Що насправді показують позначки тварин
Коли ви відкриваєте Google Doc і бачите жабу, ламу чи іншу тварину в списку глядачів, ви дивитеся на умовне позначення, а не на особу. Позначка з’являється замість імені облікового запису. Ось і все, що вона означає.
Google Docs може показувати анонімних тварин для глядачів, яких не запрошено індивідуально або які не ввійшли в обліковий запис. Джерело
Це важливо, бо список глядачів легко прочитати неправильно. Ряд тварин — це не підрахунок різних людей, не список зловмисників і не запис про те, хто натиснув посилання. Сприймайте кожну позначку як «хтось, чий обліковий запис тут не показано», і не більше.
Чому приватний файл усе одно може показувати тварин
Бачити тварину на документі, який ви вважаєте приватним, незручно, але це саме по собі не означає, що налаштування доступу не спрацювали. Кілька звичайних ситуацій дають те саме відображення.
Приватні файли можуть показувати анонімних тварин через повторно відкриті сеанси, затримку відображення, попередній перегляд повідомлень або певні інтеграції. Джерело
Тож перш ніж робити висновок про витік, перевірте самі налаштування доступу. Позначка тварини каже вам, як відобразився глядач, а не як він отримав доступ.
Запрошені люди зазвичай виглядають інакше
Одне корисне порівняння: коли когось запрошено індивідуально, відображення часто змінюється.
Індивідуально запрошених людей можуть показувати за іменем, а не як анонімних тварин. Джерело
Це дає вам приблизний орієнтир для читання, а не криміналістичний. Ім’я в списку узгоджується із запрошенням; тварина узгоджується з незапрошеним глядачем або глядачем, який не ввійшов у обліковий запис. Жодне з цих прочитань не доводить наміру, і жодне не ідентифікує особу за твариною.
Читання списку глядачів: таблиця рішень
| Що ви бачите | Обґрунтоване прочитання | Чого це вам не каже |
|---|---|---|
| Позначка тварини | Глядач, якого не запрошено індивідуально або який не ввійшов у обліковий запис | Хто він, скільки різних людей стоїть за позначками, або що саме ця людина відкрила файл |
| Глядач за іменем | Узгоджується з індивідуально запрошеною людиною | Що він був єдиним глядачем або що він прочитав якусь конкретну частину |
| Кілька тварин одночасно | Кілька анонімних місць відображення | Підрахунок унікальних осіб — той самий глядач, відкриваючи знову, може з’явитися повторно |
| Тварина на «приватному» файлі | Можливий повторно відкритий сеанс, затримка відображення, попередній перегляд повідомлення або інтеграція | Що доступ налаштовано неправильно або що стороння особа отримала доступ |
Використовуйте таблицю, щоб сповільнитися, а не щоб дійти висновку. Якщо ваш наступний крок залежить від того, хто бачив документ, список глядачів не дасть цієї відповіді.
Чого ви не можете зробити висновок — і чому це важливо
Три висновки є поширеними, і жоден не підтверджується:
- «Кількість тварин — це кількість людей, які відкрили файл». Це не підрахунок унікальних осіб. Той самий глядач може давати повторне анонімне відображення, і одна позначка не відповідає одній людині.
- «Тварина — це хакер». Тварина не є ідентифікатором. Її не можна простежити до особи, і жодне вдивляння в іконку цього не змінить.
- «Ця тварина доводить, що конкретна людина відкрила файл». Це не так. Вона показує лише те, що глядача відображено анонімно.
Якщо вам потрібна підзвітність, а не інтерпретація, список глядачів — неправильний інструмент. Правильний інструмент — конфігурація доступу, перевірена безпосередньо.
Контрольний список перевірки доступу
Пройдіть ці кроки по порядку. Кожен крок стосується налаштувань документа, а не розшифровки тварин.
- Відкрийте панель доступу для документа й прочитайте поточний рівень доступу. Зауважте, чи він обмежений, чи відкритий для будь-кого з посиланням.
- Перелічіть кожного названого співавтора й підтвердьте, що кожен із них досі повинен мати доступ. Видаліть тих, хто не повинен.
- Перевірте статус доступу за посиланням. Якщо доступ за посиланням увімкнено, свідомо вирішіть, чи він має залишатися ввімкненим.
- Перегляньте ролі власника й редактора. Підтвердьте, що жоден неочікуваний обліковий запис не має прав редагування.
- Перезвірте після змін. Знову відкрийте документ і підтвердьте, що налаштування, які ви мали намір встановити, — це налаштування, які діють.
- Запишіть, що ви змінили і коли, щоб пізніший сюрприз можна було порівняти з відомою базовою лінією.
Якщо крок 1 або 3 виявляє ширший доступ, ніж ви очікували, позначки тварин були симптомом, який варто помітити, — але виправлення полягає в налаштуваннях, а не в іконках.
Коли питання насправді «хто може це відкрити?»
Іноді позначка тварини — це привід поставити більше питання про весь обліковий запис Drive, а не про один документ. Це інше завдання з іншим методом: аудит доступу по файлах, а не інтерпретація одного списку глядачів.
Для цього ширшого огляду дивіться як перевірити, хто може відкривати ваші спільні файли Google Drive. Там описано перевірку доступу на рівні облікового запису, де питання про неочікуваних глядачів насправді можна вирішити.
Де місце пошуку за іменем користувача — і де він зупиняється
Якщо ваше занепокоєння перемістилося з «що означає ця позначка» на «хто це за цим нікнеймом, який я постійно бачу», пошук за іменем користувача може допомогти зібрати публічні зачіпки. TraceSeek, застосунок, який висвітлює це видання, перевіряє ім’я користувача на 3.000+ платформах, і перше сканування безкоштовне, без реєстрації чи входу. Заявлено, що сканування триває 20–30 секунд.
Зберігайте відповідність результату. Публічні збіги за іменем користувача — це зачіпки, а не доказ володіння, і пошук не є повним переліком облікових записів. Він не деанонімізує позначку тварини, і його не слід подавати як такий, що це робить. Використовуйте його, щоб упорядкувати те, що публічно видно, а потім перевіряйте все важливе через канал, який ви контролюєте.
Короткий підсумок
Анонімні тварини означають, що глядача не запрошено індивідуально або він не ввійшов у обліковий запис. Вони не є підрахунком людей, маркером зловмисника чи доказом того, що конкретна людина відкрила ваш файл. Читайте позначки як інформацію про відображення, а потім перевірте налаштування доступу до документа безпосередньо — і якщо занепокоєння охоплює весь ваш Drive, перейдіть до перевірки доступу на рівні облікового запису.