Что на самом деле показывают метки животных
Когда вы открываете документ Google Docs и видите в списке зрителей лягушку, ламу или другое животное, вы смотрите на условное обозначение, а не на личность. Метка появляется вместо имени аккаунта. В этом весь её смысл.
Google Docs может показывать анонимных животных для зрителей, которые не приглашены индивидуально или не вошли в аккаунт. Источник
Это важно, потому что список зрителей легко прочитать неправильно. Ряд животных — не подсчёт разных людей, не список посторонних и не запись о том, кто нажал на ссылку. Воспринимайте каждую метку как «кто-то, чей аккаунт здесь не показан», и не более того.
Почему в приватном файле всё равно видны животные
Видеть животное в документе, который вы считаете приватным, неприятно, но само по себе это не значит, что настройки доступа дали сбой. Несколько обычных ситуаций дают такое же отображение.
Приватные файлы могут показывать анонимных животных из-за повторно открытых сессий, задержки отображения, превью сообщений или некоторых интеграций. Источник
Поэтому, прежде чем делать вывод об утечке, проверьте сами настройки доступа. Метка животного говорит о том, как отобразился зритель, а не о том, как он получил доступ.
Приглашённые люди обычно выглядят иначе
Полезное сравнение: когда человек приглашён индивидуально, отображение часто меняется.
Индивидуально приглашённые люди могут отображаться по имени, а не как анонимные животные. Источник
Это даёт примерный ориентир для чтения, а не криминалистический метод. Имя в списке согласуется с приглашением; животное — с неприглашённым зрителем или зрителем без входа в аккаунт. Ни то, ни другое не доказывает намерений и не позволяет установить личность за животным.
Как читать список зрителей: таблица решений
| Что вы видите | Разумное толкование | Чего это не сообщает |
|---|---|---|
| Метка животного | Зритель, который не был приглашён индивидуально или не вошёл в аккаунт | Кто он, сколько разных людей стоит за метками или что файл открыл конкретный человек |
| Имя зрителя | Согласуется с индивидуально приглашённым человеком | Что он был единственным зрителем или что он прочитал какую-то определённую часть |
| Несколько животных одновременно | Несколько анонимных мест отображения | Подсчёт уникальных людей — один и тот же человек при повторном открытии может появиться снова |
| Животное в «приватном» файле | Возможны повторно открытая сессия, задержка отображения, превью сообщения или интеграция | Что доступ настроен неправильно или что посторонний получил доступ |
Пользуйтесь таблицей, чтобы не спешить, а не чтобы сделать вывод. Если ваш следующий шаг зависит от того, кто видел документ, список зрителей не даст ответа.
Чего нельзя заключить — и почему это важно
Три вывода встречаются часто, и ни один не подтверждается:
- «Число животных — это число людей, открывших файл». Это не подсчёт уникальных людей. Один и тот же зритель может давать повторное анонимное отображение, и одна метка не соответствует одному человеку.
- «Животное — это хакер». Животное не является идентификатором. Его нельзя проследить до человека, и сколько ни смотри на значок, это не изменится.
- «Это животное доказывает, что файл открыл конкретный человек». Нет. Оно показывает лишь то, что зритель отобразился анонимно.
Если вам нужна подотчётность, а не толкование, список зрителей — неподходящий инструмент. Правильный инструмент — настройки доступа, проверенные напрямую.
Чек-лист проверки доступа
Пройдите по пунктам по порядку. Каждый шаг касается настроек документа, а не расшифровки животных.
- Откройте панель доступа к документу и прочитайте текущий уровень доступа. Отметьте, ограничен ли он или открыт для всех, у кого есть ссылка.
- Перечислите всех именованных соавторов и подтвердите, что каждый из них по-прежнему должен иметь доступ. Удалите тех, кому доступ не нужен.
- Проверьте статус доступа по ссылке. Если доступ по ссылке включён, осознанно решите, должен ли он остаться.
- Проверьте роли владельца и редакторов. Убедитесь, что права редактирования не принадлежат неожиданному аккаунту.
- Перепроверьте после изменений. Снова откройте документ и убедитесь, что действуют именно те настройки, которые вы задумали.
- Запишите, что и когда вы изменили, чтобы позднее неожиданность можно было сравнить с известной отправной точкой.
Если шаг 1 или 3 выявил более широкий доступ, чем вы ожидали, метки животных были симптомом, который стоило заметить, — но исправление находится в настройках, а не в значках.
Когда вопрос на самом деле «кто может это открыть?»
Иногда метка животного подталкивает задать более широкий вопрос обо всём аккаунте Drive, а не об одном документе. Это другая задача с другим методом: аудит доступа по файлам, а не толкование одного списка зрителей.
Для такого более широкого обзора см. как проверить, кто может открывать ваши общие файлы Google Drive. Там описан аудит доступа на уровне аккаунта — именно там вопросы о неожиданных зрителях действительно находят ответ.
Где уместен поиск по имени пользователя — и где он заканчивается
Если ваша тревога сместилась с «что означает эта метка» на «кто этот ник, который я постоянно вижу», поиск по имени пользователя может помочь собрать публичные зацепки. TraceSeek, приложение, о котором рассказывает это издание, проверяет имя пользователя на 3 000+ платформах, и первый скан бесплатен, без регистрации и входа. Указано, что скан занимает 20–30 секунд.
Соразмеряйте результат. Совпадения публичных имён пользователей — это зацепки, а не доказательство принадлежности, и поиск не является полной инвентаризацией аккаунтов. Он не деанонимизирует метку животного, и не следует представлять его так, будто он это делает. Используйте его, чтобы упорядочить то, что видно публично, а затем проверяйте всё важное через канал, который вы контролируете.
Краткое резюме
Анонимные животные означают, что зритель не был приглашён индивидуально или не вошёл в аккаунт. Это не подсчёт людей, не маркер постороннего и не доказательство того, что ваш файл открыл конкретный человек. Читайте метки как информацию об отображении, затем проверьте настройки доступа к документу напрямую — а если тревога касается всего вашего Drive, переходите к аудиту доступа на уровне аккаунта.