Fermer

avril 8, 2018

Évitez cette foutue intimité lors du partage de Google Docs


Parmi les nombreuses entreprises avec lesquelles j'ai travaillé ces dernières années, la plupart utilisent Google Docs pour soumettre et collaborer sur des projets d'articles et de documents. La suite de productivité de Google est devenue la plate-forme de travail de facto pour des millions de personnes et d'organisations à travers le monde. Et avec raison: c'est gratuit, facile à utiliser, et il est déjà disponible pour tous les utilisateurs qui ont un compte Google (qui comprend plus d'un milliard d'utilisateurs actifs Gmail ). , un problème que j'ai observé est la facilité avec laquelle les gens ignorent les problèmes de confidentialité entourant Google Docs lorsqu'ils partagent et collaborent sur des documents. Les utilisateurs et les organisations choisissent souvent la commodité pour la protection de leurs informations et utilisent le partage anonyme, ce qui rend leurs informations commerciales sensibles aux parties non désirées.

Voici ce que vous devez savoir pour préserver la confidentialité de vos données lorsque vous partagez des documents Google avec des collègues

Google propose trois modes de partage de documents, chacun avec des paramètres de confidentialité et d'accès différents:

 Paramètres de partage Google Docs "width =" 696 "height =" 523 "data-attachment-id =" 2554 "données-permalink =" https://bdtechtalks.com/2018/04/02/google-docs-sharing-privacy-concerns/google-docs-sharing-settings/ "données -orig-file = "https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing-settings.png?fit=1008%2C758&ssl=1" data- orig-size = "1008,758" data-comments-ouvert = "1" data-image-meta = "{" ouverture ":" 0 "," crédit ":" "," camera ":" "," légende " ":" "," created_timestamp ":" 0 "," copyright ":" "," focal_length ":" 0 "," iso ":" 0 "," shutter_speed ":" 0 "," title ":" "," orientation ":" 0 "}" data-image-title = "Paramètres de partage des documents Google "description-image-de-données =" "data-medium-file =" https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing-settings.png? fit = 300% 2C226 & ssl = 1 "data-large-file =" https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing-settings.png?fit = 696% 2C523 & ssl = 1 "données-lazy-loaded =" 1 "données-src =" https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing -settings.png? resize = 696% 2C523 & ssl = 1 "données-paresseuses =" true "données-srcset =" https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google -docs-sharing-settings.png? w = 1008 & ssl = 1 1008w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing-settings.png? redimensionner = 300% 2C226 & ssl = 1 300w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing-settings.png?resize=768%2C578&ssl=1 768w, https://i0.wp.com/bdtechtalks.com/wp-conten t / uploads / 2018/04 / Google-docs-sharing-settings.png? resize = 80% 2C60 & ssl = 1 80w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04 /Google-docs-sharing-settings.png?resize=265%2C198&ssl=1 265w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing- settings.png? resize = 696% 2C523 & ssl = 1 696w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-sharing-settings.png?resize=559 % 2C420 & ssl = 1 559w "/></figure></p><p> Les deux extrémités du spectre de confidentialité sont les paramètres" Public sur le Web "et" Personnes spécifiques ". Le paramètre "Public sur le Web" rend le document entièrement public et disponible pour l'indexation, ce qui signifie qu'il apparaîtra dans la recherche Google et que toute personne disposant de l'URL du document pourra y accéder. D'un autre côté, le paramètre "Personnes spécifiques" rendra le document disponible uniquement aux personnes avec lesquelles vous décidez de le partager. Si une partie non invitée découvre l'URL du document, elle ne pourra pas y accéder.</p><p> L'option du milieu, "N'importe qui avec un lien", ne rendra pas le document indexable par les moteurs de recherche, mais les personnes ayant le lien seront capable d'y accéder. Ce partage anonyme est problématique car de nombreuses organisations l'utilisent lorsqu'ils souhaitent partager un document avec un grand nombre de personnes mais ne souhaitent pas ajouter explicitement leurs e-mails aux paramètres de partage. Et ils utilisent souvent ce paramètre pour collaborer sur des documents au contenu sensible. Leur raisonnement est que tant que vous ne cédez pas l'URL du document à quelqu'un, personne ne le trouvera.</p><p> Faux</p><h2> Comment le partage anonyme sur Google Docs vous révèle vos secrets</h2><p> En tant qu'éditeur d'un blog technique <span> </span><a href= en pleine croissance je surveille régulièrement la page d'analyse à voir les "referrers". C'est là que je peux voir les sources d'où viennent les utilisateurs sur mon site, et cela m'aide à suivre les sites qui relient ou republient le contenu de TechTalks.

 referrers "width = "696" height = "874" data-attachment-id = "2556" data-permalink = "https://bdtechtalks.com/2018/04/02/google-docs-sharing-privacy-concerns/referrers/" data-orig-file = "https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?fit=704%2C884&ssl=1" data-orig-size = " 704,884 "data-comments-opened =" 1 "data-image-meta =" {"ouverture": "0", "crédit": "", "camera": "", "légende": "", "created_timestamp ":" 0 "," copyright ":" "," focal_length ":" 0 "," iso ":" 0 "," shutter_speed ":" 0 "," title ":" "," orientation ":" 0 "}" data-image-title = "référenceurs" data-image-description = "" data-medi um-file = "https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?fit=239%2C300&ssl=1" data-large-file = "https: //i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?fit=696%2C874&ssl=1 "data-lazy-loaded =" 1 "data-src =" https: //i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?resize=696%2C874&ssl=1 "data-lazy =" true "data-srcset =" https: // i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?w=704&ssl=1 704w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads /2018/04/referrers.png?resize=239%2C300&ssl=1 239w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?resize=696% 2C874 & ssl = 1 696w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/referrers.png?resize=334%2C420&ssl=1 334w "/></figure></p><p> Il y a quelque temps, en passant par les référents, j'ai remarqué que quelqu'un avait atteint TechTalks via Google Sheets. Comme pour tous les référents, il y avait un lien vers le fichier source.</p><p><figure class=  Lien référent de Google doc "width =" 696 "height =" 78 "data-attachment-id =" 2558 "data-permalink = "https://bdtechtalks.com/2018/04/02/google-docs-sharing-privacy-concerns/google-doc-referrer-link/" data-orig-file = "https: //i1.wp. com / bdtechtalks.com / wp-content / uploads / 2018/04 / Google-doc-referrer-link.png? fit = 2230% 2C250 & ssl = 1 "données-orig-size =" 2230,250 "données-commentaires-ouvert = "1" data-image-meta = "{" ouverture ":" 0 "," crédit ":" "," camera ":" "," légende ":" "," created_timestamp ":" 0 "," right ":" ", title = "Lien référent de Google doc" data-image-description = "" fichier-de-données-de-données = "https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc -referrer-link.png? fit = 300% 2C34 & ssl = 1 "données-grand-fichier =" https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc- referrer-link.png? fit = 696% 2C78 & ssl = 1 "data-lazy-loaded =" 1 "données-s rc = "https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc-referrer-link.png?resize=696%2C78&ssl=1" data-lazy = " true "data-srcset =" https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc-referrer-link.png?w=2230&ssl=1 2230w, https: //i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc-referrer-link.png?resize=300%2C34&ssl=1 300w, https://i1.wp.com /bdtechtalks.com/wp-content/uploads/2018/04/Google-doc-referrer-link.png?resize=768%2C86&ssl=1 768w, https://i1.wp.com/bdtechtalks.com/wp- content / uploads / 2018/04 / Google-doc-referrer-link.png? resize = 1024% 2C115 & ssl = 1 1024w, https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04 /Google-doc-referrer-link.png?resize=696%2C78&ssl=1 696w, https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc-referrer- link.png? resize = 1068% 2C120 & ssl = 1 1068w, https://i1.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-doc-referrer-link.png?w=1392&ssl = 1 1392w, https://i1.wp.com/bdtechtalks.com/wp- content / uploads / 2018/04 / Google-doc-referrer-link.png? w = 2088 & ssl = 1 2088w "/></figure></p><p> Curieux, j'ai cliqué sur le lien, et j'ai été transféré dans un tableur qui était sans surprise partagé anonymement, accessible à toute personne ayant le lien. Ce qui était surprenant, cependant, était le fait que le document était ouvert aux modifications, ce qui signifiait que je pouvais apporter les modifications voulues.</p><p> La feuille de calcul contenait les coordonnées et les URL de centaines de blogueurs, y compris moi-même. J'ai rapidement pu voir le nom d'un autre utilisateur qui utilisait le document à ce moment-là, probablement le même utilisateur qui venait de cliquer sur le lien vers TechTalks. (Elle ne pouvait pas voir mon identité, grâce au partage anonyme, qui affiche les noms des utilisateurs sans autorisation explicite comme animaux anonymes.)</p><p> Une recherche rapide sur Google plus tard, j'ai découvert qu'elle travaillait pour un parrainage et un partage d'affaire compagnie. Quelques minutes sans incident plus tard, lorsqu'une lettre est apparue dans ma boîte de réception via <span> </span><a href= ma page de contact je savais déjà qui l'avait envoyé et ce qu'il contenait sans même l'ouvrir.

 E-mail de promotion "width =" 696 "height =" 221 "data-attachment-id =" 2557 "data-permalink =" https://bdtechtalks.com/2018/04/02/google-docs-sharing- privacy-concerns / promo-email / "data-orig-file =" https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Promo-email.png?fit=1370% 2C435 & ssl = 1 "données-orig-size =" 1370,435 "données-commentaires-ouvert =" 1 "data-image-meta =" {"ouverture": "0", "crédit": "", "caméra" : "", "caption": "", "created_timestamp": "0", "copyright": "", "longueur_fonctionnelle": "0", "iso": "0", "shutter_speed": "0", "title": "", "orientation": "0"} "data-image-title =" Email promotionnel "data-image-description =" "fichier-data-data =" https://i2.wp.com /bdtechtalks.com/wp-content/uploads/2018/04/Promo-email.png?fit=300%2C95&ssl=1 "data-large-file =" https://i2.wp.com/bdtechtalks.com/ wp-content / uploads / 2018 / 04 / Promo-email.png? Fit = 696% 2C221 & ssl = 1 "données-lazy-loaded =" 1 "data-src =" https://i2.wp.com/bdtechtalks.com/wp-content/uploads/ 2018/04 / Promo-email.png? Resize = 696% 2C221 & ssl = 1 "données-paresseuses =" true "données-srcset =" https://i2.wp.com/bdtechtalks.com/wp-content/uploads/ 2018/04 / Promo-email.png? W = 1370 & ssl = 1 1370w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Promo-email.png?resize=300 % 2C95 & ssl = 1 300w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Promo-email.png?resize=768%2C244&ssl=1 768w, https: // i2 .wp.com / bdtechtalks.com / wp-content / uploads / 2018/04 / Promo-email.png? resize = 1024% 2C325 & ssl = 1 1024w, https://i2.wp.com/bdtechtalks.com/wp- content / uploads / 2018/04 / Promo-email.png? resize = 696% 2C221 & ssl = 1 696w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Promo-email .png? resize = 1068% 2C339 & ssl = 1 1068w, https://i2.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Promo-email.png?resize=1323%2C420&ssl=1 1323w "/></figure></p><div class=

Ceci est un exemple frappant de" sécurité par obscurité, "où les gens laissent leurs biens sans protection sur Internet, pensant que personne ne les trouvera."

Pour être juste, dans ce cas précis, je n'ai pas trébuché sur des informations privées et sensibles. Tout ce que contenait la feuille de calcul était déjà disponible en ligne. Mais ce n'était pas la première fois que quelqu'un parcourait mon blog à travers une URL Google Doc.

Et au cours des derniers mois, j'ai vu pas mal de documents avec des informations non destinées à être vues par le public, et certainement pas par moi. Un Google Doc a présenté les discussions internes d'une société de relations publiques sur leurs projets de discuter de leurs services et offres avec moi. Un autre était le projet d'un livre blanc inédit sur l'intelligence artificielle par un groupe d'universitaires

Google fait un travail assez décent de randomiser les URL qu'il génère pour ses documents, ce qui signifie qu'il y a une très mince chance que quelqu'un fouille le URL d'un document Mais comme le montrent les exemples ci-dessus, chaque fois que vous cliquez sur un lien incorporé dans un fichier Google Docs ou Sheets, vous donnez l'adresse de votre document à tous ceux qui consultent l'analyse de la destination du lien.

Protégez votre vie privée sur Google Docs

Ne vous laissez pas berner par le faux sens de la vie privée de "Anyone with the link". N'utilisez le partage anonyme que si tout le monde voit le contenu de votre document. Cela signifie également la fonctionnalité "Get partageable link", facile à utiliser, que vous trouverez dans le menu contextuel et la boîte de dialogue de partage simplifiée.

 Google docs partage avec d'autres "width =" 696 " height = "107" data-attachment-id = "2555" data-permalink = "https://bdtechtalks.com/2018/04/02/google-docs-sharing-privacy-concerns/google-docs-share-with -others / "data-orig-file =" https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-share-with-others.png?fit=1106 % 2C170 & ssl = 1 "données-orig-size =" 1106,170 "données-commentaires-ouvert =" 1 "data-image-meta =" {"ouverture": "0", "crédit": "", "caméra" ":" "," caption ":" "," created_timestamp ":" 0 "," copyright ":" "," focale ":" 0 "," iso ":" 0 "," shutter_speed ":" 0 " , "title": "", "orientation": "0"} "data-image-title =" Google docs partage avec d'autres "data-image-description =" "data-medium-file =" https: // i0 .wp.com / bdtechtalks.com / wp-content / uploads / 2018/04 / Google-docs-partage-avec-autres.png? fit = 300% 2C46 & ssl = 1 "data-large-file =" https: // i0.wp.com/bdtechtalks.c om / wp-content / uploads / 2018/04 / Google-docs-partage-avec-autres.png? fit = 696% 2C107 & ssl = 1 "données-lazy-loaded =" 1 "data-src =" https: // i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-share-with-others.png?resize=696%2C107&ssl=1 "data-lazy =" true "data-srcset = "https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-share-with-others.png?w=1106&ssl=1 1106w, https: // i0 .wp.com / bdtechtalks.com / wp-content / uploads / 2018/04 / Google-docs-partage-avec-autres.png? resize = 300% 2C46 & ssl = 1 300w, https://i0.wp.com/ bdtechtalks.com/wp-content/uploads/2018/04/Google-docs-share-with-others.png?resize=768%2C118&ssl=1 768w, https://i0.wp.com/bdtechtalks.com/wp -content / uploads / 2018/04 / Google-docs-share-avec-autres.png? resize = 1024% 2C157 & ssl = 1 1024w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/ 2018/04 / Google-docs-share-with-others.png? Resize = 696% 2C107 & ssl = 1 696w, https://i0.wp.com/bdtechtalks.com/wp-content/uploads/2018/04/Google -docs-share-with-others.png? resize = 1068% 2C164 & ssl = 1 1068 w "/></figure></p><p> Sinon, utilisez le paramètre" Personnes spécifiques "et envoyez des invitations de collaboration individuelles à chaque personne qui devrait avoir accès au fichier.</p><p> Si vous travaillez avec beaucoup de personnes et que vous ne le faites pas ne veulent pas passer par le processus de partage de chaque document avec chaque utilisateur, vous pouvez utiliser <span> </span><a href= Google Groupes . Les groupes vous permettent de regrouper les utilisateurs dans une même adresse e-mail et d'attribuer collectivement des autorisations de document à chacun d'entre eux.

Quoi que vous fassiez, n'utilisez pas le partage anonyme pour des raisons de commodité.

19659005] Tout cela étant dit, n'oublions pas que, quels que soient les paramètres de confidentialité que vous ajustez à vos documents, ils ne vous protégeront pas des yeux affamés de données de Google lui-même. En utilisant Google Docs, vous autorisez Google à accéder au contenu de votre document, même si vous ne le partagez avec personne. Si cela s'avère être un problème, pensez à utiliser des alternatives cryptées aux services de Google .

Conclusion: utilisez Google Docs. C'est un outil plutôt sympa. Mais aussi connaître ses limites.

Cette histoire est republiée de TechTalks le blog qui explore comment la technologie résout les problèmes … et en crée de nouveaux. Comme eux sur Facebook ici et suivez-les ici:

Lire la suite:

Les nouvelles règles de YouTube en matière de publicité vont conduire les créateurs à Twitch




Source link

Revenir vers le haut