Bestanden via een tijdelijke link delen: controleplan

Een gedeelde link is een toegangsmiddel. Wie de link heeft, kan er mogelijk iets mee, afhankelijk van hoe het platform de rechten koppelt. Splits je controle daarom in drie vragen:

1. Ontvangerscope: kan iedereen met de link het bestand openen, of alleen een aangemelde of uitgenodigde persoon?
2. Intrekken: werkt de link niet meer nadat je de toegang stopzet, ook niet in een sessie die al open stond?
3. Verval: bestaat er een einddatum, en is die zichtbaar en afdwingbaar?

Het resultaat is geen cijfer maar een korte schriftelijke vaststelling per vraag: geslaagd, niet geslaagd of onduidelijk. Bij 'onduidelijk' vraag je de beheerder of de documentatie van het deelplatform om opheldering in plaats van te gokken.

Een URL belandt gemakkelijker op plaatsen dan je denkt: browsergeschiedenis, e-mailvoorbeelden, chatberichten, logbestanden en doorgestuurde mails. Daarom hoort er niets in dat een persoon identificeert of dat zelf toegang geeft.

• Geef bestanden een neutrale naam, zoals een dossiercode zonder naam, in plaats van 'factuur-jansen-rijksregisternummer.pdf'.
• Gebruik geen e-mailadres, klantnaam of nummer als pad of queryparameter.
• Zet geen wachtwoord of token zelf in een tweede, zichtbaar deel van het bericht naast de link.

MDN beschrijft websecurity als het beschermen van sites en gebruikers tegen schade door kwaadwillende derden, en noemt onder meer HTTPS, beperkte cookietoegang en sterke authenticatie als kernpraktijken voor webontwikkelaars, zie de MDN-gids over webbeveiliging. Dat is algemene achtergrond. Het zegt niets over hoe jouw deelplatform zijn links opbouwt, dus controleer dat zelf met het testplan hieronder.

1. Maak een testbestand. Gebruik een onschuldig document zonder echte gegevens, met een neutrale naam.
2. Deel het zoals je dat voor echt zou doen. Noteer de gekozen instelling: wie heeft toegang en tot wanneer.
3. Open de link als buitenstaander. Gebruik een privévenster of een ander apparaat zonder je eigen aanmelding. Lukt het zonder aanmelden, dan is dit een sterke aanwijzing dat de link voor iedereen met de link werkt. Bevestig dat in de deelinstellingen, want een gecachete of bestaande sessie kan de uitkomst vertekenen.
4. Open de link als een niet-uitgenodigd account. Gebruik een tweede, niet-gekoppeld account. Lukt dit niet terwijl een uitgenodigde wel toegang heeft, dan wijst dat op een beperking tot ontvangers. Controleer in de deelinstellingen dat de weigering daaraan ligt en niet aan een andere oorzaak, zoals een domeinregel of een fout bij het testaccount.
5. Trek de toegang in. Herlaad daarna de link in alle open vensters, open hem ook in een nieuwe sessie en probeer het bestand opnieuw te downloaden. Een al in de browser geladen weergave kan zichtbaar blijven en telt niet als bewijs dat intrekken mislukte.
6. Controleer het verval. Als er een einddatum bestaat, kijk dan na die datum opnieuw. Bestaat er geen, noteer dan 'geen verval ingesteld'.

Test intrekken en verval apart. Een link die verloopt, is nog niet per se in te trekken, en omgekeerd.

Is er twijfel over het soort gegevens in het bestand, leg die vraag dan voor aan wie bij jou over gegevensbescherming gaat. Dit blad vervangt geen juridisch advies.

Een collega moet maandag een prijsofferte als pdf met een externe partner delen en gaat dan met verlof. Dit is een fictief voorbeeld, zonder verzonnen uitkomsten.

Invoer: bestand 'offerte-2025-014.pdf' zonder klantnaam in de bestandsnaam. Deelinstelling: link met einddatum vrijdag, bedoeld voor één contactpersoon. Ontvanger krijgt de link via e-mail, het bericht noemt geen wachtwoord.

Verwachte controles voor de overdracht:

• De link is geopend in een privévenster en de uitkomst is genoteerd.
• Een tweede, niet-uitgenodigd account is getest en de uitkomst is genoteerd.
• Intrekken is ofwel uitgeprobeerd, ofwel gemarkeerd als 'niet getest'.
• De einddatum staat in het overdrachtsdocument, met wie hem eventueel verlengt of de link intrekt.

De vervangende collega krijgt zo een blad met vaststellingen en niet alleen de link. Zo weet die wat getest is en wat nog openstaat.

Een goede link is nutteloos als het account erachter zwak is. Google beschrijft tweestapsverificatie als extra beveiligingslaag voor het geval je wachtwoord wordt gestolen, in de Google-hulp over tweestapsverificatie. Bij een werk- of schoolaccount kunnen de stappen anders zijn en bepaalt de beheerder wat mogelijk is. Controleer dus bij hen of het account waarmee je deelt zo beveiligd is. Houd er rekening mee dat bij aanmelden met een toegangssleutel de aparte 2e stap volgens Google wordt overgeslagen, omdat de sleutel zelf het apparaat verifieert.

Leg tot slot vast wat je hebt gedaan: datum, bestand zonder gevoelige inhoud, gekozen scope, testuitkomsten en wie de link intrekt. Dit eenvoudige logboek maakt het mogelijk om later te zien wie wat wanneer deelde. Wil je ook je publieke website op zichtbare signalen laten bekijken, dan kan dat via Marketing Scan. Die scan meet zichtbare signalen en test geen deelinstellingen van je bestandsplatform.