簡短答案
在將 Google Drive 連結切換為「受限」之前,請審查進入同一檔案的三道獨立門戶:授予具名使用者的直接存取權、從共享資料夾繼承的存取權,以及檔案的任何已發布副本。即使其中一道門已關閉,其他門仍可能保持開啟。以下稽核按順序涵蓋全部三道門,因為在繼承或發布途徑仍開放時限制連結,會帶來虛假的關閉感。
本指南涵蓋 Google Drive 檔案,不涵蓋 Google 相簿共享,後者是具有不同控制項的不同介面。
步驟 1:梳理直接存取權
開啟檔案並查看其共享設定。Google Drive 區分具名使用者與一般連結存取,包括「受限」存取。
Google Drive 共享區分具名使用者與一般連結存取,包括「受限」存取。來源
在變更任何設定之前,先寫下兩份清單:可以開啟檔案的具名帳戶,以及目前的連結存取狀態。具名存取與連結存取是獨立的。從清單移除名稱不會改變連結狀態,而限制連結也不會移除具名使用者。
一個實用習慣是記錄檔案名稱、具名帳戶、連結狀態以及檢查日期。如果日後有人詢問為何失去存取權,你就有變更內容與時間的記錄。
步驟 2:檢查從資料夾繼承的存取權
位於共享資料夾內的檔案,可能對該資料夾共享的所有人開放,即使檔案本身的共享面板看起來範圍很窄。資料夾繼承可能影響檔案存取。
資料夾繼承可能影響檔案存取。來源
要審查繼承,請向上進行。記下包含該檔案的每個資料夾,然後檢查每個資料夾的共享設定。如果上層資料夾被廣泛共享,則其中的檔案可能透過該資料夾觸及,無論檔案本身的設定為何。將檔案移出資料夾,或縮小資料夾的共享範圍,會改變情況——但請刻意為之,因為縮小資料夾會影響其中的每個檔案,而不僅僅是你正在稽核的檔案。
一個有用的規則:同時稽核檔案及其上層資料夾。忽略資料夾樹的檔案層級審查是不完整的。
步驟 3:檢查已發布副本
發布是與連結共享不同的獨立動作。已發布的檔案即使在你收緊一般共享設定後,仍可能透過其發布途徑觸及。對於公開發布的檔案,Google 指示使用者停止發布該檔案,作為限制公開存取的一部分。
對於公開發布的檔案,Google 指示使用者停止發布該檔案,作為限制公開存取的一部分。來源
因此,稽核問題不僅是「誰有連結?」,還包括「這個檔案是否曾經發布過?」如果檔案在任何時候曾發布,請將停止發布納入清理工作,而不僅僅是變更連結設定。
決策表:變更什麼,以及按什麼順序
| 發現 | 含義 | 可考慮的動作 | 順序 |
|---|---|---|---|
| 你不再希望擁有存取權的具名使用者 | 對特定帳戶的直接存取 | 移除你決定應失去存取權的具名帳戶 | 1 |
| 連結存取範圍超出預期 | 任何擁有連結的人都可能開啟 | 縮小連結設定,包括在適當情況下設為「受限」 | 2 |
| 檔案位於廣泛共享的資料夾中 | 存取權可能繼承自資料夾 | 審查並縮小資料夾的共享範圍,或移動檔案 | 3 |
| 檔案曾在某個時候發布 | 可能存在與共享並存的發布途徑 | 停止發布該檔案,作為限制公開存取的一部分 | 4 |
| 未發現上述任何情況 | 本次稽核未識別出途徑 | 記錄檢查結果,並在未來任何共享變更後重新稽核 | — |
順序很重要,原因很簡單:如果你先限制連結,然後才發現繼承或發布途徑,就必須重新開啟檔案並重複工作。稽核全部三道門,然後按你能解釋的順序關閉它們。
常見錯誤
將連結設定視為全部。 連結存取只是一道門。具名存取、資料夾繼承和發布是分開的。檔案在連結層級看起來已鎖定,但仍可能透過另一種方式觸及。
只稽核檔案而不稽核其資料夾。 資料夾繼承可能影響檔案存取,因此跳過資料夾樹的檔案層級審查可能遺漏最寬的途徑。
忘記發布是獨立動作。 如果檔案曾發布,停止發布應納入清理工作。變更一般共享設定並非同一步驟。
移除具名存取卻未記錄。 沒有書面記錄,日後就無法判斷變更是故意還是意外。
混淆 Drive 檔案與相簿。 Google 相簿共享有其自己的控制項。為一個介面撰寫的建議不會自動適用於另一個介面。
假設公開個人檔案匹配就能證明擁有權。 如果你的稽核發現看似與你有關的公開帳號或個人檔案,請將其視為待審查的線索,而非同一人控制該檔案或帳戶的證據。
保護你自己的數碼足跡
共享稽核是一個快照。持久的習慣是在檔案受眾改變時審查共享——專案結束時、合作者離開時,或文件從工作資料夾移至封存時。
保持簡單日誌:檔案、具名帳戶、連結狀態、資料夾繼承備註、是否發布、檢查日期。這與更廣泛審查舊帳戶時有幫助的紀律相同;我們的尋找被遺忘的網上帳戶指南涵蓋了更廣泛的清查。
當審查已知公開帳號是任務的一部分時——例如檢查你使用的用戶名稱是否出現在公開個人檔案上——用戶名稱搜尋可以幫助你收集線索。TraceSeek 在 3,000+ 個平台上檢查用戶名稱,並聲明首次掃描免費,掃描時間為 20–30 秒。這些是產品聲明,並非獨立測量。用戶名稱搜尋並非完整的帳戶清單,而公開匹配是線索,並非擁有權的證明。TraceSeek 不會變更平台設定、不會揭露私人記錄,也不能取代上述 Drive 端的稽核。
最後,將清理與關閉分開。移除登入連接或編輯個人檔案並不能證明已刪除儲存的資料,而編輯過或空白的個人檔案也不是刪除的證據。在你打算完成的任何關閉實際完成之前,請保留你控制的復原方法。
關鍵事實
Google Drive 共享區分具名使用者與一般連結存取,包括「受限」存取。
資料夾繼承可能影響檔案存取,因此檔案層級審查應包括包含該檔案的資料夾。
對於公開發布的檔案,Google 指示使用者停止發布該檔案,作為限制公開存取的一部分。
TraceSeek 在 3,000+ 個平台上檢查用戶名稱,根據產品說明,首次掃描免費。
用戶名稱搜尋並非完整的帳戶清單,而公開用戶名稱匹配是線索,而非擁有權的證明。