Google maakt oude verborgen YouTube- en Drive-links ontoegankelijk

Google maakt oude links op YouTube en in Google Drive ontoegankelijk als gebruikers ze op 'verborgen' hadden gezet. Daardoor werken links en embeds van uploads voor 2017 vanaf volgend jaar niet meer, tenzij gebruikers een formulier invullen.

De stap is volgens Google nodig, omdat links voor bestanden en video's die verborgen zijn, voor 1 januari 2017 gemaakt zijn met een ouder systeem en daardoor mogelijk minder veilig zijn. Daarom past het de links aan en dat zorgt ervoor dat links en embeds vanaf dat moment niet meer werken. Video's en bestanden die in 2017 of later zijn geüpload, blijven beschikbaar zoals nu het geval is.

De stap gaat op YouTube in op 23 juli. Eigenaren van kanalen kunnen ervoor kiezen de verandering voor hun video's tegen te houden door dit formulier in te vullen. Op Google Drive hebben gebruikers tot september om hun keuze aan te geven, waarna de veranderingen ingaan.

De functie voor verborgen links blijft bestaan, zegt Google. Als gebruikers niets doen, zet Google de bestanden op privé en kunnen alleen de uploaders zelf en mensen die zij handmatig hebben geselecteerd, de bestanden en video's nog zien.

Reacties (34)

[LightlessFilms]

Dit is de mail die ik ontvangen heb van YouTube Creators:

Hi xxxxxxxxxxxxxxxx,


Your Unlisted videos uploaded before January 1, 2017 will be made Private starting July 23, 2021. To see the videos affected by this change, click here from a computer. For information on how this will affect your channel, keep reading or visit the Help Center.


Why the change
In 2017, we rolled out an update to the system that generates new YouTube Unlisted links, which included security enhancements that make the links for your Unlisted videos even harder for someone to discover without you sharing with them. We’re now making changes to older Unlisted videos that were uploaded before this update took place.


What you can do
You have the following options for your legacy videos:

Do nothing. We’ll set any affected videos to Private starting July 23, 2021. Private videos can only be seen by you and the people you choose. Note that once these videos are made Private starting July 23, any link previously used to embed or share them as Unlisted will no longer work.
Opt out of this change. Fill out this form by July 23, 2021 to keep your legacy videos in their current Unlisted state. If you treat your Unlisted videos like Public videos (e.g. they’re embedded on third party sites or shared on social media), we recommend you opt out of this change. If you choose to opt out, your legacy links will continue working as they do today but they won’t get the benefit of this security update.
Make your Unlisted video Public. Alternatively, you can make the video Public to make it publicly accessible. Your video will be visible to anyone using YouTube and will show up in search results, recommended videos and related video lists.
Reupload as a new Unlisted video: If you want to keep your videos Unlisted and benefit from this security update, you’ll need to download them and re-upload them as Unlisted under the new system. However, data associated with the original upload, like views or comments, won’t transfer. Any embedded videos using the old link would also need to be updated to the new video URL. Learn more.

We understand that this change may be challenging, so we’re giving you time to make adjustments to your videos before this change takes effect on July 23, 2021.


Thanks,
The YouTube Team

[Luukwa]

Vreemd, ik heb +- 1000 video's op verborgen staan en heb deze melding niet gehad..

[Get!em]

Workspaces alert:

Belangrijkste informatieGemaakt: jun. 23, 2021, 10:10 p.m.
Titel ‪Beveiligingsupdate voor Drive‬
Overzicht
Een beveiligingsupdate wordt toegepast op Drive

Op 13 september 2021 past Drive een beveiligingsupdate toe om het delen van bestanden veiliger te maken. Als Google Workspace-beheerder kunt u kiezen hoe deze update wordt toegepast in uw domein.

Wat betekent deze update voor mijn organisatie?

Bij deze update worden de links aangepast die voor bepaalde bestanden worden gebruikt en dit kan tot een aantal nieuwe toegangsverzoeken voor bestanden leiden. Toegang tot de getroffen bestanden verandert niet voor mensen die ze al hebben bekeken, maar anderen moeten misschien om toegang vragen. Hieronder vindt u informatie over het aantal bestanden, gedeelde Drives en gebruikers waarop deze update van invloed is.

Wat moet ik doen?

Kies vóór 23 juli 2021 hoe u deze update wilt toepassen op uw organisatie. U heeft 3 opties in de Beheerdersconsole:


De beveiligingsupdate toepassen zonder dat eindgebruikers deze kunnen verwijderen. Hiermee wordt de update toegepast op alle getroffen bestanden in uw organisatie.

(Standaard) De beveiligingsupdate toepassen, maar gebruikers kunnen deze verwijderen voor specifieke bestanden.

De beveiligingsupdate verwijderen. U moet verwijdering van de update alleen overwegen voor bestanden die openbaar zijn gepost. Er is geen optie om deze beveiligingsupdate te verwijderen uit mappen.


Als u ervoor kiest de update toe te passen, krijgen uw gebruikers vanaf 26 juli 2021 een melding hierover. Als u de standaardoptie kiest, hebben ze tot 25 augustus 2021 de tijd om de update te verwijderen uit getroffen bestanden.

Als uw organisatie momenteel geen getroffen bestanden heeft, moet u nog steeds kiezen of deze beveiligingsupdate moet worden toegepast op getroffen bestanden die in de toekomst naar uw organisatie worden verplaatst.


Op welke items wordt de update toegepast?

Deze beveiligingsupdate wordt toegepast op 0 Drive-items in uw organisatie:

0 bestanden
0 mappen
0 gedeelde Drives
0 gebruikers

Ga naar het Helpcentrum voor meer informatie.

Kies in de Beheerdersconsole hoe de beveiligingsupdate wordt toegepast

[stijn1989]

Wat voor security verschil maakt het uit of je nu die video van 2016 van unlisted naar public wijzigt?

[VNA9216]

Omdat als je een zooi prive video's unlisted hebt staan, en de ID's zijn zo kort dat partijen gewoon alle ID's 1 voor 1 kunnen afgaan en zo jouw (en anderen hun) prive video's te vinden en op een andere site te mirroren kan dat natuurlijk nog wel een dingetje worden. Dan is het beter om dat voor te zijn, en gewoon alle oude video ID's af te sluiten, en bijvoorbeeld een veel langere variant te gebruiken zodat het veel lastiger word om even al die video's te vinden en kopieren/embedden op een andere website die alles gewoon door google laat indexeren.

[kodak]

Dat hangt er waarschijnlijk vanaf wat de redenen zijn om tot nu toe niet voor publiek te kiezen. Bijvoorbeeld omdat je niet wil dat iedereen het makkelijk kan vinden of zelfs als suggestie krijgt.

[pizzafried]

nu wijzigen ze het naar private...

[Reactie gewijzigd door pizzafried op 23 juli 2024 00:16]

[Raindeer]

Verstandig. Mensen vergeten vaak wat ze verborgen online gezet hebben. Er is vaak wel een goede reden om het verborgen te hebben en te houden.

Ik zal ook kijken of ik nog plannen voor wereldoverheersing online heb staan

[aadje93]

verborgen online zetten betekend niet altijd dat de wereld het niet zien mag, maar vaak dat je het met een beperkte groep wil delen Ik heb voor mijn opleiding ook dingen verborgen op youtube gezet, en dan de link delen met de studie genoten zodat zij het wel kunnen zien, maar het dus niet door jan en alleman bekeken kan worden.

[Raindeer]

En die filmpjes van dat huisfeestje.. je wilt ooit nog eens minister worden toch?

[marktweakt]

Voor ministers is dat geen probleem hoor; die zeggen gewoon dat ze er geen 'actieve herinnering' aan hebben. Hahaha

[B_FORCE]

Opmerking maakte mijn dag weer goed hahaha.

Hoewel het natuurlijk tegelijkertijd ook weer diep triest is natuurlijk.

[Berlinetta]

Wat dacht je van trainings video's van bedrijven?

[Alex3]

Die kun je beter achter een login zetten.

[scheh02]

Ook manuals en instructions van sommige grote merken staan op YT........die moeten er toch zeker op blijven staan.

[Raindeer]

Daar dacht ik meestal van dat het een verspilling van mijn tijd was

[warp]

Dingen die je verborgen wil houden kun je beter helemaal niet op het internet zetten

[Verwijderd]

Tenzij je nu met een briljant handig alternatief komt is dit een statement waar niemand wat mee kan natuurlijk.

De use case voor verborgen filmpjes is makkelijk te maken. Een familiefilmpje, een demo reel, allemaal van die dingen die niet per se geheim zijn maar die je nou ook weer niet geindexeerd hoeft te hebben. Aangeziende URL random genoeg is is het geen echte security maar voor het doel voldoende security.

Dus nu zit je er mee dat er niet alleen iets kan "uitlekken" wat je al jaren online had staan met 3 views, het was ook nog eens iets dat je destijds achter een "muur" had gezet om precies dat te voorkomen. Dubbel irritant natuurlijk.

Terwijl het zo handig is om filmpjes en spullen op need-to-know achtige basis naar ooms en tantes of klanten te sturen.

Kan je wel roepen ja maar dan moet je het niet online zetten maar dat is een dooddoener, zeker in deze context. Want jij hebt het over een ander soort verborgen houden dan Raindeer vermoed ik.

[warp]

Dooddoener? Helaas is het de realiteit. Bekijk het grotere plaatje. Hoe vaak zijn er al niet privédingen naar buiten gekomen door hacks en noem maar op? Zelfs telefoons zijn niet veilig. Dit is toch echt iets waar je serieus rekening mee moet houden als je besluit om "geheime dingen" online te zetten...

Het alternatief is gratis, ook wel bekend als 'common sense'. Vraag jezelf eerst maar eens af of het a) echt noodzakelijk is en b) wat de eventuele gevolgen kunnen zijn als de data in ongewenste handen valt.

[Reactie gewijzigd door warp op 23 juli 2024 00:16]

[Verwijderd]

Dooddoener? Helaas is het de realiteit. Hoe vaak zijn er al niet privédingen naar buiten gekomen door hacks en noem maar op? Zelfs telefoons zijn niet veilig. Dit is toch echt iets waar je serieus rekening mee moet houden als je besluit om "geheime dingen" online te zetten...

Dat klopt allemaal best maar daar ging het hier specifiek niet om. Je komt nu aan met hacks en met weet ik het wat. Dat heet "moving the goalposts".

Het ging hier specifiek om de use case "een filmpje online zetten zonder listing, wetende dat dat feitelijk geen beveiliging biedt behalve de mensen die de link hebben en verspreiden".

Een makkelijk voorbeeld: je hebt wat mooie filmpjes op je YouTube profiel staan want je bent videomonteur. Tot je schrik komen al je ongeliste filmpjes er ook tussen te staan. Al je probeerseltjes je geklungel en je versie 0.1 filmpjes. Mooie indruk maak je dan.

Dat is de use case. Niet "iedereen wordt gehackt kijk uit"

[warp]

Ook Google/Youtube accounts worden weleens gehackt, maak je geen illusies:
https://support.google.com/youtube/answer/76187?hl=en

[Verwijderd]

Het ging hier specifiek om de use case "een filmpje online zetten zonder listing, wetende dat dat feitelijk geen beveiliging biedt behalve de mensen die de link hebben en verspreiden".

[RiDo78]

Wie heeft het over hacken?

Stel, ik heb een filmpje van mijn (fictieve) 3 jarige dochtertje. Dan heb ik verschillende mogelijkheden:
1 - Iedereen mag zien dat mijn kleine trots lekker in onze doorsnee en anonieme tuin speelt
2a - Maar als op de achtergrond ineens een herkenbaar punt (zoals de domtoren) zichtbaar is is het niet zo anoniem meer. Dan is het nog steeds geen geheim dat die kleine lekker in onze utrechtse tuin speelt, maar ik heb dan liever niet dat iedereen op youtube die video in de zoekresultaten ziet.
2b - Het kan ook zijn dat ik zelf een blog heb waar ik regelmatig iets leuks over ons gezinnetje post. Soms wil ik dat opleuken met een filmpje, maar mijn blog-aanbieder ondersteund dat niet. Dus plaats ik het filmpje op youtube, om te embedden in mijn blog. Ook dan hoeft niet iedereen op youtube dat filmpje te kunnen vinden.
3 - Als de kleine spruit daarentegen in een zwemkleding in het zwembadje in de tuin speelt, dan heb ik liever dat die video niet verder gaat dan familie en vrienden.
4 - Als de kleine spruit tijdens het maken van de video ineens besluit haar badkleding uit te doen (kinderen doen wel meer gekke dingen) en het gebeurd op zo'n komische manier dat het leuk is om bij te houden tot ze zelf kinderen heeft, dan hoeft niemand dat filmpje te zien.

Nu zie ik de categorie 3 en 4 filmpjes het liefste niet online. En wat categorie 2 betreft, die mogen best online staan. Ik weet dan dat het online staat, ik weet wat de gevolgen zijn, maar ik vind niet dat iedere gek dat filmpje moet kunnen vinden. Dan kan ik wel de link in de blog zetten of aan familie / vrienden / collega's / .... doorgeven en er op vertrouwen dat ze hem niet op iets als dumpert zetten. En mocht die link daar toch belanden, dan valt de schade mee en is er in elk geval niet iets spannends op te zien.

Dus het gaat totaal niet om hacken... maar om de keuzes die mensen voor 2017 gemaakt hebben bij het oude youtube platform. Die keuzes veranderen subtiel. En het is niet fijn als mijn blog-posts het ineens zonder filmpjes moeten doen.

[Iblies]

maar die je nou ook weer niet geindexeerd hoeft te hebben.

Niet indexeren is een beleefdheidverzoek 🙂 Een crawler hoeft daar geen gehoor aan te geven.
https://www.robotstxt.org/faq/blockjustbad.html

n theory yes, in practice, no. If the bad robot obeys /robots.txt, and you know the name it scans for in the User-Agent field. then you can create a section in your /robotst.txt to exclude it specifically. But almost all bad robots ignore /robots.txt, making that pointless.

Ben altijd verbaast dat anno 2021 nog steeds verondersteld wordt dat robots.txt veiligheid geeft,
je komt niet op google of bekende search engine,
maar je server kan terdege geïndexeerd worden, en als die niet goed staat ingesteld kan het een probleem worden. Ook voor partijen als Google en andere grootmachten.

[Silversatin]

R.I.P darknet/deepweb

[Raindeer]

Klopt, daarom hebben ik en mijn handlangers nu een super geheime smartphone die volledig encrypted is. Volgens de kerel die deze telefoons verkocht op het dark web, gebruiken alle drugsdealers deze ook

[jc1982]

In het kader van security een goede zet om bestanden op privé te zetten als gebruikers niets doen.

[Loller1]

Wat vreemd dat ge een optie bieden om een nieuwe link te laten genereren in plaats van te verwachten dat ze volledig opnieuw geupload worden.

[deuzige]

Voor mij irrelevant. Alles van voor 2019 is bij het overgaan naar een "Branded" channel door een (later geconfirmeerd door google) bug in die feature verdwenen. Video's, subscribers, stats... alles.... Dus voor mij is dit alleen maar een reminder van wat ik kwijt ben geraakt.

[Asitis]

Je bent zo stoer met je adblocker, dat je het artikel niet eens gelezen hebt?