door Martin Brinkmann op 29 juli 2021 in Google – Geen reacties
Als je de Google Drive-website op internet hebt geopend, heb je misschien bovenaan de pagina een melding gezien die je informeert over een nieuwe beveiligingsupdate die worden of zijn toegepast op sommige bestanden op Google Drive. Mogelijk bent u ook via e-mail geïnformeerd over de aanstaande wijzigingen.
De update wordt volgens Google automatisch toegepast op FamilyLink-accounts; er wordt geen melding gegeven voor het accounttype.
Het bericht onthult dat de beveiligingsupdate op 13 september 2021 wordt toegepast op “sommige bestanden”. De link “bekijk bestanden” toont alle betrokken bestanden in een tabel. Het vermeldt de bestandsnaam, de laatste wijzigingsdatum, of de beveiligingsupdate is toegepast en een optie om de update te verwijderen.
De bestanden worden slechts 30 dagen getoond, daarna worden ze niet meer weergegeven. Mappen worden helemaal niet weergegeven in de tabel.
Google heeft geavanceerde zoekparameters toegevoegd om de bestanden en mappen weer te geven:
- Lijst alle betrokken bestanden op Google Drive< /strong>: is:security_update_applied
- Lijst alle betrokken mappen op Google Drive: is:security_update_applied type:folder
De update kan volgens Google alleen uit bestanden worden verwijderd. Selecteer gewoon de knop “beveiligingsupdate verwijderen” wanneer u de muisaanwijzer over een regel beweegt en interactie met de prompt die wordt geopend om de update te verwijderen. Op dezelfde manier kunt u beveiligingsupdates opnieuw toepassen door die optie te selecteren (die alleen wordt weergegeven voor bestanden die getroffen zijn maar zonder de update).
Google merkt op dat sommige bestandstypen, Google Documenten, Spreadsheets, Presentaties en Formulieren , worden niet beïnvloed door de beveiligingsupdate.
De gekoppelde ondersteuningspagina onthult details over de beveiligingsupdate. Volgens Google heeft de wijziging alleen betrekking op gedeelde bestanden en mappen op Google Drive. De beveiligingsupdate voegt een resourcesleutel toe aan de links.
Google Drive ondersteunt twee soorten delen. Klanten kunnen links delen met andere Google-gebruikers of ze kunnen links voor delen genereren. De eerste optie beperkt de toegang tot de geselecteerde accounts, de tweede optie geeft iedereen toegang tot de bestanden, op voorwaarde dat ze de link hebben die ernaar verwijst. Gedeelde links die voor iedereen toegankelijk zijn, worden alleen beschermd door verduistering. Als de link op internet wordt gelekt of wordt geraden, kunnen bestanden worden geopend. Raden kan meer of minder moeilijk zijn, afhankelijk van de methode die wordt gebruikt om het “willekeurige” deel van de link te genereren.
Nieuwe links op Google Drive gebruiken de resource key-parameter om de kans te verkleinen dat openbaar gedeelde links worden ontdekt op Google Drive.
Een nieuwe URL voor delen ziet er als volgt uit: https://drive.google.com/file/d/0B2WS17qmp9–TGJZdVBjUGEyeFk/view?usp=sharing&resourcekey=0-PTJvLuPSW18qiCvIGgbL8Q< /p>
Voorheen zagen URL's voor delen er als volgt uit:
https://drive.google.com/file/d/0B2WS17qmp9–TGJZdVBjUGEyeFk/
Google merkt op dat gedeelde bestanden toegankelijk blijven voor gebruikers die deze bestanden in het verleden hebben geopend. Gebruikers die dit niet hebben gedaan, moeten mogelijk opnieuw toegang aanvragen, omdat de toegang in dat geval kan worden geweigerd.
Ook YouTube
Google heeft een soortgelijke wijziging aangebracht op zijn YouTube-videoservice die is van invloed op verborgen video's. Niet-vermelde video's zijn openbaar beschikbaar en gebruiken een vergelijkbare verduisteringstechnologie om het raden van videolinks te voorkomen.
Alle verborgen video's op YouTube die vóór 1 januari 2017 zijn geüpload, zijn door Google ingesteld op privé, tenzij makers van inhoud zich hebben afgemeld van de verandering. Video's die na 1 januari 2017 zijn geüpload, worden niet beïnvloed omdat de deelmethode destijds op YouTube is gewijzigd.
Slotwoorden
Bestanden die openbaar worden gedeeld met Google Drive, moeten nog steeds als openbaar toegankelijk worden beschouwd , omdat ze nog steeds alleen via de link worden versluierd. De nieuwe resourcekey-parameter maakt het echter veel moeilijker om links te raden.
Nu jij: hoe deel je bestanden?