فایل را با لینک امن به اشتراک بگذارید؛ انتخاب گیرنده و نقش، انقضا، رمز، ابطال و آزمون دسترسی با مرورگر ناشناس.
لینک فایل یک Permission قابل انتقال است: هر کسی که آن را ببیند، ممکن است بتواند فایل را باز یا برای دیگری بفرستد. دکمه «Copy link» ساده است، اما تصمیم پیش از آن باید مشخص کند چه کسی، تا چه زمانی، با چه سطحی و با چه امکان لغوی دسترسی دارد.
این راهنما سه مدل دسترسی، تاریخ انقضا، رمز، جلوگیری از ویرایش و آزمون واقعی ابطال را با سناریوی ارسال پیشنهاد قیمت توضیح می‌دهد.
اشتراک‌گذاری فایل با لینک چه مدل‌هایی دارد؟
| مدل | هویت گیرنده | کاربرد | ریسک اصلی |
|---|---|---|---|
| شخص/گروه مشخص | ورود یا تأیید هویت | سند داخلی یا همکاری مستمر | حساب اشتباه یا عضویت قدیمی |
| اعضای سازمان | دامنه/Workspace | مرجع عمومی داخل شرکت | دسترسی بیش از نیاز سازمان |
| هرکس دارای لینک | معمولاً بدون ورود | تحویل سریع فایل کم‌ریسک | Forward، Index یا ناتوانی در تشخیص بیننده |
برای قرارداد، اطلاعات مشتری و فایل قابل ویرایش، اشتراک با فرد مشخص انتخاب پیش‌فرض امن‌تری است. لینک عمومی را فقط وقتی انتخاب کنید که افشای آن پیامد قابل قبول دارد.
نقش را از نحوه ارسال جدا کنید
- Viewer: فقط مشاهده؛ اگر ابزار اجازه می‌دهد Download/Copy/Print را نیز جدا تصمیم بگیرید.
- Commenter: بازخورد می‌دهد، اما متن اصلی را عوض نمی‌کند.
- Editor: محتوا و گاهی Share را تغییر می‌دهد؛ فقط برای همکار واقعی.
- Uploader/Request link: گیرنده فایل می‌فرستد ولی فایل‌های دیگر را نمی‌بیند؛ اگر ابزار این مدل را دارد.
غیرفعال‌کردن Download مانع عکس‌گرفتن یا کپی دستی نیست. آن را کاهش اصطکاک بدانید، نه DRM قطعی.
سناریوی حل‌شده؛ ارسال پیشنهاد قیمت
فایل PRJ042_proposal_2026-10-30_approved_v03.pdf باید سه روز در اختیار مخاطب مشتری باشد:
- نسخه Approved را از Draft جدا کنید؛ کنترل نسخه سند باید مشخص کند فایل مرجع چیست.
- گیرنده را با ایمیل مشخص دعوت کنید؛ نقش Viewer.
- انقضا را سه روز پس از موعد تصمیم تنظیم کنید.
- اگر لینک عمومی اجتناب‌ناپذیر است، رمز را در کانال جدا بفرستید.
- لینک را در مرورگر ناشناس آزمایش کنید.
- پس از پایان تعامل، دسترسی را Remove و دوباره در مرورگر ناشناس تست کنید.
- تصمیم و زمان لغو را در رکورد مشتری نگه دارید، نه خود رمز را.
اگر فایل در گنجینه نوتوا است، اشتراک با عضو مشخص را بر لینک عمومی ترجیح دهید و پس از پایان رابطه دسترسی را بازبینی کنید.
تنظیم تاریخ انقضا و لغو اشتراک
Expiration باید از نیاز کسب‌وکار بیاید: «تا ۴۸ ساعت پس از جلسه»، نه عدد همیشگی. در Google Drive، تاریخ انقضا برای حساب‌های کاری/آموزشی و برخی Roleها محدودیت‌های مشخص دارد؛ وجود گزینه را برای نوع حساب خود کنترل کنید.
لغو موفق سه بخش دارد:
- لینک یا فرد از Access list حذف شده باشد؛
- Session یا Cache مجاز قدیمی نتواند فایل را دوباره دریافت کند؛
- نسخه دانلودشده قبلی را غیرقابل حذف فرض کنید.
ابطال لینک فایل را از دستگاه گیرنده پاک نمی‌کند. برای داده‌ای که پس از مشاهده باید واقعاً غیرقابل استفاده شود، Link sharing ابزار تضمین‌کننده نیست؛ قرارداد، DLP یا محیط کنترل‌شده لازم است.
آزمون دسترسی با حساب و مرورگر دوم
هر اشتراک حساس را با این ماتریس آزمایش کنید:
| آزمون | انتظار |
|---|---|
| مرورگر ناشناس بدون ورود | برای لینک محدود: رد دسترسی |
| حساب دعوت‌شده | بازشدن با نقش درست |
| حساب دیگر همان سازمان | براساس Scope تصمیم، رد یا قبول |
| تلاش Viewer برای ویرایش/Share | رد |
| بعد از Expiration | رد |
| بعد از Remove access | رد |
| لینک قدیمی پس از جایگزینی فایل | مطابق سیاست نسخه، نه اتفاقی |
Preview و Download را جدا امتحان کنید. بعضی تنظیم‌ها فقط دکمه UI را مخفی می‌کنند، ولی مسیر دیگری ممکن است هنوز محتوا را نمایش دهد.
جدول ثبت اشتراک قابل کپی
| فایل/شناسه | مالک | گیرنده | نقش | دلیل | ایجاد | انقضا | بازبین | تاریخ لغو | نتیجه آزمون |
|---|---|---|---|---|---|---|---|---|---|
| PRJ042...pdf | سارا | client@example.com | Viewer | بررسی پیشنهاد | ۱۴۰۵/۰۸/۰۸ | ۱۴۰۵/۰۸/۱۱ | امیر | ناشناس: رد |
نام فایل نباید داده حساس را افشا کند؛ قرارداد نام‌گذاری فایل را با این جدول هماهنگ کنید.
خطاهای رایج
- «Anyone with the link» برای فایل داخلی؛
- دادن Editor برای دریافت Comment؛
- ارسال فایل و رمز در یک پیام؛
- فراموش‌کردن دسترسی پوشه مادر؛
- فرض اینکه انقضا نسخه دانلودشده را پاک میکند؛
- تغییر فایل پشت همان لینک بدون اطلاع گیرنده؛
- نداشتن Owner و بازبینی دوره‌ای لینک‌ها؛
- اعتماد به آیکون قفل بدون آزمون ناشناس.
چک‌لیست پیش از ارسال
- نسخه مرجع و Owner معلوم است.
- کمترین Scope و Role انتخاب شده است.
- تاریخ انقضا با نیاز واقعی هماهنگ است.
- داده حساس در نام یا Preview ناخواسته نیست.
- حساب ناشناس و حساب اشتباه آزموده شده‌اند.
- مسیر لغو و زمان بازبینی ثبت شده است.
- نسخه دانلودشده قبلی در مدل ریسک در نظر گرفته شده است.
پرسش های متداول
آیا لینک رمزدار کاملاً امن است؟
خیر؛ ریسک را کم میکند، اما لینک و رمز میتوانند Forward شوند. Scope، انقضا، حداقل Role و آزمون لغو همچنان لازماند.
با لغو لینک، فایل دانلودشده پاک میشود؟
خیر. ابطال دسترسی آینده را میبندد؛ کپی قبلی روی دستگاه گیرنده را پس نمیگیرد. برای این ریسک کنترل قراردادی یا محیط محدود لازم است.
Viewer میتواند فایل را کپی کند؟
بسته به ابزار میتوان Download/Copy/Print را محدود کرد، اما عکس صفحه یا بازنویسی محتوا ممکن است. این گزینه DRM قطعی نیست.
جمع‌بندی
اشتراک امن فایل از انتخاب «چه کسی و تا چه زمانی» شروع میشود، نه از کپی لینک. برای همکاری، هویت و نقش مشخص؛ برای تحویل موقت، انقضا و امکان لغو؛ و برای هر دو، آزمون با حساب دوم لازم است. لینک عمومی را همانند یک Credential قابل Forward در نظر بگیرید و پس از پایان نیاز، دسترسی را واقعاً آزمایش و ابطال کنید.