🔓노션, Security by Design에서 아쉬운 부분, 알고 사용해보아요. 모르고 사용하면 특정한 상황에서는 😱곤란한 상황을 직면할 수 있어요. 한국에서도 굉징히 힙한 도구인 노션에서 이

🔓노션, Security by Design에서 아쉬운 부분, 알고 사용해보아요. 모르고 사용하면 특정한 상황에서는 😱곤란한 상황을 직면할 수 있어요. 한국에서도 굉징히 힙한 도구인 노션에서 이점을 알고 사용해보아요🙏🏻 😤이슈 제기자 ①노션에 파일을 첨부하고, 해당 파일을 클릭하면 웹 브라우저가 뜨면서 다운로드 된다. ②다운로드할 때마다 웹브라우저 방문내역과 다운로드 내역에 다운로드 링크가 남는다. ③내가 업로드한 원본파일을 노션에서 삭제해도, 실제로 원본파일은 다른 곳에 저장되어 있기 때문에 다운로드 링크만 있으면 다운로드 할 수 있다. ④노션에서 다운로드 링크의 유효시간을 24시간으로 설정했기 때문에 파일을 올린 본인이 원해도 24시간은 삭제가 불가능하다. ⑤이 때문에 다운로드 링크가 유출된 사실을 뒤늦게 사용자가 알아도 24시간동안 손 쓸 방법이 없다는 것 🤔Signed URL? Signed URL은 권한을 제한하고 시간을 설정할 수 있는데, 예를 들면 △접근권한 설정(로그인, 동일 도메인 등) △비밀번호 설정 △다운로드 시간 설정 △다운로드 횟수 설정 등 다양한 조건을 걸 수 있다. 노션은 이 조건들 중 오직 시간설정(24시간)만 선택한 것 👌🏻노션은 괜찮대요 노션은 “24시간 접근 가능은 노션의 정책”이라며 별다른 대응이 없다고 지적했다. 실제로 한 사용자는 제보를 통해 “이번 이슈를 직접 노션 고객센터에 전달했지만, 24시간만 사용이 가능하기 때문에 걱정하지 않아도 된다는 답변을 받았다”고 알려왔다.