Co tak naprawdę pokazują etykiety zwierząt
Gdy otwierasz Dokument Google i widzisz w liście przeglądających żabę, lamę lub inne zwierzę, patrzysz na konwencję wyświetlania, a nie na tożsamość. Etykieta pojawia się w miejscu nazwanego konta. To wszystko, co oznacza.
Google Docs może wyświetlać anonimowe zwierzęta dla osób przeglądających, które nie zostały indywidualnie zaproszone lub nie są zalogowane. Źródło
Ma to znaczenie, ponieważ listę przeglądających łatwo odczytać błędnie. Rząd zwierząt to nie liczba odrębnych osób, lista intruzów ani zapis tego, kto kliknął link. Traktuj każdą etykietę jako „ktoś, czyje konto nie zostało tu pokazane” i nic więcej.
Dlaczego prywatny plik nadal może pokazywać zwierzęta
Widok zwierzęcia w dokumencie, który uważasz za prywatny, jest niepokojący, ale sam w sobie nie oznacza, że ustawienia udostępniania zawiodły. Kilka zwykłych sytuacji daje ten sam efekt wyświetlania.
Prywatne pliki mogą pokazywać anonimowe zwierzęta z powodu ponownie otwartych sesji, opóźnionego wyświetlania, podglądów wiadomości lub niektórych integracji. Źródło
Zanim więc wywnioskujesz wyciek, sprawdź same ustawienia udostępniania. Etykieta zwierzęcia mówi, jak wyświetlono przeglądającego, a nie jak wszedł.
Zaproszone osoby zwykle wyglądają inaczej
Pomocny kontrast: gdy ktoś jest indywidualnie zaproszony, wyświetlanie często się zmienia.
Osoby zaproszone indywidualnie mogą być pokazywane pod nazwą, a nie jako anonimowe zwierzęta. Źródło
Daje to zgrubny przewodnik odczytu, a nie kryminalistyczny. Nazwa na liście jest spójna z zaproszeniem; zwierzę jest spójne z przeglądającym niezaproszonym lub wylogowanym. Żaden z tych odczytów nie dowodzi intencji i żaden nie identyfikuje osoby kryjącej się za zwierzęciem.
Odczyt listy przeglądających: tabela decyzyjna
| Co widzisz | Rozsądny odczyt | Czego to nie mówi |
|---|---|---|
| Etykieta zwierzęcia | Przeglądający, który nie został indywidualnie zaproszony lub nie jest zalogowany | Kim jest, ile odrębnych osób kryje się za etykietami ani że konkretna osoba otworzyła plik |
| Nazwany przeglądający | Spójne z osobą zaproszoną indywidualnie | Że był jedynym przeglądającym lub że przeczytał konkretną część |
| Kilka zwierząt naraz | Wiele anonimowych miejsc wyświetlania | Liczbę unikalnych osób — ta sama osoba otwierająca ponownie może pojawić się znowu |
| Zwierzę w „prywatnym” pliku | Możliwa ponownie otwarta sesja, opóźnione wyświetlanie, podgląd wiadomości lub integracja | Że udostępnianie jest błędnie skonfigurowane lub że osoba z zewnątrz uzyskała dostęp |
Użyj tabeli, aby zwolnić, a nie aby wyciągnąć wniosek. Jeśli twój następny krok zależy od wiedzy, kto widział dokument, lista przeglądających nie dostarczy tej odpowiedzi.
Czego nie można wywnioskować — i dlaczego to ważne
Trzy wnioski są częste i żaden nie ma oparcia:
- „Liczba zwierząt to liczba osób, które go otworzyły.” To nie liczba unikalnych osób. Ten sam przeglądający może dawać powtarzające się anonimowe wyświetlanie, a jedna etykieta nie odpowiada jednemu człowiekowi.
- „Zwierzę to haker.” Zwierzę nie jest identyfikatorem. Nie można go powiązać z osobą i żadne wpatrywanie się w ikonę tego nie zmieni.
- „To zwierzę dowodzi, że konkretna osoba otworzyła plik.” Nie dowodzi. Pokazuje tylko, że przeglądający został wyświetlony anonimowo.
Jeśli potrzebujesz rozliczalności, a nie interpretacji, lista przeglądających jest niewłaściwym narzędziem. Właściwym narzędziem jest konfiguracja udostępniania, sprawdzona bezpośrednio.
Lista kontrolna przeglądu udostępniania
Przejdź przez te kroki po kolei. Każdy dotyczy ustawień dokumentu, a nie odszyfrowywania zwierząt.
- Otwórz panel udostępniania dla dokumentu i odczytaj bieżący poziom dostępu. Zanotuj, czy jest ograniczony, czy otwarty dla każdego z linkiem.
- Wypisz każdego nazwanego współpracownika i potwierdź, że każdy nadal powinien mieć dostęp. Usuń każdego, kto nie powinien.
- Sprawdź status udostępniania przez link. Jeśli udostępnianie przez link jest włączone, zdecyduj świadomie, czy powinno pozostać włączone.
- Przejrzyj role właściciela i edytora. Potwierdź, że żadne nieoczekiwane konto nie ma praw edycji.
- Sprawdź ponownie po zmianach. Otwórz dokument ponownie i potwierdź, że ustawienia, które zamierzałeś wprowadzić, są ustawieniami obowiązującymi.
- Zapisz, co zmieniłeś i kiedy, aby późniejsza niespodzianka mogła być porównana z znanym punktem odniesienia.
Jeśli krok 1 lub 3 ujawnia dostęp szerszy, niż oczekiwałeś, etykiety zwierząt były objawem wartym zauważenia — ale poprawka jest w ustawieniach, a nie w ikonach.
Gdy pytanie naprawdę brzmi „kto może to otworzyć?”
Czasami etykieta zwierzęcia skłania do zadania większego pytania o całe konto Drive, a nie o jeden dokument. To inne zadanie z inną metodą: audyt dostępu w plikach zamiast interpretacji pojedynczej listy przeglądających.
W przypadku tego szerszego przeglądu zobacz jak sprawdzić, kto może otwierać twoje udostępnione pliki Google Drive. Przechodzi przez przegląd dostępu na poziomie konta, gdzie pytania o nieoczekiwanych przeglądających faktycznie mają odpowiedź.
Gdzie pasuje wyszukiwanie nazwy użytkownika — i gdzie się kończy
Jeśli twoja obawa przesunęła się z „co oznacza ta etykieta” na „kim jest ta nazwa użytkownika, którą ciągle widzę”, wyszukiwanie nazwy użytkownika może pomóc zebrać publiczne tropy. TraceSeek, aplikacja omawiana w tej publikacji, sprawdza nazwę użytkownika w ponad 3 000 platform, a pierwsze skanowanie jest bezpłatne, bez rejestracji i logowania. Skanowanie ma trwać 20–30 sekund.
Zachowaj proporcje w interpretacji wyników. Publiczne dopasowania nazwy użytkownika to tropy, a nie dowód własności, a wyszukiwanie nie jest kompletnym inwentarzem kont. Nie deanonimizuje etykiety zwierzęcia i nie powinno być tak przedstawiane. Użyj go, aby uporządkować to, co jest publicznie widoczne, a następnie zweryfikuj wszystko, co ważne, przez kanał, który kontrolujesz.
Krótkie podsumowanie
Anonimowe zwierzęta oznaczają, że przeglądający nie został indywidualnie zaproszony lub nie jest zalogowany. Nie są liczbą osób, znacznikiem intruza ani dowodem, że konkretna osoba otworzyła twój plik. Odczytuj etykiety jako informację o wyświetlaniu, a następnie przejrzyj bezpośrednio ustawienia udostępniania dokumentu — a jeśli obawa obejmuje cały Drive, przejdź do przeglądu dostępu na poziomie konta.