Що насправді змінює «приватна»
Налаштування видимості Trello визначає, хто може відкрити дошку через Trello. Це не є загальною гарантією конфіденційності. Перш ніж змінювати налаштування, розділіть два питання: хто може відкрити дошку зараз і хто повинен мати змогу відкрити її після зміни. Якщо ці списки різняться, зміна налаштування — лише частина роботи.
Адміністратори дошки Trello змінюють видимість дошки через меню заголовка дошки та пункт «Видимість»; приватні дошки видимі учасникам дошки та адміністраторам робочого простору в платних робочих просторах. Джерело
Таблиця аудиторії: хто що бачить
Використовуйте цю таблицю, щоб порівняти чотири поширені варіанти видимості перед перемиканням. Вона описує заявлену поведінку Trello; вона не описує, що можуть зберігати інші інструменти, експорти чи підключені застосунки.
| Видимість | Хто може відкрити дошку | Виняток залежно від плану, який слід перевірити | Чого це не робить |
|---|---|---|---|
| Приватна | Учасники дошки, а також адміністратори робочого простору в платних робочих просторах | Видимість для адміністратора робочого простору залежить від плану робочого простору | Не вилучає людей зі списку учасників |
| Робочий простір | Особи в робочому просторі, згідно з налаштуваннями робочого простору | Адміністратори робочого простору можуть мати ширший доступ | Не робить посилання на дошку секретним |
| Організація | Члени пов’язаної організації, де цей параметр застосовується | Адміністрування на рівні організації може відрізнятися від членства в дошці | Не дорівнює приватній дошці |
| Публічна | Будь-хто, хто має посилання на дошку | Публічні дошки не індексуються пошуковими системами, за даними Trello | Відсутність у результатах пошуку не є контролем доступу |
Два рядки заслуговують на особливий наголос. По-перше, «приватна» — це не те саме, що «тільки я». По-друге, «публічна, але не індексована» все одно є публічною для будь-кого, хто має посилання.
Trello зазначає, що публічну дошку може переглянути будь-хто, хто має її посилання, хоча публічні дошки не індексуються пошуковими системами; видимість робочого простору — це окремий параметр. Джерело
Чому відсутність у пошуку не є контролем доступу
Дошку, яка не з’являється в результатах пошуку, все ще може відкрити той, кому дали посилання, хто знайшов його в повідомленні або зберіг із попереднього поширення. Індексація в пошуку стосується виявлення пошуковими системами. Доступ стосується того, хто має робочий шлях до дошки. Сприйняття «я не можу знайти її в пошуку» як доказу приватності змішує ці дві речі.
Це важливо, коли дошка була публічною в минулому. Зміна її на приватну зараз обмежує майбутнє відкриття через Trello, але сама по собі не повідомляє, хто скопіював посилання, зберіг скріншот або експортував вміст, поки дошка була публічною. Це окремі питання, на які налаштування видимості не відповідає.
Перегляньте фактичних учасників перед зміною видимості
Зміну видимості легше осмислити, якщо спочатку скласти список людей, які вже можуть відкрити дошку. Працюйте зі списку учасників дошки, а не з пам’яті чи з того, кого ви вважаєте членом команди.
- Відкрийте дошку та перегляньте її поточних учасників.
- Занотуйте всіх, кому більше не потрібен доступ, зокрема колишніх співробітників і зовнішніх гостей.
- Перевірте, чи дошка належить до платного робочого простору, адже там адміністратори робочого простору можуть бачити приватні дошки.
- Вирішіть, чи залишковий список учасників відповідає аудиторії, яку ви маєте намір залишити.
- Лише після цього змініть видимість через меню заголовка дошки та пункт «Видимість».
- Після зміни повторно перевірте список учасників і підтвердьте вибране налаштування.
Крок 3 — той, який люди пропускають. Якщо дошка належить до платного робочого простору, переведення її в приватний режим не прибирає адміністраторів робочого простору з картини. Це виняток, що залежить від плану, а не недолік налаштування.
Короткий контрольний список перед зміною
- Я знаю кожну особу, яка зараз є у списку учасників дошки.
- Я знаю, чи дошка належить до платного робочого простору.
- Я розумію, що адміністратори робочого простору можуть бачити приватні дошки в платних робочих просторах.
- Я не покладаюся на невидимість у пошуку як на свій контроль приватності.
- Я вирішив, що робити з людьми, які повинні втратити доступ.
- Я знаю, що зміна видимості не відкликає посилання чи копії, які вже поширені.
Якщо якийсь пункт не позначено, вирішіть його перед перемиканням дошки на приватну. Налаштування все одно працюватиме, але може не дати очікуваної аудиторії.
Поширені шляхи помилок
Припущення, що приватна означає невидиму для адміністраторів. У платному робочому просторі адміністратори все ще можуть бачити приватні дошки. Якщо це неприйнятно, розмова стосується ролей і членства в робочому просторі, а не лише перемикача видимості дошки.
Припущення, що закрита або прихована дошка є приватною. Закриття дошки — це окрема дія від зміни її видимості. Саме закриття не встановлює, що дошка є приватною, і не вирішує, хто міг відкрити її раніше.
Припущення, що публічна дошка є безпечною, бо вона не індексується. Trello зазначає, що публічні дошки може переглянути будь-хто, хто має посилання, хоча вони не індексуються пошуковими системами. Посилання і є шляхом доступу.
Зміна видимості без зміни списку учасників. Приватна дошка, якою поділилися з не тими людьми, все ще залишається доступною не тим людям.
Де доречний пошук за іменем користувача, а де ні
Якщо посилання на публічну дошку або профіль вказує на ім’я користувача, яке ви хочете краще зрозуміти, пошук за іменем користувача може показати, чи з’являється цей нікнейм на інших публічних платформах. TraceSeek перевіряє 3 000+ платформ, і перше сканування безкоштовне; продукт зазначає, що сканування триває 20–30 секунд. Це твердження продукту, а не незалежні вимірювання.
Пошук за іменем користувача не є доступом до приватного облікового запису. Він не може відкрити приватну дошку Trello, змінити налаштування облікового запису чи підтвердити, ким насправді є людина. Публічний збіг — це зачіпка, а не доказ володіння, а збіг нікнеймів чи фотографій не доводить особу самостійно. Він також не гарантує, що щось буде стерто. Використовуйте його для збору публічного контексту, а не як заміну перегляду учасників і видимості дошки в Trello.
Реалістична наступна дія
Відкрийте дошку зараз і подивіться на дві речі поруч: список учасників і поточне налаштування видимості. Якщо список учасників довший за аудиторію, яку ви маєте намір залишити, спершу виправте членство. Потім змініть видимість через меню заголовка дошки та пункт «Видимість» і підтвердьте результат. Якщо дошка належить до платного робочого простору, зверніть увагу, що адміністратори робочого простору все ще можуть бачити приватні дошки, і вирішіть, чи прийнятний такий доступ, перш ніж вважати завдання виконаним.