A resposta curta
Antes de mudar um link do Google Drive para Restrito, revise três portas separadas para o mesmo arquivo: acesso direto concedido a pessoas nomeadas, acesso herdado de uma pasta compartilhada e qualquer cópia publicada do arquivo. Cada porta pode permanecer aberta mesmo quando outra está fechada. A auditoria abaixo percorre as três em ordem, porque restringir um link enquanto uma rota herdada ou publicada permanece aberta dá uma falsa sensação de encerramento.
Este guia cobre arquivos do Google Drive. Ele não cobre o compartilhamento de álbuns do Google Fotos, que é uma superfície diferente com controles diferentes.
Passo 1: Mapeie o acesso direto
Abra o arquivo e veja suas configurações de compartilhamento. O Google Drive distingue pessoas nomeadas do acesso geral por link, incluindo o acesso Restrito.
O compartilhamento do Google Drive distingue pessoas nomeadas do acesso geral por link, incluindo o acesso Restrito. Fonte
Anote duas listas antes de mudar qualquer coisa: as contas nomeadas que podem abrir o arquivo e o estado atual do acesso por link. O acesso nomeado e o acesso por link são independentes. Remover um nome da lista não altera o estado do link, e restringir o link não remove as pessoas nomeadas.
Um hábito prático é registrar o nome do arquivo, as contas nomeadas, o estado do link e a data em que você verificou. Se alguém depois perguntar por que perdeu o acesso, você tem um registro do que mudou e quando.
Passo 2: Verifique o acesso herdado de pastas
Um arquivo que está dentro de uma pasta compartilhada pode estar aberto para todos com quem a pasta é compartilhada, mesmo que o painel de compartilhamento do próprio arquivo pareça restrito. A herança de pasta pode afetar o acesso ao arquivo.
A herança de pasta pode afetar o acesso ao arquivo. Fonte
Para revisar a herança, trabalhe de baixo para cima. Anote todas as pastas que contêm o arquivo e depois verifique as configurações de compartilhamento de cada pasta. Se uma pasta pai for compartilhada amplamente, o arquivo dentro dela pode ser alcançado por meio dessa pasta, independentemente das configurações do próprio arquivo. Mover o arquivo para fora da pasta ou restringir o compartilhamento da pasta muda o cenário — mas faça isso deliberadamente, porque restringir uma pasta afeta todos os arquivos dentro dela, não apenas o que você está auditando.
Uma regra útil: audite o arquivo e suas pastas pai juntos. Uma revisão no nível do arquivo que ignora a árvore de pastas é incompleta.
Passo 3: Verifique se há cópias publicadas
Publicar é uma ação separada do compartilhamento por link. Um arquivo publicado pode continuar acessível por sua rota publicada mesmo depois que você restringe o compartilhamento comum. Para arquivos publicados publicamente, o Google orienta os usuários a parar de publicar o arquivo como parte da limitação do acesso público.
Para arquivos publicados publicamente, o Google orienta os usuários a parar de publicar o arquivo como parte da limitação do acesso público. Fonte
Portanto, a pergunta da auditoria não é apenas “quem tem o link?”, mas também “este arquivo já foi publicado?”. Se o arquivo foi publicado em algum momento, inclua a interrupção da publicação na sua limpeza, não apenas a mudança na configuração do link.
Tabela de decisão: o que mudar e em que ordem
| Constatação | O que significa | Ação a considerar | Ordem |
|---|---|---|---|
| Pessoas nomeadas que você não quer mais que tenham acesso | Acesso direto a contas específicas | Remova as contas nomeadas que você decidiu que devem perder o acesso | 1 |
| Acesso por link mais amplo do que o pretendido | Qualquer pessoa com o link pode conseguir abri-lo | Restrinja a configuração do link, incluindo Restrito quando apropriado | 2 |
| O arquivo está em uma pasta compartilhada amplamente | O acesso pode ser herdado da pasta | Revise e restrinja o compartilhamento da pasta, ou mova o arquivo | 3 |
| O arquivo foi publicado em algum momento | Pode existir uma rota publicada ao lado do compartilhamento | Pare de publicar o arquivo como parte da limitação do acesso público | 4 |
| Nenhuma das anteriores encontrada | Nenhuma rota identificada nesta auditoria | Registre a verificação e reaudite após qualquer mudança futura de compartilhamento | — |
A ordem importa por uma razão simples: se você restringir o link primeiro e depois descobrir uma rota herdada ou publicada, terá que reabrir o arquivo e repetir o trabalho. Audite as três portas e depois feche-as em uma sequência que você consiga explicar.
Erros comuns
Tratar a configuração do link como a história completa. O acesso por link é uma porta. O acesso nomeado, a herança de pasta e a publicação são separados. Um arquivo pode parecer bloqueado no nível do link enquanto continua acessível por outro caminho.
Auditar o arquivo, mas não suas pastas. A herança de pasta pode afetar o acesso ao arquivo, então uma revisão no nível do arquivo que ignora a árvore de pastas pode perder a rota mais ampla.
Esquecer que publicar é uma ação própria. Se um arquivo foi publicado, interromper a publicação faz parte da limpeza. Alterar as configurações de compartilhamento comum não é o mesmo passo.
Remover o acesso nomeado sem registrar. Sem um registro escrito, você não consegue dizer depois se uma mudança foi intencional ou um acidente.
Confundir arquivos do Drive com álbuns do Fotos. O compartilhamento de álbuns do Google Fotos tem seus próprios controles. Conselhos escritos para uma superfície não se aplicam automaticamente à outra.
Presumir que uma correspondência de perfil público prova propriedade. Se sua auditoria encontrar um handle ou perfil público que pareça relacionado a você, trate-o como uma pista a revisar, não como prova de que a mesma pessoa controla o arquivo ou a conta.
Protegendo sua própria pegada
Uma auditoria de compartilhamento é um retrato momentâneo. O hábito duradouro é revisar o compartilhamento sempre que o público de um arquivo mudar — quando um projeto termina, quando um colaborador sai ou quando um documento passa de uma pasta de trabalho para um arquivo morto.
Mantenha um registro simples: arquivo, contas nomeadas, estado do link, herança de pasta anotada, publicado sim ou não, data da verificação. É a mesma disciplina que ajuda quando você revisa contas mais antigas de forma mais ampla; nosso guia para encontrar contas online esquecidas cobre essa varredura mais ampla.
Quando revisar handles públicos conhecidos faz parte da tarefa — por exemplo, verificar se um nome de usuário que você usa aparece em perfis públicos —, uma busca de nome de usuário pode ajudar a coletar pistas. O TraceSeek verifica nomes de usuário em mais de 3.000 plataformas e afirma que a primeira verificação é gratuita, com tempo de verificação de 20–30 segundos. Essas são declarações do produto, não medições independentes. Uma busca de nome de usuário não é um inventário completo de contas, e uma correspondência pública é uma pista, não prova de propriedade. O TraceSeek não altera configurações de plataformas, não expõe registros privados e não substitui a auditoria do lado do Drive descrita acima.
Por fim, separe limpeza de encerramento. Remover uma conexão de login ou editar um perfil não estabelece que os dados armazenados foram excluídos, e um perfil editado ou vazio não é evidência de exclusão. Mantenha um método de recuperação que você controla até que qualquer encerramento que você pretenda esteja realmente concluído.
Fatos principais
O compartilhamento do Google Drive distingue pessoas nomeadas do acesso geral por link, incluindo o acesso Restrito.
A herança de pasta pode afetar o acesso ao arquivo, então uma revisão no nível do arquivo deve incluir as pastas que o contêm.
Para arquivos publicados publicamente, o Google orienta os usuários a parar de publicar o arquivo como parte da limitação do acesso público.
O TraceSeek verifica nomes de usuário em mais de 3.000 plataformas, e sua primeira verificação é gratuita de acordo com o produto.
Uma busca de nome de usuário não é um inventário completo de contas, e correspondências públicas de nomes de usuário são pistas, não prova de propriedade.