Fájl megosztása felhőlinkkel biztonságosan

Fájl felhőlinkkel történő megosztásakor előbb döntsd el, pontosan ki férhet hozzá és mit tehet vele. Érzékeny dokumentumhoz névre szóló, bejelentkezést kérő, csak megtekintési jogosultságot adj; a „bárki a linkkel” beállítást csak alacsony kockázatú tartalomhoz használd. Ha a szolgáltatás és a csomagod támogatja, állíts lejáratot, majd a feladat befejezésekor vond vissza a linket.

A link típusa fontosabb, mint az elküldés módja

Attól, hogy a hivatkozást privát e-mailben küldöd, maga a link még lehet nyilvános. Ha „bárki a linkkel” hozzáférést adsz, a címzett továbbküldheti, egy levelezőrendszer vagy jegyzetalkalmazás elmentheti, és a későbbi jogosulatlan olvasó is megnyithatja. A névre szóló megosztás ezzel szemben a címzett fiókjához köti az engedélyt, bár a tartalom lemásolását ez sem képes minden esetben megakadályozni.

A megosztási ablak elnevezése szolgáltatónként és csomagonként változik, ezért ne menüszöveget jegyezz meg, hanem négy kérdést: ki nyithatja meg, be kell-e jelentkeznie, szerkeszthet-e, és meddig él a hozzáférés?

Válassz jogosultságot a feladat alapján

Egy konkrét személy csak olvassa: névre szóló hozzáférés, megtekintési jog, szerkesztés és továbbosztás nélkül.
Többen közösen dolgoznak: csak a közreműködők kapjanak szerkesztési jogot; aki jóváhagy vagy olvas, annak elég a megtekintés vagy megjegyzés.
Széles körben terjesztett, nem érzékeny anyag: a link birtokában elérhető megtekintés lehet indokolt, de ellenőrizd, hogy nincs-e a mappában más fájl.
Személyes vagy bizalmas dokumentum: használj szervezeted által engedélyezett szolgáltatást, címzetthez kötött hozzáférést és rövid élettartamot. Ha a fájl eleve túl sok adatot tartalmaz, megosztás előtt készíts adatminimalizált másolatot.

Ne adj szerkesztési jogot pusztán azért, mert az a szolgáltatás alapértelmezése. A szerkesztő gyakran törölhet, áthelyezhet vagy újra megoszthat tartalmat. A Google Drive hivatalos súgója azt is kiemeli, hogy a mappajogosultságok öröklődhetnek, ezért egy fájl korlátozása nem feltétlenül írja felül a fölérendelt mappa hozzáférését.

Biztonságos megosztás lépésről lépésre

Készíts külön megosztási másolatot. Távolítsd el belőle a felesleges személyes adatot, rejtett munkalapot, megjegyzést vagy előző verzióból maradt tartalmat.
Adj egyértelmű fájlnevet, de ne írj érzékeny adatot magába a névbe. A rendezett névstruktúrához használd a fájlnevek és mappák rendszerezéséről szóló útmutatót.
Nyisd meg a hozzáférés kezelését, és válassz konkrét címzettet. Ellenőrizd az e-mail-cím minden karakterét.
Állítsd a legkisebb szükséges jogot: megtekintés, megjegyzés vagy szerkesztés.
Ha van ilyen lehetőség, tiltsd le a szerkesztők továbbosztási jogát, és érzékeny anyagnál korlátozd a letöltést. Tudd, hogy ez nem akadályoz meg minden másolási módszert.
Állíts lejáratot. Ha ez csak fizetős vagy szervezeti fiókban érhető el, tegyél naptárbejegyzést a kézi visszavonáshoz.
Küldd el a linket a címzettnek. Jelszót vagy külön kódot ne ugyanabban az üzenetben továbbíts, ha valóban külön csatornás védelem a cél.

Próbáld ki címzettként

Nyiss privát böngészőablakot, amelyben nem vagy bejelentkezve a tulajdonosi fiókba. Illeszd be a linket, és nézd meg, mit lát egy külső látogató. Névre szóló megosztásnál a rendszernek bejelentkezést vagy címzett-ellenőrzést kell kérnie; korlátozott linknél egy idegen fióknak nem szabad tartalmat mutatnia.

Ha szerkesztési jogot adtál, egy ártalmatlan próbamásolaton ellenőrizd, hogy a címzett valóban a megfelelő fájlt és mappát éri el. Ne a végleges szerződést vagy egyetlen példányban létező dokumentumot használd próbára. A személyes dokumentumok digitalizálásáról szóló útmutató segít különválasztani az archív eredetit és a megosztható másolatot.

Lejárat és visszavonás nem ugyanaz

A lejárat automatikusan megszüntetheti a link használhatóságát, de nem minden szolgáltatásnál és csomagnál érhető el ugyanúgy. A Dropbox dokumentációja például több linkkorlátozást fizetős csomagokhoz köt; a Google Drive időkorlátos hozzáférése is fióktípustól és szerepkörtől függhet. Ha nincs lejárat, a kézi felülvizsgálati dátum ugyanúgy fontos.

A munka befejezésekor nyisd meg a hozzáférési listát, ne csak töröld az elküldött levelet. Távolítsd el a személyeket, szüntesd meg a megosztási hivatkozást, és ellenőrizd, nincs-e másik aktív link vagy fölérendelt mappából örökölt jog. OneDrive-ban és SharePointban a link eltávolítása, Google Drive-ban a hozzáférés törlése vagy „Korlátozott” általános hozzáférés zárja le az adott útvonalat.

Mit nem old meg a hozzáférés visszavonása?

A korábban letöltött másolat, képernyőkép, kinyomtatott oldal vagy másik rendszerbe átmásolt tartalom a link visszavonása után is megmaradhat. Emiatt a hozzáférés-szabályozás mellé adatminimalizálás is kell: csak azt oszd meg, amire a címzettnek szüksége van, és csak addig, amíg szükséges.

Rendszeres együttműködésnél vezess egyszerű hozzáférési leltárt: fájl vagy mappa neve, tulajdonos, címzett, jogosultság, megadás és tervezett visszavonás dátuma. Jelszó vagy maga a bizalmas link ne kerüljön ebbe a listába. Havonta vagy a projekt lezárásakor nézd át a még aktív tételeket. Így nem csak egyes linkeket javítasz ki, hanem az elfelejtett, hónapok óta élő hozzáféréseket is észreveszed. Ha a tulajdonos távozik vagy fiókot vált, még előtte jelölj ki új felelőst.

A felhőszinkronizálás sem azonos a biztonsági mentéssel. Ha valaki szerkesztési joggal töröl vagy módosít egy fájlt, a változás más eszközökre is szinkronizálódhat. A különbséget és a védelmi rétegeket a felhőszinkronizálás és biztonsági mentés összehasonlítása magyarázza el.

A megosztás akkor tekinthető lezártnak, ha címzetti nézetből ellenőrizted a hozzáférést, feljegyezted a lejáratot vagy felülvizsgálatot, majd a feladat végén a hozzáférési listán is meggyőződtél a visszavonásról.

A témához kapcsolódó további gyakorlati útmutatókat az Digitalizáció és online élet kategóriaoldalon találod.

Fájl megosztása felhőlinkkel: jogosultság, lejárat és visszavonás