Kuidas hoida oma vaikseid sõnumeid privaatsena, kasutades Shhlacki krüptimist

Reklaam

Slackiga kolleegidega suhtlemine on väga lõbus. Kiirsõnumside tööriist koondab teie töökoha ühtseks suhtlusportaaliks ja eemaldab sõltuvuse pikaajalistest e-posti lõngadest.

Kuid üks asi, mida Slack ei tee, on teie sõnumite kaitsmine. Kõigi oma hämmastavate positiivsete külgede osas pole Slackil kahjuks integreeritud krüptimist.

Just seal Shhlacki krüptimisriist Slack tuleb sisse. Vaatame lähemalt Shhlacki, mis see on ja kuidas saate seda kasutada utelike silmade eest kaitsmiseks.

Mis on Shhlack?

Shhlack on Slackile sõnumite krüptimisteenus välja töötanud Minded Security. Sõnumite krüptimisriista väljatöötamist ajendasid tegema kaks asja: muudatused Slacki privaatsuspoliitikas ja GDPR-i järgimine.

20. aprillil 2018 värskendas Slack oma privaatsuseeskirju. Uue privaatsuseeskirjadega tehti mõned täiendused ja muudatused, mis hõlbustavad teatud Slacki plaanide omanike juurdepääsu teiste kasutajate andmetele.

Näiteks need, kellel on a Pluss plaan (12,50 dollarit kasutaja kohta kuus) saab taotleda juurdepääsu iseteeninduse ekspordi tööriistale, mis seda võimaldab laadige alla „kõik andmed nende tööruumist”, sealhulgas „sisu avalikest ja erakanalitest ning otse sõnumeid. ”

Ilmselt on see üsna muutus. Kuid Slacki kasutajate jaoks on veel üks, murettekitavam muudatus:

„Automaatne teatamine töötajatele lõpetatakse. Nüüd otsustab tööandja, kas kasutajatele öeldakse, et nende vestlusi eksporditakse. ”

Enne privaatsuspoliitika värskendamist said Slacki kasutajad teate, kui nende privaatsõnumeid eksporditi. Kuid nüüd saab kogu Slacki tööruumi ilma hoiatuseta alla laadida - seni, kuni tööruumi omanik on oma kasutajaid varem teavitanud, et see on võimalus.

Ettevõtte keskkonnas võrdub see ametliku teatega, et see võib mingil hetkel juhtuda, nii et suure tõenäosusega siis, kui allkirjastate oma lepingu.

Lisaks ei sunni Slack neid abinõusid rakendama. Slack kinnitas mulle, et enne töö alustamist andmete iseteeninduse ekspordiriista kaudu eksportimise eest on iga tööruumi omaniku kohustus tagada, et mõlemad meetmed oleksid paigas.

Oota, kas mu boss saab lugeda minu lobedaid teateid?

Teie ülemus on võimalus oma Slack sõnumeid lugeda kui neil on plaan Slack Plus või Enterprise Grid. See tähendab, et nad peavad lugema kõiki neid toredaid asju, mida teie ja teie kolleegid nende kohta ütlesite!

Kuid see ei kehti täielikult tasuta või tavapakettide kohta. Vaba või standardse tööruumi omanikud saavad standardset eksporti kasutada sisu eksportimiseks ainult avalike kanalite kaudu. Privaatsed kanalid ja Sõnumid nõuavad „kehtivat juriidilist protsessi”, „kõigi liikmete nõusolekut” või „nõude või õiguse alusel tõestamist” kohaldatavad seadused. ”

Kuidas Shhlacki krüptimine töötab?

Enne Shhlacki, kui teie ja teie meeskond soovisid või nõudsid krüptitud sõnumside turvalisust ja privaatsust, peate kasutama mõnda muud teenust 7 parimat tasuta sujuvat alternatiivi meeskonna suhtlemiseksLõtvus on suurepärane, kuid see pole iga meeskonna jaoks õige tööriist. Siin on parimad rahulikud alternatiivid, mida teie meeskond peaks kaaluma. Loe rohkem . See pole enam nii, kuid kuidas Shhlack töötab?

Shhlack võimaldab kasutajatel seda teha kaubelda krüptimisvõtmeid, et vaadata sõnumeid otsast lõpuni krüptimisega 10 peamist krüptimistingimust, mida kõik peaksid teadma ja mõistmaKõik räägivad krüptimisest, kuid kui leiate, et olete kadunud või segaduses, on siin mõned olulised krüptimistingimused, mis aitavad teil kiiret käiku saada. Loe rohkem . Kõik, kes proovivad sõnumeid lugeda, saavad koos segatud märkidega stringi.

Shhlack kasutab eeljagatud võtmeid (PSK). PSK tähendab, et kui soovite, et Shhlack teie sõnumeid krüpteeriks, peate vahetama võtmed parooli kujul. Ainult teised parooliga kasutajad saavad teie kirju dekrüpteerida ja vastupidi.

Huvitav on see, et grupivestlustes saate sõnumeid saata Shhlacki krüptimisega, kuid paroolita inimesed näevad ainult gobbledygooki.

Kaks varjukülge Shhlackile

Shhlacki idee on puhas. Lugust on kiiresti saamas valitud töökoha sõnumsidevahend, alates väikestest ettevõtetest kuni ülemaailmsete konglomeraatideni. Andmete privaatsus on oluline ja kasutajad on mures selle pärast, kes saavad üle õla piiluda.

Kuid Shhlackil on paar küsimust.

Esiteks peate oma võtmed jagama. Ilmselt ei saa te funktsiooni Slack abil oma võtmeid jagada, kuna keegi võib tööruumi eksportida, teie võtmeid leida ja teie sõnumeid lahti hoida. See on välistatud.

Selle asemel peate oma võtmed saatma alternatiivse turvalise sõnumite kaudu, näiteks Signaal või Telegram, ja sisestama need Shhlacki. Kui teil ja adressaadil on mõlemad Telegram või mõni muu krüptitud sõnumsiderakendus, siis miks mitte kasutada seda ainult oma sõnumite jaoks?

Teiseks Redditi kasutaja ScottContini juhib tähelepanu sellele "Krüptoprogrammide turbeprobleemide tõttu on [Shhlacki] rakendamisel turbeprobleem."

Probleem tuleneb sellest, kuidas CryptoJS teisendab paroolid võtmeteks ja kuidas Shhlack CryptoJS praegune rakendus seda ebakindlal viisil teeb. Selle teema kohta lisateabe saamiseks lugege ülaltoodud lingitud postitust (samuti linke, mis seda küsimust üksikasjalikumalt kirjeldavad).

Kuidas installida Shhlack

Enne installimist kaaluge seda Shhlack on lõpetamata töö ja ei pruugi teie sõnumeid kaitsta. Sellisena “kasutage seda koos soola teraga!”

Sellegipoolest on Minded Security arendajad teile Slack-sõnumitele krüptimise lisamise lihtsaks teinud. Shhlack on saadaval:

• Google Chrome
• Autonoomne paigaldaja (Windows, Mac, Linux)

Shhlack kaitseb teateid ainult platvormil, kuhu te selle installite. Näiteks kui installite Chrome'i laienduse, on teie brauserist saadetud sõnumid turvalised, kuid töölauarakenduse sõnumid pole. Shhlacki installimine on lihtne. Kasutage valitud brauseri rakenduste poodi minemiseks ülalolevaid linke, seejärel järgige brauserisse lisamiseks ekraanil kuvatavaid juhiseid.

Teise võimalusena laadige alla eraldiseisev arhiiv pakkige oma lemmik arhiivitööriista abil lahti. Autonoomne arhiiv sisaldab mitmeid faile. Otsige üles patch_slack.bat, paremklõpsake ja valige Käivitage administraatorina.

Kui kasutate rakendust Slack esimest korda pärast iseseisva või brauseri laienduse installimist, ilmub dialoogiboks Shhlack. (Kui seda pole, klõpsake sõnumi sisestusboksi kõrval asuvat Shhlacki tabaluku ikooni või kasutage nuppu Alt + S otsetee.)

Sellel on kolm vahekaarti: sõnumi saatmine, paroolide haldamine ja põhivõti. Avage vahekaart Halda paroole ja valige Lisage uus parool. Lisa Paroolinimi, siis lisage oma Eeljagatud parool. Eeljagatud parool on see, mida peate oma kavandatud krüptitud sõnumi adressaadiga jagama, vastasel juhul näevad nad ainult segatud märke.

Krüptitud sõnumi saatmine Shhlacki abil

Avage paneel Saada sõnum, valige rippmenüüst oma paroolinimi ja tippige oma teade. Tulemus Okei kui olete valmis.

Sõnum edastatakse ükskõik millisele vaiksele kanalile, kus te praegu viibite. Kõik, kellel on teie eeljagatud parool, saavad sõnumi lahti võtta ja sisu lugeda. Need, kes seda ei tee, näevad tegelaskujusid.

Sõnum näeb saatjale välja järgmine:

Ja näib, kuidas see kasutajatel ilma paroolita on:

Samuti võite sõnumi oma praegusele kanalile saata, kasutades eelnevalt valitud parooli, lisades @@@@ oma teksti eesliide. Näiteks:

@@@@ Ma armastan MakeUseOfi

See on nii lihtne, nagu ka peamine Slacki teenus. Ja tõesti, Shhlack võib olla lihtsalt veel üks aspekt Lõtk, et saaksite kapteni Usaldusväärsed näpunäited lohakuse saavutamiseks ja kõigi aegade kõige tõhusamaks töötajaks saamiseksKas teil pole Slacki juhtimise strateegiat? On aeg, kui sa selle said. Te ei saa lasta Slackil kogu töö teie heaks ära teha. Slacki tõhusaks kasutamiseks proovige neid näpunäiteid. Loe rohkem .

Turvalised sõnumside alternatiivid vaiksele

Muidugi pole Shhlacki seadistamine ja kasutamine kõigile ideaalne. Mõne jaoks on see liiga petetu (isegi kui see on õppimist väärt). Teiste jaoks võib see otseselt rikkuda teie töökoha eeskirju.

Ärge tehke midagi, mis seab ohtu teie töökoha turvalisuse. On ka teisi krüptimist kasutavad sõnumsideteenused 8 põhjust, miks Telegram on ainus vajaminev sõnumsiderakendusWhatsApp on liiga kaua valitsenud kukke. Tänapäeval on seal palju paremaid alternatiive. Siit saate teada, miks on Telegrami sõnumsiderakendus parim. Loe rohkem hoida oma sidet privaatsena!