Три пути доступа — три отдельных действия
Общий ресурс Dropbox может открывать доступ к одной и той же папке более чем одним путём. Удаление ссылки не закрывает другие пути, а удаление участника не отзывает ссылку. Используйте таблицу, чтобы определить, какое действие относится к какому пути.
| У кого или чего есть доступ | Что делает удаление общей ссылки | Что всё ещё требует отдельной проверки |
|---|---|---|
| Любой, у кого есть общая ссылка | Ссылка перестаёт работать | Была ли ссылка единственным путём доступа; другие ссылки или прямое членство могут остаться |
| Прямой участник папки | Для этого участника ничего не меняется | Удаление участника или отмена общего доступа к папке — отдельное действие |
| Человек, сохранивший копию | Для этой копии ничего не меняется | Разрешил ли владелец несинхронизируемую копию при удалении участника |
Dropbox позволяет удалить общую ссылку для редактирования или просмотра в настройках общего доступа к элементу; удалённая ссылка больше не работает. Источник
Удаление участника или отмена общего доступа к папке — отдельное действие, и владелец может выбрать, сохранит ли удалённый участник несинхронизируемую копию. Источник
Dropbox отмечает, что ссылки для просмотра могут оставаться активными, когда их создатель покидает общую папку. Источник
Контрольный список ручной проверки
- Откройте настройки общего доступа к элементу и перечислите все активные ссылки. Удаляйте только ту ссылку, которую собираетесь отозвать; не удаляйте файлы, чтобы отозвать ссылку.
- Откройте список участников отдельно. Для каждого человека, который должен потерять доступ, решите, что выбрать: удаление участника или отмену общего доступа к папке.
- При удалении участника отметьте, может ли владелец разрешить несинхронизируемую копию. Сохранённая копия находится вне контроля ссылки.
- Перепроверьте настройки общего доступа после изменения. Если ссылка для просмотра была создана кем-то, кто покинул папку, убедитесь, остаётся ли она активной.
- Не предполагайте, что скачанный файл можно отозвать. Планируйте с учётом копии, а не обещайте её возврат.
Где уместны проверки имён пользователей
TraceSeek может по желанию проверить известные публичные имена пользователей на более чем 3 000+ платформах и возвращает результаты за 20–30 секунд, первое сканирование бесплатно. Он не может изменять настройки платформ, получать доступ к приватному контенту, доказывать владение или находить все аккаунты по телефону или электронной почте. Совпадение публичного имени пользователя — это зацепка, а не доказательство того, что тот же человек владеет ссылкой Dropbox или членством в папке. Для более широкого метода аудита см. наши рекомендации по аудиту аккаунтов и методологию.
Ключевые факты
- Dropbox позволяет удалить общую ссылку для редактирования или просмотра в настройках общего доступа к элементу, и удалённая ссылка больше не работает.
- Удаление участника или отмена общего доступа к папке — отдельное действие от удаления общей ссылки.
- Владелец может выбрать, сохранит ли удалённый участник несинхронизируемую копию.
- Dropbox отмечает, что ссылки для просмотра могут оставаться активными, когда их создатель покидает общую папку.
- TraceSeek проверяет известные публичные имена пользователей, но не может изменять настройки платформ или доказывать владение.