Fila ascunsă din Google Sheets nu protejează datele: verifică accesul

Ca să împiedici colaboratorii să vadă date sensibile în Google Sheets, mută-le într-un fișier separat, accesibil numai persoanelor autorizate. Ascunderea unei file schimbă afișarea registrului, iar protejarea unui interval limitează editarea, nu citirea. Instrucțiunile Google pentru foi ascunse și protejate arată că editorii pot afișa filele ascunse, iar persoanele cu drept de vizualizare le pot afișa într-o copie a registrului.

Alege măsura după ce trebuie să împiedici: o modificare accidentală, aglomerarea listei de file sau accesul la informație. Înainte să partajezi registrul, verifică în Share cine îl poate deschide și ce rol are fiecare persoană. O filă ascunsă într-un fișier partajat rămâne în acel fișier.

Alege măsura după rezultatul dorit

Întrebarea decisivă este dacă un colaborator are voie să vadă informația. Dacă da, dar nu trebuie să o schimbe, protecția la editare poate fi potrivită. Dacă nu are voie să o vadă, informația trebuie păstrată într-un fișier la care nu primește acces.

• Ordine vizuală: ascunde o filă veche sau una folosită pentru calcule auxiliare. Conținutul rămâne în registrul partajat.
• Controlul editării: protejează o foaie ori un interval pe care colaboratorii trebuie să îl consulte, dar pe care nu trebuie să îl modifice.
• Confidențialitate: mută datele într-un alt fișier și acordă acces doar persoanelor care trebuie să le vadă.

Într-un exemplu ipotetic, o echipă completează un tabel de proiect, dar numai responsabilul financiar trebuie să vadă remunerațiile individuale. Protejarea celulelor cu remunerații ar limita cine le poate modifica, însă valorile ar rămâne vizibile în registru. Un fișier separat, cu destinatari diferiți, răspunde cerinței de confidențialitate.

Ce se întâmplă când ascunzi o filă

Fila dispare din lista filelor vizibile și poate face un registru aglomerat mai ușor de parcurs. Pe computer, o poți ascunde din meniul deschis cu săgeata de pe fila respectivă; comanda apare dacă registrul conține cel puțin două foi. Ascunderea nu schimbă permisiunile acordate pentru fișier.

Un editor poate afișa din nou fila în registrul partajat. O persoană cu drept de vizualizare poate ajunge la conținutul ei dacă face o copie a registrului: fila rămâne inițial ascunsă în copie, dar poate fi afișată acolo. Posibilitatea de a face o copie poate depinde de setările de partajare, însă ascunderea filei nu este un control al accesului.

De aceea, o filă cu formule auxiliare poate fi ascunsă pentru comoditate, dacă toți cei care au acces la registru pot vedea și datele din ea. Pentru informații precum remunerații individuale sau date de contact destinate unui grup restrâns, poziția filei în registru nu rezolvă problema: contează cine poate deschide fișierul care le conține.

Cum limitezi editarea unui interval

Protecția este utilă pentru formule, totaluri sau câmpuri care trebuie să rămână la vedere, dar să fie schimbate numai de anumite persoane. Pe computer, deschide meniul Data din Google Sheets, alege Protect sheets and ranges, selectează foaia sau intervalul și stabilește permisiunile de editare. Poți proteja o foaie întreagă și poți lăsa anumite celule editabile.

La configurare, distinge între avertizare și restricție. Avertizarea cere confirmare înainte de modificare, dar îi permite utilizatorului să continue. Restricția limitează editarea la persoanele alese; dacă nu ești proprietarul registrului, nu îi poți retrage acestuia dreptul de a edita. Protecția unei foi nu funcționează ca o parolă pentru conținutul ei.

Un colaborator care poate deschide registrul poate citi valorile dintr-un interval protejat chiar dacă nu le poate modifica. Protecția nu trebuie folosită ca măsură de securitate pentru informații secrete: conținutul unui registru protejat poate fi copiat, tipărit, importat sau exportat, în funcție de drepturile și setările de partajare. Separarea datelor devine necesară atunci când problema este vizibilitatea lor, nu integritatea formulelor.

Păstrează datele sensibile într-un fișier separat

Creează un registru distinct pentru informațiile pe care trebuie să le vadă doar un grup restrâns și scoate acele informații din registrul folosit de echipa mai largă. Acordă acces separat la fiecare fișier și verifică destinatarii înainte de a trimite linkurile. Mutarea unei file nu ajută dacă noul fișier ajunge la aceleași persoane ca registrul inițial.

Contează și dosarul în care salvezi noul fișier. Ghidul Google Drive pentru partajare precizează că fișierele moștenesc accesul acordat dosarului părinte: nu poți da unei persoane acces mai restrâns la un fișier dacă are deja drepturi mai largi asupra dosarului. Pentru un fișier cu destinatari diferiți, folosește un loc cu permisiuni potrivite și verifică accesul rezultat.

Dacă echipa are nevoie de o sinteză, pune în registrul comun numai valorile aprobate pentru acel grup. În exemplul remunerațiilor, un total aprobat pentru partajare poate fi util fără a include rândurile individuale din care provine. Verifică informația care apare efectiv în registrul comun, inclusiv în filele ascunse, înainte de a-l distribui.

Verifică Share înainte de partajare

Deschide registrul pe care urmează să îl trimiți, apasă Share și uită-te la General access. Explicația Google despre confidențialitatea fișierelor precizează că un fișier nou este setat implicit la Restricted și recomandă verificarea acestei opțiuni în dialogul Share. Restricted permite deschiderea fișierului numai persoanelor cărora li s-a acordat acces; nu înseamnă că lista celor invitați este automat cea dorită.

Citește apoi lista persoanelor și grupurilor care au acces și verifică rolul fiecăruia. Un vizualizator poate citi fișierul, un comentator poate adăuga comentarii, iar un editor poate modifica datele. Dacă nu vrei ca oricine primește linkul să poată deschide registrul, schimbă opțiunea Anyone with the link în Restricted și revizuiește separat destinatarii invitați.

Fă aceeași verificare pentru fișierul care conține datele sensibile, inclusiv pentru dosarul în care se află. Cele două registre pot avea destinatari și roluri diferite: registrul comun rămâne util colaborării, iar accesul la informațiile rezervate este acordat numai grupului care are nevoie de ele.

Citește și:

• Ai retras accesul Google, dar aplicația își poate păstra datele
• UiPath leagă Snowflake fără copii de date, dar accesul rămâne critic
• Mozilla Monitor verifică gratuit până la 20 de adrese în breșe