操作指南
5 分钟

Google 云端硬盘链接泄露了?撤销访问并检查共享

误发 Google 云端硬盘链接后,关闭公开共享、移除直接及继承权限、验证访问结果,并了解无法收回的副本。

LOCK.PUB
Google 云端硬盘链接泄露了?撤销访问并检查共享

本来想私发的项目文件夹链接,却被发进了公开群。先别急着制作新链接,应该先确认原始网址允许谁访问。网址泄露不代表账号一定被盗,但如果知道链接的人都能打开文件,就需要尽快处理。

先关闭访问路径

在电脑上,使用文件所有者或有权管理共享设置的账号操作。

  1. 找到相关文件或文件夹,打开 共享。名称相似的副本可能有不同权限,要先确认对象正确。
  2. 在 常规访问权限 下选择 受限,然后点击 完成。这会关闭广泛的链接共享,但不会移除所有单独邀请的用户。
  3. 重新打开 共享,在误加的直接接收者旁边选择 移除访问权限 并保存。
  4. 检查群组和从上级文件夹继承的权限。只删除直接授权并不够,同一个人可能仍能通过其他路径访问。
  5. 如果系统要求前往父文件夹管理权限,检查其共享对象和常规访问设置。变更可能影响其他文件及协作者;无法安全调整时,请联系所有者或管理员。
  6. 共享云端硬盘中的文件,还需要管理员检查成员身份及文件夹设置。更改文件权限不一定会移除云端硬盘成员资格。
  7. 如果文档、表格或幻灯片曾单独 发布到网络,也要停止发布。发布版本是另一条访问路径。
  8. 尽可能删除误发消息,并告诉正确的接收者该使用哪个链接。仅删除消息不会撤销文件访问权限。

具体控制见 Google 的 更改共享说明 和 文件权限说明。账号类型和管理员政策可能影响界面文字及可用功能。

用正确的身份测试

在退出 Google 登录的无痕窗口里打开原始网址。登录或申请访问页面可以帮助检查匿名访问,但不能证明之前被授权的某个账号也已失去权限。

请该接收者登录对应账号后刷新,或使用具有相同访问路径且获准用于测试的账号。不要索取对方密码。另外确认正常协作者仍保有必要权限。记录文件、修改时间和结果即可,不要把机密正文复制到记录中。

撤销权限无法收回什么

权限控制的是之后通过云端硬盘进行的访问,不能收回已经下载的文件、截图、复制的文字或独立创建的副本。限制下载和复制有帮助,但不能阻止所有记录屏幕内容的方法。

如果包含密码、API 密钥或恢复代码,应在签发服务中更换或撤销,并更新合法用户的配置。换共享网址不会改变已暴露的凭据。组织资料应按现有事件处理流程执行。

下次如何共享

敏感文件保持 受限,仅邀请必要账号并给予最低所需权限。先检查父文件夹;账号支持时,设置 共享到期时间。

今后分发时,可以 创建密码保护链接,在跳转前增加一道入口。但 LOCK.PUB 不会改变云端硬盘权限:知道原始网址的人,只要云端硬盘允许,仍可绕过入口。给已经泄露的网址套上保护链接并不能修复泄露。

常见问题

重新复制链接会生成新的私密网址吗?

复制同一项目的链接不会重置权限。检查访问设置,并在修改后测试原始网址。

给保护链接设置密码就能解决泄露吗?

不能。应先修正云端硬盘中的访问权限。保护链接只控制通过它进行的访问,不能追溯保护原始网址或已复制的内容。

相关指南

创建链接

创建链接

相关关键词

Google 云端硬盘链接泄露
撤销 Google Drive 访问权限
停止共享云端硬盘
Google 云端硬盘链接泄露了?撤销访问并检查共享 | LOCK.PUB Blog