Unikl odkaz na Disk Google? Odeberte přístup a zkontrolujte sdílení

Odkaz na složku projektu skončí ve veřejné skupině místo soukromého rozhovoru. Než vytvoříte další, ověřte, co původní adresa umožňuje. Únik URL sám o sobě neznamená napadený účet. Pokud však soubor může otevřít kdokoli s odkazem, je potřeba jednat rychle.

Nejdříve uzavřete přístupové cesty

Na počítači použijte účet vlastníka nebo účet oprávněný spravovat přístup.

1. Vyhledejte dotčený soubor či složku a otevřete Sdílet. Zkontrolujte správnou položku: podobně pojmenované kopie mohou mít jiná práva.
2. V části Obecný přístup zvolte Omezeno a potvrďte Hotovo. Tím zastavíte široké sdílení odkazem, ale neodeberete všechna jednotlivá pozvání.
3. Znovu otevřete Sdílet. U omylem přímo přidané osoby vyberte Odebrat přístup a uložte.
4. Zkontrolujte skupiny a oprávnění zděděná z nadřazených složek. Odebrání přímého oprávnění nestačí, pokud stejná osoba má jinou cestu.
5. Pokud Disk odkáže na nadřazenou složku, prověřte její příjemce a obecný přístup. Změny mohou ovlivnit další soubory a spolupracovníky; není-li bezpečné je provést, požádejte vlastníka nebo správce.
6. U sdíleného disku požádejte správce také o kontrolu členství a nastavení složek. Změna jednoho souboru nemusí zrušit členství v disku.
7. Jestliže byl dokument, tabulka či prezentace samostatně publikován na webu, zastavte i publikování. Publikovaná verze je další přístupová cesta.
8. Pokud lze, odstraňte chybně odeslanou zprávu a správným příjemcům sdělte, který odkaz používat. Samotné smazání zprávy neodebere přístup k souboru.

Google popisuje změny sdílení i oprávnění souborů. Názvy a dostupné možnosti závisejí na účtu a zásadách správce.

Testujte pod správnou identitou

Otevřete původní adresu v soukromém okně bez přihlášení ke Googlu. Přihlašovací stránka či žádost o přístup pomůže ověřit anonymní přístup. Nedokazuje však, že dříve oprávněný účet přišel o svá práva.

Požádejte dotčeného příjemce o obnovení stránky se správným účtem nebo použijte povolený testovací účet se stejnou přístupovou cestou. Nežádejte jeho heslo. Zvlášť ověřte, že zamýšlení spolupracovníci mají potřebná práva. Zaznamenejte položku, čas a výsledek bez kopírování důvěrného obsahu.

Co odebrání přístupu nevrátí

Oprávnění řídí následný přístup přes Disk. Nevezmou zpět stažené soubory, snímky obrazovky, zkopírovaný text ani samostatné kopie. Omezení stahování a kopírování pomáhá, ale nebrání všem způsobům zachycení viditelného obsahu.

Obsahoval-li soubor hesla, API klíče nebo obnovovací kódy, nahraďte je či odvolejte u vydávající služby a aktualizujte oprávněné uživatele. Nový odkaz nemění odhalené přihlašovací údaje. U materiálů organizace dodržte její postup řešení incidentů.

Příště sdílejte cíleněji

Citlivé soubory ponechte jako Omezeno a zvěte konkrétní účty s nejnižšími potřebnými právy. Nejprve prověřte nadřazenou složku. Pokud to účet podporuje, nastavte vypršení přístupu.

Pro budoucí rozesílání můžete vytvořit odkaz s heslem, který přidá bránu před přesměrováním. LOCK.PUB nemění práva Disku: kdo zná původní URL, bránu obejde, pokud mu Disk dovolí přístup. Obalení již uniklé adresy nenapraví její zveřejnění.

Časté otázky

Vznikne opětovným kopírováním nová soukromá adresa?

Kopírování odkazu stejné položky neresetuje oprávnění. Prověřte nastavení a po změnách otestujte původní adresu.

Vyřeší heslo na zprostředkujícím odkazu únik?

Ne. Nejdřív opravte přístup v Disku. Zprostředkující odkaz řídí jen návštěvy přes něj a zpětně nechrání původní adresu ani existující kopie.

Související návody

• Hesla a oprávnění Disku Google
• Heslo Tabulek Google a ochrana listů