Sådan holdes dine slappe meddelelser private ved hjælp af Shhlack-kryptering

Reklame

Det er meget sjovt at kommunikere med dine kolleger på Slack. Det onlinemeddelelsesværktøj bringer din arbejdsplads sammen til en enkelt kommunikationsportal og fjerner afhængighed af langvarige e-mail-tråde fra yore.

Men en ting, Slack ikke gør, er at beskytte dine beskeder. Slack har desværre ikke integreret kryptering for alle dets fantastiske positiver.

Det er her Shhlack-krypteringsværktøj til Slack kommer i. Lad os se på Shhlack, hvad det er, og hvordan du kan bruge det til at beskytte mod nysgerrige øjne.

Hvad er Shhlack?

Shhlack er en meddelelseskrypteringstjeneste for Slack udviklet af Minded Security. Udviklingen af ​​et messaging-krypteringsværktøj blev bedt om af to ting: ændringer i Slack-privatlivspolitikken og GDPR-overholdelse.

Den 20. april 2018 opdaterede Slack deres privatlivspolitik. Den nye privatlivspolitik lavede et par tilføjelser og ændringer, der gør det lettere for ejere af visse Slack-planer at få adgang til andre brugers data.

F.eks. Dem med en Plus plan ($ 12,50 pr. Bruger pr. Måned) kan anmode om adgang til et “eksportværktøj til selvbetjening”, der giver dem mulighed for det download "alle data fra deres arbejdsområde", herunder "indhold fra offentlige og private kanaler og direkte Beskeder."

Det er klart, det er en ganske ændring. Men der er en anden, mere bekymrende ændring for Slack-brugere:

”Automatiske meddelelser til medarbejdere ophører. Arbejdsgiveren vil nu beslutte, om brugerne får at vide, at deres samtaler eksporteres. ”

Før opdateringen af ​​privatlivspolitikken modtog Slack-brugere en anmeldelse, når deres private meddelelser blev eksporteret. Men nu kan hele Slack-arbejdsområdet downloades uden advarsel - så længe Workspace-ejeren tidligere har informeret sine brugere om, at dette er en mulighed.

I et virksomhedsmiljø svarer dette til en formel meddelelse om, at det kan ske på et tidspunkt, så sandsynligvis når du underskriver din kontrakt.

Derudover håndhæver Slack ikke foranstaltningerne. Slack bekræftede for mig, at "det er hver Workspace-ejer's ansvar at sikre, at begge foranstaltninger er på plads", før de fortsætter med at eksportere dataene via eksportværktøjet til selvbetjening.

Vent, min chef kan læse mine dårlige meddelelser?

Din chef har det en chance for at læse dine Slack-beskeder hvis de har en Slack Plus-plan eller en Enterprise Grid-plan. Det betyder, at de vil læse alle de super gode ting, du og dine kolleger sagde om dem!

Dette gælder dog ikke helt for gratis eller standardplaner. Ejere af gratis eller standard arbejdsområde kan bruge standardeksport til at "eksportere indhold fra offentlige kanaler." Privat kanaler og beskeder kræver en "gyldig juridisk proces", "samtykke fra alle medlemmer" eller demonstration af "et krav eller ret under gældende love. ”

Hvordan fungerer Shhlack-kryptering?

Før du og Shhlack, hvis du og dit team ønskede eller krævede sikkerhed og privatliv ved krypteret besked, du bliver nødt til at bruge en anden service De 7 bedste gratis slakke alternativer til teamkommunikationSlack er fremragende, men det er ikke det rigtige værktøj for hvert hold. Her er de bedste Slack-alternativer, som dit team bør overveje. Læs mere . Det er ikke længere tilfældet, men hvordan fungerer Shhlack?

Shhlack tillader brugere at handel krypteringsnøgler for at se meddelelser med ende-til-ende-kryptering 10 grundlæggende krypteringsbetingelser, som alle burde kende og forståAlle taler om kryptering, men hvis du finder dig selv mistet eller forvirret, her er nogle nøglekrypteringsbetingelser, som du ved, som bringer dig op til hastighed. Læs mere . Enhver anden, der forsøger at læse meddelelserne, modtager en streng med virvlende tegn.

Shhlack bruger foruddelte nøgler (PSK). PSK betyder, at hvis du vil, at Shhlack skal kryptere dine meddelelser, skal du udveksle dine nøgler i form af en adgangssætning. Kun andre brugere med adgangskoden kan dekryptere dine beskeder, og omvendt.

Interessant kan du sende beskeder ved hjælp af Shhlack-kryptering i gruppechats, men folk uden adgangssætning ser kun gobbledygook.

De to ulemper til Shhlack

Ideen bag Shhlack er ren. Slack er ved at blive det valgte værktøj til messaging-redskaber, fra små virksomheder til globale konglomerater. Datafortrolighed er vigtig, og brugerne er bekymrede over, hvem der kan kigge over deres skulder.

Men Shhlack har et par problemer.

Først skal du dele dine nøgler. Det er klart, at du ikke kan dele dine nøgler ved hjælp af Slack, fordi nogen kunne eksportere arbejdsområdet, finde dine nøgler og knække dine meddelelser på vidt åbent. Det er ude af spørgsmålet.

I stedet skal du sende dine nøgler via en alternativ sikker messenger, såsom signal eller telegram, og derefter indtaste dem i Shhlack. Men hvis du og modtageren begge har Telegram eller en anden krypteret meddelelsesapp, hvorfor ikke bare bruge det til dine meddelelser i første omgang?

For det andet Reddit-bruger ScottContini påpeger, at "Der er et sikkerhedsproblem med implementeringen [af Shhlack] på grund af et sikkerhedsproblem i cryptojs."

Problemet stammer fra, hvordan CryptoJS konverterer adgangskoder til nøgler, og hvordan den aktuelle Shhlack CryptoJS-implementering gør dette på en usikker måde. Læs det linkede indlæg ovenfor for mere information om dette emne (såvel som flere links, der yderligere detaljerer problemet).

Sådan installeres Shhlack

Overvej det før installationen Shhlack er et igangværende arbejde og beskytter muligvis ikke dine beskeder. Som sådan, "brug det sammen med et saltkorn!"

Når det er sagt, har udviklerne hos Minded Security gjort det let for dig at tilføje kryptering til dine Slack-meddelelser. Shhlack er tilgængelig for:

• Google Chrome
• Selvstændigt installationsprogram (Windows, Mac, Linux)

Shhlack beskytter kun beskeder på den platform, du installerer den på. Hvis du for eksempel installerer Chrome-udvidelsen, er beskeder, der er sendt fra din browser, sikre, men dem fra din desktop-app er det ikke. Det er enkelt at installere Shhlack. Brug linkene ovenfor til at gå til app store til din valgte browser, og følg derefter instruktionerne på skærmen for at tilføje til din browser.

Alternativt kan du downloade det fristående arkiv pakkes af ved hjælp af dit foretrukne arkivværktøj. Det fristående arkiv indeholder et antal filer. Find patch_slack.bat, højreklik derefter, og vælg Kør som administrator.

Første gang du bruger Slack efter installation af den enkeltstående eller browserudvidelse, vises en Shhlack-dialogboks. (Hvis det ikke gør det, skal du klikke på ikonet Shhlack hængelås ved siden af ​​indtastningsfeltet til beskeden eller bruge Alt + S genvej.)

Det har tre faner: Send besked, Administrer adgangssætninger og masternøgle. Åbn fanen Administrer adgangssæt, og vælg Tilføj ny adgangssætning. Tilføj en Passphrase navn, tilføj derefter din Foruddelet adgangssætning. Den foruddelte adgangssætning er, hvad du har brug for at dele med din tilsigtede krypterede meddelelsesmodtager, ellers ser de kun virvarede tegn.

Sådan sendes en krypteret besked vha. Shhlack

Åbn panelet Send meddelelse, vælg dit kodeordnavn i rullemenuen, og skriv din besked. Hit Okay når du er klar.

Meddelelsen sendes til hvilken Slack-kanal du i øjeblikket er i. Enhver med din foruddelte adgangssætning kan låse op for beskeden og læse indholdet. De, der ikke gør, vil se et uheld af karakterer.

Sådan ser en meddelelse ud for afsenderen:

Og sådan ser det ud for brugere uden adgangskoden:

Du kan også sende en besked til din nuværende kanal ved hjælp af den tidligere valgte adgangssætning ved at tilføje @@@@ præfiks til din tekst. For eksempel:

@@@@ Jeg elsker MakeUseOf

Det er så let, ligesom den vigtigste Slack-tjeneste. Og virkelig, Shhlack kan bare være et andet aspekt af Slap for dig at mestre Solide tip til at mestre slack og være den mest effektive medarbejder nogensindeHar du ikke en strategi til styring af Slack? Det er tid du har en. Du kan ikke lade Slack gøre alt det arbejde for dig. Prøv disse tip for at gøre effektiv brug af Slack. Læs mere .

Sikker meddelelsesalternativer til Slack

Naturligvis er opsætning og brug af Shhlack ikke ideel for alle. For nogle er det for svag (selvom det er værd at lære). For andre kan det direkte overtræde dine arbejdspladspolitikker.

Gør ikke noget, der bringer din jobsikkerhed i fare. Der er andre meddelelsestjenester derude, der bruger kryptering 8 grunde Telegram er den eneste meddelelsesapp, du har brug forWhatsApp har styret roost for længe. I dag er der meget bedre alternativer derude. Her er grunden til, at Telegram-messaging-appen er den bedste. Læs mere for at holde din kommunikation privat!