Over het bericht 'Er wordt een beveiligingsupdate toegepast op sommige van uw bestanden' van Google Drive
- Categorie: Google
Als u de Google Drive-website op internet heeft geopend, heeft u misschien een melding bovenaan de pagina gezien die u informeert over een nieuwe beveiligingsupdate die wordt of is toegepast op sommige bestanden op Google Drive. Mogelijk bent u ook per e-mail geïnformeerd over de aanstaande wijzigingen.
De update wordt volgens Google automatisch toegepast op FamilyLink-accounts; er wordt geen melding gegeven voor het accounttype.
Uit het bericht blijkt dat de beveiligingsupdate op 13 september 2021 wordt toegepast op 'sommige bestanden'. De link 'bekijk bestanden' toont alle betrokken bestanden in een tabel. Het vermeldt de bestandsnaam, de laatste wijzigingsdatum, of de beveiligingsupdate is toegepast en een optie om de update te verwijderen.
De bestanden worden slechts 30 dagen getoond, daarna worden ze niet meer weergegeven. Mappen worden helemaal niet weergegeven in de tabel.
Google heeft geavanceerde zoekparameters toegevoegd om de bestanden en mappen weer te geven:
- Lijst van alle getroffen bestanden op Google Drive : is:security_update_applied
- Lijst van alle betrokken mappen op Google Drive : is:security_update_toegepast type:map
De update kan volgens Google alleen uit bestanden worden verwijderd. Selecteer gewoon de knop 'beveiligingsupdate verwijderen' wanneer u met de muis over een regel gaat en interactie met de prompt die wordt geopend om de update te verwijderen. Op dezelfde manier kunt u beveiligingsupdates opnieuw toepassen door die optie te selecteren (die alleen wordt weergegeven voor bestanden die getroffen zijn maar zonder de update).
Google notities dat sommige bestandstypen, Google Documenten, Spreadsheets, Presentaties en Formulieren, niet worden beïnvloed door de beveiligingsupdate.
De gekoppelde ondersteuningspagina onthult details over de beveiligingsupdate. Volgens Google heeft de wijziging alleen betrekking op gedeelde bestanden en mappen op Google Drive. De beveiligingsupdate voegt een resourcesleutel toe aan de koppelingen.
Google Drive ondersteunt twee soorten delen. Klanten kunnen links delen met andere Google-gebruikers of ze kunnen links voor delen genereren. De eerste optie beperkt de toegang tot de geselecteerde accounts, de tweede optie geeft iedereen toegang tot de bestanden, op voorwaarde dat ze de link hebben die ernaar verwijst. Gedeelde links die voor iedereen toegankelijk zijn, worden alleen beschermd door verduistering. Als de link op internet wordt gelekt of wordt geraden, kunnen bestanden worden geopend. Het raden kan meer of minder moeilijk zijn, afhankelijk van de methode die wordt gebruikt om het 'willekeurige' deel van de link te genereren.
Nieuwe links op Google Drive gebruiken de parameter resource key om de kans te verkleinen dat openbaar gedeelde links op Google Drive worden ontdekt.
Een nieuwe share-URL ziet er als volgt uit: https://drive.google.com/file/d/0B2WS17qmp9--TGJZdVBjUGEyeFk/view?usp=sharing&resourcekey=0-PTJvLuPSW18qiCvIGgbL8Q
Voorheen zagen URL's voor delen er als volgt uit:
https://drive.google.com/file/d/0B2WS17qmp9--TGJZdVBjUGEyeFk/
Google merkt op dat gedeelde bestanden toegankelijk blijven voor gebruikers die deze bestanden in het verleden hebben geopend. Gebruikers die dit niet hebben gedaan, moeten mogelijk opnieuw toegang aanvragen, omdat de toegang in dat geval kan worden geweigerd.
ook YouTube
Google gemaakt een soortgelijke wijziging op zijn YouTube-videoservice die van invloed is op niet-vermelde video's. Niet-vermelde video's zijn openbaar beschikbaar en gebruiken een vergelijkbare verduisteringstechnologie om het raden van videolinks te voorkomen.
Alle verborgen video's op YouTube die vóór 1 januari 2017 zijn geüpload, zijn door Google ingesteld op privé, tenzij makers van inhoud zich hebben afgemeld voor de wijziging. Video's die na 1 januari 2017 zijn geüpload, worden niet beïnvloed omdat de deelmethode destijds op YouTube is gewijzigd.
Slotwoorden
Bestanden die openbaar worden gedeeld met Google Drive, moeten nog steeds als openbaar toegankelijk worden beschouwd, omdat ze nog steeds alleen via de link worden versluierd. De nieuwe parameter resourcekey maakt het echter veel moeilijker om links te raden.
Nu jij : hoe deel je bestanden?