Si vous écrivez un mot de passe temporaire dans un document partagé, ce que l’historique des versions, les droits et l’export gardent encore

L’exploitation ajoute une colonne « mot de passe temporaire » à la feuille partagée, colle le secret de la base et lâche « voir B2 » dans le groupe. Dix minutes plus tard, on sélectionne la cellule, on appuie sur Suppr, et on dit à la salle que c’est parti. Le lendemain, quelqu’un avec le droit de modification ouvre l’historique des versions. La cellule d’hier est encore là. Un Lecteur qui a téléchargé pendant que la cellule était pleine tient encore un fichier Excel. Si quelqu’un a enregistré une version nommée dans Lark ou Feishu à ce moment-là, le droit de lecture ouvre cet instantané.

Un texte précédent a traité ce que les rappels, le partage et la synchro gardent encore d’un code écrit dans l’invitation d’agenda : c’était « une fois le secret dans la description, les copies invitées et l’écran verrouillé peuvent-ils encore le montrer ». Ici, la question change : une fois le mot de passe écrit dans un document partagé ou une feuille en ligne, quelles copies pouvez-vous encore ouvrir. Si le secret part plutôt sur un lien unique, la forme reste s.html?id=…#…. Créer et lire s’ouvrent sans compte. Les outils MyPassGen s’utilisent tout de suite. Ce n’est pas une visite des boutons Partager. On suit les pages d’aide officielles, puis ce que vous voyez dans l’historique, le panneau des droits et un fichier exporté.

Pourquoi vider la cellule n’efface pas le mot de passe

Un document partagé n’est pas un brouillon qui n’existe que dans votre fenêtre. Les produits de collaboration traitent chaque enregistrement comme un état auquel on peut revenir. L’aide Google, Identifier les modifications apportées à un fichier, est nette : pour parcourir les versions précédentes, vous devez être autorisé à modifier le fichier. Sans ce droit, vous ne voyez pas l’historique des versions. La même page dit que les révisions peuvent parfois être fusionnées. Vous pouvez ajouter jusqu’à 40 versions nommées par document et 15 par feuille de calcul. Une version nommée a moins de chances d’être fusionnée. Le propriétaire du fichier peut supprimer l’historique non nommé. Google qualifie cette suppression de définitive et irréversible. Appuyer sur Suppr dans une cellule écrit une nouvelle version qui a l’air vide. La version précédente peut encore dormir dans l’historique jusqu’à ce que le propriétaire la nettoie exprès.

Microsoft 365 est plus direct sur le défaut. Fonctionnement du contrôle de version dans les listes et les bibliothèques écrit : pour un client Microsoft 365, le contrôle de version est désormais activé par défaut à la création d’une bibliothèque ou d’une liste, et enregistre automatiquement les 500 dernières versions d’un document. Restaurer une version en fait le contenu actuel. Restaurer une version antérieure d’un élément ou d’un fichier dans SharePoint ajoute l’autre moitié : SharePoint ne supprime pas la version antérieure que vous venez de restaurer. Il en crée une copie et en fait la dernière version. Après avoir vidé la cellule, la liste d’historique peut encore tenir la cellule d’avant l’effacement. Restaurer la ramène.

Lark, aussi vendu sous le nom Feishu, sépare l’historique automatique d’un instantané que vous enregistrez exprès. L’aperçu des droits Lark, Docs permissions overview, donne « view and restore historical versions » à Can edit et Can manage, pas à Can view. L’aide Feishu en anglais, Use version management in Docs, est une autre porte : les utilisateurs avec le droit de lecture peuvent voir les versions enregistrées, et un lien de version est indépendant du document vivant. Si quelqu’un a enregistré une version pendant que le mot de passe était encore sur la page, vider la cellule actuelle ne vide pas cet instantané. L’aide Feishu Sheets, Use version management in Sheets, écrit qu’une version supprimée va à la corbeille et est définitivement effacée après 30 jours.

Notion aussi exige un droit de modification pour ouvrir l’historique d’une page. Supprimer et restaurer du contenu écrit qu’il faut au minimum l’accès Peut modifier pour consulter l’historique des versions. Le forfait gratuit remonte 7 jours, Plus 30, Business 90, Enterprise sans limite de jours. Pendant que vous modifiez, Notion enregistre une version environ toutes les 10 minutes, puis une autre environ 2 minutes après votre dernière modification. Une page supprimée reste par défaut 30 jours dans la Corbeille. Effacer le mot de passe du bloc actuel ne change que la couche « maintenant ».

Lecteur, Commentateur et « tous les utilisateurs disposant du lien »

Le droit de modification décide qui peut feuilleter l’historique. Le droit Lecteur décide qui peut emporter la page actuelle. L’aide Google, Partager des fichiers via Google Drive, écrit le téléchargement Lecteur comme oui, par défaut, sous le contrôle du propriétaire. Commentateur a le même défaut. Le propriétaire peut, dans les paramètres de partage, empêcher lecteurs et commentateurs de télécharger, imprimer et copier. Ce n’est pas le défaut. « Lecteur » n’est pas une paire d’yeux et rien d’autre. L’autre personne peut encore enregistrer le contenu actuel comme fichier. Si le mot de passe est encore sur la page au moment du téléchargement, elle tient une copie en clair. Vider la cellule plus tard ne réécrit pas le fichier sur son disque.

« Tous les utilisateurs disposant du lien » agrandit encore la pièce. La même page fixe l’accès général en trois grades. Limité : seules les personnes autorisées ouvrent le fichier. Tous les utilisateurs disposant du lien : quiconque tient l’URL peut l’utiliser, sans se connecter à un compte Google. Public : n’importe qui peut le trouver sur le Web ou dans les résultats de recherche. Google écrit aussi que, lorsque vous partagez un lien, votre nom et votre adresse e-mail deviennent visibles en tant que propriétaire. Les personnes non connectées apparaissent sous des noms d’animaux anonymes. Une fois le lien transféré, vous ne pouvez pas rappeler chaque copie par son nom. Vous pouvez remettre le fichier en Limité, ou en créer un nouveau.

La même page liste les plafonds : un fichier Google Docs, Sheets, Slides ou Vids ne peut être modifié que sur au plus 100 onglets ou appareils ouverts à la fois ; un fichier se partage avec au plus 600 adresses e-mail individuelles. La date d’expiration automatique est une fonction de compte professionnel ou scolaire. Un Gmail personnel ne l’a pas. Qui a consulté le fichier n’est pas non plus un journal public. Voir votre historique de consultation dans Google Docs, Sheets et Slides lie l’historique nommé au tableau de bord des activités d’un fichier professionnel ou scolaire. Si le fichier n’appartient pas à un compte d’entreprise ou d’établissement, l’aide écrit que personne ne peut voir l’historique de consultation. L’absence de noms sur un tableau de bord ne prouve pas que personne n’a ouvert ni téléchargé.

Lark et Feishu laissent un propriétaire ou un gestionnaire décider qui peut partager hors de l’organisation, qui peut ajouter ou retirer des collaborateurs, et qui peut copier, dupliquer, imprimer ou télécharger. Ces interrupteurs peuvent resserrer copie et téléchargement. Ils ne rappellent pas un export déjà créé, et ils n’arrêtent pas un téléphone pointé vers l’écran. Comment les pixels restent dans un album de captures ou un enregistrement de réunion est dans Qui peut encore voir un mot de passe — et la clé après # — sur une capture d’écran ou un partage.

Commentaires, copies, exports et feuilles masquées

Le mot de passe n’a pas besoin de vivre dans une cellule du corps. Quelqu’un colle « le mot de passe est cette chaîne » dans un commentaire. Quelqu’un insère une ligne en mode Suggestion. Quelqu’un le cache sur une deuxième feuille. Après avoir fermé un commentaire Google Docs, le texte reste dans le fichier d’origine. Utiliser des commentaires, des tâches et des réactions emoji écrit : les commentaires résolus restent accessibles dans le document d’origine. Quand vous créez une copie, une case décide si commentaires et suggestions suivent. Un corps vide avec une phrase restante dans le panneau latéral fait encore un hit en recherche plein texte.

Créer une copie duplique le contenu actuel comme nouveau fichier. Google permet de copier depuis une version historique. La boîte de dialogue inclut « Partager avec les mêmes personnes ». La copie a ses propres droits et son propre historique. Elle ne se vide pas lorsque vous revenez effacer la source. L’export est le même genre de reste. Un Lecteur qui a encore le téléchargement peut enregistrer un Doc en Word et une Sheet en Excel ou CSV. Colonnes masquées, feuilles masquées et lignes filtrées voyagent souvent avec l’export. « Je ne le vois pas dans cette vue » n’est pas « il n’est pas dans le fichier ».

Les numéros de mobile et le NIR à masquer avant d’envoyer un ticket ou un journal de chat sont un autre métier. Voir Quels champs masquer avant d’envoyer un ticket ou un journal de chat. Le masquage traite le texte que vous allez coller cette fois. Il ne remonte pas l’historique des versions d’un document partagé, et il ne rappelle pas une feuille déjà téléchargée. Ne substituez pas l’un à l’autre. Qui d’autre lit le presse-papiers après Copier depuis un générateur est dans Après avoir copié un mot de passe, qui peut encore lire le presse-papiers. Un mot de passe n’est pas une cellule ordinaire à côté d’un numéro de ticket sur une feuille qui dure des mois.

Dossiers, espaces Chat et recherche plein texte

Déposez le fichier dans un dossier partagé et les droits cessent souvent de ne concerner que ce fichier. Google écrit que l’accès appliqué à un dossier est hérité par les fichiers qu’il contient. Vous ne pouvez plus accorder à quelqu’un un niveau inférieur sur un fichier enfant que celui qu’il a sur le parent. Drive vous envoie plutôt vers le dossier parent. Si le fichier de mot de passe dort dans un répertoire « tout le groupe peut modifier », passer ce seul fichier en Lecteur ne tient souvent pas. Pour resserrer, déplacez le fichier, ou sortez le mot de passe de cet arbre.

Déposez le fichier dans un espace Chat et la liste continue de changer. La même aide Drive écrit qu’après avoir accordé l’accès à un espace Chat, les personnes qui le rejoignent plus tard obtiennent aussi l’accès à ces fichiers partagés. Celles qui partent perdent l’accès, sauf si elles le gardent à titre individuel ou via un autre groupe. Aujourd’hui l’espace d’astreinte a trois personnes. La semaine prochaine une recrue arrive, et la même feuille « mot de passe temporaire » a une personne de plus qui peut l’ouvrir. Une invitation d’agenda recopie le secret sur les agendas invités ; c’était le texte précédent. Un lien de document dans un espace marche une liste qui s’agrandit toute seule.

La recherche transforme « je ne sais plus dans quel fichier » en « tapez quelques caractères et ça remonte ». Drive, Microsoft 365, Lark et Feishu parcourent tous les corps que vous avez le droit d’ouvrir. Si le mot de passe de test est encore sur la page actuelle, dans un commentaire, dans une version enregistrée ou dans un historique jamais nettoyé, la barre de recherche est plus rapide que votre mémoire. Sur un locataire professionnel ou scolaire, un administrateur peut aussi avoir des portes d’audit ou d’eDiscovery. Prenez les réglages réels de votre locataire. Ne substituez pas un slogan produit.

Tableau : ce qui reste d’un mot de passe dans un Doc

Prenez le même mot de passe de test et le même titre. Enchaînez « Lecteur seulement », « Éditeur », « tous les utilisateurs disposant du lien » et « télécharger d’abord, puis supprimer ». Les pages que vous pouvez ouvrir ne sont pas les mêmes. Le tableau se lit par « endroits où vous cliquez », pas par nom marketing.

Ne mélangez pas la cinquième ligne avec les quatre premières. Si vous collez l’URL complète s.html?id=…#… dans une cellule, l’historique des versions, l’export et la recherche plein texte tiennent encore un justificatif complet. Le serveur ne voit toujours pas la clé. Quiconque copie l’URL peut ouvrir avant le brûlage. Séparez l’identifiant de la clé, et la recherche du document ne trouve plus un lien qui marche. Traitez un lien complet comme le mot de passe lui-même. Ne le garez pas dans une feuille qui dure ni dans un favori.

Vérifier sur place

Ces étapes ne dépendent d’aucune promesse de marque. Utilisez un mot de passe de test qui ne se connectera jamais à un compte réel, par exemple orange-lake-7. Titrez le fichier « test-ne-pas-ouvrir-en-prod ». Ne vous entraînez pas avec un mot de passe principal encore en service, une clé de production ou un lien unique vivant.

1. Sur un compte de test personnel, créez un document ou une feuille dont vous seul êtes propriétaire. Mettez seulement le mot de passe de test dans le corps. Invitez un deuxième compte de test en Éditeur. Une fois que les deux ouvrent, supprimez la phrase sur le compte source. Sur le compte Éditeur, ouvrez l’historique des versions (Google : Dernière modification en haut à droite). Vous devriez voir la version d’avant la suppression. Un compte Lecteur ne devrait pas voir cette porte d’historique automatique.
2. Créez un autre fichier. Donnez à un troisième compte de test Lecteur seulement. N’éteignez pas le téléchargement. Pendant que le mot de passe de test est encore sur la page, faites-le télécharger ou enregistrer sous sur sa machine. Revenez à la source et supprimez le mot de passe. Ouvrez le fichier local. Le mot de passe de test devrait encore être là. Cette étape prouve seulement « Lecteur n’est pas incapable d’emporter une copie ».
3. Dans le partage, réglez le même fichier de test sur « tous les utilisateurs disposant du lien » en lecture. Ouvrez le lien dans un navigateur déconnecté ou une fenêtre privée. Vous devriez lire le mot de passe de test. Remettez le fichier en Limité. Ouvrez une fenêtre privée neuve qui n’a jamais vu le lien. Ça devrait échouer. Un fichier local déjà téléchargé n’est pas touché.
4. Si vous utilisez Lark ou Feishu, enregistrez une version pendant que le document de test tient encore le mot de passe, puis videz le corps. Ouvrez les versions enregistrées avec un compte de test qui n’a que la lecture. Vous devriez voir le contenu de l’enregistrement. Après suppression de cette version, l’aide officielle la garde 30 jours en corbeille de versions. Ne vous entraînez pas sur un document de production.
5. Dans le document, Drive, ou la barre de recherche Lark / Feishu, tapez orange-lake-7. Un hit signifie que la page actuelle, un commentaire, une version enregistrée ou un historique non nettoyé est encore indexé. Cherchez encore les feuilles masquées, les commentaires fermés et les suggestions du panneau. Notez chaque porte qui s’ouvre encore.
6. Créez un lien MyPassGen à usage unique avec la même phrase de test. Réglez l’expiration à 24 heures. Laissez les lectures à 1. Collez seulement le morceau avant le dièse — s.html?id=… — dans le document. Dites la clé au téléphone ou en face. S’ouvre sans compte. Avec seulement l’identifiant, le destinataire devrait voir un lien incomplet. Les deux moitiés sont nécessaires pour déchiffrer. Après la lecture, écrasez le presse-papiers. Ne stockez pas l’adresse qui contient # dans le document.

Sur un locataire d’entreprise, ajoutez une demi-étape : voyez si le dossier partagé hérite un rôle plus élevé sur ce fichier de test, et si le fichier a été déposé dans un espace Chat dont la liste grandit toute seule. MyPassGen ne vous dira pas si une passerelle d’entreprise a mis une autre copie en cache. Faites confiance aux fenêtres que vous venez d’ouvrir.

Si le document est le seul canal, coupez le justificatif

Pour une remise en tête-à-tête que l’autre peut ouvrir tout de suite, n’écrivez pas le mot de passe dans une cellule. Générez-le sur cet appareil, puis enveloppez-le dans un lien unique. Le générateur de mot de passe MyPassGen offre un mode aléatoire de 6 à 128 caractères, 16 par défaut, et prévient en dessous de 8. Il s’ouvre sans compte. Le résultat n’est pas envoyé comme donnée métier. À la création, le navigateur chiffre avec AES-256-GCM. Une note plafonne à 32 Ko. Les lectures partent de 1 et plafonnent à 10. L’expiration peut être 1 heure, 24 heures, 7 jours, ou uniquement au compteur, sans TTL. Le serveur ne garde que le texte chiffré. Pourquoi la clé va après # est dans Quand on envoie un mot de passe une fois à un collègue, pourquoi la clé de déchiffrement va après # dans l’URL.

Quand un document est obligatoire, coupez le canal. La feuille ne porte que l’heure, le responsable, l’identifiant et la phrase « clé par téléphone ». Ne collez pas un lien complet dans une cellule qui synchronise, s’exporte et tombe dans la recherche plein texte. Un appel, une remise en face, ou un autre compte de messagerie instantanée porte seulement le morceau après #. Aucune moitié ne déchiffre seule. C’est un usage, pas un défaut produit. La page de création émet toujours un lien complet, commode pour un envoi en tête-à-tête. Pour un canal qui dessine des cartes d’aperçu, lancez d’abord un lien de test et voyez si l’aperçu compte une lecture avant d’envoyer un secret vivant. Voir Si vous collez un lien à usage unique dans Slack ou WeChat, l’aperçu le brûle-t-il d’abord.

Un paquet de certificats ou un export de plus de 32 Ko n’a pas sa place sur un lien texte unique. Utilisez la boîte de chiffrement de fichiers : AES-256-GCM en flux dans le navigateur, un fichier jusqu’à 5 Go, sortie .lock / .enc, phrase secrète envoyée à part. Un Drive ou un dossier partagé ne doit tenir que du texte chiffré. Voir Avant de déposer un fichier dans le cloud, qui peut lire le texte clair. Un tableur non chiffré en pièce jointe d’un document partagé est le même genre de problème qu’un mot de passe dans le corps : la pièce circule avec les droits hérités, Créer une copie et chaque export.

Après avoir contrôlé « le compte Éditeur peut-il restaurer le mot de passe de test depuis l’historique une fois la cellule vidée » et « le téléchargement Lecteur d’avant la suppression tient-il encore le mot de passe de test », vous pouvez répondre à la question de ce texte : une fois le mot de passe dans un document partagé, l’historique des versions, les versions enregistrées, les copies téléchargées et la recherche plein texte peuvent tous réafficher le texte clair. Lecteur bloque la plupart des portes d’historique automatique. Il n’empêche pas d’emporter la page actuelle. Le partage par lien et l’héritage de dossier continuent d’ajouter des personnes qui peuvent ouvrir. Un document convient pour un identifiant et une procédure. Il convient mal pour le mot de passe lui-même.

Questions fréquentes

Si je vide la cellule, l’autre ne voit plus rien ?

Il peut ne plus la voir sur la page actuelle. Cela ne vide pas l’historique, une version enregistrée ni un fichier déjà téléchargé. Google écrit que parcourir l’historique exige le droit de modification. Le droit de lecture Lark et Feishu ouvre encore une version enregistrée. Cherchez d’abord le mot de passe de test, puis demandez à un compte Éditeur d’ouvrir l’historique. Ne traitez pas « j’ai vidé la cellule » comme une rotation de mot de passe.

Lecteur peut-il remplacer un lien à usage unique ?

Non. Google écrit le téléchargement Lecteur comme activé par défaut. Lark et Feishu peuvent resserrer copie et téléchargement, et une version enregistrée reste visible à la lecture. Le corps est hébergé par le service de documents. Le texte clair n’apparaît pas seulement dans le navigateur du destinataire. Pour contrôler « le serveur a-t-il vu autre chose que du texte chiffré », utilisez un lien unique et l’onglet Réseau. Ne substituez pas Lecteur.

En quoi coller l’URL unique complète dans la feuille est-il mieux que le mot de passe lui-même ?

Les journaux serveur et les aperçus qui ne prennent que le HTML ne voient en général pas la clé après #, et la page de lecture attend le script qui récupère le texte chiffré avant de compter. L’historique des versions, l’export et la recherche plein texte peuvent pourtant encore tenir l’URL entière. Quiconque la copie peut ouvrir avant le brûlage. Plus sûr : ne mettez que l’identifiant dans le document ; la clé part sur un autre canal.

Faut-il un compte pour créer et lire ? Si je me suis trompé de canal, le support peut-il récupérer ?

Pas d’inscription. Créer et lire sont ouverts à un visiteur. Une fois le texte chiffré brûlé par compteur ou expiration, il n’y a pas de sauvegarde en clair côté serveur, ni de boîte support qui puisse le récupérer. Générez un nouveau mot de passe et un nouveau lien. N’actualisez pas la même URL pour voir si elle revient.