Riscos de histórico em nuvem e compartilhamento de arquivos

Ao compartilhar arquivos em atividades anônimas, é comum usar serviços de nuvem.

Eles são convenientes, mas o compartilhamento em nuvem traz riscos para o anonimato.

Links de compartilhamento, nome do proprietário, histórico de edição, comentários, nomes de pasta, permissões de acesso, estado de login, notificações e histórico de sincronização podem se ligar a contas de nome real ou contas de organização.

Mesmo que o conteúdo do arquivo esteja limpo, se o local de compartilhamento é uma nuvem de nome real, o anonimato se rompe.

Este artigo organiza o que fica visível em histórico de nuvem e compartilhamento de arquivos, e o que verificar antes de compartilhar.

O proprietário pode aparecer no compartilhamento em nuvem

Serviços de nuvem podem mostrar proprietário e pessoas que compartilham o arquivo.

Ao compartilhar um arquivo criado com conta de nome real, a outra pessoa pode ver nome, email e imagem de perfil.

Mesmo em configurações em que só quem conhece o link pode ver, informações de proprietário podem aparecer.

Antes de compartilhar, verifique como o destinatário enxerga.

Histórico de edição e comentários

Documentos em nuvem podem manter histórico de edição, comentários, sugestões, pessoas que alteraram e horário de criação.

Não adianta remover nomes do texto se o histórico de edição mantém nomes reais.

Antes de compartilhar um documento em nuvem, considere exportar de uma forma que não leve o histórico.

Ainda assim, PDFs podem manter metadados, então verifique também o arquivo exportado.

Configuração do link de compartilhamento

Em compartilhamento de nuvem, a configuração do link também é importante.

Somente leitura ou edição, login obrigatório, visível para qualquer pessoa com o link, download permitido. A aparência muda conforme a configuração.

Compartilhar link não é apenas enviar uma URL.

É conceder permissão de acesso.

Nome de arquivo e nome de pasta

No compartilhamento em nuvem, nomes de arquivo e pasta também ficam visíveis.

Mesmo verificando texto e imagem, o nome do arquivo pode conter nome real, empresa, escola, projeto ou data.

Veja não só o arquivo, mas a pasta inteira que será compartilhada.

Verifique também se versões antigas ou arquivos originais não estão misturados.

Não rascunhar em nuvem de nome real

Ao criar rascunhos de atividade anônima em nuvem de nome real, o histórico de trabalho fica no lado do nome real.

Mesmo sem compartilhar, sincronização em nuvem, arquivos recentes, histórico de edição e notificações do dispositivo podem deixar rastros.

Arquivos que exigem anonimato devem ser separados desde o local de criação.

Tornar anônimo só no momento final não remove a correlação se o rascunho ficou no lado do nome real.

Ver pelo lado de quem recebe

No compartilhamento em nuvem, olhar apenas a sua tela é insuficiente.

Informações de proprietário e configurações de compartilhamento que você não vê podem estar visíveis ao destinatário. Quando possível, use outro ambiente ou prévia para confirmar a visão do outro lado.

Antes de compartilhar, verifique "o que a outra pessoa verá quando eu enviar o link".

Parar o compartilhamento não remove cópias

Mesmo interrompendo o compartilhamento em nuvem, cópias permanecem se a outra pessoa já baixou.

Screenshots, salvamento local, encaminhamento e novo upload para outra nuvem também podem ocorrer.

Trate arquivos compartilhados como algo que sai do seu controle no momento do envio.

Para arquivos de alto risco, considerar alternativas à nuvem comum

Em denúncias internas, fontes jornalísticas, consultas de vítima e materiais ligados a trabalho ou escola, o compartilhamento comum em nuvem pode não ser adequado.

Isso ocorre porque proprietário, logs de acesso, histórico de compartilhamento, notificações e histórico de edição permanecem.

Ao lidar com arquivos de alto risco, antes de publicar considere consultar advogado, organização de apoio, editor confiável ou especialista.

Antes de escolher o meio de compartilhamento, defina de quem e o que proteger.

Para não se apressar depois do compartilhamento, pense antes: "seria aceitável este arquivo permanecer na mão da outra pessoa?"

Se permanecer for problemático, é necessário mudar o escopo de compartilhamento ou decidir não compartilhar.

Compartilhamento em nuvem não é envio; é concessão de acesso.

Use depois de decidir quem pode ver, qual escopo e até quando.

Além disso, links de compartilhamento podem ser encaminhados depois de enviados.

Mesmo confiando na pessoa, o dispositivo ou a conta dela pode não ser seguro. Antes de compartilhar, confirme se ainda não há problema caso o material seja recompartilhado do outro lado.

Resumo

Em histórico de nuvem e compartilhamento de arquivos, informações além do texto do arquivo enfraquecem o anonimato.

Nome do proprietário, email, imagem de perfil, histórico de edição, comentários, links de compartilhamento, nomes de arquivo, nomes de pasta e histórico de sincronização viram pistas.

Em atividades anônimas, a base é não rascunhar nem compartilhar em nuvem de nome real ou nuvem do trabalho.

Antes de compartilhar, verifique o que fica visível para quem recebe, se a configuração do link é adequada, se histórico e comentários permanecem e se nomes de arquivo ou itens incluídos contêm informações.

Ferramentas relacionadas

Artigos relacionados