Что на самом деле выдаёт секретный адрес календаря Google
В настройках каждого календаря Google спрятана ссылка, показывающая всё, что в нём есть. Без входа, без разрешения, без следа того, кто её открыл.
Что предполагают почти все
Что частный адрес частный, потому что его трудно найти.
Ссылка — это пароль, который нельзя сменить для одного человека
Секретный адрес несёт полные сведения — названия, время, места, заметки. Их видит всякий, у кого есть ссылка, и списка этих людей не существует.
Единственная защита — случайная часть адреса. От угадывания она защищает по-настоящему, а от пересылки, общего экрана или документа, пережившего работу, — никак.
Сброс ломает его для всех
Адрес можно сбросить, и старый умирает. Он умирает и для каждого коллеги, каждой панели и каждого скрипта, который на него молча опирался, без единого предупреждения.
Это и есть довод никогда не раздавать адрес календаря, в котором вы живёте. Опубликуйте календарь, сделанный для этого, и сброс ничего не стоит.
Цифры
| Что описывает | Значение |
|---|---|
| Случайные символы, защищающие нашу ссылку на доступ | 22 |
| Сколько стоит поделиться событием из приложения | 0 |
Как это выглядит
Что делать
- Считайте секретный адрес публичным с той минуты, как он ушёл из ваших рук.
- Никогда не публикуйте адрес календаря, которым действительно пользуетесь.
- Сбрасывайте его, когда человек уходит, и предупредите тех, у кого это сломается.
Вопросы
- Что можно сделать с секретным адресом моего календаря?
- Увидеть всё, что в нём есть — названия, время, места и заметки — без входа, без разрешения и не оставив следа, что смотрел.
- Можно ли забрать секретный адрес обратно?
- Только сбросив его, и это убивает старый сразу у всех: у коллег, у панелей и у любого скрипта, который молча на него опирался, без предупреждения.
- Можно ли отправить секретный адрес коллеге по почте?
- Считайте его публичным с той минуты, как он ушёл из ваших рук. Единственная защита — что его трудно угадать, а пересылка снимает ровно её.