Что на самом деле меняет «приватная»
Настройка видимости в Trello определяет, кто может открыть доску через Trello. Это не общая гарантия конфиденциальности. Прежде чем менять настройку, разделите два вопроса: кто может открыть доску сейчас и кто должен иметь возможность открыть её после изменения. Если эти списки различаются, изменение настройки — лишь часть работы.
Администраторы доски Trello меняют видимость доски через меню в заголовке доски и пункт «Видимость»; приватные доски видны участникам доски и администраторам рабочего пространства в платных рабочих пространствах. Источник
Таблица аудитории: кто что видит
Используйте эту таблицу, чтобы сравнить четыре распространённых варианта видимости перед переключением. Она описывает заявленное поведение Trello; она не описывает, что могут сохранять другие инструменты, экспорты или подключённые приложения.
| Видимость | Кто может открыть доску | Исключение в зависимости от плана, которое нужно проверить | Чего она не делает |
|---|---|---|---|
| Приватная | Участники доски, а также администраторы рабочего пространства в платных рабочих пространствах | Видимость для администратора рабочего пространства зависит от плана рабочего пространства | Не удаляет людей из списка участников |
| Рабочее пространство | Люди в рабочем пространстве, с учётом настроек рабочего пространства | Администраторы рабочего пространства могут иметь более широкий доступ | Не делает ссылку на доску секретной |
| Организация | Участники связанной организации, если этот вариант применим | Администрирование на уровне организации может отличаться от членства в доске | Не равно приватной доске |
| Публичная | Любой, у кого есть ссылка на доску | Публичные доски не индексируются поисковыми системами, по данным Trello | Отсутствие в результатах поиска — не контроль доступа |
Две строки заслуживают особого внимания. Во-первых, «приватная» — не то же самое, что «только я». Во-вторых, «публичная, но не индексируемая» всё равно публична для любого, у кого есть ссылка.
Trello сообщает, что публичную доску может просматривать любой, у кого есть ссылка, хотя публичные доски не индексируются поисковыми системами; видимость рабочего пространства — отдельный вариант. Источник
Почему отсутствие в поиске — не контроль доступа
Доску, которая не появляется в результатах поиска, всё равно может открыть тот, кому дали ссылку, кто нашёл её в сообщении или сохранил при более раннем обмене. Индексация в поиске касается обнаружения поисковыми системами. Доступ касается того, у кого есть рабочий путь к доске. Считать «я не могу найти её в поиске» доказательством приватности — значит путать эти две вещи.
Это важно, если доска была публичной в прошлом. Переключение её в приватную сейчас ограничивает будущее открытие через Trello, но само по себе не говорит, кто скопировал ссылку, сохранил скриншот или экспортировал содержимое, пока доска была публичной. Это отдельные вопросы, на которые настройка видимости не отвечает.
Проверьте фактических участников перед изменением видимости
Изменение видимости проще осмыслить, если сначала перечислить людей, которые уже могут открыть доску. Работайте со списком участников доски, а не по памяти или по тому, кого вы считаете членом команды.
- Откройте доску и просмотрите её текущих участников.
- Отметьте всех, кому доступ больше не нужен, включая бывших коллег и внешних гостей.
- Проверьте, находится ли доска в платном рабочем пространстве, потому что там администраторы рабочего пространства могут видеть приватные доски.
- Решите, соответствует ли оставшийся список участников аудитории, которую вы задумали.
- Только после этого измените видимость через меню в заголовке доски и пункт «Видимость».
- После изменения ещё раз проверьте список участников и убедитесь в выбранной настройке.
Шаг 3 — тот, который люди пропускают. Если доска находится в платном рабочем пространстве, установка приватности не убирает администраторов рабочего пространства из картины. Это исключение, зависящее от плана, а не недостаток настройки.
Короткий чек-лист перед изменением
- Я знаю каждого человека в текущем списке участников доски.
- Я знаю, относится ли доска к платному рабочему пространству.
- Я понимаю, что администраторы рабочего пространства могут видеть приватные доски в платных рабочих пространствах.
- Я не полагаюсь на невидимость в поиске как на средство контроля приватности.
- Я решил, что делать с людьми, которые должны потерять доступ.
- Я знаю, что изменение видимости не отзывает уже распространённые ссылки или копии.
Если какой-либо пункт не отмечен, решите его до переключения доски в приватную. Настройка всё равно сработает, но может не дать ожидаемой аудитории.
Распространённые ошибочные пути
Предположение, что приватная значит невидимая для администраторов. В платном рабочем пространстве администраторы всё ещё могут видеть приватные доски. Если это неприемлемо, разговор идёт о ролях и членстве в рабочем пространстве, а не только о переключателе видимости доски.
Предположение, что закрытая или скрытая доска является приватной. Закрытие доски — отдельное действие от изменения её видимости. Закрытие само по себе не устанавливает, что доска приватна, и не решает вопрос, кто мог открыть её раньше.
Предположение, что публичная доска безопасна, потому что не индексируется. Trello заявляет, что публичные доски может просматривать любой, у кого есть ссылка, хотя они не индексируются поисковыми системами. Ссылка — это путь доступа.
Изменение видимости без изменения списка участников. Приватная доска, открытая не тем людям, всё равно открыта не тем людям.
Где уместен поиск по имени пользователя, а где нет
Если ссылка на публичную доску или профиль указывает на имя пользователя, которое вы хотите лучше понять, поиск по имени пользователя может показать, встречается ли этот ник на других публичных платформах. TraceSeek проверяет 3 000+ платформ, и первое сканирование бесплатно; продукт заявляет, что сканирование занимает 20–30 секунд. Это заявления продукта, а не независимые измерения.
Поиск по имени пользователя — не доступ к приватному аккаунту. Он не может открыть приватную доску Trello, изменить настройки аккаунта или подтвердить, кем человек является на самом деле. Публичное совпадение — это зацепка, а не доказательство владения, и совпадающие ники или фотографии не доказывают личность независимо. Он также не гарантирует, что что-либо будет удалено. Используйте его для сбора публичного контекста, а не как замену проверке участников и видимости доски внутри Trello.
Реалистичное следующее действие
Откройте доску сейчас и посмотрите на две вещи рядом: список участников и текущую настройку видимости. Если список участников длиннее, чем задуманная аудитория, сначала исправьте членство. Затем измените видимость через меню в заголовке доски и пункт «Видимость» и подтвердите результат. Если доска находится в платном рабочем пространстве, учтите, что администраторы рабочего пространства всё ещё могут видеть приватные доски, и решите, приемлем ли такой доступ, прежде чем считать задачу выполненной.