カスタマーサポートリクエストを追跡するために、Freshdeskによって設計されたWebアプリケーションがあります。皮肉なことに、アプリケーションには、サポートリクエスト用のインターネットパブリックURLを作成する機能があるようです。これにより、アクセス制御を設定せずにリンクをクリックすることで、サポートリクエストの進捗を確認できます。
これが意味するのは、サポート要求がパブリックURLとしてインターネット経由でアクセスできるようになったことで問題の会社と共有した詳細(機密個人情報を含む)です。
URLは次のような文字のドメイン名/パス1 /パス2 /長い英数字のリストの形式です
http://www.domain.com/path1/path2/6dget35wtsy3738sswfsgdtTyTr4Ew3qyB8UjnhgT541qtG7Y6
上記は単なるサンプルです。これがパブリックURLであるが、www.domain.comのどのページからもリンクされていないことを想像してください。ユーザーがアクセスするには、正確なURLが必要です。
さて、私の質問は、Googleのような検索エンジンがそのようなURLをトレースして、検索インデックスページでインデックスを作成できるかどうかです。
その場合、サポートリクエストを開いている間に会社と共有したデータは検索エンジンによってインデックス化されるため、機密性が失われます。
いいえ、検索エンジンは、そこに何かを見つけた場合にすべての可能なURLを生成しようとしません。ページへのリンクがまったく存在せず、サイトの「サイトマップ」にリンクが記載されていない場合、インデックスは作成されません。
「リンクを知っている人」がアクセスできるGoogleドキュメントをユーザーが共有する場合、Google自体がこれに依存します。このようなリンクが単独で検索エンジンのインデックスに登録されると、Googleドキュメントの評判が悪くなることは明らかです。
関連する議論は、 Google Docリンクが推測される可能性はどのくらい低いですか? です。 Googleドキュメントには44個のランダムな文字列があり、例として指定したパスには50個あります。推測することはできません。