Google Drive-link uitgelekt? Trek toegang in en controleer delen

Een link naar een projectmap belandt in een openbare groep in plaats van een privégesprek. Controleer wat de oorspronkelijke URL toestaat voordat je een nieuwe link maakt. Een gelekte URL bewijst niet dat je account is gehackt, maar een bestand dat iedereen met de link kan openen vraagt om snelle actie.

Sluit eerst de toegangswegen

Gebruik op een computer het eigenaarsaccount of een account dat rechten mag beheren.

1. Zoek het betreffende bestand of de map en open Delen. Controleer het juiste item: kopieën met vergelijkbare namen kunnen andere rechten hebben.
2. Kies bij Algemene toegang voor Beperkt en klik op Klaar. Zo sluit je brede toegang via links, maar verwijder je niet alle afzonderlijk uitgenodigde personen.
3. Open Delen opnieuw. Kies naast een onbedoeld rechtstreeks toegevoegde ontvanger Toegang verwijderen en sla op.
4. Controleer groepen en rechten die uit bovenliggende mappen zijn overgenomen. Een directe machtiging verwijderen is onvoldoende als dezelfde persoon nog een andere route heeft.
5. Verwijst Drive je naar de bovenliggende map, controleer dan daar ontvangers en algemene toegang. Wijzigingen kunnen andere bestanden en medewerkers raken; vraag de eigenaar of beheerder om hulp als je de gevolgen niet veilig kunt beoordelen.
6. Vraag bij een gedeelde drive ook de beheerder om leden en mapinstellingen te controleren. Een wijziging aan één bestand beëindigt niet noodzakelijk het lidmaatschap van de drive.
7. Is een document, spreadsheet of presentatie apart gepubliceerd op internet, stop die publicatie dan ook. De gepubliceerde versie is een andere toegangsweg.
8. Verwijder het verkeerd verstuurde bericht waar mogelijk en vertel de bedoelde ontvangers welke link zij moeten gebruiken. Alleen een bericht wissen trekt bestandsrechten niet in.

Raadpleeg Googles uitleg over delen aanpassen en bestandsrechten. Namen en beschikbare instellingen verschillen per account en beheerdersbeleid.

Test met de juiste identiteit

Open de oorspronkelijke URL in een privévenster zonder Google-aanmelding. Een aanmeld- of toegangsverzoekscherm helpt anonieme toegang te controleren. Het bewijst niet dat een eerder gemachtigd account zijn toegang kwijt is.

Vraag de betreffende ontvanger opnieuw te laden met het juiste account, of gebruik een toegestaan testaccount met dezelfde toegangsroute. Vraag nooit om diens wachtwoord. Controleer apart of bedoelde medewerkers nog de benodigde toegang hebben. Noteer item, tijd en resultaat zonder vertrouwelijke inhoud over te nemen.

Wat intrekken niet ongedaan maakt

Rechten regelen latere toegang via Drive. Ze halen downloads, schermafbeeldingen, gekopieerde tekst en zelfstandige kopieën niet terug. Download- en kopieerbeperkingen helpen, maar verhinderen niet iedere manier om zichtbare inhoud vast te leggen.

Stonden er wachtwoorden, API-sleutels of herstelcodes in, vervang of herroep die dan bij de uitgevende dienst en werk legitieme gebruikers bij. Een nieuwe deel-URL verandert een gelekt toegangsmiddel niet. Volg voor organisatiemateriaal het bestaande incidentproces.

Deel de volgende keer gerichter

Houd gevoelige bestanden Beperkt en nodig specifieke accounts met minimale rechten uit. Controleer eerst de bovenliggende map. Stel een vervaldatum voor toegang in als je account dit ondersteunt.

Voor toekomstige verzending kun je een link met wachtwoord maken die vóór de doorverwijzing een drempel toevoegt. LOCK.PUB verandert Drive-rechten niet: iemand met de oorspronkelijke URL kan deze drempel omzeilen als Drive toegang toestaat. Een gelekte URL inpakken herstelt de eerdere blootstelling niet.

Veelgestelde vragen

Levert opnieuw kopiëren een nieuwe privé-URL op?

De link van hetzelfde item kopiëren reset de rechten niet. Controleer de instellingen en test daarna de oorspronkelijke URL.

Verhelpt een wachtwoord op de tussenlink het lek?

Nee. Herstel eerst de toegang in Drive. De tussenlink regelt alleen bezoeken via die link en beschermt de oorspronkelijke URL of bestaande kopieën niet achteraf.

Meer handleidingen

• Wachtwoorden en Google Drive-rechten
• Google Sheets-wachtwoorden en bladbeveiliging