Quando invii un link, stai concedendo un accesso. Un collegamento configurato per chiunque lo possieda può continuare a funzionare se viene inoltrato, copiato in una chat o conservato in una casella condivisa. Per una brochure pubblica può andare bene; per un preventivo con dati personali, un contratto o un documento di lavoro può non esserlo.

IN SINTESI

Perché è importante

  • Un link con permesso generico può essere inoltrato e restare utilizzabile oltre il motivo per cui è stato creato.
  • La scadenza automatica dipende dal servizio, dal tipo di account e dal livello di permesso: va controllata nel pannello di condivisione.
  • La revoca va verificata da una sessione senza accesso; eliminare il messaggio inviato non disattiva il link.

Il link è una credenziale

La prima decisione riguarda il destinatario: chi deve leggere il file, per quanto tempo e se deve modificarlo oppure soltanto consultarlo. Ridurre queste tre variabili rende più semplice scegliere l’impostazione corretta.

Una procedura breve prima dell’invio

Controlla il documento e crea una copia dedicata alla condivisione se l’originale contiene commenti, cronologia o informazioni non necessarie. Concedi il permesso di lettura quando basta consultare; usa la modifica solo se il lavoro richiede interventi sullo stesso file. Per collaborare, preferisci gli account nominativi a un link pubblico.

Imposta una scadenza coerente con l’incarico e comunica al destinatario entro quando il file sarà disponibile. Se il servizio non offre scadenza o restrizione ai destinatari, pianifica una revoca manuale e assegnale una data. Google Drive documenta la possibilità di limitare o terminare l’accesso, ma opzioni e requisiti dipendono dal tipo di account e dalle impostazioni dell’organizzazione.

DALLA TEORIA ALLA PRATICA

Cosa puoi farci concretamente

  • Prima di caricare il documento, rimuovi copie e allegati non necessari e controlla che non contenga dati di altre persone.
  • Condividi con indirizzi specifici e il permesso minimo. Se il servizio offre una data di scadenza, impostala in base al lavoro; evita link aperti a chiunque per documenti riservati.
  • Dopo la consegna, apri Gestisci accesso, annota destinatari e data di rimozione, poi prova il link da una finestra privata. Alla scadenza revoca l’accesso e verifica di nuovo.

Verifica e revoca fanno parte della consegna

Inviare il messaggio non prova che il permesso sia configurato bene. Copia il link e aprilo in una finestra privata o da un profilo senza accesso: così controlli che la pagina chieda l’identità prevista e non mostri il documento a chiunque.

Quando il lavoro finisce, entra nella gestione degli accessi, rimuovi le persone che non devono più vedere il file e disattiva i link generici. Ripeti la prova. Se il documento è stato scaricato, revocare il link non cancella le copie già salvate: per materiali sensibili concorda anche conservazione e cancellazione.

Il metodo funziona solo se il servizio lo supporta

Scadenza e restrizione per destinatario non sono disponibili in ogni piano e possono essere limitate da un amministratore. Se manca una funzione, non promettere una revoca automatica: usa una data di controllo, limita l’accesso a persone identificate e scegli un canale approvato dall’organizzazione.

Una riga in un registro condiviso è sufficiente per molti lavori: file, destinatari, permesso, scadenza e responsabile della revoca. Il vantaggio è sapere quando l’accesso deve finire e poterlo dimostrare.

APPROFONDIMENTI

Fonti

Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.

  1. Google Workspace Learning Center — limitare o terminare l’accessoDocumentazione
  2. National Cyber Security Centre — usare SaaS in modo sicuroFonte primaria