Коротка відповідь
Перш ніж змінити посилання Google Drive на «Обмежений доступ», перевірте три окремі шляхи до одного й того самого файлу: прямий доступ, наданий конкретним людям, доступ, успадкований від спільної папки, та будь-яку опубліковану копію файлу. Кожен шлях може залишатися відкритим, навіть якщо інший закрито. Наведений нижче аудит проходить усі три по черзі, оскільки обмеження посилання, коли успадкований або опублікований шлях залишається відкритим, дає хибне відчуття закритості.
Цей посібник стосується файлів Google Drive. Він не охоплює спільний доступ до альбомів Google Photos, який є окремою поверхнею з іншими елементами керування.
Крок 1: Складіть карту прямого доступу
Відкрийте файл і подивіться на його налаштування спільного доступу. Google Drive розрізняє доступ для конкретних людей і загальний доступ за посиланням, включно з обмеженим доступом.
Google Drive розрізняє доступ для конкретних людей і загальний доступ за посиланням, включно з обмеженим доступом. Джерело
Перш ніж щось змінювати, запишіть два списки: облікові записи конкретних людей, які можуть відкривати файл, і поточний стан доступу за посиланням. Доступ для конкретних людей і доступ за посиланням є незалежними. Видалення імені зі списку не змінює стан посилання, а обмеження посилання не видаляє конкретних людей.
Корисна звичка — записувати назву файлу, облікові записи конкретних людей, стан посилання та дату перевірки. Якщо згодом хтось запитає, чому втратив доступ, у вас буде запис про те, що і коли змінилося.
Крок 2: Перевірте успадкований доступ від папок
Файл, що знаходиться в спільній папці, може бути відкритий для всіх, з ким поділилися папкою, навіть якщо власна панель спільного доступу файлу виглядає обмеженою. Успадкування від папки може впливати на доступ до файлу.
Успадкування від папки може впливати на доступ до файлу. Джерело
Щоб перевірити успадкування, рухайтеся вгору. Занотуйте кожну папку, що містить файл, а потім перевірте налаштування спільного доступу кожної папки. Якщо батьківська папка має широкий спільний доступ, файл у ній може бути доступним через цю папку незалежно від власних налаштувань файлу. Переміщення файлу з папки або звуження спільного доступу папки змінює картину — але робіть це свідомо, оскільки звуження доступу до папки впливає на кожен файл у ній, а не лише на той, який ви перевіряєте.
Корисне правило: перевіряйте файл і його батьківські папки разом. Перевірка на рівні файлу, яка ігнорує дерево папок, є неповною.
Крок 3: Перевірте наявність опублікованих копій
Публікація — це окрема дія від спільного доступу за посиланням. Опублікований файл може залишатися доступним через свій опублікований шлях навіть після того, як ви посилите звичайний спільний доступ. Для публічно опублікованих файлів Google радить користувачам припинити публікацію файлу в рамках обмеження публічного доступу.
Для публічно опублікованих файлів Google радить користувачам припинити публікацію файлу в рамках обмеження публічного доступу. Джерело
Отже, питання аудиту не лише «хто має посилання?», а й «чи публікувався цей файл коли-небудь?». Якщо файл публікувався в будь-який момент, включіть припинення публікації до свого очищення, а не лише зміну налаштувань посилання.
Таблиця рішень: що змінювати і в якому порядку
| Виявлення | Що це означає | Дія, яку слід розглянути | Порядок |
|---|---|---|---|
| Конкретні люди, яких ви більше не хочете бачити в доступі | Прямий доступ до певних облікових записів | Видаліть облікові записи конкретних людей, які, за вашим рішенням, мають втратити доступ | 1 |
| Доступ за посиланням ширший, ніж задумано | Будь-хто з посиланням може відкрити файл | Звужте налаштування посилання, включно з обмеженим доступом, де це доречно | 2 |
| Файл знаходиться в папці з широким спільним доступом | Доступ може успадковуватися від папки | Перегляньте та звужте спільний доступ папки або перемістіть файл | 3 |
| Файл публікувався в якийсь момент | Поряд із спільним доступом може існувати опублікований шлях | Припиніть публікацію файлу в рамках обмеження публічного доступу | 4 |
| Нічого з переліченого не виявлено | У цьому аудиті не виявлено жодного шляху | Запишіть перевірку та повторіть аудит після будь-якої майбутньої зміни спільного доступу | — |
Порядок має значення з простої причини: якщо спочатку обмежити посилання, а потім виявити успадкований або опублікований шлях, доведеться знову відкривати файл і повторювати роботу. Перевірте всі три шляхи, а потім закрийте їх у послідовності, яку зможете пояснити.
Поширені помилки
Сприйняття налаштування посилання як усієї історії. Доступ за посиланням — це один шлях. Доступ для конкретних людей, успадкування від папки та публікація є окремими. Файл може виглядати закритим на рівні посилання, але залишатися доступним іншим шляхом.
Перевірка файлу без його папок. Успадкування від папки може впливати на доступ до файлу, тому перевірка на рівні файлу, яка пропускає дерево папок, може не помітити найширший шлях.
Забуття, що публікація — це окрема дія. Якщо файл публікувався, припинення публікації належить до очищення. Зміна звичайних налаштувань спільного доступу — це не той самий крок.
Видалення доступу для конкретних людей без запису. Без письмового запису ви не зможете згодом визначити, чи зміна була навмисною, чи випадковою.
Плутанина між файлами Drive та альбомами Photos. Спільний доступ до альбомів Google Photos має власні елементи керування. Поради, написані для однієї поверхні, не застосовуються автоматично до іншої.
Припущення, що збіг публічного профілю доводить володіння. Якщо ваш аудит виявить публічний нікнейм або профіль, що виглядає пов’язаним із вами, ставтеся до нього як до зачіпки для перевірки, а не як до доказу, що та сама особа контролює файл або обліковий запис.
Захист власного цифрового сліду
Аудит спільного доступу — це миттєвий знімок. Стійка звичка — переглядати спільний доступ щоразу, коли змінюється аудиторія файлу: коли проєкт завершується, коли співробітник іде, або коли документ переміщується з робочої папки до архіву.
Ведіть простий журнал: файл, облікові записи конкретних людей, стан посилання, зазначене успадкування від папки, публікація так чи ні, дата перевірки. Це та сама дисципліна, яка допомагає, коли ви ширше переглядаєте старіші облікові записи; наш посібник із пошуку забутих онлайн-акаунтів охоплює це ширше коло.
Коли перевірка відомих публічних нікнеймів є частиною завдання — наприклад, перевірка, чи з’являється ваше ім’я користувача в публічних профілях — пошук за іменем користувача може допомогти зібрати зачіпки. TraceSeek перевіряє імена користувачів на понад 3 000+ платформах і зазначає, що перше сканування безкоштовне, а час сканування становить 20–30 секунд. Це твердження продукту, а не незалежні вимірювання. Пошук за іменем користувача не є повним переліком облікових записів, а публічний збіг — це зачіпка, а не доказ володіння. TraceSeek не змінює налаштування платформ, не розкриває приватні записи та не замінює аудит на боці Drive, описаний вище.
Нарешті, відокремте очищення від закриття. Видалення підключення для входу або редагування профілю не встановлює, що збережені дані було видалено, а відредагований або порожній профіль не є доказом видалення. Зберігайте метод відновлення, який ви контролюєте, доки закриття, якого ви прагнете, фактично не завершиться.
Ключові факти
Google Drive розрізняє доступ для конкретних людей і загальний доступ за посиланням, включно з обмеженим доступом.
Успадкування від папки може впливати на доступ до файлу, тому перевірка на рівні файлу має включати папки, що його містять.
Для публічно опублікованих файлів Google радить користувачам припинити публікацію файлу в рамках обмеження публічного доступу.
TraceSeek перевіряє імена користувачів на понад 3 000+ платформах, і, за словами продукту, перше сканування безкоштовне.
Пошук за іменем користувача не є повним переліком облікових записів, а публічні збіги імен користувачів — це зачіпки, а не доказ володіння.