Co faktycznie zmienia „prywatna”
Ustawienie widoczności w Trello kontroluje, kto może otworzyć tablicę za pośrednictwem Trello. Nie jest to ogólna gwarancja prywatności. Zanim zmienisz ustawienie, rozdziel dwa pytania: kto obecnie może otworzyć tablicę i kto powinien móc ją otworzyć później. Jeśli te listy się różnią, zmiana ustawienia to tylko część pracy.
Administratorzy tablicy Trello zmieniają widoczność tablicy przez menu nagłówka tablicy i opcję Widoczność; prywatne tablice są widoczne dla członków tablicy oraz dla administratorów przestrzeni roboczej w płatnych przestrzeniach roboczych. Źródło
Tabela odbiorców: kto co widzi
Użyj tej tabeli, aby porównać cztery typowe opcje widoczności przed przełączeniem. Opisuje ona deklarowane zachowanie Trello; nie opisuje, co mogą zachować inne narzędzia, eksporty lub połączone aplikacje.
| Widoczność | Kto może otworzyć tablicę | Wyjątek zależny od planu do sprawdzenia | Czego nie robi |
|---|---|---|---|
| Prywatna | Członkowie tablicy oraz administratorzy przestrzeni roboczej w płatnych przestrzeniach roboczych | Widoczność administratora przestrzeni roboczej zależy od planu przestrzeni roboczej | Nie usuwa osób z listy członków |
| Przestrzeń robocza | Osoby w przestrzeni roboczej, z zastrzeżeniem ustawień przestrzeni roboczej | Administratorzy przestrzeni roboczej mogą mieć szerszy dostęp | Nie czyni linku do tablicy tajnym |
| Organizacja | Członkowie powiązanej organizacji, jeśli ta opcja ma zastosowanie | Administracja na poziomie organizacji może różnić się od członkostwa w tablicy | Nie jest równoznaczna z prywatną tablicą |
| Publiczna | Każdy, kto ma link do tablicy | Publiczne tablice nie są indeksowane przez wyszukiwarki, według Trello | Brak w wynikach wyszukiwania nie jest kontrolą dostępu |
Dwa wiersze zasługują na podkreślenie. Po pierwsze, „prywatna” nie oznacza „tylko ja”. Po drugie, „publiczna, ale nieindeksowana” jest nadal publiczna dla każdego, kto ma link.
Trello twierdzi, że publiczną tablicę może wyświetlić każdy, kto ma jej link, mimo że publiczne tablice nie są indeksowane przez wyszukiwarki; widoczność przestrzeni roboczej to osobna opcja. Źródło
Dlaczego brak w wyszukiwarce nie jest kontrolą dostępu
Tablicę, która nie pojawia się w wynikach wyszukiwania, nadal może otworzyć ktoś, komu przekazano link, kto znalazł go w wiadomości lub zachował go z wcześniejszego udostępnienia. Indeksowanie w wyszukiwarce dotyczy odkrywania przez wyszukiwarki. Dostęp dotyczy tego, kto ma działającą ścieżkę do tablicy. Traktowanie „nie mogę jej znaleźć w wyszukiwarce” jako dowodu prywatności myli te dwie rzeczy.
Ma to znaczenie, gdy tablica była publiczna w przeszłości. Zmiana jej teraz na prywatną ogranicza przyszłe otwieranie przez Trello, ale sama w sobie nie mówi, kto skopiował link, zapisał zrzut ekranu lub wyeksportował treść, gdy tablica była publiczna. To osobne pytania, na które ustawienie widoczności nie odpowiada.
Sprawdź rzeczywistych członków przed zmianą widoczności
Zmianę widoczności łatwiej przemyśleć, jeśli najpierw wypiszesz osoby, które już mogą otworzyć tablicę. Pracuj na podstawie listy członków tablicy, a nie pamięci lub tego, kto twoim zdaniem jest w zespole.
- Otwórz tablicę i przejrzyj jej obecnych członków.
- Zanotuj każdą osobę, która nie potrzebuje już dostępu, w tym byłych współpracowników i zewnętrznych gości.
- Sprawdź, czy tablica należy do płatnej przestrzeni roboczej, ponieważ administratorzy przestrzeni roboczej mogą tam widzieć prywatne tablice.
- Zdecyduj, czy pozostała lista członków odpowiada zamierzonemu gronu odbiorców.
- Dopiero wtedy zmień widoczność przez menu nagłówka tablicy i opcję Widoczność.
- Po zmianie ponownie sprawdź listę członków i potwierdź wybrane ustawienie.
Krok 3 jest tym, który ludzie pomijają. Jeśli tablica znajduje się w płatnej przestrzeni roboczej, ustawienie jej jako prywatnej nie usuwa administratorów przestrzeni roboczej z obrazu. To wyjątek zależny od planu, a nie wada ustawienia.
Krótka lista kontrolna przed zmianą
- Znam każdą osobę obecnie na liście członków tablicy.
- Wiem, czy tablica należy do płatnej przestrzeni roboczej.
- Rozumiem, że administratorzy przestrzeni roboczej mogą widzieć prywatne tablice w płatnych przestrzeniach roboczych.
- Nie polegam na niewidoczności w wyszukiwarce jako kontroli prywatności.
- Zdecydowałem, co zrobić z osobami, które powinny utracić dostęp.
- Wiem, że zmiana widoczności nie wycofuje już udostępnionych linków ani kopii.
Jeśli którykolwiek punkt nie jest zaznaczony, rozwiąż go przed przełączeniem tablicy na prywatną. Ustawienie nadal będzie działać, ale może nie dać oczekiwanego grona odbiorców.
Typowe ścieżki błędów
Zakładanie, że prywatna oznacza niewidoczną dla administratorów. W płatnej przestrzeni roboczej administratorzy nadal mogą widzieć prywatne tablice. Jeśli to nie jest akceptowalne, rozmowa dotyczy ról i członkostwa w przestrzeni roboczej, a nie tylko przełącznika widoczności tablicy.
Zakładanie, że zamknięta lub ukryta tablica jest prywatna. Zamknięcie tablicy to osobna czynność od zmiany jej widoczności. Samo zamknięcie nie ustala, że tablica jest prywatna, i nie rozstrzyga, kto mógł ją otworzyć wcześniej.
Zakładanie, że publiczna tablica jest bezpieczna, bo nie jest indeksowana. Trello twierdzi, że publiczne tablice może wyświetlić każdy, kto ma link, mimo że nie są indeksowane przez wyszukiwarki. Link jest ścieżką dostępu.
Zmiana widoczności bez zajęcia się listą członków. Prywatna tablica udostępniona niewłaściwym osobom nadal jest udostępniona niewłaściwym osobom.
Gdzie pasuje wyszukiwanie nazwy użytkownika, a gdzie nie
Jeśli link do publicznej tablicy lub profil wskazuje nazwę użytkownika, którą chcesz lepiej zrozumieć, wyszukiwanie nazwy użytkownika może pokazać, czy ten identyfikator występuje na innych publicznych platformach. TraceSeek sprawdza ponad 3000 platform, a pierwsze skanowanie jest bezpłatne; produkt podaje, że skanowanie trwa 20–30 sekund. To stwierdzenia produktu, a nie niezależne pomiary.
Wyszukiwanie nazwy użytkownika nie jest dostępem do prywatnego konta. Nie może otworzyć prywatnej tablicy Trello, zmienić ustawień konta ani potwierdzić, kim dana osoba naprawdę jest. Publiczne dopasowanie to trop, a nie dowód własności, a pasujące identyfikatory lub zdjęcia nie dowodzą niezależnie tożsamości. Nie gwarantuje też, że cokolwiek zostanie usunięte. Używaj go do zbierania publicznego kontekstu, a nie jako zamiennika sprawdzania członków tablicy i widoczności w Trello.
Realistyczne następne działanie
Otwórz teraz tablicę i spójrz obok siebie na dwie rzeczy: listę członków i bieżące ustawienie widoczności. Jeśli lista członków jest dłuższa niż zamierzone grono odbiorców, najpierw popraw członkostwo. Następnie zmień widoczność przez menu nagłówka tablicy i opcję Widoczność i potwierdź wynik. Jeśli tablica znajduje się w płatnej przestrzeni roboczej, pamiętaj, że administratorzy przestrzeni roboczej nadal mogą widzieć prywatne tablice, i zdecyduj, czy ten dostęp jest akceptowalny, zanim uznasz zadanie za zakończone.