Как да запазите слабите си съобщения като частни, използвайки шифрово шифроване

реклама

Общуването с колегите ви в Slack е много забавно. Инструментът за незабавни съобщения обединява работното ви място в един единствен комуникационен портал и премахва уповаването на отдавна навити нишки на имейла.

Но едно нещо, което Slack не прави, е да защитава вашите съобщения. За всички свои невероятни позитиви, Slack за съжаление не разполага с интегрирано криптиране.

Това е мястото Shhlack криптиране инструмент за Slack влиза. Нека да разгледаме Shhlack, какво представлява и как можете да го използвате, за да се предпазите от любопитни очи.

Какво е Shhlack?

Shhlack е услуга за шифроване на съобщения за Slack разработена от Minded Security. Разработката на инструмент за криптиране на съобщения беше подтикната от две неща: промени в политиката за поверителност на Slack и спазване на GDPR.

На 20 април 2018 г. Slack актуализира своята политика за поверителност. Новата политика за поверителност направи няколко допълнения и промени, които улесняват собствениците на определени планове за Slack достъп до данните на други потребители.

Например тези с a Плюс план (12,50 щ.д. на потребител на месец) може да поиска достъп до „инструмент за експортиране на самообслужване“, който им позволява изтеглете „всички данни от работното си пространство“, включително „съдържание от публични и частни канали и директно съобщения. "

Очевидно това е доста голяма промяна. Но има и друга, по-тревожна промяна за потребителите на Slack:

„Автоматичните известия за служителите ще бъдат прекратени. Сега работодателят ще реши дали на потребителите ще им бъде казано, че разговорите им се изнасят. “

Преди актуализацията на политиката за поверителност потребителите на Slack получават известие, когато личните им съобщения са били експортирани. Но сега цялото работно пространство на Slack може да бъде изтеглено без предупреждение - стига собственикът на Workspace предварително да е информирал потребителите си, че това е възможност.

В корпоративна среда това се равнява на официално уведомление, че може да се случи в някакъв момент, така че най-вероятно, когато подпишете договора си.

В допълнение, Slack не налага мерките. Slack ми потвърди, че „отговорност на всеки собственик на работното пространство е да гарантира, че и двете мерки са налице“, преди да пристъпи към експортиране на данните чрез инструмента за експортиране на самообслужване.

Чакайте, шефът ми може ли да чете моите слаби съобщения?

Вашият шеф има възможност за четене на вашите Slack съобщения ако имат план Slack Plus или Enterprise Grid. Това означава, че ще трябва да прочетат всички онези супер хубави неща, които вие и вашите колеги казахте за тях!

Това обаче не се отнася напълно за безплатни или стандартни планове. Собствениците на безплатни или стандартни работни пространства могат да използват стандартен експорт за „експортиране на съдържание само от обществени канали“. Частни канали и съобщенията изискват „валиден правен процес“, „съгласие на всички членове“ или демонстрация на „изискване или право съгласно приложимите закони. “

Как работи шифроването на Shhlack?

Преди Shhlack, ако вие и вашият екип сте искали или се нуждаете от сигурността и поверителността на криптирани съобщения, ще трябва да използвате различна услуга 7-те най-добри безплатни алтернативи за комуникация в екипSlack е отличен, но не е правилният инструмент за всеки отбор. Ето най-добрите алтернативи на Slack, които вашият екип трябва да обмисли. Прочетете още . Това вече не е така, но как работи Shhlack?

Shhlack позволява на потребителите да търговски ключове за криптиране за преглед на съобщения с криптиране от край до край 10 основни условия за шифроване, които всеки трябва да знае и разбираВсички говорят за криптиране, но ако се окажете загубени или объркани, ето някои ключови условия за криптиране, за да знаете, че ще ви доведе до скорост. Прочетете още . Всеки, който се опита да прочете съобщенията, получава низ от объркани знаци.

Shhlack използва предварително споделени ключове (PSK). PSK означава, че ако искате Shhlack да криптира вашите съобщения, трябва да обмените ключовете си под формата на парола. Само други потребители със паролата могат да дешифрират вашите съобщения и обратно.

Интересното е, че можете да изпращате съобщения, използвайки криптирането на Shhlack в групови чатове, но хората без паролата виждат само gobbledygook.

Двете краища на Шлак

Идеята зад Shhlack е чиста. Отпускането бързо се превръща в инструмент за избор на съобщения на работното място, от малкия бизнес до глобалните конгломерати. Поверителността на данните е важна и потребителите се притесняват кой може да надникне през рамото им.

Но Shhlack има няколко въпроса.

Първо, трябва да споделите ключовете си. Очевидно не можете да споделяте ключовете си с помощта на Slack, защото някой би могъл да експортира Workspace, да намери вашите ключове и да напука вашите съобщения широко отворени. Това не е изключено.

Вместо това трябва да изпратите ключовете си чрез алтернативен защитен месинджър, като Signal или Telegram, след което да ги въведете в Shhlack. Но ако и вие, и получателят имате Telegram или друго криптирано приложение за съобщения, защо първо не просто да го използвате за вашите съобщения?

Второ, Reddit потребител ScottContini изтъква, че „Има проблем със сигурността при внедряването [на Shhlack] поради проблем със сигурността в криптовалутите.“

Проблемът произтича от това как CryptoJS преобразува паролите в ключове и как текущата реализация на Shhlack CryptoJS прави това по несигурен начин. Прочетете свързаната публикация по-горе за повече информация относно този проблем (както и повече връзки, които подробно описват проблема).

Как да инсталирате Shhlack

Преди да инсталирате, помислете за това Shhlack е незавършена работа и може да не защити вашите съобщения. Като такъв, "използвайте го със зърно сол!"

Това каза, че разработчиците на Minded Security ви улесниха да добавите криптиране към вашите Slack съобщения. Shhlack се предлага за:

• Google Chrome
• Самостоятелен инсталатор (Windows, Mac, Linux)

Shhlack ще защитава само съобщенията на платформата, на която го инсталирате. Например, ако инсталирате разширението за Chrome, съобщенията, изпратени от вашия браузър, са защитени, но тези от настолното ви приложение не са. Инсталирането на Shhlack е просто. Използвайте връзките по-горе, за да се насочите към магазина за приложения за избрания от вас браузър, след което следвайте инструкциите на екрана, които да добавите към браузъра си.

Друга възможност е да изтеглите самостоятелния архив, след това разархивирайте с помощта на любимия си инструмент за архивиране. Самостоятелният архив съдържа редица файлове. Намерете patch_slack.bat, след това щракнете с десния бутон и изберете Изпълни като администратор.

Първият път, когато използвате Slack след инсталирането на самостоятелната или разширението на браузъра, ще се появи диалогов прозорец Shhlack. (Ако това не стане, щракнете върху иконата на катинара Shhlack до полето за въвеждане на съобщение или използвайте Alt + S за бърз достъп.)

Той има три раздела: Изпращане на съобщение, Управление на пароли и главен ключ. Отворете раздела Управление на паролите и изберете Добавете нова парола. Добави Име на парола, след това добавете своето Предварително споделена парола. Предварително споделената парола е това, което трябва да споделите с планирания получател на криптираното съобщение, иначе те ще виждат само разбъркани знаци.

Как да изпратите шифровано съобщение чрез Shhlack

Отворете панела Изпращане на съобщение, изберете името на паролата си от падащото меню и въведете съобщението си. Hit Добре когато сте готови

Съобщението ще се излъчва към който и да е Slack канал, в който се намирате в момента. Всеки с вашата споделена парола може да отключи съобщението и да прочете съдържанието. Онези, които не ще видят ритъм от герои.

Ето как изглежда съобщението към подателя:

Ето как изглежда на потребителите без паролата:

Можете също да изпратите съобщение до текущия си канал, като използвате предварително избраната парола, като добавите @@@@ префикс към вашия текст. Например:

@@@@ Обичам MakeUseOf

Това е толкова лесно, като основната услуга Slack И наистина, Shhlack може да бъде просто друг аспект на Отпуснато за вас овладяване Солидни съвети за овладяване на слаби и бъдете най-ефективният служител някогаНямате стратегия за управление на Slack? Време е да се сдобиете с такъв. Не можете да оставите Slack да свърши цялата работа вместо вас. Опитайте тези съвети, за да използвате ефективно Slack. Прочетете още .

Защитни алтернативи за съобщения за отслабване

Разбира се, настройването и използването на Shhlack не е идеално за всички. За някои е прекалено чудно (дори и да си струва да научите). За други това може директно да наруши правилата ви на работното място.

Не правете нищо, което застрашава сигурността на вашата работа. Има и други услуги за съобщения там, които използват криптиране 8 причини Telegram е единственото приложение за съобщения, от което се нуждаетеWhatsApp е управлявал съкращението твърде дълго. Днес има много по-добри алтернативи. Ето защо приложението за съобщения Telegram е най-доброто. Прочетете още за да запазите комуникациите си поверителни!