Link „każdy, kto go ma” może wyciec — ogranicz dostęp do pliku

|Autor: Redakcja QUASA|4 min czytania| 1
Link „każdy, kto go ma” może wyciec — ogranicz dostęp do pliku

Link do pliku ustawiony dla każdego, kto go ma, może zostać przekazany dalej i otworzyć dostęp niezamierzonej osobie. Bezpieczniej wskazać odbiorców przez adres e-mail, dać im tylko potrzebną rolę i ustalić koniec dostępu. Dopiero po zapisaniu ustawień wyślij link; przy poufnym pliku sprawdź też, czy odbiorca naprawdę musi móc go pobrać.

Sam prywatny kanał wysyłki nie zmienia uprawnień w chmurze. Gdy ktoś przeklei wiadomość do innej rozmowy, o możliwości otwarcia pliku decydują ustawienia udostępniania, a nie to, do kogo pierwotnie wysłano adres. Po zakończeniu współpracy wróć do tych ustawień, bo dostęp bez terminu wygaśnięcia pozostaje aktywny, dopóki go nie cofniesz.

Co dokładnie ma zobaczyć odbiorca?

Zacznij od zakresu: pojedynczy plik zwykle wystarczy, gdy druga osoba ma przeczytać albo poprawić jeden dokument. Folder wybierz dopiero wtedy, gdy potrzebna jest współpraca nad całą jego zawartością. Przed udostępnieniem przejrzyj pliki w folderze i weź pod uwagę te, które mogą do niego trafić później.

Sprawdź dotychczasowe uprawnienia folderu. W Dysku Google pliki dziedziczą dostęp z folderu nadrzędnego, więc osoba z szerszymi uprawnieniami do folderu nie dostanie węższych uprawnień tylko dlatego, że przy pojedynczym pliku wybierzesz niższą rolę. Jeśli różne dokumenty wymagają różnych odbiorców, umieść je w osobnych folderach z właściwymi uprawnieniami. W OneDrive osoba z prawem edycji folderu może również przenosić lub usuwać jego zawartość; udostępnienie całego folderu zwiększa zatem zakres możliwych działań.

Komu wolno otworzyć link?

W Dysku Google wybierz plik, kliknij „Udostępnij” i dodaj adresy e-mail osób, które mają uzyskać dostęp. W sekcji „Dostęp ogólny” wybierz „Ograniczony”: plik otworzą wtedy osoby z odpowiednimi uprawnieniami. Instrukcja Dysku Google rozróżnia tę opcję od „Każda osoba mająca link”, przy której posiadacz adresu może otworzyć plik bez logowania na konto Google. Skopiowanie takiego adresu do zamkniętej rozmowy nie ogranicza kręgu osób, którym można go później przekazać.

W OneDrive zaznacz plik, wybierz „Udostępnij” i otwórz ustawienia linku przed jego skopiowaniem. Instrukcja OneDrive wyjaśnia, że opcja „Każdy” działa także dla osoby, której link przesłano dalej, a „Określone osoby” przyznaje dostęp wskazanym odbiorcom. Przekazanie takiego zaproszenia nowej osobie samo w sobie nie daje jej uprawnień, choć może ona mieć dostęp przyznany wcześniej inną drogą. W koncie służbowym część opcji udostępniania może być wyłączona przez administratora.

Jaką rolę nadać i co z pobieraniem?

Rola powinna odpowiadać konkretnemu zadaniu. W Dysku Google „Wyświetlający” czyta plik, „Komentujący” może dopisać uwagi, a „Edytujący” zmienia treść. W OneDrive sprawdź „Zezwalaj na edytowanie”, które może być włączone domyślnie, i wyłącz tę opcję, jeśli odbiorca ma tylko oglądać plik. Nie zakładaj, że podgląd wyklucza pobranie: osoby wyświetlające i komentujące plik na Moim dysku mogą go pobierać domyślnie, a w OneDrive wyłączenie edycji samo nie blokuje kopiowania ani pobierania.

Jeżeli odbiorca powinien wyłącznie zapoznać się z treścią, przejrzyj osobno ustawienia pobierania. W Dysku Google właściciel może w ustawieniach udostępniania ograniczyć wyświetlającym i komentującym pobieranie, drukowanie oraz kopiowanie. Na służbowym lub szkolnym koncie OneDrive opcja „Blokuj pobieranie” działa przy linku tylko do wyświetlania i może być niedostępna, jeśli administrator ją wyłączył. Ograniczenie tych czynności w usłudze nie gwarantuje, że osoba mogąca zobaczyć treść nie przekaże jej innym sposobem.

Kiedy dostęp ma się skończyć?

Jeśli współpraca ma termin, sprawdź możliwość ustawienia wygaśnięcia przed wysłaniem linku. W Dysku Google data ważności dotyczy uprawnień przyznanych konkretnej osobie na odpowiednim koncie służbowym lub szkolnym; nie jest uniwersalnym terminem ważności linku dla każdego posiadacza na koncie prywatnym. Ustawienia ograniczania udostępniania Google opisują dodawanie daty przy osobie oraz zmianę dostępu ogólnego na „Ograniczony”. Jeśli nie widzisz opcji terminu, zaplanuj ręczne odebranie dostępu.

W OneDrive datę wygaśnięcia linku i hasło mogą ustawić subskrybenci Microsoft 365. Przy udostępnianiu folderu oba ustawienia są dostępne dla linku typu „Każdy”, więc po wybraniu „Określone osoby” nie zakładaj, że ustawisz te same zabezpieczenia folderu. Jeśli używasz hasła, przekaż je odbiorcy osobno; hasło ogranicza użycie danego linku, lecz nie zmienia dostępu wynikającego z innych zaproszeń. Na koncie bez odpowiedniej subskrypcji podstawą pozostaje wybór odbiorcy i późniejsze ręczne cofnięcie uprawnień.

Jak sprawdzić i cofnąć dostęp po wysłaniu?

Wróć do ustawień udostępniania i sprawdź listę osób, ich role oraz dostęp ogólny. To ważne zwłaszcza po zmianie ustawień jednego linku: odbiorca mógł już mieć dostęp bezpośrednio albo przez folder. Przed odebraniem uprawnień sprawdź, czy dana osoba nadal pracuje nad plikiem i czy inny, szerszy dostęp nie pozostawi go otwartym.

W Dysku Google zmień „Dostęp ogólny” na „Ograniczony” i usuń zbędne osoby z listy udostępniania. W OneDrive otwórz „Zarządzaj dostępem” i usuń niepotrzebny link; jeśli odbiorca ma oddzielnie przyznane uprawnienia, zarządź również nimi. Cofnięcie dostępu zatrzymuje dalsze otwieranie pliku przez usługę, ale nie odbierze kopii pobranej wcześniej. Dlatego o prawie do pobierania warto zdecydować przed pierwszym wysłaniem, szczególnie gdy plik zawiera poufne informacje.

Przeczytaj także:

Udostępnij:

Zapisz się do naszego newslettera

Otrzymuj najnowsze wiadomości o Web3, AI i kryptowalutach prosto na swoją skrzynkę.

0