Η συνομιλία προστατεύει το μήνυμα· η υπηρεσία εγγράφων αποφασίζει ποιος ανοίγει τον σύνδεσμο.
Στέλνετε έναν σύνδεσμο εγγράφου σε κάποιον μέσω κρυπτογραφημένης συνομιλίας. Εκείνος τον προωθεί σε μια ομάδα. Μπορεί η ομάδα να ανοίξει το έγγραφο; Η απάντηση προκύπτει από τα δικαιώματα κοινής χρήσης της υπηρεσίας εγγράφων, όχι από την ιδιωτικότητα της αρχικής συνομιλίας.
Το μήνυμα που περιέχει τον σύνδεσμο και το αρχείο στον προορισμό του έχουν διαφορετικά όρια ασφάλειας. Η αποστολή της διεύθυνσης μέσω συνομιλίας με διατερματική κρυπτογράφηση δεν αλλάζει τις ρυθμίσεις πρόσβασης του προορισμού ούτε εφαρμόζει αυτόματα την κρυπτογράφηση της συνομιλίας στο αποθηκευμένο αρχείο. Πρόκειται για γενικές οδηγίες κοινής χρήσης, όχι για ισχυρισμό σχετικά με συγκεκριμένη ενσωμάτωση του Livara.
1. Ελέγξτε το κοινό, όχι μόνο τη διεύθυνση
Στο Google Drive, η επιλογή Περιορισμένη πρόσβαση σημαίνει ότι μόνο άτομα στα οποία έχει ήδη δοθεί πρόσβαση μπορούν να ανοίξουν το αρχείο. Η επιλογή Οποιοσδήποτε διαθέτει τον σύνδεσμο επιτρέπει σε όσους κατέχουν τη διεύθυνση να το ανοίξουν χωρίς σύνδεση σε Λογαριασμό Google. Έτσι, ένας προωθημένος σύνδεσμος μπορεί να φτάσει πέρα από τους επιθυμητούς συμμετέχοντες της συνομιλίας.
Το OneDrive και το SharePoint διακρίνουν αντίστοιχα συνδέσμους για Οποιονδήποτε, Άτομα στον οργανισμό σας και Συγκεκριμένα άτομα. Ο σύνδεσμος οργανισμού δεν είναι σύνδεσμος για κατονομασμένους παραλήπτες: η προώθηση μπορεί να τον καταστήσει χρησιμοποιήσιμο από άλλα επιλέξιμα μέλη του οργανισμού. Ο σύνδεσμος για Συγκεκριμένα άτομα απαιτεί ταυτοποίηση ως καθορισμένος παραλήπτης· η προώθησή του δεν δίνει σε άσχετο άτομο πρόσβαση μέσω αυτού.
Αυτό δεν αποδεικνύει ότι το άσχετο άτομο δεν έχει καμία πρόσβαση. Μπορεί να έχει ήδη άδεια μέσω άλλου συνδέσμου, ομάδας, κοινόχρηστου φακέλου ή τοποθεσίας. Εξετάστε ολόκληρη τη λίστα πρόσβασης του στοιχείου αντί να θεωρείτε έναν περιοριστικό σύνδεσμο πλήρη έλεγχο πρόσβασης.
2. Η προβολή, η επεξεργασία και η λήψη είναι χωριστές αποφάσεις
Όποιος χρειάζεται να διαβάσει ένα έγγραφο σπάνια χρειάζεται δικαιώματα επεξεργασίας. Επιλέξτε τον λιγότερο ισχυρό ρόλο που εξυπηρετεί την εργασία και ελέγξτε αν όσοι έχουν πρόσβαση επεξεργασίας μπορούν να προσκαλούν άλλους ή να αλλάζουν δικαιώματα.
Μην εξισώνετε το «μπορεί να δει» με το «δεν μπορεί να κρατήσει αντίγραφο». Η Google παρέχει ελέγχους λήψης, αντιγραφής και εκτύπωσης στις ρυθμίσεις κοινής χρήσης. Ο Αποκλεισμός λήψης της Microsoft είναι ξεχωριστή επιλογή για υποστηριζόμενους συνδέσμους μόνο προβολής· η διαθεσιμότητα εξαρτάται από τον λογαριασμό, τον τύπο αρχείου και τις ρυθμίσεις διαχειριστή. Η τεκμηριωμένη λειτουργία του περιορίζει τους παραλήπτες σε προβολή στον ιστό και αφαιρεί τις επιλογές λήψης, εκτύπωσης και αντιγραφής.
Αυτοί οι έλεγχοι περιορίζουν την εύκολη αντιγραφή. Δεν υπόσχονται ότι οι αναγνώσιμες πληροφορίες δεν μπορούν να φωτογραφηθούν, να μεταγραφούν ή να διατηρηθούν αλλιώς. Η Google σημειώνει ρητά ότι οι περιορισμοί μέσα στο Drive δεν εμποδίζουν την κοινοποίηση του περιεχομένου με άλλους τρόπους. Στείλτε μόνο τις πληροφορίες που πραγματικά χρειάζεται ο παραλήπτης. Ο σχετικός οδηγός μας για κρυπτογραφημένες συνομιλίες και στιγμιότυπα οθόνης εξηγεί γιατί οι ορατές πληροφορίες και τα αντίγραφα του παραλήπτη χρειάζονται χωριστή εξέταση.
3. Χρησιμοποιήστε αυτή τη λίστα πριν από την αποστολή
Πριν επικολλήσετε τη διεύθυνση σε συνομιλία:
- Επιβεβαιώστε ότι είναι το σωστό έγγραφο και αφαιρέστε περιττό ιδιωτικό υλικό από την κοινόχρηστη έκδοση.
- Ανοίξτε τον πίνακα κοινής χρήσης της υπηρεσίας και διαβάστε την πραγματική ρύθμιση κοινού.
- Για ιδιωτική συνεργασία, προσδιορίστε τους επιθυμητούς παραλήπτες αντί να επιλέγετε έναν ευρέως χρησιμοποιήσιμο σύνδεσμο για ευκολία.
- Επιλέξτε προβολή ή σχολιασμό αντί επεξεργασίας όταν αυτό καλύπτει την ανάγκη.
- Εξετάστε τα υπάρχοντα άτομα, ομάδες, συνδέσμους και την κληρονομημένη πρόσβαση από φάκελο ή τοποθεσία.
- Ελέγξτε τους διαθέσιμους περιορισμούς λήψης και εξηγήστε τα όριά τους στον παραλήπτη.
- Αποφασίστε πότε πρέπει να λήξει η πρόσβαση· χρησιμοποιήστε διαθέσιμη ρύθμιση λήξης ή προγραμματίστε να την αφαιρέσετε εσείς.
Η λίστα είναι προτεινόμενη διαδικασία, όχι ισχυρισμός ότι κάθε υπηρεσία διαθέτει τα ίδια κουμπιά ή χαρακτηριστικά. Οι πολιτικές εργασίας και σχολείου μπορεί να περιορίζουν τις διαθέσιμες επιλογές.
4. Δοκιμάστε με ένα ακίνδυνο δείγμα
Σε άγνωστη διαμόρφωση κοινής χρήσης, χρησιμοποιήστε δείγμα εγγράφου χωρίς ευαίσθητα δεδομένα. Επιβεβαιώστε ότι ο επιθυμητός παραλήπτης μπορεί να το ανοίξει με τον αναμενόμενο λογαριασμό. Έπειτα ελέγξτε ότι ένας λογαριασμός χωρίς άδεια δεν αποκτά πρόσβαση.
Ένα παράθυρο χωρίς σύνδεση σε λογαριασμό βοηθά στον έλεγχο ανώνυμης πρόσβασης, αλλά δεν ελέγχει αν κάποιος άλλος συνδεδεμένος συνάδελφος έχει ήδη άδεια. Αντίστοιχα, το επιτυχές άνοιγμα στον δικό σας φυλλομετρητή αποδεικνύει λίγα για την πρόσβαση του παραλήπτη, καθώς μπορεί να είστε ο κάτοχος.
Μη διευρύνετε δικαιώματα απλώς για να ξεπεράσετε ένα απρόσμενο σφάλμα πρόσβασης. Ελέγξτε πρώτα αν ο παραλήπτης χρησιμοποιεί τον προσκεκλημένο λογαριασμό. Εξετάστε χωριστά τις ρυθμίσεις του πραγματικού εγγράφου πριν το στείλετε· μια επιτυχημένη δοκιμή δεν αποδεικνύει ίδια δικαιώματα αλλού.
5. Αν ο σύνδεσμος στάλθηκε σε λάθος μέρος
Αλλάξτε την πρόσβαση στην υπηρεσία εγγράφων. Η διαγραφή του μηνύματος συνομιλίας δεν ισοδυναμεί με ανάκληση του συνδέσμου προορισμού.
Στο OneDrive και το SharePoint, η Διαχείριση πρόσβασης μπορεί να δείξει συνδέσμους κοινής χρήσης και άμεση πρόσβαση· τα κληρονομημένα δικαιώματα φακέλου ή τοποθεσίας ίσως χρειάζονται παρέμβαση στην πηγή τους. Η αφαίρεση ενός συνδέσμου δεν αφαιρεί απαραίτητα αυτές τις άλλες οδούς. Το Google Drive παρέχει επίσης ελέγχους αφαίρεσης και περιορισμού, με τα δικαιώματα φακέλου να επηρεάζουν το αποτέλεσμα.
Ελέγξτε τα τελικά δικαιώματα και δοκιμάστε ξανά όπου είναι πρακτικό. Μην υπόσχεστε ανάκτηση αντιγράφων που έχουν ήδη ληφθεί, εκτυπωθεί ή αποτυπωθεί. Η ανάκληση πρόσβασης στον διακομιστή ελέγχει τη μελλοντική πρόσβαση μέσω του επηρεαζόμενου δικαιώματος· δεν διαγράφει εξ αποστάσεως ένα ανεξάρτητο αντίγραφο.
Σύντομες ερωτήσεις
Η κρυπτογραφημένη συνομιλία περιορίζει έναν σύνδεσμο για «Οποιονδήποτε»; Όχι. Η προστασία της συνομιλίας δεν ξαναγράφει τη ρύθμιση κοινού της υπηρεσίας εγγράφων.
Μπορεί ο παραλήπτης να προωθήσει σύνδεσμο για Συγκεκριμένα άτομα; Μπορεί να προωθήσει το κείμενο. Η ενέργεια αυτή από μόνη της δεν εξουσιοδοτεί μη καθορισμένο παραλήπτη μέσω του συνδέσμου. Τα άλλα υπάρχοντα δικαιώματα εξακολουθούν να έχουν σημασία.
Η απενεργοποίηση λήψεων εγγυάται ότι δεν θα υπάρχουν αντίγραφα; Όχι. Θεωρήστε την χρήσιμο έλεγχο με όρια, όχι προστασία από κάθε τρόπο διατήρησης ορατών πληροφοριών.
Ποια είναι η ασφαλέστερη χρήσιμη συνήθεια; Επαληθεύστε το κοινό, επιλέξτε τον ελάχιστο ρόλο και εξετάστε κάθε οδό πρόσβασης πριν κοινοποιήσετε — όχι μόνο αφού ο σύνδεσμος ξεφύγει από την αρχική συνομιλία.
Πηγές
- Βοήθεια Google Drive: Κοινή χρήση και διαχείριση πρόσβασης σε αρχεία και φακέλους στο Google Drive.
- Microsoft Learn: Πώς λειτουργούν οι κοινόχρηστοι σύνδεσμοι στο OneDrive και το SharePoint του Microsoft 365.
- Υποστήριξη Microsoft: Κοινή χρήση αρχείων και φακέλων στο Microsoft OneDrive.
- Υποστήριξη Microsoft: Διαχείριση κοινής χρήσης και δικαιωμάτων στο OneDrive και το SharePoint.
- Υποστήριξη Microsoft: Αποκλεισμός λήψεων αρχείων μόνο προβολής στο SharePoint και το OneDrive.
