為什麼稽核要分三層
公開 photostream 連結是一道門，通往的不只是你打算展示的相片。Flickr 會套用帳號層級的隱私與權限預設值，允許你另外編輯個別相片或影片的檢視隱私，同一個設定區也用來控制個人檔案欄位的可見度。這是三個不同的層面，改變其中一個，不會自動告訴你另外兩個目前顯示什麼。
Flickr 的「隱私與權限」帳號設定會控制預設誰能看到、下載或與內容互動；個別相片或影片的檢視隱私可以另外編輯。來源
Flickr 的「隱私與權限」設定也控制誰能看到電子郵件地址、真實姓名和目前所在城市等個人檔案欄位。來源
這就是為什麼只檢查一次「我的個人檔案是私密的嗎？」並不足夠。請把稽核當成三欄：帳號預設值、現有項目、個人檔案欄位。
這份稽核能做什麼、不能做什麼
開始前先釐清範圍，因為這會影響你在表單裡寫什麼。
| 稽核可以 | 稽核不能 |
|---|---|
| 記錄你在某個日期當下的帳號層級隱私與權限預設值 | 保證沒有人已經儲存或截圖某張影像 |
| 記錄個別相片或影片可另外編輯的檢視隱私 | 移除已經存在於他處的副本 |
| 記錄誰能看到電子郵件地址、真實姓名和目前所在城市等個人檔案欄位 | 證明檢視者就是他自稱的人 |
| 給你一份有日期的快照，供日後檢查時比對 | 取代 Flickr 本身的設定畫面作為事實來源 |
這是由擁有者控制的檢視。它不是用來查看別人複製或重新上傳的影像，也不驗證身分。
稽核表單
把這個結構複製到文件或試算表。每個層次填一列，並在改變任何設定前，先在頂端寫下檢查日期。
表頭欄位
- 檢查日期：
- 被稽核的帳號或個人檔案：
- 分享連結的預定對象（例如：客戶、編輯、公開作品集的觀眾）：
- 要分享的連結（照你實際分享的樣子記錄）：
- 檢視者：
第 1 層 — 帳號預設值
| 欄位 | 要記錄的內容 |
|---|---|
| 預設檢視隱私 | 依你的帳號設定，預設誰能看到你的內容 |
| 預設下載／互動權限 | 預設誰能下載或以其他方式與內容互動 |
| 上次檢視日期 | 你閱讀這些設定的日期 |
| 與預定對象是否相符 | 預設值是否符合你在表頭指名的對象？是／否／需要調整 |
第 2 層 — 現有項目
| 欄位 | 要記錄的內容 |
|---|---|
| 分享連結會曝光的項目 | 列出連結會顯示的相片或影片 |
| 個別項目的檢視隱私 | 對每個項目，註明其檢視隱私是否已與預設值分開編輯 |
| 與預定對象是否相符 | 每個項目目前的可見度是否符合你指名的對象？是／否／需要調整 |
第 3 層 — 個人檔案欄位
| 欄位 | 要記錄的內容 |
|---|---|
| 電子郵件地址可見度 | 依你的帳號設定，誰能看到 |
| 真實姓名可見度 | 依你的帳號設定，誰能看到 |
| 目前所在城市可見度 | 依你的帳號設定，誰能看到 |
| 與預定對象是否相符 | 每個欄位的可見度是否符合你指名的對象？是／否／需要調整 |
逐步檢視流程
- 先寫表頭。 在看任何設定之前，先指名預定對象和確切連結。沒有指名的對象，「公開」和「私密」就沒有比較基準。
- 閱讀帳號預設值。 在 Flickr 的「隱私與權限」帳號設定中，記錄預設誰能看到、下載或與內容互動。
- 閱讀個人檔案欄位設定。 在同一個設定區，記錄電子郵件地址、真實姓名和目前所在城市的可見度。
- 逐一檢視連結會曝光的項目。 對每張相片或影片，檢查其檢視隱私是否已與預設值分開編輯，並記錄下來。
- 把每個層次與預定對象比對。 標記是、否或需要調整。不要把三個層次平均成一個結論；只要有一個層次不符，就足以暫停。
- 只在某個層次比對失敗時才做變更， 然後重新閱讀該層次，記錄新值和日期。
- 以檢視者的角度重新檢查分享連結， 並記下那次檢查的日期。
- 歸檔表單。 它會成為下次檢視的基準。
某個層次失敗時的決策路徑
| 情況 | 合理的下一步 |
|---|---|
| 預設值比預定對象更寬鬆 | 縮小帳號預設值，然後重新檢查現有項目，因為項目可能已另外編輯 |
| 預設值符合，但有一個項目不符 | 另外編輯該項目的檢視隱私，並記錄變更 |
| 個人檔案欄位暴露超出對象範圍的聯絡或位置細節 | 在設定區調整那些欄位，並記錄新的可見度 |
| 你無法判斷某個項目是否已另外編輯 | 把它當成未驗證，直接檢查，並在記錄完成前不要分享連結 |
| 你今天就需要連結上線，但有個層次尚未解決 | 分享範圍更窄的連結或延後；不要假設預設值涵蓋該項目 |
某個層次失敗不是危機。它是提醒你記錄和修正的訊號，不是讓你對過去的檢視者做最壞假設的理由。
要預先規劃的失敗路徑
- 假設預設值涵蓋舊上傳內容。 因為個別項目的檢視隱私可以另外編輯，舊相片可能不符合你目前的預設值。要檢查項目，不只檢查帳號設定。
- 稽核了相片卻忘了個人檔案欄位。 電子郵件地址、真實姓名和目前所在城市的可見度位於同一個設定區，但和相片可見度是兩個不同問題。
- 在寫下檢查日期前就分享。 沒有日期，你就無法判斷後來的變更是在連結發布前還是發布後做的。
- 把設定變更當成召回。 改變可見度會影響平台之後顯示的內容；它不會取回別人已經儲存或截取的副本。這份稽核中沒有任何設定能防止截圖。
- 把設定檢視和身分驗證混為一談。 個人檔案及其欄位描述的是擁有者選擇展示的內容；它們不能證明擁有者是誰。
如果下一個任務是關於被複製的影像
這份稽核針對的是你能控制的設定。如果你真正的問題是某張圖片還出現在哪裡，那是另一個任務，有另一套方法。當你在追查已知圖片，而不是稽核自己的可見度時，反向圖片工作流程就是相關的下一步。
當眼前任務是這件事時，請參閱如何用圖片找到某人的社群媒體：反向圖片工作流程。
TraceSeek 適合與不適合的地方
TraceSeek 是一款使用者名稱搜尋應用程式，涵蓋 3,000+ 個平台，首次掃描免費，產品表示需時 20–30 秒。它在這裡是選用的，只用於跨平台追蹤已知的公開使用者名稱。它不會改變你的 Flickr 設定、提供復原碼、取回金錢，或驗證任何人的真實身分。公開使用者名稱的比對結果是線索，不是所有權證明。
記錄結果
在表單結尾加上簡短的結尾區塊，讓下次檢視更快：
- 本次稽核日期：
- 通過的層次：
- 已變更的層次，含新值和日期：
- 仍待驗證的層次：
- 上次以檢視者角度檢查分享連結的日期：
- 下次檢視日期：
把表單和你分享的連結放在一起。如果日後有人問某個日期當時什麼是可見的，記錄下來的檢查會比記憶更有用。