O que os rótulos de animais realmente mostram
Quando você abre um Google Doc e vê um sapo, uma lhama ou outro animal na lista de visualizadores, você está diante de uma convenção de exibição, não de uma identidade. O rótulo aparece no lugar de uma conta nomeada. É só isso que ele significa.
O Google Docs pode mostrar animais anônimos para visualizadores que não foram convidados individualmente ou não estão conectados. Fonte
Isso importa porque a lista de visualizadores é fácil de interpretar mal. Uma fileira de animais não é uma contagem de pessoas distintas, uma lista de invasores ou um registro de quem clicou em um link. Trate cada rótulo como “alguém cuja conta não foi mostrada aqui”, e nada mais.
Por que um arquivo privado ainda pode mostrar animais
Ver um animal em um documento que você considera privado é inquietante, mas isso por si só não significa que as configurações de compartilhamento falharam. Várias situações comuns produzem a mesma exibição.
Arquivos privados podem mostrar animais anônimos devido a sessões reabertas, exibição atrasada, pré-visualizações de mensagens ou certas integrações. Fonte
Então, antes de inferir um vazamento, verifique as próprias configurações de compartilhamento. Um rótulo de animal informa como um visualizador foi exibido, não como ele entrou.
Pessoas convidadas geralmente aparecem de forma diferente
Um contraste útil: quando alguém é convidado individualmente, a exibição costuma mudar.
Pessoas convidadas individualmente podem aparecer pelo nome em vez de como animais anônimos. Fonte
Isso lhe dá um guia de leitura aproximado, não forense. Um nome na lista é consistente com um convite; um animal é consistente com um visualizador não convidado ou desconectado. Nenhuma das leituras prova intenção, e nenhuma identifica a pessoa por trás de um animal.
Lendo a lista de visualizadores: uma tabela de decisão
| O que você vê | Leitura razoável | O que isso não lhe diz |
|---|---|---|
| Rótulo de animal | Um visualizador que não foi convidado individualmente ou não está conectado | Quem ele é, quantas pessoas distintas estão por trás dos rótulos, ou que alguma pessoa específica abriu o arquivo |
| Visualizador nomeado | Consistente com uma pessoa convidada individualmente | Que ele era o único visualizador, ou que leu alguma parte específica |
| Vários animais ao mesmo tempo | Vários espaços de exibição anônimos | Uma contagem de pessoas únicas — a mesma pessoa reabrindo pode aparecer de novo |
| Um animal em um arquivo “privado” | Possível sessão reaberta, exibição atrasada, pré-visualização de mensagem ou integração | Que o compartilhamento está mal configurado, ou que um estranho obteve acesso |
Use a tabela para desacelerar, não para chegar a uma conclusão. Se o seu próximo passo depende de saber quem viu um documento, a lista de visualizadores não pode fornecer essa resposta.
O que você não pode concluir — e por que isso importa
Três conclusões são comuns e nenhuma tem suporte:
- “A contagem de animais é o número de pessoas que abriram.” Não é uma contagem de pessoas únicas. O mesmo visualizador pode produzir exibição anônima repetida, e um rótulo não corresponde a um humano.
- “O animal é o hacker.” Um animal não é um identificador. Ele não pode ser rastreado até uma pessoa, e nenhuma quantidade de olhar para o ícone muda isso.
- “Este animal prova que uma pessoa específica abriu o arquivo.” Não prova. Ele mostra apenas que um visualizador foi exibido anonimamente.
Se você precisa de responsabilização em vez de interpretação, a lista de visualizadores é o instrumento errado. O instrumento certo é a configuração de compartilhamento, revisada diretamente.
Uma lista de verificação para revisar o compartilhamento
Percorra estes passos em ordem. Cada etapa trata das configurações do documento, não de decodificar animais.
- Abra o painel de compartilhamento do documento e leia o nível de acesso atual. Anote se está restrito ou aberto a qualquer pessoa com o link.
- Liste cada colaborador nomeado e confirme se cada um ainda deve ter acesso. Remova quem não deve.
- Verifique o status de compartilhamento por link. Se o compartilhamento por link estiver ativado, decida deliberadamente se ele deve continuar ativado.
- Revise as funções de proprietário e editor. Confirme que nenhuma conta inesperada tem direitos de edição.
- Verifique novamente após as alterações. Reabra o documento e confirme se as configurações que você pretendia são as configurações em vigor.
- Registre o que você alterou e quando, para que uma surpresa posterior possa ser comparada a uma linha de base conhecida.
Se o passo 1 ou 3 revelar acesso mais amplo do que você esperava, os rótulos de animais foram um sintoma que valeu a pena notar — mas a correção está nas configurações, não nos ícones.
Quando a pergunta é realmente “quem pode abrir isto?”
Às vezes, o rótulo de animal é um convite para fazer uma pergunta maior sobre toda uma conta do Drive, em vez de um único documento. Essa é uma tarefa diferente, com um método diferente: auditar o acesso em todos os arquivos, em vez de interpretar uma única lista de visualizadores.
Para essa revisão mais ampla, veja como revisar quem pode abrir seus arquivos compartilhados do Google Drive. Ele percorre a revisão de acesso no nível da conta, que é onde as perguntas sobre visualizadores inesperados realmente podem ser respondidas.
Onde uma busca de nome de usuário se encaixa — e onde ela para
Se sua preocupação passou de “o que este rótulo significa” para “quem é este identificador que continuo vendo”, uma busca de nome de usuário pode ajudar a reunir pistas públicas. O TraceSeek, o aplicativo coberto por esta publicação, verifica um nome de usuário em mais de 3.000 plataformas, e a primeira verificação é gratuita, sem registro ou login. Uma verificação leva de 20 a 30 segundos.
Mantenha a saída em proporção. Correspondências públicas de nome de usuário são pistas, não prova de propriedade, e uma busca não é um inventário completo de contas. Ela não desanonimizará um rótulo de animal, e não deve ser apresentada como se o fizesse. Use-a para organizar o que é visível publicamente e depois verifique qualquer coisa importante por um canal que você controla.
Um breve resumo
Animais anônimos significam que um visualizador não foi convidado individualmente ou não estava conectado. Eles não são uma contagem de pessoas, um marcador de invasor ou prova de que alguém específico abriu seu arquivo. Leia os rótulos como informação de exibição e depois revise diretamente as configurações de compartilhamento do documento — e, se a preocupação abranger todo o seu Drive, passe para uma revisão de acesso no nível da conta.