Hogyan lehet a laza üzeneteket magántulajdonban tartani a Shhlack titkosítás segítségével

Hirdetés

Nagyon szórakoztató a kollégáival folytatott kommunikáció a Slackon. Az azonnali üzenetküldő eszköz egyesíti a munkahelyét egyetlen kommunikációs portálon, és megszünteti a hosszú távú e-mail szálak iránti igényt.

De egy dolog, amit Slack nem tesz, az az üzenetek védelme. Az összes lenyűgöző pozitivitása szempontjából a Slack sajnos nem rendelkezik integrált titkosítással.

Itt van a Shhlack titkosító eszköz a Slack számára bejön. Vessünk egy pillantást Shhlackra, mi ez és hogyan tudjuk használni, hogy megvédjék a kíváncsiságtól.

Mi az a Shhlack?

A Shhlack egy üzenet-titkosítási szolgáltatás a Slack számára fejlesztette ki a Minded Security. Az üzenetküldő titkosítási eszköz kifejlesztését két dolog ösztönözte: a Slack adatvédelmi politika megváltoztatása és a GDPR betartása.

2018. április 20-án a Slack frissítette adatvédelmi irányelveit. Az új adatvédelmi politika néhány kiegészítést és változtatást tett, amelyek megkönnyítik egyes Slack tervek tulajdonosai számára a többi felhasználó adatainak elérését.

Például azok, akiknél a Plusz terv (Havonta 12,50 USD / felhasználó) kérheti hozzáférést egy „önkiszolgáló export eszközhöz”, amely lehetővé teszi számukra töltse le az „összes adatot a saját munkaterületéről”, ideértve a „tartalmat köz- és magáncsatornákból, és közvetlenül üzenetek."

Nyilvánvaló, hogy ez elég változás. Van még egy, még aggasztóbb változás a Slack felhasználók számára:

„Az alkalmazottak automatikus értesítése megszűnik. A munkáltató most el fogja dönteni, hogy megmondják-e a felhasználóknak, hogy beszélgetéseiket exportálják. ”

Az adatvédelmi irányelvek frissítése előtt a Slack felhasználók értesítést kaptak, amikor privát üzeneteiket exportálták. Most azonban a teljes Slack munkaterület figyelmeztetés nélkül letölthető - mindaddig, amíg a Munkaterület-tulajdonos korábban tájékoztatta a felhasználókat, hogy ez egy lehetőség.

Vállalati környezetben ez azzal egyenértékű, hogy hivatalos értesítést kapunk, hogy ez valamikor megtörténhet, tehát valószínűleg a szerződés aláírásakor.

Ezenkívül a Slack nem hajtja végre az intézkedéseket. Slack megerősítette nekem, hogy „az egyes munkaterület-tulajdonosok felelőssége biztosítani, hogy mindkét intézkedés a helyén legyen”, mielőtt az adatokat az önkiszolgáló exporteszközön keresztül exportálnák.

Várj, a főnököm el tudja olvasni a laza üzeneteimet?

A főnökének van esélye a Slack üzenetek elolvasására ha van egy Slack Plus vagy Enterprise Grid terv. Ez azt jelenti, hogy el fogják olvasni azokat a szuper kedves dolgokat, amelyeket Ön és kollégái mondtak róluk!

Ez azonban nem vonatkozik teljesen a Free vagy a Standard csomagokra. A Szabad vagy a Szabványos Munkaterület Tulajdonosai a Szabványos Export lehetőséget használhatják a „tartalom exportálására csak nyilvános csatornákból”. Privát csatornák és Az üzenetekhez „érvényes jogi eljárás”, „minden tag hozzájárulása” vagy „követelmény vagy jog alapján történő demonstráció” szükséges alkalmazandó törvények. ”

Hogyan működik a Shhlack titkosítás?

Shhlack előtt, ha Ön és csapata a titkosított üzenetküldés biztonságát és magánéletét kívánta vagy megkövetelte, akkor más szolgáltatást kellene használnia A hét legjobb ingyenes laza alternatíva a csapatkommunikációhozA laza kiváló, de nem minden csapat számára megfelelő eszköz. Itt vannak a legjobb laza alternatívák, amelyeket a csapatnak mérlegelnie kell. Olvass tovább . Ez már nem így van, de hogyan működik Shhlack?

A Shhlack lehetővé teszi a felhasználók számára Titkosítási kulcsok kereskedelme az üzenetek teljes körű titkosításával történő megtekintéséhez 10 alapvető titkosítási feltétel, amelyet mindenkinek tudnia kell és meg kell értenieMindenki a titkosításról beszél, de ha elveszettnek vagy zavarosnak találja magát, íme néhány kulcsfontosságú titkosítási kifejezés, amelyek felgyorsítják a sebességet. Olvass tovább . Bárki, aki megpróbálja elolvasni az üzeneteket, megkap egy karakterláncot.

A Shhlack Pre-Shared Keys-t (PSK) használ. A PSK azt jelenti, hogy ha azt akarja, hogy Shhlack titkosítsa az üzeneteit, akkor ki kell cserélnie a kulcsát jelmondat formájában. Csak a jelszó használatával más felhasználók tudják visszafejteni az üzeneteidet, és fordítva.

Érdekes módon a csoportos beszélgetésekben Shhlack titkosítással küldhet üzeneteket, de a jelmondat nélkül az emberek csak a gobbledygookot látják.

A két hátránya Shhlacknak

A Shhlack mögött álló ötlet tiszta. A lassúság gyorsan válik a választott munkahelyi üzenetküldő eszközré, a kisvállalkozásokatól a globális konglomerátumokig. Az adatvédelem fontos, és a felhasználók attól tartanak, hogy ki tud pislogni a válla fölött.

De Shhlacknak ​​van néhány kérdése.

Először meg kell osztania a kulcsokat. Nyilvánvaló, hogy a Slack használatával nem oszthatja meg a kulcsokat, mert valaki exportálhatja a Munkaterületet, megtalálhatja a kulcsokat, és nyitott módon feltörheti az üzeneteit. Ez nem kérdés.

Ehelyett el kell küldenie a kulcsokat egy alternatív biztonságos üzenetküldőn keresztül, mint például a Jel vagy a Távirat, majd be kell írnia őket Shhlackban. De ha Önnek és a címzettnek egyaránt van táviratát vagy egy másik titkosított üzenetküldő alkalmazást, akkor miért nem ezt használja az üzenetekhez?

Másodszor, a Reddit felhasználó ScottContini rámutat erre "Biztonsági probléma merül fel a [Shhlack] végrehajtásával kapcsolatban, mert a kriptográfiai rendszerek biztonsági kérdései vannak."

A probléma abból fakad, hogy a CryptoJS hogyan konvertálja a jelszavakat kulcsokká, és hogy a jelenlegi Shhlack CryptoJS implementáció hogyan teszi ezt bizonytalan módon. Olvassa el a fenti kapcsolódó linket a kérdéssel kapcsolatos további információkért (valamint a linket, amely részletesebben ismerteti a kérdést).

A Shhlack telepítése

A telepítés előtt vegye figyelembe ezt A Shhlack folyamatban lévő munka és esetleg nem védi az üzeneteit. Mint ilyen, „használja fel egy szemnyi sóval!”

Ennek megfelelően a Minded Security fejlesztői megkönnyítették a titkosítás hozzáadását a Slack üzenetekhez. A Shhlack elérhető:

• Google Chrome
• Önálló telepítő (A Windows Mac Linux)

A Shhlack csak azokat a platformokat védi, amelyekre telepíti. Például, ha telepíti a Chrome kiterjesztést, a böngészőből küldött üzenetek biztonságosak, az asztali alkalmazás üzenetei azonban nem. A Shhlack telepítése egyszerű. A fenti linkek segítségével keresse meg a választott böngészőt az App Store-ba, majd kövesse a képernyőn megjelenő utasításokat a böngészőhöz való hozzáadáshoz.

Alternatív megoldásként töltse le az önálló archívumot, majd csomagolja ki a kedvenc archívum eszközét. Az önálló archívum számos fájlt tartalmaz. elhelyez patch_slack.bat, majd kattintson a jobb gombbal, és válassza a lehetőséget Futtatás rendszergazdaként.

A Slack első használatakor az önálló vagy a böngésző kiterjesztés telepítése után megjelenik egy Shhlack párbeszédpanel. (Ha nem, kattintson az üzenet beviteli mezője melletti Shhlack lakat ikonra, vagy használja a Alt + S parancsikon.)

Három lapból áll: Üzenet küldése, Jelmondatok kezelése és Főkulcs. Nyissa meg a Jelszavak kezelése lapot, és válassza a lehetőséget Adjon hozzá új jelmondatot. Adjon hozzá egy Jelmondat neve, majd adja hozzá a Előzetesen megosztott jelmondat. Az előre megosztott jelmondatot kell megosztania a titkosított üzenet címzettjével, különben csak összekeveredő karaktereket fognak látni.

Titkosított üzenet küldése Shhlack használatával

Nyissa meg az Üzenet küldése panelt, válassza a legördülő menüből a Jelmondat nevét, és írja be az üzenetét. Találat rendben amikor kész vagy.

Az üzenet akkor jelenik meg, amelyik laza csatornán van. Bárki, aki rendelkezik előre megosztott jelszóval, feloldhatja az üzenetet és el tudja olvasni a tartalmat. Azok, akik nem, látni fogják a karakterek összetörését.

Így néz ki egy üzenet a feladónak:

És így néz ki a jelszó nélkül a felhasználók számára:

A korábban kiválasztott jelszó használatával üzenetet küldhet a jelenlegi csatornájához, a @@@@ előtag a szöveghez. Például:

@@@@ Szeretem a MakeUseOf-ot

Ez olyan egyszerű, mint a fő Slack szolgáltatás. És valóban, Shhlack csak egy újabb aspektusa lehet Lassú, hogy elsajátítsd Szilárd tippek a laza elsajátításához és a legeredményesebb munkavállalóvá válás valahaNincs stratégiája a Slack kezelésére? Ideje megvan. Nem hagyhatja, hogy Slack minden munkát elvégezzen érted. Próbálja ki ezeket a tippeket a Slack hatékony felhasználásához. Olvass tovább .

Biztonságos üzenetküldési alternatívák a lazításhoz

A Shhlack beállítása és használata természetesen nem ideális mindenkinek. Néhányuknak ez nagyon ostoba (még akkor is, ha érdemes megtanulni). Mások számára ez közvetlenül megsértheti a munkahelyi politikáját.

Ne tegyen olyan tevékenységet, amely veszélyezteti az Ön munkahelyi biztonságát. Vannak más is azon titkosítást használó üzenetküldő szolgáltatások A 8 okból a távirat az egyetlen üzenetküldő alkalmazás, amelyre szükséged vanA WhatsApp túl sokáig uralkodott a kakasban. Manapság sokkal jobb alternatívák vannak odakint. Így a Telegram üzenetküldő alkalmazás a legjobb. Olvass tovább hogy kommunikációját bizalmasan kezelje!