สิ่งที่คุณกำลังตรวจสอบจริง ๆ
เมื่อไฟล์ OneDrive ถูกส่งให้กลุ่มคน อาจมีเส้นทางเข้าถึงสองแบบที่อยู่คู่กันได้ แบบแรกคือลิงก์แชร์ (sharing link): URL ที่ให้สิทธิ์ตามที่ลิงก์นั้นพาไปแก่ใครก็ตามที่ใช้ลิงก์ แบบที่สองคือการเข้าถึงโดยตรง (direct access): สิทธิ์ที่ให้กับบุคคลหรือกลุ่มที่ระบุชื่อ การปิดอย่างหนึ่งไม่ได้ลบอีกอย่างโดยอัตโนมัติ และลิงก์เก่าอาจยังใช้งานได้จนกว่าผู้มีอำนาจเหนือไฟล์จะเปลี่ยนมัน
คู่มือนี้สำหรับเจ้าของไฟล์หรือผู้แก้ไขที่ต้องการบันทึกทุกเส้นทางที่เข้าสู่ไฟล์ ไม่ใช่รายการตรวจสอบความปลอดภัยของบัญชีโดยทั่วไป เป้าหมายคือการตรวจสอบสั้น ๆ ฝั่งเจ้าของ: ระบุเส้นทาง ปิดสิ่งที่ควรหยุดใช้งาน และตรวจสอบ URL เก่าตัวจริงอีกครั้งแทนที่จะสันนิษฐานว่ามันตายแล้ว
ขั้นตอนที่ 1: ยืนยันว่าคุณมีอำนาจเหนือไฟล์
เฉพาะเจ้าของไฟล์หรือผู้ที่มีสิทธิ์แก้ไขเท่านั้นที่เปลี่ยนการแชร์ได้ หากคุณได้รับไฟล์จากคนอื่น คุณอาจดูไฟล์ได้แต่เพิกถอนอะไรไม่ได้ ก่อนเริ่ม ตรวจสอบว่าคุณกำลังทำงานจากบัญชีเจ้าของหรือบัญชีที่มีสิทธิ์แก้ไขในไอเท็มนั้นเอง
เจ้าของไฟล์หรือผู้ที่มีสิทธิ์แก้ไขสามารถหยุดหรือเปลี่ยนสิทธิ์การแชร์ใน OneDrive ได้
เจ้าของไฟล์หรือผู้ที่มีสิทธิ์แก้ไขสามารถหยุดหรือเปลี่ยนสิทธิ์การแชร์ใน OneDrive ได้ แหล่งที่มา
ขั้นตอนที่ 2: แยกลิงก์ออกจากบุคคล
เปิดแผงข้อมูลของไอเท็มแล้วมองหาตัวควบคุมการเข้าถึง ใน OneDrive การเลือกไฟล์หรือโฟลเดอร์ เปิด Information แล้วเลือก Manage access จะแสดงตัวควบคุมลิงก์และสิทธิ์
การเลือกไฟล์หรือโฟลเดอร์ เปิด Information แล้วเลือก Manage access จะแสดงตัวควบคุมลิงก์และสิทธิ์
การเลือกไฟล์หรือโฟลเดอร์ เปิด Information แล้วเลือก Manage access จะแสดงตัวควบคุมลิงก์และสิทธิ์ แหล่งที่มา
ให้ถือว่ารายการทั้งสองเป็นหลักฐานแยกกัน:
- ลิงก์: ลิงก์แชร์แต่ละลิงก์มีระดับสิทธิ์และสถานะของตัวเอง (ใช้งานอยู่หรือปิดใช้งาน) ลิงก์ที่ส่งให้กลุ่มยังคงเป็นลิงก์เดียว แม้จะมีหลายคนได้รับ
- การเข้าถึงโดยตรง: บุคคลหรือกลุ่มที่ระบุชื่ออาจมีสิทธิ์ Can Edit หรือ Can View ได้โดยไม่ขึ้นกับลิงก์ใด ๆ
บุคคลหนึ่งอาจปรากฏในรายการการเข้าถึงโดยตรงและได้รับลิงก์ด้วย การลบเส้นทางหนึ่งไม่ได้พิสูจน์ว่าอีกเส้นทางหายไปแล้ว
ขั้นตอนที่ 3: สร้างบันทึกฝั่งเจ้าของก่อนเปลี่ยนแปลงอะไร
จดเส้นทางเข้าถึงแต่ละทางขณะที่ยังมีอยู่ บันทึกนี้คือสิ่งที่ทำให้คุณตรวจสอบ URL เก่าตัวจริงได้ในภายหลัง ใช้ตารางง่าย ๆ เช่นนี้:
| เส้นทาง | สิ่งที่ต้องบันทึก | เหตุใดจึงสำคัญ |
|---|---|---|
| ลิงก์แชร์ | URL ตัวจริงที่ส่งไป ระดับสิทธิ์ และสถานะว่ายังใช้งานอยู่หรือไม่ | คุณจะตรวจสอบ URL เดียวกันนี้หลังการเปลี่ยนแปลง |
| การเข้าถึงโดยตรง — บุคคล | ชื่อหรือที่อยู่ ระดับสิทธิ์ (Can Edit / Can View) | การเข้าถึงโดยตรงอาจอยู่รอดจากการเปลี่ยนลิงก์ |
| การเข้าถึงโดยตรง — กลุ่ม | ชื่อกลุ่มและระดับสิทธิ์ | สมาชิกกลุ่มอาจเปลี่ยนไปโดยที่คุณมองไม่เห็น |
| สถานที่ที่ลิงก์ถูกโพสต์ | ช่องทางหรือข้อความที่แชร์ URL | บอกคุณว่าใครอาจยังถือสำเนาอยู่ |
อย่าพึ่งความจำสำหรับ URL คัดลอกลิงก์เก่าตัวจริงจากข้อความหรือเอกสารที่ส่งไปแต่แรก และเก็บสำเนานั้นไว้สำหรับการตรวจสอบในขั้นตอนที่ 6
ขั้นตอนที่ 4: ปิดลิงก์เก่า
ใน Manage access ให้ค้นหาลิงก์ที่ต้องการเลิกใช้ Manage access มีตัวเลือกปิดลิงก์หรือเปลี่ยนสิทธิ์ Can Edit/Can View รวมถึง Stop Sharing
Manage access มีตัวเลือกปิดลิงก์หรือเปลี่ยนสิทธิ์ Can Edit/Can View รวมถึง Stop Sharing
Manage access มีตัวเลือกปิดลิงก์หรือเปลี่ยนสิทธิ์ Can Edit/Can View รวมถึง Stop Sharing แหล่งที่มา
การตัดสินใจสองอย่างที่มักสับสนได้ง่ายตรงนี้:
| สถานการณ์ | การกระทำที่สมเหตุสมผล | สิ่งที่มันไม่ได้ทำ |
|---|---|---|
| ลิงก์ถูกส่งกว้างเกินไปและควรหยุดใช้งาน | ปิดลิงก์หรือใช้ Stop Sharing | ไม่ได้ลบสิทธิ์โดยตรงที่บุคคลที่ระบุชื่อถืออยู่ |
| ลิงก์ควรคงอยู่แต่มีอำนาจน้อยลง | เปลี่ยน Can Edit เป็น Can View | ไม่ได้เรียกคืนสำเนาที่ดาวน์โหลดไปแล้ว |
| บุคคลที่ระบุชื่อควรถูกตัดสิทธิ์ | ลบหรือปรับสิทธิ์โดยตรงของบุคคลนั้น | ไม่ได้ปิดลิงก์ที่เขาอาจถืออยู่ด้วย |
หากไฟล์ถูกแชร์ให้กลุ่ม จำไว้ว่ากลุ่มคือรายการสิทธิ์เดียวในรายการแต่อาจแทนคนจำนวนมาก อินเทอร์เฟซแสดงกลุ่ม ไม่จำเป็นต้องแสดงสมาชิกแต่ละคน
ขั้นตอนที่ 5: ตรวจสอบการเข้าถึงโดยตรงแยกต่างหาก
หลังจากจัดการลิงก์แล้ว ให้ย้อนกลับไปดูรายการสิทธิ์สำหรับบุคคลและกลุ่มที่ระบุชื่อ สำหรับแต่ละรายการ ให้ตัดสินใจว่าบุคคลหรือกลุ่มนั้นควรยังมี Can Edit หรือ Can View หรือไม่ นี่เป็นการตัดสินใจแยกจากลิงก์และต้องมีบันทึกของตัวเอง
รายการตรวจสอบเชิงปฏิบัติสำหรับการตรวจสอบฝั่งเจ้าของ:
- ฉันยืนยันแล้วว่าฉันเป็นเจ้าของหรือมีสิทธิ์แก้ไขในไอเท็ม
- ฉันบันทึกลิงก์เก่าตัวจริงและระดับสิทธิ์ของมันแล้ว
- ฉันบันทึกบุคคลและกลุ่มที่ระบุชื่อทุกรายที่มีการเข้าถึงโดยตรงแล้ว
- ฉันปิดลิงก์หรือเปลี่ยนระดับสิทธิ์ของมันแล้ว
- ฉันปรับหรือลบสิทธิ์โดยตรงที่ไม่ควรใช้แล้ว
- ฉันตรวจสอบลิงก์เก่าตัวจริงอีกครั้งหลังการเปลี่ยนแปลง
- ฉันจดสถานที่ที่ลิงก์ถูกโพสต์แต่แรก เพื่อบอกผู้รับได้ว่ามันถูกเลิกใช้แล้ว
ขั้นตอนที่ 6: ตรวจสอบลิงก์เก่าตัวจริงอีกครั้ง
หลังจากปิดลิงก์ ให้ทดสอบ URL ตัวจริงที่คุณบันทึกไว้ ไม่ใช่ลิงก์ที่สร้างใหม่ เปิดในบริบทที่ไม่ได้ลงชื่อเข้าใช้เป็นคุณอยู่แล้ว หากทำได้โดยไม่เปลี่ยนสิทธิ์ของใคร คำถามแคบ ๆ คือ: URL เก่าตัวนี้ยังเปิดไฟล์ได้หรือไม่?
หากยังเปิดได้ ลิงก์อาจไม่ใช่เส้นทางที่ใช้งานอยู่ หรือสิทธิ์โดยตรงอาจทำให้คุณเข้าได้ ตรวจสอบรายการสิทธิ์อีกครั้งก่อนสรุปอะไร หากคุณทดสอบโดยไม่ลงชื่อเข้าใช้เป็นคนอื่นไม่ได้ ให้ขอให้เพื่อนร่วมงานที่ไว้ใจได้ซึ่งได้รับลิงก์ลองเปิดและรายงานกลับมา
การลงชื่อออกจากบัญชีของคุณเองไม่ใช่การทดสอบลิงก์ การลงชื่อออกเปลี่ยนเซสชันของคุณ ไม่ใช่การกำหนดค่าการแชร์บนไฟล์
ข้อผิดพลาดที่พบบ่อย
ถือว่าการลงชื่อออกคือการเพิกถอน การลงชื่อออกจาก OneDrive ไม่ได้ปิดลิงก์แชร์ สถานะของลิงก์เป็นคุณสมบัติของไฟล์ ไม่ใช่ของเซสชันของคุณ
สันนิษฐานว่าการเพิกถอนลบสำเนา การปิดลิงก์หยุดเส้นทางนั้นจากการให้สิทธิ์เข้าถึงต่อไป ไม่ได้เข้าไปในอุปกรณ์ของผู้รับและลบไฟล์ที่พวกเขาดาวน์โหลดหรือบันทึกไว้แล้ว
สับสนลิงก์กับบุคคล การลบสิทธิ์ของบุคคลที่ระบุชื่อไม่ได้ปิดลิงก์ที่เขาอาจถืออยู่ และการปิดลิงก์ไม่ได้ลบการเข้าถึงโดยตรงที่ให้กับบุคคลหรือกลุ่ม
สันนิษฐานว่าไฟล์ที่แชร์ถูกจัดทำดัชนี การที่ไฟล์ถูกแชร์ไม่ได้หมายความโดยตัวมันเองว่ามันถูกจัดทำดัชนีโดยเสิร์ชเอนจิน การแชร์และการจัดทำดัชนีเป็นคนละคำถาม และคู่มือนี้ไม่ได้ยืนยันeither way
ทดสอบลิงก์ใหม่แทนลิงก์เก่า ลิงก์ที่สร้างใหม่ไม่ได้บอกอะไรเกี่ยวกับว่า URL เก่ายังใช้ได้หรือไม่ ตรวจสอบ URL ตัวจริงที่คุณบันทึกไว้
แก้ไขโปรไฟล์แทนรายการสิทธิ์ โปรไฟล์ที่ถูกแก้ไขหรือว่างเปล่าไม่ใช่หลักฐานว่าข้อมูลที่เก็บไว้ถูกลบ สำหรับการเปลี่ยนการเข้าถึง ให้ทำงานจากตัวควบคุมสิทธิ์บนไอเท็มเอง
ขีดจำกัดของการตรวจสอบนี้
กระบวนการนี้ครอบคลุมสิ่งที่ตัวควบคุมฝั่งเจ้าของเปิดเผย ไม่ได้รับประกันว่าสำเนาทุกชุดของไฟล์หายไป และไม่ได้พิสูจน์ว่าใครเปิดลิงก์จริง รายการสิทธิ์แสดงว่าใครได้รับสิทธิ์เข้าถึง ไม่ใช่ใครใช้มัน หากลิงก์ถูกโพสต์ในช่องทางสาธารณะ คุณไม่สามารถรู้ได้ว่ามีกี่คนคัดลอก URL ก่อนคุณปิดมัน
การค้นหาชื่อผู้ใช้ก็ไม่ใช่บัญชีรายการบัญชีที่สมบูรณ์เช่นกัน การจับคู่สาธารณะเป็นเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ และแฮนเดิลหรือรูปภาพที่ตรงกันไม่สามารถพิสูจน์ตัวตนได้อย่างอิสระ หากคุณต้องการตรวจสอบแฮนเดิลสาธารณะที่คุณรู้จักซึ่งเป็นส่วนหนึ่งของการตรวจสอบร่องรอยดิจิทัลที่กว้างขึ้น TraceSeek เป็นแอปเสริมที่ตรวจสอบชื่อผู้ใช้ข้าม 3,000+ แพลตฟอร์ม การสแกนครั้งแรกฟรีและเวลาสแกนที่ระบุไว้คือ 20–30 วินาที มันไม่เปลี่ยนการตั้งค่าการแชร์ OneDrive ไม่เข้าถึงเนื้อหาส่วนตัว หรือพิสูจน์ว่าใครเป็นเจ้าของบัญชี
สำหรับการตรวจสอบฝั่งเจ้าของที่เกี่ยวข้อง ดูคู่มือการตรวจสอบว่าใครสามารถเปิดไฟล์ Google Drive ที่แชร์ไว้ของคุณได้ และคู่มือการค้นหาบัญชีออนไลน์ที่ถูกลืม
ปกป้องร่องรอยดิจิทัลของคุณเอง
การตรวจสอบการแชร์จะมีประโยชน์ที่สุดเมื่อมันกลายเป็นกิจวัตร เก็บบันทึกสั้น ๆ ว่าคุณแชร์อะไร กับใคร และผ่านเส้นทางใด เมื่อโปรเจกต์จบ ให้เลิกใช้ลิงก์และตรวจสอบการเข้าถึงโดยตรงในเวลาเดียวกัน แทนที่จะรอให้ใครมาถาม
เลือกการเข้าถึงโดยตรงแบบระบุชื่อมากกว่าลิงก์กว้างเมื่อมีเพียงไม่กี่คนที่ต้องการไฟล์ เมื่อคุณจำเป็นต้องใช้ลิงก์ ให้บันทึก URL ตัวจริงและระดับสิทธิ์เพื่อให้ตรวจสอบภายหลังได้ และเก็บวิธีการกู้คืนอย่างน้อยหนึ่งวิธีที่คุณควบคุมไว้จนกว่าการล้างข้อมูลจะเสร็จสิ้น อย่าลบตัวเลือกการกู้คืนก่อนที่คุณจะปิดหรือเปลี่ยนการเข้าถึงเสร็จ
ข้อเท็จจริงสำคัญ
- เจ้าของไฟล์หรือผู้ที่มีสิทธิ์แก้ไขสามารถหยุดหรือเปลี่ยนสิทธิ์การแชร์ใน OneDrive ได้
- การเลือกไฟล์หรือโฟลเดอร์ เปิด Information แล้วเลือก Manage access จะแสดงตัวควบคุมลิงก์และสิทธิ์
- Manage access มีตัวเลือกปิดลิงก์หรือเปลี่ยนสิทธิ์ Can Edit/Can View รวมถึง Stop Sharing
- TraceSeek ตรวจสอบชื่อผู้ใช้ข้าม 3,000+ แพลตฟอร์ม โดยการสแกนครั้งแรกฟรีและเวลาสแกนที่ระบุไว้คือ 20–30 วินาที
- การจับคู่ชื่อผู้ใช้สาธารณะเป็นเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของบัญชี