כיצד לשמור על ההודעות הרפויות שלך פרטיות באמצעות הצפנת Shhlack

פרסומת

זה מאוד כיף לתקשר עם עמיתייך לסליקה. כלי העברת המסרים המיידיים מפגיש את מקום העבודה שלך לפורטל תקשורת יחיד ומסיר את ההסתמכות על חוטי הדואר האלקטרוני הממושכים.

אבל דבר אחד שלא מרפה לעשות הוא להגן על ההודעות שלך. על כל החיוביות המדהימות שלה, Slack לרוע המזל אינו כולל הצפנה משולבת.

זה המקום בו כלי הצפנת Shhlack עבור Slack מגיע ב. בואו נסתכל על Shlack, מה זה ואיך אתה יכול להשתמש בו כדי להגן מפני עיניים סקרניות.

מה זה שללאק?

Shhlack הוא שירות הצפנת הודעות עבור Slack שפותחה על ידי Minded Security. פיתוח כלי הצפנת העברת הודעות הוזמן על ידי שני דברים: שינויים במדיניות הפרטיות של Slack והתאמת GDPR.

ב- 20 באפריל 2018, עדכנו Slack את מדיניות הפרטיות שלהם. מדיניות הפרטיות החדשה ביצעה כמה תוספות ושינויים המקלים על בעלי תוכניות Slack מסוימות לגשת לנתונים של משתמשים אחרים.

למשל, אלה עם א תכנית פלוס (12.50 דולר למשתמש בחודש) יכולים לבקש גישה ל"כלי ייצוא בשירות עצמי "המאפשר להם הורד את "כל הנתונים מסביבת העבודה שלהם", כולל "תוכן מערוצים ציבוריים ופרטיים, וישיר הודעות. "

ברור שזה ממש שינוי. אבל יש שינוי נוסף ומדאיג יותר עבור משתמשי Slack:

"הודעות אוטומטיות לעובדים יופסקו. המעסיק יחליט כעת אם יאמרו למשתמשים שיחותיהם מיוצאים. "

לפני העדכון של מדיניות הפרטיות, משתמשים רפויים קיבלו הודעה עם ייצוא ההודעות הפרטיות שלהם. אולם כעת ניתן להוריד את כל סביבת העבודה של Slack ללא אזהרה - כל עוד בעל סביבת העבודה הודיע ​​בעבר למשתמשים שזו אפשרות.

בסביבה ארגונית הדבר משווה הודעה רשמית כי הדבר עשוי לקרות בשלב מסוים, כך קרוב לוודאי כאשר אתה חותם על החוזה שלך.

בנוסף, Slack אינו אוכף את האמצעים. Slack אישר לי ש"האחריות של כל בעל סביבת עבודה לדאוג ששני האמצעים קיימים "לפני שהם ימשיכו לייצא את הנתונים באמצעות כלי הייצוא בשירות עצמי.

רגע, הבוס שלי יכול לקרוא את ההודעות הרפויות שלי?

יש לבוס שלך סיכוי לקרוא את ההודעות הרפויות שלך אם יש להם תוכנית Slack Plus או תוכנית Enterprise Grid. זה אומר שהם יקראו לקרוא את כל הדברים הסופר נחמדים שאתה וקולגות שלך אמרת עליהם!

עם זאת, הדבר אינו חל לחלוטין על תוכניות חינם או רגילות. בעלי מרחב עבודה חופשי או רגיל יכולים להשתמש בייצוא רגיל כדי "לייצא תוכן מערוצים ציבוריים בלבד." ערוצים פרטיים ו הודעות דורשות "הליך משפטי תקף", "הסכמת כל החברים", או הפגנה של "דרישה או זכות תחת חוקים ישים. "

כיצד הצפנת Shlack עובדת?

לפני Shlalack, אם אתה והצוות שלך רוצים או לדרוש את האבטחה והפרטיות של העברת הודעות מוצפנות, תצטרך להשתמש בשירות אחר 7 החלופות הטובות ביותר לרפיחות חינם לתקשורת צוותהרפוי הוא מצוין, אבל זה לא הכלי המתאים לכל צוות. להלן האלטרנטיבות הטובות ביותר שקבוצתך צריכה לקחת בחשבון. קרא עוד . זה כבר לא המקרה, אבל איך Shlack עובד?

Shhlack מאפשר למשתמשים לעשות זאת סחר במפתחות הצפנה להצגת הודעות עם קידוד מקצה לקצה 10 תנאי הצפנה בסיסיים שכולם צריכים לדעת ולהביןכולם מדברים על הצפנה, אבל אם אתה מוצא את עצמך אבוד או מבולבל, הנה כמה מונחי הצפנה מרכזיים שכדאי לדעת שיביאו אותך למהירות. קרא עוד . כל אחד אחר שמנסה לקרוא את ההודעות מקבל מחרוזת של דמויות מעורבבות.

Shlack משתמש במפתחות מקדימים משותפים (PSK). פירושו של PSK שאם אתה רוצה ששלאק יצפין את ההודעות שלך, אתה צריך להחליף את המפתחות שלך בצורה של ביטוי סיסמה. רק משתמשים אחרים עם משפט הסיסמה יכולים לפענח את ההודעות שלך, ולהיפך.

מעניין לציין כי אתה יכול לשלוח הודעות באמצעות הצפנת Shlack בצ'אטים קבוצתיים, אך אנשים ללא משפט הסיסמה רואים רק gobbledygook.

שני החסרונות לשלאק

הרעיון שמאחורי Shlalack הוא טהור. Slack הופך במהירות לכלי ההודעות במקום העבודה לפי בחירתו, החל מעסקים קטנים ועד קונגלומרטים גלובליים. פרטיות הנתונים חשובה, והמשתמשים חוששים מי יכול להציץ מעבר לכתף.

אבל לשלאק יש כמה סוגיות.

ראשית, עליכם לשתף את המפתחות שלכם. ברור שאתה לא יכול לשתף את המפתחות שלך באמצעות Slack מכיוון שמישהו יכול לייצא את סביבת העבודה, למצוא את המפתחות שלך ולפצח את ההודעות שלך לרווחה. זה לא בא בחשבון.

במקום זאת, עליך לשלוח את המפתחות שלך דרך מסנג 'ר חלופי מאובטח, כגון אות או טלגרם, ואז להזין אותם בשלאק. אבל אם יש לך ולמקבל טלגרם או אפליקציית העברת הודעות מוצפנת אחרת, מדוע שלא תשתמש בזה רק בהודעות מלכתחילה?

שנית, משתמש Reddit ScottContini מציין את זה "קיימת בעיית אבטחה ביישום [של Shhlack] בגלל בעיית אבטחה בקריפטואים."

הבעיה נובעת מאופן שבו CryptoJS ממיר סיסמאות למפתחות, וכיצד היישום הנוכחי של Shhlack CryptoJS עושה זאת בצורה לא בטוחה. קרא את הפוסט המקושר למעלה למידע נוסף בנושא זה (כמו גם קישורים נוספים המפרטים את הנושא).

כיצד להתקין את Shlack

לפני ההתקנה, שקלו זאת Shlack הוא עבודה בהתהוות ועשוי שלא להגן על ההודעות שלך. ככאלה, "השתמש בזה עם גרגר מלח!"

עם זאת, המפתחים ב- Minded Security הקלו עליך להוסיף הצפנה להודעות Slack שלך. Shlack זמין עבור:

• גוגל כרום
• מתקין עצמאי (Windows, Mac, Linux)

Shhlack תגן רק על הודעות בפלטפורמה עליה אתה מתקין. לדוגמה, אם אתה מתקין את סיומת Chrome, ההודעות שנשלחות מהדפדפן שלך מאובטחות, אך ההודעות מאפליקציית שולחן העבודה שלך אינן מקובלות. התקנת Shlack היא פשוטה. השתמש בקישורים שלמעלה כדי לעבור לחנות האפליקציות עבור הדפדפן שבחרת, ואז עקוב אחר ההוראות שעל המסך להוסיף לדפדפן שלך.

לחלופין, הורד את הארכיון העצמאי בטל את הגלישה באמצעות כלי הארכיון המועדף עליך. הארכיון העצמאי מכיל מספר קבצים. אתר patch_slack.batלחץ באמצעות לחצן העכבר הימני ובחר הפעל כמנהל.

בפעם הראשונה בה אתה משתמש ב- Slack לאחר התקנת הסיומת העצמאי או הדפדפן, תופיע תיבת דו-שיח Shhlack. (אם לא, לחץ על סמל המנעול Shhlack שליד תיבת הזנת ההודעה, או השתמש בסמל Alt + S קיצור.)

יש לו שלוש כרטיסיות: שלח הודעה, נהל ביטויי סיסמה ומפתח מאסטר. פתח את הכרטיסייה נהל ביטויי משפט ובחר הוסף ביטוי סיסמה חדש. הוסף שם משפט סיסמהואז הוסף את שלך ביטוי סיסמה משותף מראש. ביטוי הסיסמה המשותפת מראש הוא מה שאתה צריך לחלוק עם מקבל ההודעות המוצפנות המיועדות שלך, אחרת הם יראו רק דמויות מעורבבות.

כיצד לשלוח הודעה מוצפנת באמצעות Shlack

פתח את החלונית שלח הודעה, בחר את שם משפט הסיסמה שלך מהתפריט הנפתח והקלד את ההודעה. מכה בסדר כשאתה מוכן.

ההודעה תשודר לכל ערוץ רפוי שאתה נמצא בו כרגע. כל מי שיש לו ביטוי סיסמה משותף מראש יכול לבטל את נעילת ההודעה ולקרוא את התוכן. מי שלא יראה תקלות של דמויות.

כך נראית הודעה לשולח:

וככה זה נראה למשתמשים ללא משפט הסיסמה:

אתה יכול גם לשלוח הודעה לערוץ הנוכחי שלך באמצעות משפט הביטוי שנבחר בעבר על ידי הוספת ה- @@@@ קידומת לטקסט שלך. לדוגמה:

@@@@ אני אוהבת את MakeUseOf

זה כל כך קל, ממש כמו שירות Slack הראשי. ובאמת, Shlack יכול להיות רק עוד היבט של רפוי לך לשלוט טיפים מוצקים לשליטה ברפיון ולהיות העובד היעיל ביותר אי פעםאין לך אסטרטגיה לניהול Slack? הגיע הזמן שיהיה לך כזה. אתה לא יכול לתת לסלאק לעשות את כל העבודה בשבילך. נסה את הטיפים הבאים כדי לעשות שימוש יעיל בסליקה. קרא עוד .

אלטרנטיבות העברת הודעות מאובטחות לרפיון

כמובן שהגדרה ושימוש בשלאק אינם אידיאליים עבור כולם. עבור חלקים זה יותר מדי מהנה (אפילו אם כדאי ללמוד). עבור אחרים זה יכול להפר ישירות את מדיניות מקום העבודה שלך.

אל תעשה דבר שמסכן את ביטחון העבודה שלך. יש אחרים שירותי העברת הודעות בחוץ המשתמשים בהצפנה שמונה סיבות למברק היא אפליקציית ההודעות היחידה שאתה זקוק להWhatsApp שולט על הגג זמן רב מדי. כיום ישנן אלטרנטיבות טובות בהרבה. הנה הסיבה שאפליקציית ההודעות טלגרם היא הטובה ביותר. קרא עוד כדי לשמור על תקשורת פרטית!