「私人」實際上改變了什麼
Trello 的可見度設定控制誰能透過 Trello 開啟看板。這不是全面的隱私保證。變更設定前,請先分開兩個問題:目前誰能開啟這個看板,以及變更後誰應該能開啟。如果這兩份名單不同,變更設定只是工作的一部分。
Trello 看板管理員可透過看板標頭選單中的「可見度」變更看板可見度;私人看板對看板成員以及付費工作區的工作區管理員可見。來源
對象對照表:誰能看到什麼
切換設定前,可用下表比較四種常見的可見度選項。此表描述 Trello 說明的行為,並不涵蓋其他工具、匯出檔案或連結的應用程式可能保留的內容。
| 可見度 | 誰能開啟看板 | 需確認的方案專屬例外 | 它做不到什麼 |
|---|---|---|---|
| 私人 | 看板成員,以及付費工作區的工作區管理員 | 工作區管理員的可見性取決於工作區方案 | 不會將人員從成員名單中移除 |
| 工作區 | 工作區內的人員,受工作區設定限制 | 工作區管理員可能擁有更廣泛的存取權 | 不會讓看板連結變成秘密 |
| 組織 | 所屬組織的成員(適用該選項時) | 組織層級的管理可能與看板成員資格不同 | 不等於私人看板 |
| 公開 | 任何取得看板連結的人 | 根據 Trello,公開看板不會被搜尋引擎索引 | 搜尋結果中找不到不等於存取控制 |
有兩列值得特別強調。第一,「私人」不等於「只有我」。第二,「公開但未被索引」對任何取得連結的人來說仍然是公開的。
Trello 表示,公開看板只要取得連結,任何人都能檢視,即使公開看板不會被搜尋引擎索引;工作區可見度則是另一個獨立選項。來源
為何搜尋不到不等於存取控制
搜尋結果中找不到的看板,仍可能被取得連結的人、在訊息中找到連結的人,或從先前分享中保留連結的人開啟。搜尋索引關乎搜尋引擎能否發現內容;存取則關乎誰握有開啟看板的有效途徑。把「我在搜尋中找不到」當成隱私證明,混淆了這兩件事。
當看板過去曾是公開的時候,這點尤其重要。現在將其改為私人,會限制日後透過 Trello 開啟,但這本身無法告訴你:在看板公開期間,誰複製了連結、儲存了截圖或匯出了內容。這些是另一個問題,可見度設定無法回答。
變更可見度前,先檢查實際成員
先列出目前能開啟看板的人員,會讓可見度變更更容易判斷。請根據看板的成員名單,而不是憑記憶或你認為誰在團隊中。
- 開啟看板並檢視目前的成員。
- 記下不再需要存取權的人,包括前合作者和外部訪客。
- 檢查看板是否位於付費工作區,因為那裡的工作區管理員能看到私人看板。
- 判斷剩餘的成員名單是否符合你預期的對象。
- 然後才透過看板標頭選單中的「可見度」變更設定。
- 變更後,重新檢查成員名單,並確認你選擇的設定。
第 3 步是大家常跳過的一步。如果看板位於付費工作區,設為私人並不會讓工作區管理員從畫面中消失。這是方案專屬的例外,不是設定的缺陷。
變更前的簡短檢查清單
- 我知道目前看板成員名單上的每一個人。
- 我知道看板是否屬於付費工作區。
- 我了解在付費工作區中,工作區管理員能看到私人看板。
- 我沒有把搜尋不到當作隱私控制手段。
- 我已經決定如何處理應該失去存取權的人。
- 我知道變更可見度不會收回已分享的連結或副本。
如果有任何一項未勾選,請先解決再將看板切換為私人。設定仍然會生效,但可能不會產生你預期的對象範圍。
常見的失敗路徑
以為私人就對管理員不可見。 在付費工作區中,管理員仍能看到私人看板。如果這不可接受,要討論的是工作區角色與成員資格,而不只是看板的可見度開關。
以為關閉或隱藏的看板就是私人。 關閉看板與變更可見度是兩個不同的動作。單獨關閉看板不能確立看板是私人的,也無法解決先前誰能開啟的問題。
以為公開看板因為未被索引就安全。 Trello 表示,公開看板只要取得連結,任何人都能檢視,即使它們不會被搜尋引擎索引。連結就是存取途徑。
變更可見度卻沒處理成員名單。 與錯誤的人共享的私人看板,仍然是與錯誤的人共享。
使用者名稱搜尋的適用範圍與限制
如果公開看板連結或個人檔案指向一個你想進一步了解的使用者名稱,使用者名稱搜尋可以顯示該帳號是否出現在其他公開平台上。TraceSeek 檢查 3,000+ 個平台,首次掃描免費;產品表示掃描需 20–30 秒。這些是產品陳述,不是獨立測量結果。
使用者名稱搜尋不是私人帳號存取。它無法開啟私人 Trello 看板、變更帳號設定,或確認一個人的真實身分。公開比對結果是線索,不是所有權證明,帳號或照片相符也不能獨立證明身分。它也不保證任何內容會被抹除。用它來蒐集公開背景資訊,而不是取代在 Trello 內檢查看板成員與可見度。
實際的下一步
現在開啟看板,並排檢視兩件事:成員名單與目前的可見度設定。如果成員名單比預期的對象更長,先修正成員資格。然後透過看板標頭選單中的「可見度」變更設定,並確認結果。如果看板位於付費工作區,請注意工作區管理員仍能看到私人看板,並在認定任務完成前,決定這樣的存取權是否可以接受。