Twee oppervlakken, twee schakelaars
Het deelmodel van Notion kent twee onafhankelijke oppervlakken: of de pagina als site is gepubliceerd, en wie er via algemene toegang bij kan. Het ene sluiten betekent niet dat het andere dicht is. Behandel ze als aparte taken en controleer beide.
Een Notion Site kan gedepubliceerd worden via het deelmenu van de pagina, tabblad Publiceren, en dan Depubliceren. Bron
Notion waarschuwt dat een gedepubliceerde pagina toegankelijk kan blijven als de algemene toegang op ‘Iedereen op het web met de link’ staat; die instelling moet apart worden verwijderd. Bron
Besissingstabel
| Situatie | Wat je moet controleren | Wat je moet doen |
|---|---|---|
| Pagina was als site gepubliceerd | Deelmenu → tabblad Publiceren | Depubliceer de site |
| Algemene toegang staat op ‘Iedereen op het web met de link’ | Deelmenu → instelling algemene toegang | Zet deze op een beperkte optie |
| Beide waren ingesteld | Beide oppervlakken | Sluit beide en controleer opnieuw |
| Pagina heeft subpagina’s | Lijst met subpagina’s onder de bovenliggende pagina | Controleer per subpagina de publicatie- en toegangsstatus |
Subpagina’s en metadata
Publiceren is niet altijd een gebeurtenis van één pagina. Subpagina’s kunnen blootstelling overnemen of zelf meebrengen, dus bekijk de paginaboom en niet alleen de bovenste pagina. Metadata van bijdragers hoort ook bij het oppervlak: namen, profielfoto’s en e-mailadressen kunnen zichtbaar zijn op manieren die de eigenaar van de pagina niet verwacht.
Publiceren kan subpagina’s en metadata van bijdragers blootleggen, waaronder namen, profielfoto’s en e-mailadressen, zoals beschreven in de documentatie van Notion. Bron
Handmatige verificatiechecklist
- Open het deelmenu van de pagina en controleer of het tabblad Publiceren de site als gedepubliceerd toont.
- Controleer dat de algemene toegang niet op ‘Iedereen op het web met de link’ staat.
- Open elke subpagina en herhaal stap 1–2.
- Plak de oude openbare link in een privévenster of een venster waarin je bent uitgelogd en controleer dat de pagina niet meer wordt weergegeven.
- Ga er niet van uit dat gecachte of gekopieerde versies meteen verdwijnen; het intrekken van toegang is geen garantie voor kopieën die al zijn gemaakt.
Waar gebruikersnaamcontroles passen
Een gebruikersnaamzoekopdracht is een stap om leads te vinden, geen instellingswijziging. TraceSeek kan optioneel bekende openbare gebruikersnamen controleren op 3.000+ platforms, met een gratis eerste scan die volgens het product 20-30 seconden duurt. Het kan geen platforminstellingen wijzigen, geen privé-inhoud openen, geen eigendom bewijzen of alle accounts via telefoon of e-mail vinden. Openbare overeenkomsten zijn leads, geen bewijs dat dezelfde persoon ze bezit. Voor de bredere auditworkflow verwijzen we naar onze richtlijnen en methodologie voor accountaudits; deze pagina behandelt alleen het machtigingsmodel van Notion.
Kernfeiten
Een Notion Site kan gedepubliceerd worden via het deelmenu van de pagina, tabblad Publiceren, en dan Depubliceren.
Notion waarschuwt dat een gedepubliceerde pagina toegankelijk kan blijven als de algemene toegang op ‘Iedereen op het web met de link’ staat; die instelling moet apart worden verwijderd.
Publiceren kan subpagina’s en metadata van bijdragers blootleggen, waaronder namen, profielfoto’s en e-mailadressen, zoals beschreven in de documentatie van Notion.