Un documento può essere corretto e destinato a una sola persona, ma le impostazioni di condivisione decidono chi può aprirlo dopo l’invio. Un link “chiunque abbia il collegamento” può essere inoltrato; un ruolo di modifica può permettere di cambiare o condividere il file. Perciò il controllo non finisce quando premi “Copia link”.
Perché è importante
- “Chiunque abbia il link” è diverso da condividere con persone specifiche: un collegamento aperto può essere inoltrato oltre il destinatario previsto.
- Il ruolo minimo riduce le modifiche accidentali: visualizzazione per leggere, commento per proporre, modifica solo quando serve davvero.
- Scadenza e revoca non sono identiche in tutti i piani: verifica la funzione disponibile e ricontrolla i destinatari dopo la consegna.
Il link è una credenziale da gestire
Parti dal contenuto e dal destinatario. Se il file include dati di clienti, personale o contratti, usa l’account e lo spazio di lavoro approvati dall’organizzazione. Rimuovi fogli, commenti, metadati o pagine che il destinatario non deve ricevere. Quando non sai chi userà il collegamento, non renderlo pubblico per aggirare un errore di permessi: chiedi l’indirizzo corretto o una modalità di consegna autorizzata.
Condividere con account nominativi rende più leggibile l’elenco degli accessi e più facile rimuoverli. Non sostituisce però il controllo del dispositivo del destinatario, delle copie scaricate o delle regole interne del servizio.
Scegli il ruolo minimo e limita la durata
Nel pannello di condivisione distingui tra visualizzazione, commento e modifica. Per una versione finale da leggere, “visualizzatore” è spesso sufficiente. Se servono correzioni, “commentatore” può raccogliere osservazioni senza concedere la modifica diretta. Usa “editor” soltanto quando il destinatario deve lavorare sul file o gestire collaboratori.
Google Drive permette di scegliere se una persona può visualizzare, commentare o modificare. Per alcuni account di lavoro o scuola, il proprietario può anche aggiungere una data di scadenza. OneDrive offre opzioni per impostare scadenza e password sui link nei piani Microsoft 365 idonei; la disponibilità cambia in base al tipo di account e di collegamento. Se la funzione non è presente, non presumere che il link scada da solo: annota una data per rimuoverlo manualmente.
Disattivare il download può essere utile in alcuni casi, ma non impedisce screenshot, fotografie o copie realizzate da chi vede il contenuto. Una password inviata nello stesso messaggio del link protegge meno di una password comunicata attraverso un canale separato.
Cosa puoi farci concretamente
- Prima di caricare il file, rimuovi dati non necessari e verifica che il destinatario possa usare il servizio. Se contiene informazioni riservate, segui la policy dell’organizzazione e non creare un link pubblico per comodità.
- Nel pannello di condivisione seleziona persone o account specifici, non “chiunque con il link”. Scegli il ruolo più limitato, controlla se il link consente download e imposta una scadenza quando il piano lo permette.
- Invia il link nel canale previsto, poi apri “Gestisci accesso” o la schermata equivalente e verifica destinatari, ruolo e durata. Dopo la consegna revoca il collegamento o rimuovi le persone che non devono più accedere.
Verifica accesso e rimuovi ciò che non serve
Prima dell’invio rileggi la schermata riepilogativa: verifica che non compaia “pubblico” o “chiunque”, che l’indirizzo sia scritto correttamente e che il ruolo corrisponda al lavoro richiesto. In cartelle condivise, controlla anche i permessi ereditati: l’accesso alla cartella può rendere il file visibile a più persone di quelle aggiunte sul singolo documento.
Dopo l’invio, apri la funzione di gestione accessi e controlla il link esistente. Se il lavoro è concluso, rimuovi il collegamento o revoca gli account che non hanno più motivo di accedere. Se il file deve restare disponibile, usa una scadenza coerente con la consegna e verifica che il servizio abbia salvato la modifica.
Per documenti importanti, prova il collegamento in una finestra privata o con un account di test prima di inviarlo. Il test deve confermare che una persona non autorizzata non entri e che il destinatario previsto riesca ad aprirlo; evita di usare dati reali in prove con account esterni.
Le differenze tra servizi e piani contano
Le voci e i controlli variano tra Google Drive personale e Workspace, OneDrive personale e account aziendali. Alcune organizzazioni bloccano link esterni, scadenze o password per policy. Se un’opzione manca, può essere una scelta dell’amministratore, non un errore dell’interfaccia.
I controlli del link non cancellano file già scaricati né copie inoltrate prima della revoca. Per informazioni ad alto rischio, usa il processo di trasferimento approvato, limita ciò che condividi e concorda con il destinatario come trattare il documento una volta concluso il lavoro.
Fonti
Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.
