先问对问题:谁控制访问权限?
共享的 iCloud 备忘录涉及两类人:创建并共享备忘录的所有者,以及被邀请的参与者。你需要采取的操作取决于你属于哪一方,以及备忘录是直接共享的还是位于共享文件夹中。
一个有用的出发点是:链接不是公开帖子。把备忘录链接发给某人,本身并不会让备忘录变得全世界可读。访问仍然受邀请限制。
只有被邀请的人才能查看或编辑共享的 iCloud 备忘录,即使其他人持有其链接也是如此。来源
这一事实能消除协作结束后的大部分困惑。如果项目伙伴将链接转发给第三方,除非第三方被邀请,否则仍然无法打开备忘录。你管理的风险不是“链接泄露了”,而是“错误的人仍在参与者列表中”。
所有者与参与者:决策表
在动手之前,用此表选择正确的操作。第一列的名称对应共享控制中可用的操作;其余部分是决策辅助,不是菜单映射。
| 情况 | 你的角色 | 正确操作 | 作用 | 不作用 |
|---|---|---|---|---|
| 协作者已完成工作,不应再看到备忘录 | 所有者 | 对该人移除访问权限 | 撤销该参与者的访问权限 | 不改变其他人的访问权限 |
| 整个协作已结束 | 所有者 | 停止共享 | 结束该备忘录的共享 | 不删除你的备忘录副本 |
| 你被邀请但不再需要该备忘录 | 参与者 | 移除我 | 将你从参与者列表中移除 | 不删除所有者的备忘录 |
| 备忘录位于共享文件夹中 | 所有者 | 在文件夹层级管理访问权限 | 适用于该文件夹中的备忘录 | 逐条备忘录移除可能无法覆盖文件夹权限 |
| 你只收到链接但从未被邀请 | 均不是 | 无需移除 | 你没有可撤销的访问权限 | 仅凭链接不授予访问权限 |
所有者侧的操作是不同的:移除一个参与者不等于对所有人停止共享。
所有者可以移除参与者或停止共享;参与者可以自行移除。来源
对参与者而言,“移除我”是干净的退出方式。它不是向所有者提出请求,也不依赖所有者是否可用。
协作结束后所有者侧审查清单
按顺序完成此列表。它是为备忘录所有者编写的。
- 列出每一位参与者。 打开共享控制并阅读参与者列表,而不是凭记忆回想邀请了谁。
- 将每位参与者与当前需求匹配。 任何工作已完成的人都应通过移除访问权限单独移除。
- 决定备忘录是否还应保持共享。 如果协作完全结束,停止共享是更广泛的操作。
- 检查备忘录是否位于共享文件夹中。 如果是,逐条备忘录的思维可能会误导你;文件夹的权限管辖其中的备忘录。
- 更改后重新检查参与者列表。 在关闭备忘录之前,确认列表反映了你的意图。
第4步值得强调,因为它是最常见的虚假信心来源。
共享文件夹中的备忘录会继承该文件夹的权限,因此访问权限必须在文件夹层级管理。来源
在实践中,这意味着从共享文件夹中的某条备忘录移除某人可能不是正确的杠杆。如果文件夹与他们共享,需要审查的是文件夹级权限。
参与者侧步骤:退出共享给你的备忘录
如果你被邀请到他人的备忘录且工作已完成,你不需要所有者采取行动。使用“移除我”将自己从参与者列表中移除。有两个诚实的限制适用:
- 移除自己会结束你的访问权限;它不会删除所有者的副本或备忘录本身。
- 如果备忘录位于共享文件夹中,你的访问权限可能由文件夹管辖,因此退出某条备忘录可能不会移除文件夹级访问权限。
如果你不确定自己是参与者还是仅仅是链接持有者,测试很简单:你能打开并编辑该备忘录吗?如果能,你是被邀请的,可以自行移除。如果不能,你没有什么可退出的。
常见错误
- 将发送的链接视为公开发布。 链接不是公开受众。访问仍然取决于邀请,因此真正的审计目标是参与者列表。
- 整个协作已结束却只移除一个参与者。 移除访问权限和停止共享解决不同的问题;请审慎选择。
- 忽略共享文件夹。 共享文件夹中的备忘录会继承文件夹的权限,因此备忘录级别的修复可能让访问权限继续存在。
- 假设“移除我”会删除备忘录。 它只是将你作为参与者移除;所有者的副本仍然存在。
- 凭记忆审计。 阅读参与者列表,而不是从聊天记录中重建。
- 将移除访问权限与账户清理混淆。 退出备忘录与查找遗忘的账户不是同一任务;对于那个单独的问题,请参阅查找遗忘的在线账户指南:/guides/find-forgotten-online-accounts/。
此审计能确立的限度
此过程告诉你谁在备忘录的参与者列表中,以及你可以采取哪些操作。它不会告诉你被移除的参与者在移除前复制、截图或记住了什么。它也不会追溯性地将共享备忘录变为对已经拥有访问权限的人私密。
对界面细节要保持谨慎。共享控制可能因软件版本而异,因此请依赖你实际看到的标签以及所有者/参与者的区分,而不是记忆中的菜单路径。此处审查的事实描述的是权限行为,而非特定屏幕布局。
在备忘录之外保护你自己的数字足迹
共享备忘录的卫生是更大问题的一个狭窄切片:你的哪些内容是公开可见的?备忘录是封闭空间,但公开个人资料、用户名和帖子不是。如果你想查看自己已知的公开用户名会暴露什么,TraceSeek 提供跨 3,000+ 平台的可选检查;它不会更改隐私设置,不会访问私人内容,也不能证明身份。将任何匹配视为线索,而非证明某账户属于你或任何其他人。
关于此类检查的框架及其能支持与不能支持的内容,请参阅方法论页面:/methodology/。
任何协作结束后的合理常规:
- 使用上述所有者/参与者决策关闭共享备忘录。
- 单独审查共享文件夹,因为其权限会级联。
- 单独审查你自己的公开用户名,而不是假设它们不可见。
- 保持两项任务独立:备忘录访问关乎邀请;公开数字足迹关乎任何人都能找到什么。
关键事实
只有被邀请的人才能查看或编辑共享的 iCloud 备忘录,即使其他人持有其链接也是如此。
所有者可以移除参与者或停止共享;参与者可以自行移除。
共享文件夹中的备忘录会继承该文件夹的权限,因此访问权限必须在文件夹层级管理。
发送备忘录链接本身并不会使备忘录公开,因为访问仍然取决于邀请。