Cum să vă păstrați mesajele slabe private folosind criptarea Shhlack

Publicitate

Comunicarea cu colegii tăi pe Slack este foarte distractivă. Instrumentul de mesagerie instantaneu îți reunește locul de muncă într-un singur portal de comunicare și îndepărtează încrederea pe firele de e-mail îndelungate.

Dar un lucru pe care nu îl face Slack este să vă protejeze mesajele. Pentru toate pozitivele sale uimitoare, Slack nu prezintă, din păcate, criptare integrată.

Acolo este Instrument de criptare Shhlack pentru Slack intră. Haideți să aruncăm o privire la Shhlack, ce este și cum îl puteți folosi pentru a vă proteja de ochii induriosiți.

Ce este Shhlack?

Shhlack este un serviciu de criptare a mesajelor pentru Slack dezvoltat de Minded Security. Dezvoltarea unui instrument de criptare de mesagerie a fost determinată de două aspecte: modificări ale politicii de confidențialitate Slack și conformitatea GDPR.

Pe 20 aprilie 2018, Slack și-a actualizat politica de confidențialitate. Noua politică de confidențialitate a adus câteva modificări și modificări care facilitează accesul proprietarilor anumitor planuri Slack la datele altor utilizatori.

De exemplu, cei cu un Plus plan (12,50 USD pe utilizator pe lună) poate solicita accesul la un „instrument de export self-service” care le permite descărcați „toate datele din spațiul lor de lucru”, inclusiv „conținut din canale publice și private și directe mesaje.“

Evident, aceasta este o schimbare. Dar există o altă schimbare, mai îngrijorătoare, pentru utilizatorii Slack:

„Anunțurile automate pentru angajați vor fi întrerupte. Angajatorul va decide acum dacă li se va comunica utilizatorilor conversațiile lor. ”

Înainte de actualizarea politicii de confidențialitate, utilizatorii Slack au primit o notificare atunci când mesajele lor private au fost exportate. Însă acum, întregul spațiu de lucru Slack poate fi descărcat fără avertisment - atât timp cât proprietarul spațiului de lucru și-a informat anterior utilizatorii că este o posibilitate.

Într-un mediu corporativ, acest lucru este echivalent cu o notificare formală care ar putea avea loc la un moment dat, deci cel mai probabil atunci când semnați contractul.

În plus, Slack nu aplică măsurile. Slack mi-a confirmat că „este responsabilitatea fiecărui proprietar al spațiului de lucru să se asigure că ambele măsuri sunt în vigoare” înainte de a continua exportul datelor prin intermediul instrumentului de autoservire.

Așteaptă, șeful meu poate citi mesajele mele slabe?

Șeful tău are o șansă de a citi mesajele tale Slack dacă au un plan Slack Plus sau un plan Enterprise Grid. Asta înseamnă că vor putea citi toate acele lucruri super frumoase pe care tu și colegii dvs. le-ați spus despre ele!

Cu toate acestea, acest lucru nu se aplică complet planurilor gratuite sau standarde. Proprietarii de spații de lucru gratuite sau standard pot utiliza Exportul standard pentru a „exporta conținut doar de pe canalele publice.” Canalele private și mesajele necesită un „proces legal valabil”, „consimțământul tuturor membrilor” sau demonstrarea „unei cerințe sau a unui drept în baza legi aplicabile."

Cum funcționează criptarea Shhlack?

Înainte de Shhlack, dacă dvs. și echipa dvs. doriți sau aveți nevoie de securitatea și confidențialitatea mesajelor criptate, va trebui să utilizați un serviciu diferit Cele mai bune 7 alternative libere pentru comunicare în echipăSlack-ul este excelent, dar nu este instrumentul potrivit pentru fiecare echipă. Iată cele mai bune alternative Slack pe care ar trebui să le ia în considerare echipa ta. Citeste mai mult . Acesta nu mai este cazul, dar cum funcționează Shhlack?

Shhlack permite utilizatorilor să tranzacționați cheile de criptare pentru a vizualiza mesajele cu criptare end-to-end 10 Termeni de bază de criptare Toți ar trebui să știe și să înțeleagăToată lumea vorbește despre criptare, dar dacă te simți pierdut sau confuz, iată câțiva termeni cheie de criptare pentru a ști că te vor grăbi. Citeste mai mult . Orice altcineva care încearcă să citească mesajele primește un șir de caractere înmormântate.

Shhlack folosește tastele pre-partajate (PSK). PSK înseamnă că dacă doriți ca Shhlack să vă cripteze mesajele, trebuie să schimbați cheile sub forma unei parole. Doar alți utilizatori cu fraza de acces vă pot decripta mesajele și invers.

Interesant este că puteți trimite mesaje folosind criptarea Shhlack în chat-urile de grup, dar persoanele fără fraza de acces văd doar gobbledygook.

Cele două dezavantaje spre Shhlack

Ideea din spatele lui Shhlack este pură. Slack devine rapid instrumentul de mesagerie la locul de muncă la alegere, de la întreprinderi mici la conglomerate globale. Confidențialitatea datelor este importantă, iar utilizatorii sunt îngrijorați de cine poate arunca o privire peste umăr.

Dar Shhlack are câteva probleme.

În primul rând, trebuie să vă împărtășiți cheile. Evident, nu puteți partaja tastele folosind Slack, deoarece cineva ar putea exporta spațiul de lucru, găsi cheile dvs. și vă poate sparge mesajele. Nu se pune problema.

În schimb, trebuie să trimiteți cheile dvs. printr-un mesager securizat alternativ, precum Signal sau Telegram, apoi introduceți-le în Shhlack. Dar dacă dvs. și destinatarul aveți Telegram sau o altă aplicație de mesagerie criptată, de ce să nu o utilizați doar pentru mesajele dvs. în primul rând?

În al doilea rând, utilizatorul Reddit ScottContini subliniază că „Există o problemă de securitate cu implementarea [Shhlack] din cauza unei probleme de securitate în cryptojs.”

Problema decurge din modul în care CryptoJS convertește parolele în chei și modul în care actuala implementare Shhlack CryptoJS face acest lucru într-un mod nesigur. Citiți postarea legată mai sus pentru mai multe informații cu privire la această problemă (precum și mai multe link-uri care detaliază mai mult problema).

Cum se instalează Shhlack

Înainte de instalare, luați în considerare acest lucru Shhlack este un lucru în progres și este posibil să nu vă protejeze mesajele. Ca atare, „folosiți-l cu un bob de sare!”

Acestea fiind spuse, dezvoltatorii de la Minded Security v-au făcut ușor să adăugați criptare la mesajele Slack. Shhlack este disponibil pentru:

• Google Chrome
• Instalator autonom (Windows, Mac, Linux)

Shhlack va proteja mesajele de pe platforma pe care o instalați. De exemplu, dacă instalați extensia Chrome, mesajele trimise de pe browser sunt sigure, dar cele din aplicația desktop nu sunt. Instalarea Shhlack este simplă. Utilizați legăturile de mai sus pentru a vă îndrepta către magazinul de aplicații pentru browserul ales, apoi urmați instrucțiunile de pe ecran pentru a le adăuga în browser.

Alternativ, descărcați arhiva autonomă, apoi decuplați folosind instrumentul dvs. de arhivă preferat. Arhiva autonomă conține o serie de fișiere. Localiza patch_slack.bat, apoi faceți clic dreapta și selectați Rulat ca administrator.

Prima dată când utilizați Slack după instalarea extensiei autonome sau a browserului, va apărea o casetă de dialog Shhlack. (Dacă nu se întâmplă, faceți clic pe pictograma Shhlack padlock de lângă caseta de introducere a mesajelor sau utilizați tasta Alt + S comandă rapidă.)

Are trei file: Trimite mesaj, Gestionează parolele și cheia principală. Deschideți fila Gestionați parolele și selectați Adăugați o nouă parolă. Adauga o Numele frazei, apoi adăugați-vă Fraza de acces pre-partajată. Fraza de partajare pre-partajată este ceea ce trebuie să partajați cu destinatarul criptat al mesajului intenționat, sau altfel vor vedea doar caractere complicate.

Cum să trimiteți un mesaj criptat folosind Shhlack

Deschideți panoul Trimite mesaj, selectați numele dvs. de parolă din meniul derulant și introduceți mesajul. Lovit O.K cand esti gata.

Mesajul va fi transmis oricărui canal Slack în care vă aflați. Oricine are fraza de acces partajată în prealabil poate debloca mesajul și poate citi conținutul. Cei care nu vor vedea o confuzie de caractere.

Iată cum arată un mesaj expeditorului:

Și iată cum apare utilizatorilor fără fraza de acces:

De asemenea, puteți trimite un mesaj canalului dvs. curent utilizând fraza de acces selectată anterior adăugând @@@@ prefix la textul tău. De exemplu:

@@@@ Îmi place MakeUseOf

Este atât de ușor, la fel ca principalul serviciu Slack. Și într-adevăr, Shhlack poate fi doar un alt aspect Încetează să stăpânești Sfaturi solide pentru a stăpâni să slăbești și să fii cel mai eficient angajatNu aveți o strategie pentru gestionarea Slack? E timpul să ai unul. Nu îl poți lăsa pe Slack să facă toată munca pentru tine. Încercați aceste sfaturi pentru a utiliza eficient Slack. Citeste mai mult .

Alternative securizate de mesagerie la Slack

Desigur, configurarea și utilizarea Shhlack nu este ideală pentru toată lumea. Pentru unii, este prea minunat (chiar dacă merită învățat). Pentru alții, acesta ar putea încălca direct politicile locului de muncă.

Nu faceți nimic care să pună în pericol securitatea locului de muncă. Există și alte servicii de mesagerie care utilizează criptare 8 Motive Telegrama este singura aplicație de mesagerie de care aveți nevoieWhatsApp a condus roostul prea mult timp. Astăzi, există alternative mult mai bune acolo. Iată de ce aplicația de mesagerie Telegram este cea mai bună. Citeste mai mult pentru a vă păstra comunicațiile private!