Krótka odpowiedź
Zanim zmienisz link Google Drive na „Ograniczony”, sprawdź trzy osobne drogi do tego samego pliku: dostęp bezpośredni przyznany nazwanym osobom, dostęp odziedziczony z udostępnionego folderu oraz ewentualną opublikowaną kopię pliku. Każda z tych dróg może pozostać otwarta, nawet gdy inna jest zamknięta. Poniższy audyt przechodzi przez wszystkie trzy po kolei, ponieważ ograniczenie linku, gdy dziedziczona lub opublikowana ścieżka pozostaje otwarta, daje fałszywe poczucie zamknięcia.
Ten przewodnik dotyczy plików Google Drive. Nie obejmuje udostępniania albumów w Google Photos, które jest inną powierzchnią z innymi kontrolkami.
Krok 1: Zmapuj dostęp bezpośredni
Otwórz plik i sprawdź jego ustawienia udostępniania. Google Drive rozróżnia nazwane osoby od ogólnego dostępu przez link, w tym dostępu ograniczonego.
Udostępnianie w Google Drive rozróżnia nazwane osoby od ogólnego dostępu przez link, w tym dostępu ograniczonego. Źródło
Zapisz dwie listy, zanim cokolwiek zmienisz: nazwane konta, które mogą otworzyć plik, oraz aktualny stan dostępu przez link. Dostęp nazwany i dostęp przez link są niezależne. Usunięcie nazwy z listy nie zmienia stanu linku, a ograniczenie linku nie usuwa nazwanych osób.
Praktycznym nawykiem jest zapisanie nazwy pliku, nazwanych kont, stanu linku i daty sprawdzenia. Jeśli ktoś później zapyta, dlaczego stracił dostęp, masz zapis tego, co i kiedy się zmieniło.
Krok 2: Sprawdź dostęp dziedziczony z folderów
Plik znajdujący się w udostępnionym folderze może być otwarty dla wszystkich, z którymi folder jest udostępniony, nawet jeśli panel udostępniania samego pliku wygląda na wąski. Dziedziczenie z folderów może wpływać na dostęp do pliku.
Dziedziczenie z folderów może wpływać na dostęp do pliku. Źródło
Aby sprawdzić dziedziczenie, przechodź w górę. Zanotuj każdy folder zawierający plik, a następnie sprawdź ustawienia udostępniania każdego z nich. Jeśli folder nadrzędny jest szeroko udostępniony, plik w nim może być osiągalny przez ten folder niezależnie od własnych ustawień pliku. Przeniesienie pliku poza folder lub zawężenie udostępniania folderu zmienia obraz — ale zrób to świadomie, ponieważ zawężenie folderu wpływa na każdy plik w nim, nie tylko na ten, który audytujesz.
Przydatna zasada: audytuj plik i jego foldery nadrzędne razem. Przegląd na poziomie pliku, który ignoruje drzewo folderów, jest niekompletny.
Krok 3: Sprawdź opublikowane kopie
Publikowanie to osobna czynność od udostępniania przez link. Opublikowany plik może pozostać osiągalny przez swoją opublikowaną ścieżkę nawet po zaostrzeniu zwykłego udostępniania. W przypadku plików publicznie opublikowanych Google zaleca użytkownikom zaprzestanie publikowania pliku w ramach ograniczania publicznego dostępu.
W przypadku plików publicznie opublikowanych Google zaleca użytkownikom zaprzestanie publikowania pliku w ramach ograniczania publicznego dostępu. Źródło
Zatem pytanie audytowe to nie tylko „kto ma link?”, ale także „czy ten plik kiedykolwiek został opublikowany?”. Jeśli plik został kiedykolwiek opublikowany, uwzględnij zaprzestanie publikacji w swoim porządkowaniu, a nie tylko zmianę ustawień linku.
Tabela decyzyjna: co zmienić i w jakiej kolejności
| Ustalenie | Co to oznacza | Proponowane działanie | Kolejność |
|---|---|---|---|
| Nazwane osoby, którym nie chcesz już dawać dostępu | Bezpośredni dostęp do konkretnych kont | Usuń nazwane konta, które zdecydowałeś się pozbawić dostępu | 1 |
| Dostęp przez link szerszy niż zamierzony | Każdy z linkiem może móc go otworzyć | Zawęź ustawienie linku, w tym „Ograniczony”, jeśli to właściwe | 2 |
| Plik znajduje się w szeroko udostępnionym folderze | Dostęp może być dziedziczony z folderu | Sprawdź i zawęź udostępnianie folderu lub przenieś plik | 3 |
| Plik został kiedykolwiek opublikowany | Obok udostępniania może istnieć opublikowana ścieżka | Zaprzestań publikowania pliku w ramach ograniczania publicznego dostępu | 4 |
| Nie znaleziono żadnego z powyższych | W tym audycie nie zidentyfikowano żadnej drogi | Zapisz sprawdzenie i powtórz audyt po każdej przyszłej zmianie udostępniania | — |
Kolejność ma znaczenie z prostego powodu: jeśli najpierw ograniczysz link, a potem odkryjesz dziedziczoną lub opublikowaną ścieżkę, musisz ponownie otworzyć plik i powtórzyć pracę. Zaudytuj wszystkie trzy drogi, a następnie zamknij je w kolejności, którą potrafisz wyjaśnić.
Częste błędy
Traktowanie ustawienia linku jako całej historii. Dostęp przez link to jedne drzwi. Dostęp nazwany, dziedziczenie z folderów i publikowanie to osobne kwestie. Plik może wyglądać na zablokowany na poziomie linku, a mimo to pozostawać osiągalny inną drogą.
Audytowanie pliku bez jego folderów. Dziedziczenie z folderów może wpływać na dostęp do pliku, więc przegląd na poziomie pliku, który pomija drzewo folderów, może przeoczyć najszerszą drogę.
Zapominanie, że publikowanie to osobna czynność. Jeśli plik został opublikowany, zaprzestanie publikacji należy do porządkowania. Zmiana zwykłych ustawień udostępniania to nie ten sam krok.
Usuwanie nazwanego dostępu bez zapisu. Bez pisemnego zapisu nie możesz później stwierdzić, czy zmiana była zamierzona, czy przypadkowa.
Mylenie plików Drive z albumami Photos. Udostępnianie albumów w Google Photos ma własne kontrolki. Porady napisane dla jednej powierzchni nie stosują się automatycznie do drugiej.
Zakładanie, że dopasowanie publicznego profilu dowodzi własności. Jeśli audyt ujawni publiczny handle lub profil, który wygląda na powiązany z Tobą, traktuj to jako trop do sprawdzenia, a nie dowód, że ta sama osoba kontroluje plik lub konto.
Ochrona własnego śladu
Audyt udostępniania to migawka. Trwałym nawykiem jest przeglądanie udostępniania za każdym razem, gdy zmienia się odbiorca pliku — gdy projekt się kończy, gdy współpracownik odchodzi lub gdy dokument przenosi się z folderu roboczego do archiwum.
Prowadź prosty dziennik: plik, nazwane konta, stan linku, zanotowane dziedziczenie z folderów, opublikowany tak lub nie, data sprawdzenia. To ta sama dyscyplina, która pomaga przy szerszym przeglądzie starszych kont; nasz przewodnik po odnajdywaniu zapomnianych kont online obejmuje ten szerszy przegląd.
Gdy sprawdzanie znanych publicznych handle’ów jest częścią zadania — na przykład sprawdzenie, czy używana przez Ciebie nazwa użytkownika pojawia się w publicznych profilach — wyszukiwanie nazw użytkowników może pomóc w zbieraniu tropów. TraceSeek sprawdza nazwy użytkowników na ponad 3 000 platform i podaje, że pierwsze skanowanie jest bezpłatne, a czas skanowania wynosi 20–30 sekund. To stwierdzenia produktu, a nie niezależne pomiary. Wyszukiwanie nazw użytkowników nie jest pełnym inwentarzem kont, a publiczne dopasowanie to trop, nie dowód własności. TraceSeek nie zmienia ustawień platform, nie ujawnia prywatnych danych i nie zastępuje opisanego powyżej audytu po stronie Drive.
Na koniec oddziel porządkowanie od zamknięcia. Usunięcie połączenia logowania lub edycja profilu nie dowodzi, że przechowywane dane zostały usunięte, a edytowany lub pusty profil nie jest dowodem usunięcia. Zachowaj metodę odzyskiwania, którą kontrolujesz, dopóki zamierzone zamknięcie nie zostanie faktycznie zakończone.
Kluczowe fakty
Udostępnianie w Google Drive rozróżnia nazwane osoby od ogólnego dostępu przez link, w tym dostępu ograniczonego.
Dziedziczenie z folderów może wpływać na dostęp do pliku, więc przegląd na poziomie pliku powinien obejmować foldery, które go zawierają.
W przypadku plików publicznie opublikowanych Google zaleca użytkownikom zaprzestanie publikowania pliku w ramach ograniczania publicznego dostępu.
TraceSeek sprawdza nazwy użytkowników na ponad 3 000 platform, a według produktu pierwsze skanowanie jest bezpłatne.
Wyszukiwanie nazw użytkowników nie jest pełnym inwentarzem kont, a publiczne dopasowania nazw użytkowników to tropy, a nie dowód własności.