קישורים למסמכים בשיחות מוצפנות: מי יכול לפתוח אותם?

שלחתם קישור למסמך לאדם אחד בשיחה מוצפנת. הוא מעביר אותו לקבוצה. האם חברי הקבוצה יכולים לפתוח את המסמך? התשובה נקבעת לפי הרשאות השיתוף בשירות המסמכים, ולא לפי הפרטיות של השיחה המקורית.

להודעה שמכילה קישור ולקובץ ביעד שלו יש גבולות אבטחה נפרדים. שליחת הכתובת בשיחה המוצפנת מקצה לקצה אינה משנה את הגדרות הגישה ביעד ואינה מחילה אוטומטית את הצפנת השיחה על הקובץ המאוחסן. אלה הנחיות כלליות לשיתוף, לא טענה על שילוב מסוים של Livara.

1. בדקו את קהל היעד, לא רק את הכתובת

ב־Google Drive, האפשרות מוגבל פירושה שרק אנשים שכבר קיבלו גישה יכולים לפתוח את הקובץ. האפשרות כל מי שקיבל את הקישור מאפשרת למי שמחזיק בכתובת לפתוח אותו בלי להיכנס לחשבון Google. לכן קישור שהועבר הלאה יכול להגיע מעבר למשתתפי השיחה שאליהם התכוונתם.

גם OneDrive ו־SharePoint מבחינים בין קישורים עבור כל אחד, אנשים בארגון שלכם ו־אנשים ספציפיים. קישור לארגון אינו קישור לנמענים שנבחרו בשמם: העברתו עשויה לאפשר לחברים זכאים אחרים בארגון להשתמש בו. קישור לאנשים ספציפיים מחייב אימות זהות כנמען שהוגדר; העברתו אינה מקנה לאדם לא קשור גישה באמצעות הקישור הזה.

אין בכך הוכחה שלאדם הלא קשור אין גישה כלל. ייתכן שכבר יש לו הרשאה דרך קישור אחר, קבוצה, תיקייה משותפת או אתר. בדקו את רשימת הגישה המלאה של הפריט במקום להתייחס לקישור מוגבל אחד כביקורת גישה מלאה.

2. צפייה, עריכה והורדה הן החלטות נפרדות

מי שצריך לקרוא מסמך זקוק רק לעיתים רחוקות להרשאת עריכה. בחרו את התפקיד המצומצם ביותר שמאפשר את המשימה ובדקו אם בעלי גישת עריכה יכולים להזמין אחרים או לשנות הרשאות.

אל תבלבלו בין ״יכול לצפות״ ל״לא יכול לשמור עותק״. Google מספקת בקרות להורדה, להעתקה ולהדפסה בהגדרות השיתוף. האפשרות חסימת הורדה של Microsoft היא אפשרות נפרדת בקישורי שיתוף נתמכים לצפייה בלבד; זמינותה תלויה בחשבון, בסוג הקובץ ובהגדרות המנהל. לפי התיעוד, היא מגבילה נמענים לצפייה באינטרנט ומסירה אפשרויות הורדה, הדפסה והעתקה.

בקרות אלה מצמצמות העתקה נוחה. הן אינן הבטחה שלא ניתן לצלם מידע קריא, לתמלל אותו או לשמור אותו בדרך אחרת. Google מציינת במפורש שהגבלות בתוך Drive אינן מונעות מאנשים לשתף את התוכן בדרכים אחרות. שלחו רק את המידע שהנמען באמת צריך. המדריך הקשור שלנו על שיחות מוצפנות וצילומי מסך מסביר מדוע צריך לבחון בנפרד מידע גלוי ועותקים של הנמען.

3. השתמשו ברשימת הבדיקה לפני השליחה

לפני שמדביקים את הכתובת בשיחה:

• ודאו שזה המסמך הנכון והסירו חומר פרטי מיותר מהגרסה המשותפת.
• פתחו את לוח השיתוף בשירות המסמכים וקראו את הגדרת קהל היעד בפועל.
• לשיתוף פעולה פרטי, הגדירו את הנמענים המיועדים במקום לבחור קישור בעל גישה רחבה מטעמי נוחות.
• בחרו צפייה או הוספת תגובות במקום עריכה כאשר הדבר עונה על הצורך.
• בדקו אנשים, קבוצות וקישורים קיימים, וכן גישה שעברה בירושה מתיקייה או מאתר.
• בדקו את בקרות ההורדה הזמינות והסבירו לנמען את מגבלותיהן.
• החליטו מתי הגישה צריכה להסתיים; השתמשו בהגדרת תפוגה זמינה או תכננו להסיר את הגישה בעצמכם.

הרשימה היא תהליך עבודה מומלץ, לא טענה שכל שירות מציג אותם כפתורים או תכונות. מדיניות במקום העבודה או במוסד הלימודים עשויה להגביל את האפשרויות.

4. בדקו באמצעות דוגמה לא רגישה

כשאינכם מכירים את הגדרות השיתוף, השתמשו במסמך לדוגמה ללא מידע רגיש. ודאו שהנמען המיועד יכול לפתוח אותו באמצעות החשבון הצפוי. לאחר מכן בדקו שחשבון ללא הרשאה נדחה.

חלון שלא מחובר לחשבון יכול לעזור לבדוק גישה אנונימית, אבל אינו בודק אם לעמית אחר שמחובר כבר יש הרשאה. בדומה לכך, פתיחה מוצלחת בדפדפן שלכם מוכיחה מעט לגבי גישת הנמען, מכיוון שייתכן שאתם הבעלים.

אל תרחיבו הרשאות רק כדי לפתור שגיאת גישה בלתי צפויה. בדקו תחילה אם הנמען משתמש בחשבון שהוזמן. בדקו בנפרד את הגדרות המסמך האמיתי לפני שליחתו; הצלחת הבדיקה במסמך לדוגמה אינה מוכיחה שההרשאות זהות במקום אחר.

5. אם הקישור נשלח למקום הלא נכון

שנו את הגישה בשירות המסמכים. מחיקת ההודעה בשיחה אינה זהה לביטול הקישור ליעד.

ב־OneDrive וב־SharePoint, ניהול הגישה יכול להציג קישורי שיתוף וגישה ישירה; הרשאות תיקייה או אתר שעברו בירושה עשויות לדרוש טיפול במקורן. הסרת קישור אחד אינה מסירה בהכרח את הנתיבים האחרים. גם Google Drive מספקת אפשרויות הסרה והגבלה, כאשר הרשאות התיקייה משפיעות על התוצאה.

בדקו את ההרשאות שהתקבלו ונסו שוב כשאפשר. אל תבטיחו להשיב עותקים שכבר הורדו, הודפסו או צולמו. ביטול גישה בשרת שולט בגישה עתידית דרך ההרשאה שהושפעה; הוא אינו מוחק מרחוק עותק עצמאי.

שאלות קצרות

האם שיחה מוצפנת הופכת קישור ל״כל אחד״ למוגבל? לא. ההגנה של השיחה אינה משנה את הגדרת קהל היעד בשירות המסמכים.

האם נמען יכול להעביר קישור לאנשים ספציפיים? הוא יכול להעביר את הטקסט. הפעולה הזאת לבדה אינה מאשרת לנמען שלא הוגדר לגשת דרך אותו קישור. הרשאות קיימות אחרות עדיין רלוונטיות.

האם השבתת הורדות מבטיחה שלא יהיו עותקים? לא. התייחסו אליה כבקרה מועילה בעלת מגבלות, לא כהגנה מפני כל דרך לשמור מידע גלוי.

מהו ההרגל השימושי הבטוח ביותר? אמתו את קהל היעד, בחרו את התפקיד המצומצם ביותר ובדקו כל נתיב גישה לפני השיתוף — לא רק לאחר שהקישור יוצא מהשיחה המקורית.

מקורות

• עזרה של Google Drive: שיתוף וניהול גישה לקבצים ולתיקיות ב־Google Drive.
• Microsoft Learn: אופן הפעולה של קישורים הניתנים לשיתוף ב־OneDrive וב־SharePoint ב־Microsoft 365.
• התמיכה של Microsoft: שיתוף קבצים ותיקיות ב־Microsoft OneDrive.
• התמיכה של Microsoft: ניהול שיתוף והרשאות ב־OneDrive וב־SharePoint.
• התמיכה של Microsoft: חסימת הורדות לקבצים לצפייה בלבד ב־SharePoint וב־OneDrive.