Витік посилання Google Диска: як закрити доступ і перевірити дозволи

Посилання на папку проєкту потрапило до відкритої групи замість приватної розмови. Перш ніж створювати нове, перевірте, що дозволяє початкова адреса. Сам витік URL не означає злам облікового запису, але якщо файл відкривається всім, хто має посилання, варто діяти швидко.

Спершу перекрийте шляхи доступу

На комп'ютері використовуйте обліковий запис власника або користувача, який може керувати дозволами.

1. Знайдіть відповідний файл чи папку та відкрийте Поділитися. Перевірте саме потрібний об'єкт: копії зі схожими назвами можуть мати інші дозволи.
2. У розділі Загальний доступ виберіть Обмежений і збережіть зміни. Це закриває широкий доступ за посиланням, але не скасовує всі особисті запрошення.
3. Знову відкрийте налаштування. Біля помилково доданого безпосередньо отримувача виберіть Вилучити доступ і збережіть.
4. Перевірте групи й дозволи, успадковані від папок вищого рівня. Видалення прямого дозволу недостатньо, якщо та сама людина має інший шлях доступу.
5. Якщо Диск спрямовує до батьківської папки, перевірте її отримувачів та загальний доступ. Зміни можуть вплинути на інші файли й колег; попросіть власника чи адміністратора, якщо не можете безпечно змінити налаштування.
6. Для спільного диска попросіть відповідального перевірити учасників і параметри папок. Зміна одного файла не обов'язково скасовує членство в диску.
7. Якщо документ, таблицю чи презентацію окремо опубліковано в інтернеті, припиніть і цю публікацію. Опублікована версія є іншим шляхом доступу.
8. За можливості видаліть помилкове повідомлення й повідомте потрібним отримувачам, яким посиланням користуватися. Саме видалення повідомлення не закриває доступ до файла.

Дивіться інструкції Google щодо зміни спільного доступу та дозволів файлів. Назви й доступні функції залежать від облікового запису та правил адміністратора.

Перевіряйте під правильною особою

Відкрийте початкову адресу в приватному вікні без входу в Google. Сторінка входу чи запиту дозволу допомагає перевірити анонімний доступ. Але це не доводить, що раніше авторизований обліковий запис утратив права.

Попросіть отримувача оновити сторінку з потрібного облікового запису або скористайтеся дозволеним тестовим записом із тим самим шляхом доступу. Не просіть чужий пароль. Окремо перевірте, що потрібні колеги зберегли необхідні права. Запишіть об'єкт, час зміни та результат без копіювання конфіденційного вмісту.

Чого відкликання не повертає

Дозволи контролюють подальший доступ через Диск. Вони не повернуть завантажені файли, знімки екрана, скопійований текст чи незалежні копії. Заборони завантаження й копіювання корисні, але не усувають усіх способів записати видимий вміст.

Якщо файл містив паролі, API-ключі чи коди відновлення, замініть або відкличте їх у сервісі, що їх видав, і оновіть налаштування законних користувачів. Нова адреса не змінює розкриті облікові дані. Для робочих матеріалів дотримуйтеся процедури реагування організації.

Як ділитися наступного разу

Залишайте конфіденційні файли з Обмеженим доступом і запрошуйте конкретні облікові записи з мінімальними правами. Спершу перевірте батьківську папку. За підтримки вашого облікового запису встановіть термін доступу.

Для майбутніх надсилань можна створити посилання з паролем, додавши перевірку перед переспрямуванням. LOCK.PUB не змінює дозволи Диска: той, хто знає початкову URL-адресу, обійде перевірку, якщо Диск дозволяє доступ. Обгортка навколо вже розкритої адреси не усуває витік.

Поширені запитання

Повторне копіювання створює нову приватну адресу?

Копіювання посилання того самого об'єкта не скидає дозволи. Перевірте налаштування й протестуйте початкову адресу після змін.

Пароль на проміжному посиланні виправить витік?

Ні. Спершу виправте доступ у Диску. Проміжне посилання керує лише переходами через нього і не захищає заднім числом початкову адресу чи наявні копії.

Пов'язані посібники

• Паролі та дозволи Google Диска
• Пароль Google Таблиць і захист аркушів