour examiner l’héritage, remontez la hiérarchie. Notez chaque dossier qui contient le fichier, puis vérifiez les paramètres de partage de chacun. Si un dossier parent est partagé largement, le fichier qu’il contient peut être accessible via ce dossier quels que soient les paramètres propres au fichier. Déplacer le fichier hors du dossier, ou restreindre le partage du dossier, change la donne — mais faites-le délibérément, car restreindre un dossier affecte tous les fichiers qu’il contient, pas seulement celui que vous auditez.
Une règle utile : auditez le fichier et ses dossiers parents ensemble. Une revue au niveau du fichier qui ignore l’arborescence des dossiers est incomplète.
Étape 3 : Vérifier les copies publiées
La publication est une action distincte du partage par lien. Un fichier publié peut rester accessible via sa voie de publication même après que vous avez resserré le partage ordinaire. Pour les fichiers publiés publiquement, Google demande aux utilisateurs d’arrêter la publication du fichier dans le cadre de la limitation de l’accès public.
Pour les fichiers publiés publiquement, Google demande aux utilisateurs d’arrêter la publication du fichier dans le cadre de la limitation de l’accès public. Source
La question de l’audit n’est donc pas seulement « qui a le lien ? » mais aussi « ce fichier a-t-il déjà été publié ? ». Si le fichier a été publié à un moment donné, incluez l’arrêt de la publication dans votre nettoyage, et pas seulement une modification des paramètres de lien.
Tableau de décision : quoi changer, et dans quel ordre
| Constat | Ce que cela signifie | Action à envisager | Ordre |
|---|---|---|---|
| Des personnes nommées que vous ne voulez plus voir avoir accès | Accès direct à des comptes spécifiques | Retirer les comptes nommés dont vous avez décidé qu’ils doivent perdre l’accès | 1 |
| Un accès par lien plus large que prévu | Toute personne disposant du lien peut potentiellement l’ouvrir | Restreindre le paramètre de lien, y compris en mode Restreint le cas échéant | 2 |
| Le fichier se trouve dans un dossier partagé largement | L’accès peut être hérité du dossier | Examiner et restreindre le partage du dossier, ou déplacer le fichier | 3 |
| Le fichier a été publié à un moment donné | Une voie de publication peut exister parallèlement au partage | Arrêter la publication du fichier dans le cadre de la limitation de l’accès public | 4 |
| Aucun des cas ci-dessus | Aucune voie identifiée dans cet audit | Consigner la vérification et refaire l’audit après tout futur changement de partage | — |
L’ordre importe pour une raison simple : si vous restreignez le lien d’abord et découvrez ensuite une voie héritée ou publiée, vous devez rouvrir le fichier et répéter le travail. Auditez les trois portes, puis fermez-les dans un ordre que vous pouvez expliquer.
Erreurs courantes
Traiter le paramètre de lien comme toute l’histoire. L’accès par lien est une porte. L’accès nommé, l’héritage de dossier et la publication sont distincts. Un fichier peut sembler verrouillé au niveau du lien tout en restant accessible autrement.
Auditer le fichier mais pas ses dossiers. L’héritage de dossier peut affecter l’accès aux fichiers, donc une revue au niveau du fichier qui saute l’arborescence des dossiers peut manquer la voie la plus large.
Oublier que la publication est une action à part. Si un fichier a été publié, l’arrêt de la publication fait partie du nettoyage. Modifier les paramètres de partage ordinaires n’est pas la même étape.
Retirer l’accès nommé sans le consigner. Sans enregistrement écrit, vous ne pouvez pas dire plus tard si un changement était intentionnel ou accidentel.
Confondre les fichiers Drive avec les albums Photos. Le partage d’albums Google Photos a ses propres contrôles. Les conseils écrits pour une surface ne s’appliquent pas automatiquement à l’autre.
Supposer qu’une correspondance de profil public prouve la propriété. Si votre audit révèle un identifiant ou un profil public qui semble lié à vous, traitez-le comme une piste à examiner, pas comme la preuve que la même personne contrôle le fichier ou le compte.
Protéger votre propre empreinte
Un audit de partage est un instantané. L’habitude durable consiste à revoir le partage chaque fois que l’audience d’un fichier change — à la fin d’un projet, au départ d’un collaborateur, ou lorsqu’un document passe d’un dossier de travail à une archive.
Tenez un journal simple : fichier, comptes nommés, état du lien, héritage de dossier noté, publié oui ou non, date de vérification. C’est la même discipline qui vous aide lorsque vous examinez des comptes plus anciens de manière plus large ; notre guide sur la recherche de comptes en ligne oubliés couvre ce balayage plus étendu.
Lorsque l’examen d’identifiants publics connus fait partie de la tâche — par exemple, vérifier si un nom d’utilisateur que vous utilisez apparaît sur des profils publics — une recherche de nom d’utilisateur peut vous aider à recueillir des pistes. TraceSeek vérifie les noms d’utilisateur sur plus de 3 000 plateformes et indique que sa première analyse est gratuite, avec un temps d’analyse de 20–30 secondes. Ce sont des déclarations du produit, pas des mesures indépendantes. Une recherche de nom d’utilisateur n’est pas un inventaire complet de comptes, et une correspondance publique est une piste, pas une preuve de propriété. TraceSeek ne modifie pas les paramètres des plateformes, n’expose pas de dossiers privés et ne remplace pas l’audit côté Drive décrit ci-dessus.
Enfin, séparez le nettoyage de la fermeture. Supprimer une connexion de connexion ou modifier un profil n’établit pas que les données stockées ont été supprimées, et un profil modifié ou vide n’est pas une preuve de suppression. Conservez une méthode de récupération que vous contrôlez jusqu’à ce que toute fermeture que vous envisagez soit réellement effectuée.
Faits clés
Le partage Google Drive distingue les personnes nommées de l’accès général par lien, y compris l’accès Restreint.
L’héritage de dossier peut affecter l’accès aux fichiers, donc une revue au niveau du fichier doit inclure les dossiers qui le contiennent.
Pour les fichiers publiés publiquement, Google demande aux utilisateurs d’arrêter la publication du fichier dans le cadre de la limitation de l’accès public.
TraceSeek vérifie les noms d’utilisateur sur plus de 3 000 plateformes, et sa première analyse est gratuite selon le produit.
Une recherche de nom d’utilisateur n’est pas un inventaire complet de comptes, et les correspondances publiques de noms d’utilisateur sont des pistes plutôt qu’une preuve de propriété.