روابط المستندات في المحادثات المشفرة: من يستطيع فتحها؟

ترسل رابط مستند إلى شخص واحد في محادثة مشفرة، فيعيد توجيهه إلى مجموعة. هل تستطيع المجموعة فتح المستند؟ تأتي الإجابة من أذونات المشاركة في خدمة المستندات، لا من خصوصية المحادثة الأصلية.

للرسالة التي تحتوي على الرابط وللملف في وجهته حدود أمنية منفصلة. إرسال العنوان عبر محادثة مشفرة من طرف إلى طرف لا يغيّر إعدادات الوصول في الوجهة، ولا يطبّق تشفير تلك المحادثة تلقائيًا على الملف المخزّن. هذه إرشادات عامة للمشاركة، وليست ادعاءً بشأن تكامل معين مع Livara.

1. تحقق من الجمهور، لا من العنوان وحده

في Google Drive، تعني مقيّد أن الأشخاص الذين مُنحوا الوصول بالفعل هم وحدهم من يستطيعون فتح الملف. أما أي شخص لديه الرابط فتتيح لمن يملك العنوان فتحه دون تسجيل الدخول إلى حساب Google. لذلك يمكن للرابط المعاد توجيهه أن يصل إلى أشخاص خارج المشاركين الذين قصدتهم في المحادثة.

يميّز OneDrive وSharePoint بالمثل بين روابط أي شخص والأشخاص في مؤسستك وأشخاص محددون. رابط المؤسسة ليس رابطًا لمستلمين محددين بالاسم: فقد تجعله إعادة التوجيه قابلًا للاستخدام من أعضاء مؤهلين آخرين في المؤسسة. يتطلب رابط أشخاص محددون المصادقة بوصفك مستلمًا معينًا؛ ولا تمنح إعادة توجيهه شخصًا غير معني وصولًا من خلال ذلك الرابط.

هذا لا يثبت أن الشخص غير المعني لا يملك أي وصول إطلاقًا. فقد يكون لديه إذن مسبق عبر رابط آخر أو مجموعة أو مجلد مشترك أو موقع. راجع قائمة الوصول الكاملة للعنصر بدلًا من اعتبار رابط مقيّد واحد تدقيقًا شاملًا للوصول.

2. المشاهدة والتحرير والتنزيل قرارات منفصلة

من يحتاج إلى قراءة مستند نادرًا ما يحتاج إلى صلاحية تحريره. اختر الدور الأقل صلاحية الذي يفي بالمهمة، وتحقق مما إذا كان أصحاب صلاحية التحرير يستطيعون دعوة آخرين أو تغيير الأذونات.

لا تساوِ بين «يستطيع المشاهدة» و«لا يستطيع الاحتفاظ بنسخة». توفر Google ضوابط للتنزيل والنسخ والطباعة في إعدادات المشاركة. أما حظر التنزيل لدى Microsoft فهو خيار مستقل لروابط المشاركة المدعومة المخصصة للمشاهدة فقط؛ ويتوقف توفره على الحساب ونوع الملف وإعدادات المسؤول. وفق السلوك الموثق، يقصر هذا الخيار المستلمين على المشاهدة عبر الويب ويزيل خيارات التنزيل والطباعة والنسخ.

تقلل هذه الضوابط سهولة النسخ. لكنها ليست وعدًا بأن المعلومات المقروءة لا يمكن تصويرها أو نقلها كتابةً أو الاحتفاظ بها بطريقة أخرى. تشير Google صراحةً إلى أن القيود داخل Drive لا تمنع مشاركة المحتوى بطرق أخرى. أرسل فقط المعلومات التي يحتاج إليها المستلم فعلًا. يوضح دليلنا المرتبط حول المحادثات المشفرة ولقطات الشاشة لماذا تحتاج المعلومات المرئية ونسخ المستلم إلى نظر منفصل.

3. استخدم قائمة التحقق هذه قبل الإرسال

قبل لصق العنوان في محادثة:

• تأكد من اختيار المستند الصحيح، وأزل المواد الخاصة غير الضرورية من النسخة المشتركة.
• افتح لوحة المشاركة في خدمة المستندات واقرأ إعداد الجمهور الفعلي.
• للتعاون الخاص، حدد المستلمين المقصودين بدلًا من اختيار رابط واسع الاستخدام طلبًا للسهولة.
• اختر المشاهدة أو التعليق بدلًا من التحرير عندما يفي ذلك بالحاجة.
• راجع الأشخاص والمجموعات والروابط الموجودة والوصول الموروث من مجلد أو موقع.
• تحقق من ضوابط التنزيل المتاحة واشرح حدودها للمستلم.
• قرر متى ينبغي أن ينتهي الوصول؛ استخدم إعداد انتهاء صلاحية متاحًا أو خطط لإزالة الوصول بنفسك.

هذه القائمة سير عمل مقترح، وليست ادعاءً بأن كل خدمة تعرض الأزرار أو الميزات نفسها. قد تقيد سياسات العمل والمدرسة الخيارات المتاحة.

4. اختبر بعينة غير حساسة

عند استخدام إعداد مشاركة غير مألوف، استخدم مستندًا تجريبيًا بلا بيانات حساسة. تأكد من أن المستلم المقصود يستطيع فتحه باستخدام الحساب المتوقع. ثم تحقق من رفض الوصول لحساب لا يملك إذنًا.

قد تساعد نافذة غير مسجَّل فيها الدخول على اختبار الوصول المجهول، لكنها لا تختبر ما إذا كان زميل آخر مسجَّل الدخول يملك إذنًا بالفعل. وبالمثل، فإن فتح الرابط بنجاح في متصفحك لا يثبت الكثير بشأن وصول المستلم، لأنك قد تكون المالك.

لا توسّع الأذونات لمجرد تجاوز خطأ وصول غير متوقع. تحقق أولًا مما إذا كان المستلم يستخدم الحساب الذي دُعي. راجع إعدادات المستند الحقيقي بصورة منفصلة قبل إرساله؛ فنجاح اختبار العينة لا يثبت تطابق الأذونات في موضع آخر.

5. إذا أُرسل الرابط إلى المكان الخطأ

غيّر الوصول في خدمة المستندات. حذف رسالة المحادثة ليس هو نفسه إلغاء رابط الوجهة.

في OneDrive وSharePoint، يمكن لإدارة الوصول عرض روابط المشاركة والوصول المباشر؛ وقد تتطلب أذونات المجلد أو الموقع الموروثة معالجة عند مصدرها. إزالة رابط واحد لا تزيل بالضرورة المسارات الأخرى. يوفر Google Drive أيضًا ضوابط للإزالة والتقييد، وتؤثر أذونات المجلد في النتيجة.

تحقق من الأذونات الناتجة وأعد الاختبار حيث يكون ذلك عمليًا. لا تعد باسترجاع نسخ نُزّلت أو طُبعت أو التُقطت بالفعل. إلغاء الوصول في الخادم يتحكم في الوصول المستقبلي عبر الإذن المتأثر؛ ولا يمحو نسخة مستقلة عن بُعد.

أسئلة سريعة

هل تجعل المحادثة المشفرة رابط «أي شخص» مقيّدًا؟ لا. حماية المحادثة لا تعيد كتابة إعداد الجمهور في خدمة المستندات.

هل يستطيع المستلم إعادة توجيه رابط أشخاص محددون؟ يمكنه إعادة توجيه النص. هذا الإجراء وحده لا يخول مستلمًا غير محدد الوصول عبر ذلك الرابط. وتظل الأذونات الأخرى الموجودة ذات صلة.

هل يضمن تعطيل التنزيل عدم وجود نسخ؟ لا. تعامل معه بوصفه ضابطًا مفيدًا له حدود، وليس حماية من كل طريقة للاحتفاظ بمعلومات مرئية.

ما العادة العملية الأكثر أمانًا؟ تحقق من الجمهور، واختر أدنى دور مطلوب، وراجع كل مسار وصول قبل المشاركة، لا بعد خروج الرابط من المحادثة الأصلية فقط.

المصادر

• مساعدة Google Drive: مشاركة الملفات والمجلدات وإدارة الوصول إليها في Google Drive.
• Microsoft Learn: كيفية عمل الروابط القابلة للمشاركة في OneDrive وSharePoint ضمن Microsoft 365.
• دعم Microsoft: مشاركة الملفات والمجلدات في Microsoft OneDrive.
• دعم Microsoft: إدارة المشاركة والأذونات في OneDrive وSharePoint.
• دعم Microsoft: حظر تنزيل الملفات المخصصة للمشاهدة فقط في SharePoint وOneDrive.