برای اینکه دستیار یک سند را بخواند، لازم نیست لینک آن را عمومی کنید. دسترسی محدود باید به مخاطب، کار مشخص و مدت مشخص متصل باشد. لینک دارای توکن هم ممکن است با کپی‌شدن در پیام، تاریخچه یا لاگ منتشر شود؛ داشتن نشانی نباید تنها معیار مجازبودن خواندن باشد.
روش اجرا و تصمیم‌گیری
ابتدا معلوم کنید سند نزد کدام سامانه باقی می‌ماند و دستیار چگونه آن را دریافت می‌کند: بارگذاری کپی، خواندن از حساب متصل یا لینک زمان‌دار. این سه مسیر آثار متفاوتی بر حذف، لغو دسترسی و نسخه سند دارند. عنوان سند را نیز بررسی کنید؛ حتی بدون متن کامل، نام فایل می‌تواند اطلاعات محرمانه داشته باشد.
برای دریافت از مخزن داخلی، هویت کاربر را به مجوز همان سند متصل کنید. دسترسی پوشه والد را بی‌دلیل به همه زیرپوشه‌ها تعمیم ندهید. دستیار باید فقط متن لازم برای همان کار را ببیند. اگر لینک زمان‌دار می‌سازید، انقضا، مخاطب مجاز و امکان لغو آن را پیش از استفاده آزمایش کنید.
بعد از انجام کار، نسخه‌های کپی و کش را جدا بررسی کنید. حذف لینک از چت لزوماً فایل دریافت‌شده یا گزارش ذخیره‌شده را حذف نمی‌کند. مسئول نگهداری سند باید بداند درخواست حذف در هر سامانه به کدام مسیر ارسال می‌شود و نتیجه چگونه تأیید خواهد شد.
نمونهٔ ساختگی و قابل تکرار
فرض کنید یک کارشناس می‌خواهد دستیار بخش شرایط تحویل قرارداد ساختگی را خلاصه کند. فایل کامل شامل اطلاعات حساب و پیوست کارکنان است. نسخه‌ای با همان شماره بندها اما بدون اطلاعات غیرضروری آماده می‌شود. دسترسی فقط به حساب کارشناس و مدت آزمایش داده می‌شود. سپس با حساب آزمایشی دوم، بازشدن لینک رد می‌شود و بعد از لغو نیز دوباره آزمون انجام می‌گیرد. خلاصه باید به همان نسخه پالایش‌شده ارجاع دهد؛ صرف عبارت «فایل خصوصی بود» شواهد این کنترل نیست.
محدودیت‌ها و خطاهای رایج
برخی سرویس‌ها روش نگهداری یا حذف متفاوت دارند؛ سیاست همان سرویس و قرارداد سازمان را بخوانید. این راهنما مجوز ارسال سند شخص ثالث ایجاد نمی‌کند. برای داده حقوقی، پزشکی و اطلاعات کارکنان، مالک داده و مسئول حریم خصوصی باید دامنه مجاز پردازش را مشخص کنند.
کنترل پیش از استفاده
| کنترل | معیار پذیرش |
|---|---|
| مخاطب | حساب غیرمجاز نتواند سند یا خلاصه مشتق‌شده از آن را بخواند. |
| لغو | پس از قطع دسترسی، درخواست تازه به سند مسدود شود. |
| نسخه کپی | محل ذخیره فایل دریافت‌شده و مسئول حذف آن روشن باشد. |
کاربرگ همراه
برای هر مسیر دریافت یک ردیف مستقل بسازید. آزمون مخاطب غیرمجاز را با حساب و فایل ساختگی انجام دهید. در ستون نسخه کپی، صرفاً نام سرویس را ننویسید؛ مسیر نگهداری و مسئول پاسخ‌گو را مشخص کنید.
دریافت کاربرگ CSV این راهنما — داده‌های داخل فایل نمونهٔ ساختگی‌اند. نسخهٔ اصلی را نگه دارید و برای آزمون خودتان یک کپی بسازید.
منبع و ادامهٔ کار
OWASP: کنترل مجوز؛ NIST: چارچوب حریم خصوصی. تاریخ بررسی منابع: ۱ نوامبر ۲۰۲۶.
اگر کاربرد شما پاسخ‌گویی به مشتری است، مسیر مرتبط اپرا را ببینید و مسئله و محدودیت‌های همین کاربرگ را برای بررسی در دمو همراه داشته باشید.