同事請你開放一份檔案，你只想讓他看內容，不想讓他改資料；外部服務連接帳號時，又跳出一長串英文權限。這些情境不必先懂程式，也能用幾個資訊安全英文把「誰可以看什麼、能做什麼、可以用多久」說清楚。

從近期資安報告，看懂「曾經授權」不等於「永遠需要」

Wiz 在2026年11月9日發布的Qubole 跨帳戶存取研究報告指出，研究團隊觀察到攻擊者利用與 Qubole 有關的 AWS 帳戶憑證，使用客戶先前建立的信任關係存取雲端環境。報告也提到，多數觀察到遭利用的角色原本已不再使用，但信任設定仍存在。這是研究團隊所報告的調查結果，不代表每個使用相關服務的帳戶都已受影響。

對一般使用者而言，可以把這個話題轉成一個實用問題：Does this app still need access?（這個應用程式還需要存取權嗎？）本文重點是授權溝通，不是事故鑑識或修復指南；公司系統的權限調整仍應依內部流程交由有權限的人處理。

access 和 permission：一個談存取，一個談允許

access 可以當名詞，表示存取權或使用機會；也可以當動詞，表示存取。permission 則強調獲得允許；系統列出多種可執行操作時，常看到複數 permissions。

• I need access to the shared folder.
  我需要存取共用資料夾的權限。名詞 access 後面接 to。
• I can access the folder now.
  我現在可以存取資料夾了。動詞 access 直接接受詞，不要加 to。
• What permissions does this app request?
  這個應用程式要求哪些權限？request 是提出要求，不表示你已同意。
• Who has permission to edit this file?
  誰有權限編輯這個檔案？permission to 後面接動詞原形 edit。

只看不改：read-only 和 edit access 怎麼分？

Read-only access is enough for this task.
這項工作只需要唯讀權限就夠了。read-only 是可讀取但不能修改內容；edit access 才是編輯權限。兩者都可能涉及看見資料，因此「唯讀」不是「完全沒有資料風險」。

Please give me access to this folder only.
請只開放這個資料夾給我。only 放在 this folder 後，強調範圍限於這個資料夾，而不是整個帳戶或所有專案。

Does it need to view files, edit them, or delete them?
它需要檢視、編輯，還是刪除檔案？三個動詞拆開問，比一句 Can it use my files? 更明確。不同平台的權限設計不同，這句是在確認需求，並不保證系統能把三項完全分開設定。

在權限畫面看到 scope，可以理解為授權範圍。你可以問 Can we limit the scope of access?（我們可以縮小存取範圍嗎？）如果只需一次處理，還可以加問期限，不必把永久開放當成預設。

協作對話：先講用途，再講範圍與期限

以下是原創假設情境，不是上述資安事件的實際對話，也不是任何雲端服務的操作承諾。

A: Could you give the reviewer access to the project folder?
可以讓審閱者存取專案資料夾嗎？
B: Do they need to edit the files or just view them?
他需要編輯檔案，還是只要看？
A: Just view them. Read-only access is enough.
只要看就好，唯讀權限就夠了。
B: Which folder, and for how long?
哪一個資料夾？需要多久？
A: The draft folder only, until Friday afternoon.
只開放草稿資料夾，到星期五下午為止。

如果需要精確截止時間，請加日期、時刻和時區。例如假設雙方約定台灣時間週五下午5點，可以說 Please set the access to expire at 5 p.m. Taiwan time on Friday.（請把存取權設為台灣時間週五下午5點到期。）這是請求設定，不是宣稱已設定成功；實際完成後仍需確認。

工作結束了：revoke access 不等於刪掉檔案

Please revoke the app’s access to this account.
請撤銷這個應用程式對此帳戶的存取權。revoke 是正式的「撤銷」；日常溝通也可說 remove access。這句要求取消授權，不是刪除帳戶或檔案。

The contractor no longer needs access to the folder.
這位外包人員已不再需要存取該資料夾。no longer 是「不再」，適合說明工作關係或需求已改變，不必先指控對方做錯事。

Could you confirm that their access has been removed?
可以確認他的存取權已移除嗎？has been removed 表示要核對已完成的狀態。只收到「我會處理」並不等於撤銷完成。

撤銷權限通常是阻止後續存取，不能當作收回對方已下載副本的保證；也不要把 sign out（登出）和 revoke access（撤銷授權）當成同一件事。實際效果須看服務設計和管理設定。

三組容易混淆的英文

• requested / granted：requested 是已提出請求，granted 是已獲授權。Access has been requested.（已提出存取申請。）與 Access has been granted.（已授予存取權。）不能互換。
• expired / revoked：expired 是到期；revoked 是被撤銷。Temporary access has expired.（臨時存取權已到期。）不一定表示有人手動撤銷。
• authentication / authorization：authentication 是確認身分；authorization 是確認獲准做什麼。能成功登入，不表示能開啟所有資料夾。

如果同事說「我登入了，卻看不到檔案」，可以回 You’re signed in, but you may not have permission to view this folder.（你已經登入，但可能還沒有檢視這個資料夾的權限。）may not 保留判斷空間，不把尚未查明的原因說成確定事實。

練習：把「幫我開一下」說得更清楚

試著把下面三個需求各說成一句英文，再比對參考答案。情境均為假設。

1. 你只需要看草稿資料夾，不需要編輯。
2. 你想知道應用程式為何要求刪除檔案的權限。
3. 你想確認外包人員的權限是否已移除。

參考答案：
1. I only need read-only access to the draft folder.
2. Why does this app need permission to delete files?
3. Could you confirm that the contractor’s access has been removed?

下次遇到英文授權畫面或跨部門協作，先用 What permissions does it need? 問操作，再用 Which folder? 和 For how long? 問範圍與期限。把需求說具體，比只說「全部開給我」更容易讓雙方確認同一件事。

資料說明：時事背景依 Wiz 原始研究報告，於2026年11月12日查核；技術事件保留研究者歸屬，不推論未被證實的受影響範圍。其餘對話與例句為原創語言教學，非個別系統的安全保證或操作指示。兩張非 AI 圖片的來源、拍攝日期及授權列於圖說。