Documento sensível publicado por engano: verificar a remoção
Remover uma ligação nem sempre remove o ficheiro. Verificar separadamente acesso direto, cópias servidas e resultados de pesquisa.
Seis verificações reproduzíveis
Delimitar a exposição
Registar URL, variantes, formatos e período conhecido. Guardar provas restritas sem divulgar mais o documento.
Fechar o acesso na origem
Remover o ficheiro ou exigir autorização real. Testar o URL direto sem sessão, incluindo o armazenamento de origem.
Examinar as cópias
Verificar CDN, miniaturas, exportações e versões antigas. Limpar as caches controladas e repetir um pedido anónimo.
Tratar os segredos expostos
Se havia credenciais, pedir ao responsável que as revogue ou substitua. Apagar o documento não revoga o acesso.
Tratar a pesquisa
A remoção temporária Google complementa a remoção na origem. robots.txt e noindex não protegem ficheiros confidenciais do acesso direto.
Concluir com provas
Registar resultados HTTP, acesso anónimo e ações pendentes. Atribuir um responsável a cada cópia externa não controlada.
Ficha de revisão
- URL e variantes identificados
- Acesso anónimo após remoção
- Caches e segredos tratados
- Responsáveis e verificações futuras
Método de trabalho, não declaração de conformidade. Adapte o âmbito e documente as exceções.
Situações e verificações adequadas
Em ecrãs pequenos, desloque a tabela horizontalmente. Com o teclado, coloque o foco na tabela e use as setas.
| Situação | O que indica | Verificação útil |
|---|---|---|
| A ligação do menu desaparece, mas o ficheiro continua disponível. | A fonte permanece acessível. | Remover ou proteger o acesso direto ao ficheiro. |
| A fonte foi retirada, mas responde uma cópia CDN ou miniatura. | Uma cópia controlada permanece disponível. | Tratar cópias e caches pertinentes e testar sem sessão. |
| O resultado de pesquisa permanece após a retirada da fonte. | O motor e o servidor têm estados diferentes. | Verificar a retirada na origem e usar o procedimento adequado do motor. |
| O resultado desaparece, mas o ficheiro continua público. | Menor visibilidade não protege o documento. | Restringir o acesso real independentemente da indexação. |
Exemplo fictício
Neste exemplo fictício, um PDF interno é colocado por engano numa pasta pública. Remover a ligação numa página não bloqueia o URL direto.
O responsável inventaria URL e variantes, remove ou protege a fonte e trata cópias controladas. Testa cada URL sem sessão. Havendo credenciais expostas, o proprietário gere a revogação. Registam-se cópias externas conhecidas e seguimento, sem prometer um apagamento universal.
Critérios de validação
- Os URL diretos testados sem sessão já não devolvem conteúdo confidencial.
- Os responsáveis trataram cópias controladas e eventuais credenciais expostas.
- Cópias externas restantes, responsáveis e ações de seguimento estão documentados.
Perguntas práticas
Sair do Google prova a remoção?
Não. A ferramenta atua sobre o Google Search, não sobre o ficheiro original nem outros motores.
O estado 200 é sempre aceitável?
Examinar o conteúdo: uma página de erro com estado 200 não prova uma remoção correta. Verificar acesso e estado reais.
É possível garantir que todas as cópias desapareçam?
Não. Identificar limites, contactar responsáveis e documentar o que fica fora de controlo.
O que monitorizar após a retirada?
Teste novamente URL exatos, variantes e caches pertinentes sem sessão. Verifique o conteúdo devolvido, além do estado HTTP. Guarde provas sem reproduzir o documento sensível.
Quando publicar uma versão corrigida?
Após autorização e verificações de conteúdo, anexos e acesso. A aprovação cobre a nova versão; não prova que todas as cópias antigas desapareceram.