Как семейная папка становится доступной посторонним
Облачное хранилище показывает файл не только тем, кто знает пароль от аккаунта: доступ часто настраивают отдельно для каждой папки или ссылки. Владелец может пригласить конкретные адреса электронной почты либо включить режим «доступно всем, у кого есть ссылка». Во втором случае ссылка становится своего рода ключом: её достаточно переслать, чтобы открыть содержимое, а сервис не всегда проверяет, кто именно её получил.
Особенно легко не заметить риск, когда фотографии лежат внутри общей папки. Разрешение, выданное для неё, может распространяться и на новые файлы, добавленные позже. Поэтому семейный снимок, загруженный в привычную папку, иногда автоматически оказывается доступен всем её участникам — даже если автор не собирался отдельно делиться именно этим изображением.
Почему защита аккаунта не заменяет проверку доступа
Двухфакторная аутентификация затрудняет вход в аккаунт постороннему: помимо пароля, требуется подтвердить вход дополнительным способом. Но она не мешает человеку, которому уже выдали доступ, переслать ссылку или сохранить копию. А шифрование — преобразование данных в нечитаемый вид без ключа — тоже не отменяет настройки общего доступа: если сервис должен показать файл приглашённому пользователю, он предоставляет ему возможность прочитать содержимое.
Поэтому важно проверять не только пароль и настройки безопасности, но и список людей, которым открыт файл или папка. Если ссылка больше не нужна, её можно отключить или заменить; если доступ выдан конкретному человеку — удалить его из списка. Это не удалит копии, которые он успел скачать, но остановит дальнейший доступ через облачную ссылку.
Проверять стоит и старые папки
Общие альбомы и папки часто живут годами, а их разрешения забываются. Пересмотрев настройки, можно обнаружить, что ссылка всё ещё открывает не только фотографии с праздника, ради которого её создавали, но и заметки или новые снимки, добавленные позднее. В облаке приватность зависит не только от того, где хранится файл, но и от того, кому папка разрешает его видеть.
