Cum să vă păstrați mesajul privat privat utilizând criptarea Shhlack

Comunicarea cu colegii tăi despre Slack este o mulțime de distracție. Instrumentul de mesagerie instant vă aduce împreună locul de muncă într-un singur portal de comunicare și elimină dependența de firele de e-mail de lungă durată.

Dar un lucru pe care Slack nu-l face este să vă protejeze mesajele. Pentru toate uimitoarele sale pozitive, Slack, din păcate, nu are o criptare integrată.

Aici este locul Shhlack instrument de criptare pentru Slack intră. Să aruncăm o privire la Shhlack, ce este și cum îl puteți folosi pentru a vă proteja de ochii curioși.

Ce este Shhlack?

Shhlack este un serviciu de criptare a mesajelor pentru Slack dezvoltat de Minded Security. Dezvoltarea unui instrument de criptare a mesajelor a fost determinată de două lucruri: modificări ale politicii de confidențialitate Slack și respectarea GDPR.

În 20 aprilie 2018, Slack și-a actualizat politica de confidențialitate. Noua politică de confidențialitate a făcut câteva adăugiri și modificări care fac mai ușor proprietarii anumitor planuri Slack să acceseze datele altor utilizatori.

De exemplu, cei cu a Planul Plus (12.50 USD pe utilizator pe lună) pot solicita acces la un serviciu “auto-service instrument de export” care le permite să se descarce “toate datele din spațiul lor de lucru,” inclusiv “conținut din canale publice și private și mesaje directe.”

Evident, asta este o schimbare. Dar există o altă schimbare mai îngrijorătoare pentru utilizatorii Slack:

“Notificările automate către angajați vor fi întrerupte. Angajatorul va decide acum dacă vor fi anunțați utilizatorii că vor fi exportate conversațiile lor.”

Înainte de actualizarea politicii de confidențialitate, utilizatorii Slack au primit o notificare atunci când mesajele lor private au fost exportate. Dar acum, întregul spațiu de lucru Slack poate fi descărcat fără avertisment - atâta timp cât Proprietarul spațiului de lucru a informat anterior utilizatorii că este o posibilitate.

Într-un mediu corporativ, acest lucru echivalează cu o notificare oficială că s-ar putea întâmpla la un moment dat, deci cel mai probabil atunci când vă semnați contractul.

În plus, Slack nu aplică măsurile. Slack mi-a confirmat asta “este responsabilitatea fiecărui proprietar al spațiului de lucru să se asigure că ambele măsuri sunt în vigoare” înainte de a proceda la exportul datelor prin intermediul instrumentului de export auto-service.

Așteaptă, Șeful meu îmi poate citi mesajele slabe?

Șeful dvs. are șansa să vă citească mesajele Slack dacă au un plan Slack Plus sau un plan Enterprise Grid. Asta înseamnă că vor citi toate lucrurile super-frumoase pe care tu și colegii tăi le-ai spus despre ele!

Cu toate acestea, acest lucru nu se aplică în întregime planurilor libere sau standard. Proprietarii spațiului de lucru gratuit sau standard pot utiliza Exportul standard la “exportați conținut numai de la canalele publice.” Canalele și mesajele private necesită a “proces juridic valid,” “consimțământul tuturor membrilor,” sau demonstrația “o cerință sau un drept în conformitate cu legile aplicabile.”

Cum funcționează Shhlack de criptare?

Înainte de Shhlack, dacă tu și echipa ta ați vrut sau ați cerut securitatea și confidențialitatea mesageriei criptate, va trebui să utilizați un serviciu diferit. 7 Alternative gratuite de slăbiciune pe care le veți iubi 7 alternative gratuite de slăbiciune pe care le veți iubi Slack este excelent. Este. Dar asta nu înseamnă că nu ar trebui să faceți cumpărături pentru o alternativă. Check out aceste șapte alternative care pot satisface nevoile dvs. de colaborare echipa în mod eficient. Citeste mai mult . Nu mai este cazul, dar cum funcționează Shhlack?

Shhlack permite utilizatorilor să comercializeze cheile de criptare pentru a vizualiza mesaje cu criptare end-to-end 10 Termeni de bază pentru criptare Toți ar trebui să știe și să înțeleagă 10 termeni de criptare de bază Toată lumea trebuie să știe și să înțeleagă Toată lumea vorbește despre criptare, dar dacă te găsești pierdut sau confuz sunt niște termeni cheie de criptare pentru a ști că vă va aduce până la viteză. Citeste mai mult . Oricine altcineva care încearcă să citească mesajele primește un șir de caractere jignite.

Shhlack folosește chei pre-partajate (PSK). PSK înseamnă că, dacă doriți ca Shhlack să vă cripteze mesajele, trebuie să faceți schimb de chei sub forma unei expresii de acces. Doar alți utilizatori cu fraza de acces vă pot decripta mesajele și invers.

Interesant este faptul că puteți trimite mesaje utilizând criptarea Shhlack în chat-urile de grup, dar persoanele fără frază de acces văd doar gobbledygook.

Cele două dezavantaje la Shhlack

Ideea din spatele lui Shhlack este pură. Slack devine rapid instrumentul de mesagerie la locul de muncă ales, de la întreprinderi mici la conglomerate globale. Confidențialitatea datelor este importantă, iar utilizatorii sunt îngrijorați cu privire la cine poate privi peste umăr.

Dar Shhlack are câteva probleme.

În primul rând, trebuie să partajați cheile. Evident, nu vă puteți împărtăși cheile utilizând Slack deoarece cineva ar putea să exporte Spațiul de lucru, să vă găsească cheile și să vă spargă mesajele deschise. Asta nu e în discuție.

În schimb, trebuie să trimiteți cheile printr-un mesager sigur securizat, cum ar fi Semnal sau Telegram, apoi introduceți-le în Shhlack. Dar dacă tu și destinatarul ai ambele telegrame sau alte aplicații criptate de mesagerie, de ce să nu folosești doar pentru mesajele tale în primul rând?

În al doilea rând, utilizatorul Reddit ScottContini subliniază acest lucru “există o problemă de securitate cu implementarea [Shhlack] din cauza unei probleme de securitate în criptojs.”

Problema provine din modul în care CryptoJS convertește parolele la chei și cum implementarea actuală a Shhlack CryptoJS face acest lucru într-un mod nesigur. Citiți postul asociat de mai sus pentru mai multe informații referitoare la această problemă (precum și mai multe linkuri care detaliază ulterior problema).

Cum se instalează Shhlack

Înainte de instalare, luați în considerare faptul că Shhlack este o lucrare în desfășurare și este posibil să nu vă protejați mesajele. Ca atare, “utilizați-l cu un bob de sare!”

Acestea fiind spuse, dezvoltatorii de la Minded Security au făcut ușor să adăugați criptare mesajelor tale Slack. Shhlack este disponibil pentru:

• Google Chrome
• Program de instalare independent (Windows, Mac, Linux)

Shhlack va proteja mesajele de pe platforma pe care o instalați. De exemplu, dacă instalați extensia Chrome, mesajele trimise din browserul dvs. sunt sigure, dar cele de pe aplicația desktop nu sunt. Instalarea lui Shhlack este simplă. Utilizați linkurile de mai sus pentru a vă îndrepta spre magazinul de aplicații pentru browserul ales de dvs., apoi urmați instrucțiunile de pe ecran pentru a le adăuga în browser.

Alternativ, descărcați arhiva independentă, apoi dezarhivați utilizând instrumentul de arhivare preferat. Arhiva standalone conține un număr de fișiere. Localiza patch_slack.bat, apoi faceți clic dreapta și selectați Rulat ca administrator.

Prima dată când utilizați Slack după instalarea extensiei de sine stătătoare sau a browserului, va apărea o casetă de dialog Shhlack. (Dacă nu, faceți clic pe pictograma lacătului Shhlack de lângă caseta de introducere a mesajului sau utilizați Alt + S comandă rapidă.)

Are trei file: Trimiteți un mesaj, Gestionați parolele de acces și Cheia principală. Deschideți fila Gestionați parolele de acces și selectați Adăugați o expresie nouă de acces. Adauga o Numele de frază de nume, apoi adăugați-vă Frază de acces partajată. Fraza de acces partajată este ceea ce trebuie să partajați cu destinatarul destinat mesajului criptat, altfel aceștia vor vedea numai caracterele jignite.

Cum se trimite un mesaj criptat folosind Shhlack

Deschideți panoul Trimite mesaj, selectați numele parolei din meniul derulant și introduceți mesajul. Lovit O.K cand esti gata.

Mesajul va fi difuzat către oricare dintre canalele Slack în care vă aflați în prezent. Oricine are o parolă de acces partajată, poate debloca mesajul și poate citi conținutul. Cei care nu vor vedea o mishmash de personaje.

Iată ce arată un mesaj către expeditor:

Iată cum apar utilizatorii fără fraza de acces:

Puteți, de asemenea, să trimiteți un mesaj către canalul dvs. curent folosind fraza de acces selectată anterior adăugând @@@@ prefixul textului. De exemplu:

@@@@ Îmi place MakeUseOf

Este atât de ușor, la fel ca serviciul principal Slack. Și într-adevăr, Shhlack poate fi doar un alt aspect al Slack pentru tine de a stăpâni Sfaturi solide pentru Master Slack & Fii cel mai eficient angajat Ever Sfaturi solide pentru Master Slack & Fii cel mai eficient angajat Ever Nu ai o strategie pentru a gestiona Slack? E timpul să ai unul. Nu poți lăsa Slack să facă toată munca pentru tine. Încercați aceste sfaturi pentru a utiliza eficient Slack. Citeste mai mult .

Asigurați-vă că există alternative pentru mesaje

Desigur, înființarea și utilizarea lui Shhlack nu este ideală pentru toată lumea. Pentru unii, este prea fidela (chiar dacă merită să învățați). Pentru alții, aceasta ar putea încălca direct politicile dvs. la locul de muncă.

Nu faceți nimic care vă pune în pericol securitatea locului de muncă. Există și alte servicii de mesagerie care utilizează criptarea 8 Telegrama motivelor este singura aplicație de mesagerie de care aveți nevoie 8 telegrame pentru motive este singura aplicație de mesagerie de care aveți nevoie Ceea ce a condus foarfeca prea mult timp. Astăzi există alternative mult mai bune acolo. Iată de ce aplicația de mesagerie a telegramei este cea mai bună. Citiți mai multe pentru a vă menține comunicațiile private!

Explorați mai multe despre: Criptare, Slack.