Lộ liên kết Google Drive? Thu hồi quyền và kiểm tra chia sẻ

Liên kết thư mục dự án bị gửi vào nhóm công khai thay vì cuộc trò chuyện riêng. Trước khi tạo liên kết khác, hãy kiểm tra URL gốc cho phép ai truy cập. Lộ URL không tự động có nghĩa là tài khoản bị chiếm đoạt, nhưng nếu ai có liên kết cũng mở được tệp thì cần xử lý sớm.

Trước hết, đóng các đường truy cập

Trên máy tính, dùng tài khoản chủ sở hữu hoặc tài khoản được phép quản lý quyền.

1. Tìm đúng tệp hay thư mục bị ảnh hưởng và mở Chia sẻ. Kiểm tra đúng mục vì những bản sao có tên gần giống có thể mang quyền khác nhau.
2. Trong Quyền truy cập chung, chọn Bị hạn chế, rồi Xong. Thao tác này đóng chia sẻ rộng qua liên kết, không xóa mọi lời mời riêng lẻ.
3. Mở lại Chia sẻ. Trong trình đơn cạnh người nhận được thêm trực tiếp do nhầm lẫn, chọn Xóa quyền truy cập rồi lưu.
4. Kiểm tra nhóm và quyền kế thừa từ các thư mục cấp trên. Xóa quyền trực tiếp chưa đủ nếu người đó vẫn có đường vào khác.
5. Nếu Drive hướng bạn tới thư mục mẹ, kiểm tra người nhận và quyền truy cập chung của thư mục đó. Thay đổi có thể ảnh hưởng tệp khác và cộng tác viên; nhờ chủ sở hữu hoặc quản trị viên nếu không thể chỉnh an toàn.
6. Với bộ nhớ dùng chung, nhờ người quản lý kiểm tra thành viên và các thiết lập thư mục. Đổi quyền một tệp không nhất thiết xóa tư cách thành viên bộ nhớ.
7. Nếu tài liệu, trang tính hay bản trình bày được xuất bản lên web riêng, hãy ngừng xuất bản. Phiên bản xuất bản là một đường truy cập khác.
8. Nếu có thể, xóa tin nhắn gửi nhầm và báo cho đúng người nhận liên kết cần dùng. Chỉ xóa tin nhắn không thu hồi quyền mở tệp.

Xem hướng dẫn Google về thay đổi chia sẻ và quyền đối với tệp. Tên và thiết lập có thể khác theo tài khoản và chính sách quản trị.

Kiểm tra đúng danh tính

Mở URL gốc trong cửa sổ riêng tư đã đăng xuất Google. Màn hình đăng nhập hoặc yêu cầu quyền giúp kiểm tra truy cập ẩn danh. Nó không chứng minh rằng một tài khoản từng được cấp quyền đã mất quyền.

Nhờ người nhận liên quan tải lại trang khi đăng nhập đúng tài khoản, hoặc dùng tài khoản thử nghiệm được cho phép có cùng đường truy cập. Đừng yêu cầu mật khẩu của họ. Kiểm tra riêng để chắc rằng cộng tác viên cần thiết vẫn giữ quyền cần dùng. Ghi lại mục, thời điểm và kết quả mà không chép nội dung bí mật vào ghi chú.

Những gì không thể thu hồi

Quyền kiểm soát lần truy cập tiếp theo qua Drive. Chúng không lấy lại được tệp đã tải xuống, ảnh chụp màn hình, văn bản đã sao chép hay bản sao độc lập. Hạn chế tải xuống và sao chép hữu ích nhưng không chặn mọi cách ghi lại nội dung đang hiển thị.

Nếu có mật khẩu, khóa API hoặc mã khôi phục, hãy thay hoặc thu hồi tại dịch vụ phát hành và cập nhật cho người dùng hợp lệ. URL chia sẻ mới không đổi thông tin xác thực đã lộ. Với tài liệu tổ chức, làm theo quy trình xử lý sự cố hiện có.

Chia sẻ cẩn thận hơn lần sau

Giữ tệp nhạy cảm ở chế độ Bị hạn chế và chỉ mời tài khoản cụ thể với quyền tối thiểu. Kiểm tra thư mục mẹ trước. Đặt hạn truy cập nếu tài khoản hỗ trợ.

Để gửi trong tương lai, bạn có thể tạo liên kết bảo vệ bằng mật khẩu, thêm một cửa kiểm tra trước khi chuyển hướng. LOCK.PUB không đổi quyền Drive: người biết URL gốc vẫn bỏ qua cửa này nếu Drive cho phép. Bọc một URL đã lộ không khắc phục việc lộ trước đó.

Câu hỏi thường gặp

Sao chép lại có tạo URL riêng tư mới không?

Sao chép liên kết của cùng một mục không đặt lại quyền. Xem lại thiết lập và thử URL gốc sau khi đổi.

Mật khẩu trên liên kết trung gian có sửa được việc lộ không?

Không. Sửa quyền Drive trước. Liên kết trung gian chỉ kiểm soát lượt truy cập đi qua nó; không bảo vệ ngược lại URL gốc hay nội dung đã sao chép.

Hướng dẫn liên quan

• Mật khẩu và quyền Google Drive
• Mật khẩu Google Sheets và bảo vệ trang tính