Địa chỉ bí mật của lịch Google thực sự để lộ điều gì
Nằm sâu trong phần cài đặt của mọi lịch Google là một liên kết cho thấy mọi thứ trên đó. Không cần đăng nhập, không cần quyền, không có dấu vết ai đã mở.
Điều gần như ai cũng mặc định
Rằng một địa chỉ riêng tư là riêng tư vì nó khó tìm.
Một liên kết là mật khẩu không thể đổi riêng cho một người
Địa chỉ bí mật mang theo chi tiết đầy đủ — tiêu đề, giờ giấc, địa điểm, ghi chú. Ai giữ liên kết đều thấy, và không có danh sách nào ghi lại họ là ai.
Lớp bảo vệ duy nhất là phần ngẫu nhiên trong địa chỉ. Trước việc đoán mò thì đó là bảo vệ thật, còn trước việc chuyển tiếp, một màn hình chia sẻ hay một tài liệu sống lâu hơn công việc thì hoàn toàn không.
Đặt lại sẽ làm hỏng nó với tất cả mọi người
Bạn có thể đặt lại địa chỉ, và cái cũ chết. Nó cũng chết với mọi đồng nghiệp, mọi bảng theo dõi và mọi đoạn mã lặng lẽ dựa vào nó, không hề báo trước.
Đó là lý do đừng bao giờ phát địa chỉ của cái lịch bạn đang sống trong đó. Hãy công bố một lịch lập riêng cho việc ấy, khi đó đặt lại chẳng tốn gì.
Các con số
| Mô tả điều gì | Giá trị |
|---|---|
| Số ký tự ngẫu nhiên bảo vệ một liên kết chia sẻ của chúng tôi | 22 |
| Chi phí chia sẻ một sự kiện từ ứng dụng | 0 |
Trông ra sao
Nên làm gì
- Hãy coi địa chỉ bí mật là công khai ngay khi nó rời khỏi tay bạn.
- Đừng bao giờ công bố địa chỉ của cái lịch bạn thực sự dùng.
- Đặt lại khi có người nghỉ việc, và báo cho những ai sẽ bị đứt.
Câu hỏi
- Ai đó có thể làm gì với địa chỉ bí mật của lịch tôi?
- Xem mọi thứ trên đó — tiêu đề, giờ giấc, địa điểm và ghi chú — mà không cần đăng nhập, không cần quyền, và không để lại dấu vết nào rằng họ đã xem.
- Tôi có lấy lại được địa chỉ bí mật không?
- Chỉ bằng cách đặt lại, và điều đó giết địa chỉ cũ với tất cả mọi người cùng lúc: đồng nghiệp, bảng theo dõi và mọi đoạn mã lặng lẽ dựa vào nó, không báo trước.
- Tôi gửi địa chỉ bí mật cho đồng nghiệp qua email được không?
- Hãy coi nó là công khai ngay khi rời khỏi tay bạn. Lớp bảo vệ duy nhất là khó đoán, và việc chuyển tiếp xóa sạch đúng điều đó.