مخاطر روابط المشاركة السحابية

روابط المشاركة السحابية مريحة.

يمكنك رفع صور، وملفات PDF، وفيديوهات، ومواد، ثم مشاركتها مع شخص بمجرد إرسال رابط. وهي طريقة سهلة أيضًا عندما لا يمكنك إرسال ملف كبير مباشرة عبر وسائل التواصل أو البريد الإلكتروني.

لكن عند التفكير في المجهولية، تحتاج روابط المشاركة السحابية إلى حذر.

قد لا يتعلق الأمر بمحتوى الملف فقط، بل أيضًا باسم المالك، واسم الحساب، وسجل التحرير، وإعدادات المشاركة، وصلاحيات الوصول، واسم الملف، وشاشة المعاينة، والإشعارات، وسجلات الوصول.

الروابط المشتركة لا تمرر الملف وحده بالضرورة

في المشاركة السحابية، قد يرى المتلقي أكثر من جسم الملف.

بحسب الخدمة، قد يُعرض اسم المالك، والأيقونة، وجزء من عنوان البريد الإلكتروني، واسم المجلد، وآخر من حدّث الملف، والتعليقات، وسجل التحرير.

حتى إذا كنت تنوي تمرير ملف بمجهولية، فإن مشاركته من حساب سحابي مرتبط باسمك الحقيقي تكسر المجهولية عند تلك النقطة.

مطبات إعدادات المشاركة

لروابط المشاركة عدة نطاقات نشر.

من أمثلتها "كل من لديه الرابط"، و"أشخاص محددون فقط"، و"داخل المؤسسة فقط"، و"يمكنه التحرير"، و"للمشاهدة فقط".

إذا اخترت الإعداد الخطأ، يصبح الملف مرئيًا لأشخاص لم تقصدهم.

حتى إذا كان الإعداد "للمشاهدة فقط"، فهذا لا يمنع بالضرورة الطرف الآخر من أخذ لقطات شاشة أو تسجيل الشاشة.

إعدادات المشاركة تتحكم في مدخل الوصول فقط. ولا تضمن التحكم بعد انتشار المعلومات.

معلومات الملف نفسه

في المشاركة السحابية، يمثل محتوى الملف وبياناته الوصفية مشكلة أيضًا.

قد تحتفظ ملفات PDF بأسماء المنشئين. وقد تحتفظ ملفات Office بالمحررين، والتعليقات، وسجل التغييرات. وقد تحتوي الصور على تاريخ ووقت الالتقاط أو معلومات الموقع.

حتى إذا تعاملت بحذر مع إعدادات رابط المشاركة السحابية، فلا معنى لذلك إذا بقيت معلومات داخل جسم الملف.

الفحوص التفصيلية لبيانات الملفات الوصفية تُتناول في مقال آخر.

سجلات الوصول والإشعارات

قد تسجل الخدمات السحابية من وصل إلى ملف، ومن حرره، ومتى فُتح.

وقد تُرسل إشعارات إلى المتلقين. إذا وصلت بحساب باسم حقيقي، قد يظهر اسمك للطرف الآخر.

الحذر مطلوب ليس فقط للشخص الذي يشارك بمجهولية، بل أيضًا للشخص الذي يتلقى بمجهولية.

إذا فتحت الرابط وأنت مسجل الدخول إلى حساب باسم حقيقي، فقد يترك مجرد التلقي آثارًا.

قد يكون سلوك جهة التلقي مرئيًا أيضًا للجهة المشاركة.

قد تحتفظ الخدمات بسجلات عمليات مثل فتح ملف، أو التعليق، أو التحميل، أو التحرير، أو مشاركته مع شخص آخر. إذا فتح شخص يريد مراجعة مواد بمجهولية تلك المواد بحساب باسم حقيقي، فقد يظهر اسمه كمشاهد.

طريقة التفكير عند الرغبة في المشاركة بمجهولية

إذا أردت مشاركة ملفات بمجهولية، فالقاعدة الأساسية هي عدم استخدام حساب سحابي باسم حقيقي.

بالإضافة إلى ذلك، افحص بيانات الملف الوصفية، وافحص نطاق نشر الرابط المشترك، وفكّر في معلومات من تبقى بعد الوصول.

في المشاركات عالية الخطر، فكّر في أدوات مخصصة تناسب المشاركة المجهولة بدل الخدمات السحابية العادية.

أدوات مثل OnionShare وSecureDrop تُتناول في مقالات أخرى.

ما يبقى حتى إذا أوقفت المشاركة

تعطيل رابط المشاركة لا يمحو كل شيء.

إذا كان الطرف الآخر قد حمّل الملف بالفعل، فإنه يبقى على جهازه. وإذا أخذ لقطات شاشة أو تسجيلات شاشة، يبقى المحتوى بشكل آخر. وقد يبقى اسم الملف أو الرابط في رسائل الإشعار أو سجل المحادثة.

يمكنك إيقاف بقاء الرابط المشترك علنيًا. لكن لا يمكنك استرجاع المعلومات التي شوهدت بالفعل.

تخيل شاشة المتلقي قبل المشاركة

في المشاركة السحابية، لا يكفي النظر إلى شاشة الإدارة لديك فقط.

عندما يفتح الطرف الآخر الرابط، أي اسم سيُعرض؟ عندما يحمّله، ماذا سيكون اسم الملف؟ إلى أي مدى يظهر المحتوى في المعاينة؟ هل سيُطلب من الطرف الآخر تسجيل الدخول؟

تخيل هذه الشاشة يجعل ملاحظة انكشاف حساب باسم حقيقي أو اسم مجلد أسهل. في المشاركة التي تحتاج إلى مجهولية، افحص دائمًا "كيف يبدو للطرف الآخر" قبل الإرسال.

الخلاصة

رابط المشاركة السحابية ليس آلية تمرر الملف فقط.

قد تتعلق به أسماء المالكين، والحسابات، وعناوين البريد الإلكتروني، وأسماء المجلدات، وسجل التحرير، والتعليقات، وسجلات الوصول، والإشعارات.

إذا كنت تنوي المشاركة بمجهولية، فمن المهم ألا تستخدم حسابًا باسم حقيقي، وأن تفحص إعدادات المشاركة، وأن تفحص بيانات الملف الوصفية.

كذلك، إذا فتح المتلقي الرابط بحساب باسم حقيقي، فقد تبقى آثار.

في المشاركة السحابية، لا تفكر "أرسلت رابطًا فقط"، بل افحص الحسابات، والملفات، والسجلات، والإشعارات معًا.

أدوات ذات صلة

مقالات ذات صلة