Утекла ссылка на Google Диск? Закройте доступ и проверьте разрешения

Ссылка на папку проекта попала в открытую группу вместо личной переписки. Прежде чем создавать новую, проверьте, что разрешает исходный адрес. Утечка ссылки сама по себе не означает взлом аккаунта, но если файл доступен всем, кто знает адрес, действовать стоит быстро.

Сначала закройте пути доступа

На компьютере войдите как владелец файла или пользователь, которому разрешено управлять доступом.

1. Найдите нужный файл или папку и откройте Настройки доступа. Убедитесь, что выбран правильный объект: у похожих копий могут быть другие разрешения.
2. В разделе Общий доступ выберите Доступ ограничен и сохраните изменения. Это закрывает широкий доступ по ссылке, но не удаляет все персональные приглашения.
3. Снова откройте настройки. В меню случайно добавленного напрямую получателя выберите Закрыть доступ и сохраните.
4. Проверьте группы и разрешения, унаследованные от вышестоящих папок. Удалить прямое разрешение недостаточно, если у того же человека остаётся другой путь.
5. Если Диск предлагает изменить родительскую папку, проверьте её участников и общий доступ. Изменения затронут и другие файлы и коллег; обратитесь к владельцу или администратору, если не можете безопасно их выполнить.
6. Для общего диска попросите ответственного проверить также участников и настройки папок. Изменение одного файла не обязательно отменяет членство в диске.
7. Если документ, таблица или презентация были отдельно опубликованы в интернете, остановите публикацию. Опубликованная версия — другой путь доступа.
8. По возможности удалите ошибочное сообщение и сообщите нужным получателям, какой ссылкой пользоваться. Удаление сообщения само по себе не отзывает доступ к файлу.

См. инструкции Google об изменении доступа и разрешениях файлов. Названия и доступные функции зависят от аккаунта и правил администратора.

Проверяйте под правильным аккаунтом

Откройте исходную ссылку в приватном окне без входа в Google. Экран входа или запроса разрешения помогает проверить анонимный доступ. Но он не доказывает, что конкретный ранее приглашённый аккаунт потерял свои права.

Попросите получателя обновить страницу под нужным аккаунтом или используйте разрешённый тестовый аккаунт с тем же путём доступа. Не запрашивайте чужой пароль. Отдельно убедитесь, что нужные коллеги сохранили необходимые права. Запишите объект, время изменения и результат, не копируя конфиденциальное содержимое в заметки.

Что отзыв доступа не отменяет

Разрешения управляют последующими обращениями через Диск. Они не возвращают скачанные файлы, снимки экрана, скопированный текст и независимые копии. Ограничения скачивания и копирования полезны, но не исключают все способы сохранить видимое содержимое.

Если внутри были пароли, API-ключи или коды восстановления, замените либо отзовите их у выпустившего сервиса и обновите настройки законных пользователей. Новая ссылка не меняет раскрытые учётные данные. Для рабочих материалов следуйте установленной процедуре реагирования.

Как делиться в следующий раз

Оставляйте конфиденциальные файлы в режиме Доступ ограничен и приглашайте конкретные аккаунты с минимальными правами. Сначала проверьте родительскую папку. При поддержке аккаунтом настройте срок доступа.

Для будущих отправок можно создать ссылку с паролем, добавив проверку перед перенаправлением. LOCK.PUB не меняет разрешения Диска: знающий исходный адрес обойдёт эту проверку, если Диск разрешает доступ. Обёртка для уже утёкшей ссылки не устраняет её раскрытие.

Частые вопросы

Повторное копирование создаёт новый закрытый адрес?

Копирование ссылки того же объекта не сбрасывает разрешения. Проверьте настройки и после изменений протестируйте исходный адрес.

Пароль на промежуточной ссылке исправит утечку?

Нет. Сначала исправьте доступ в Диске. Промежуточная ссылка контролирует только переходы через неё и не защищает задним числом исходный адрес или прежние копии.

Другие руководства

• Пароли и права доступа Google Диска
• Пароль Google Таблиц и защита листов