Как утекают приватные документы
Оператор простой — site:docs.google.com. Добавьте к нему inurl:, путь /document/, /spreadsheets/ или /forms/ и одно слово: «пароли», «список», «доступы». Выдача покажет документы, которые их владельцы до сих пор считают своими.
site:docs.google.com inurl:document "пароль"site:docs.google.com inurl:document "………"
У файла в гугл докс три уровня открытости:
— доступ ограничен — открывают только приглашённые или по запросу;
— все, у кого есть ссылка — виден всем в интернете;
— опубликовано в интернете — доступно всем без входа в аккаунт.
Гугл пишет, что документ доступен только по ссылке, но она живёт своей жизнью. Её кидают в рабочий чат, вставляют в пост на форуме, прикладывают к вакансии. Как только она оказалась в открытом интернете, поисковый робот проходит по ней, как по любой другой.
В июле 2018 года в выдаче по запросу «пароли» нашлись документы и таблицы из гугл докс — с паролями и отчётами. Все открытые по ссылке. Через несколько часов их закрыли, но скриншоты к тому времени уже разошлись.
Даже если внутри нет ничего секретного, там может быть почта и имя владельца. Для осинт-инженера это готовая зацепка: почта — ник — все аккаунты человека.
Как проверить себя
✅откройте важные документы и посмотрите, кому открыт доступ: стоит «все, у кого есть ссылка», а документ не для всех — ограничьте;
✅публикация в интернете снимается отдельно: Файл → Поделиться → Опубликовать в интернете → остановить публикацию;
✅пароли храните в менеджере паролей, а не в табличке «доступы_final_2»;
✅ссылку на рабочий документ не выкладывайте в открытые чаты и каналы.
В следующий раз — реверс-поиск картинок: как одно фото раскрывает место, время и человека)
