Kako zadržati svoje zaglavljene poruke privatnim koristeći Shhlack enkripciju

Oglas

Komuniciranje s kolegama na Slacku jako je zabavno. Alat za razmjenu trenutnih poruka objedinjuje vaše radno mjesto u jedinstveni komunikacijski portal i uklanja pouzdanost u dugotrajne teme e-pošte.

Ali jedna stvar Slack ne štiti vaše poruke. Za sve svoje nevjerojatne pozitivne stavke, Slack nažalost nema integriranu enkripciju.

Tu je Alat za šifriranje Shhlacka za Slack ulazi. Pogledajmo Shhlack, što je i kako ga možete koristiti za zaštitu od znatiželjnih očiju.

Što je Shhlack?

Shhlack je usluga šifriranja poruka za Slack koji je razvila Minded Security. Razvoj alata za šifriranje poruka potaknuo je dvije stvari: promjene politike o privatnosti Slack i usklađenost s GDPR-om.

20. travnja 2018. Slack je ažurirao svoju politiku privatnosti. Nova politika privatnosti uložila je nekoliko dodataka i promjena koje vlasnicima određenih Slack planova olakšavaju pristup podacima drugih korisnika.

Na primjer, oni s oznakom a Plus plan (12,50 USD po korisniku mjesečno) može zatražiti pristup „alatu za izvoz samoposluživanja“ koji im omogućuje preuzmite "sve podatke sa svog radnog prostora", uključujući "sadržaje s javnih i privatnih kanala i usmjerite ih Poruke „.

Očito, to je prilično velika promjena. Ali postoji još jedna, zabrinjavajuća promjena za Slack korisnike:

"Automatske obavijesti zaposlenima bit će ukinute. Poslodavac će sada odlučiti hoće li korisnicima reći da se njihovi razgovori izvoze. "

Prije ažuriranja pravila o privatnosti, Slack korisnici su dobili obavijest o izvozu svojih privatnih poruka. Ali sada se cijeli Slack radni prostor može preuzeti bez upozorenja - sve dok je Vlasnik radnog prostora prethodno obavijestio svoje korisnike da je to mogućnost.

U korporativnom okruženju to se odnosi na službenu obavijest da bi se to moglo dogoditi u nekom trenutku, pa najvjerojatnije kada potpišete ugovor.

Pored toga, Slack ne provodi mjere. Slack mi je potvrdio da je "odgovoran svaki vlasnik radnog prostora da osigura da su obje mjere primjenjene" prije nego što krene u izvoz podataka putem alata za samoposlužni izvoz.

Čekaj, moj šef može pročitati moje neispavane poruke?

Tvoj šef ima šansa za čitanje vaših Slack poruka ako imaju plan Slack Plus ili Enterprise Grid plan. To znači da će morati pročitati sve one super lijepe stvari koje ste vi i vaše kolege rekli o njima!

Međutim, to se ne odnosi u potpunosti na besplatne ili standardne planove. Vlasnici besplatnih ili standardnih radnih prostora mogu koristiti Standardni izvoz za "izvoz sadržaja samo s javnih kanala". Privatni kanali i poruke zahtijevaju "valjani pravni postupak", "pristanak svih članova" ili demonstraciju "zahtjeva ili prava prema primjenjivi zakoni. "

Kako djeluje Shhlack šifriranje?

Prije Shhlacka, ako ste sa svojim timom željeli ili zahtijevali sigurnost i privatnost šifriranih poruka, morali biste koristiti drugu uslugu 7 najboljih besplatnih alternativa za komunikaciju u timuSlack je odličan, ali to nije pravi alat za svaku ekipu. Evo najboljih alternativa za slack koji bi vaš tim trebao razmotriti. Čitaj više . To više nije slučaj, ali kako funkcionira Shhlack?

Shhlack omogućava korisnicima da trgujte ključevima za šifriranje za pregled poruka s enkripcijom od početka do kraja 10 osnovnih uvjeta šifriranja koje bi svi trebali znati i razumjetiSvi pričaju o šifriranju, ali ako se izgubite ili zbunite, evo nekoliko ključnih uvjeta šifriranja koji ćete znati kako ćete to brzo donijeti. Čitaj više . Svi koji pokušaju pročitati poruke dobivaju niz pomiješanih znakova.

Shhlack koristi prethodno podijeljene ključeve (PSK). PSK znači da ako želite da Shhlack šifrira vaše poruke, trebate razmjenjivati ​​svoje ključeve u obliku zaporke. Samo drugi korisnici sa zaporkom mogu dešifrirati vaše poruke i obrnuto.

Zanimljivo je da u grupnim chatovima možete slati poruke koristeći Shhlack enkripciju, ali ljudi bez zaporke vide samo gobbledygook.

Dvije rute Shhlacku

Ideja koja stoji iza Shhlacka je čista. Slack brzo postaje alat za razmjenu poruka na radnom mjestu, od malih poduzeća do globalnih konglomerata. Privatnost podataka važna je, a korisnike je zabrinuto tko će zaviriti preko ramena.

Ali Shhlack ima nekoliko problema.

Prvo morate podijeliti svoje ključeve. Očigledno je da ključeve ne možete dijeliti pomoću Slack-a jer bi netko mogao izvesti Radni prostor, pronaći vaše ključeve i širom otvoriti svoje poruke. To ne dolazi u obzir.

Umjesto toga, ključeve morate poslati putem alternativnog sigurnog glasnika, poput signala ili telegrama, i zatim ih unijeti u Shhlack. Ali ako i vi i primatelj imate Telegram ili neku drugu šifriranu aplikaciju za razmjenu poruka, zašto to prvo ne biste jednostavno koristili za svoje poruke?

Drugo, Reddit korisnik ScottContini ističe da "Postoji sigurnosni problem s implementacijom [Shhlack-a] zbog sigurnosnog problema u kriptovalutama."

Problem proizlazi iz načina na koji CryptoJS pretvara lozinke u ključeve i kako trenutna Shhlack CryptoJS implementacija to radi na nesiguran način. Pročitajte gore povezani post za više informacija o ovom problemu (kao i više veza koje detaljnije opisuju problem).

Kako instalirati Shhlack

Prije instaliranja, razmislite o tome Shhlack je u tijeku a možda neće zaštititi vaše poruke. Kao takvo, "koristite ga sa zrnom soli!"

Uprkos tome, programeri tvrtke Minded Security olakšali su vam dodavanje šifriranja svojim Slack porukama. Shhlack je dostupan za:

• Google Chrome
• Samostalni instalacijski program (Windows, Mac, Linux)

Shhlack će štititi samo poruke na platformi na koju ga instalirate. Na primjer, ako instalirate proširenje za Chrome, poruke poslane iz vašeg preglednika su sigurne, ali poruke s vaše radne površine nisu. Instalacija Shhlacka je jednostavna. Upotrijebite gornje veze da biste se uputili prema trgovini aplikacijama za svoj odabrani preglednik, a zatim slijedite upute na zaslonu da biste ih dodali svom pregledniku.

A zatim, preuzmite samostalnu arhivu, a zatim raspakirajte koristeći omiljeni alat za arhivu. Samostalna arhiva sadrži niz datoteka. Pronaći patch_slack.bat, zatim desnom tipkom miša kliknite i odaberite Pokreni kao administrator.

Prvi put kada koristite Slack nakon instaliranja samostalnog ili proširenja preglednika, pojavit će se dijaloški okvir Shhlack. (Ako to ne učinite, kliknite ikonu blokade Shhlack pored okvira za unos poruke ili upotrijebite Alt + S prečac).

Ima tri kartice: Slanje poruke, Upravljanje pristupnim frazama i Glavni ključ. Otvorite karticu Upravljanje lozinkama i odaberite Dodajte novu zaporku. Dodati Ime zaporke, zatim dodajte svoje Unaprijed podijeljena zaporka. Unaprijed podijeljena zaporka ono što trebate podijeliti s namjeravanim šifriranim primateljem poruka, u protivnom će se vidjeti samo zbrkani znakovi.

Kako poslati šifriranu poruku pomoću Shhlacka

Otvorite ploču Send Message, s padajućeg izbornika odaberite svoje ime Passphrase i utipkajte svoju poruku. Pogoditi u redu kad ste spremni

Poruka će se emitirati na bilo kojem slack kanalu na kojem se trenutno nalazite. Svatko s unaprijed podijeljenom zaporkom može otključati poruku i pročitati sadržaj. Oni koji ne vide ruglo od likova.

Evo kako poruka izgleda pošiljatelju:

A evo kako to izgleda korisnicima bez zaporke:

Također možete poslati poruku na svoj trenutni kanal koristeći prethodno odabranu lozinku dodavanjem @@@@ prefiks vašem tekstu. Na primjer:

@@@@ Volim MakeUseOf

To je tako jednostavno, kao i glavna usluga Slack. I doista, Shhlack može biti samo još jedan aspekt Slaba za vas majstor Čvrsti savjeti kako zavladati slack & biti najučinkovitiji zaposlenik ikadNemate strategiju za upravljanje Slackom? Vrijeme je da je dobiješ. Ne možete dopustiti Slacku da radi sav posao umjesto vas. Pokušajte sa ovim savjetima kako učinkovito iskoristiti Slack. Čitaj više .

Osigurajte alternativu za lagano slanje poruka

Naravno, postavljanje i korištenje Shhlacka nije idealno za sve. Za neke je to prevrtljivo (čak i ako je vrijedno učenja). Za druge, to može izravno prekršiti pravila o radnom mjestu.

Nemojte raditi ništa što ugrožava vašu sigurnost posla. Postoje i drugi usluge razmjene poruka koje se koriste enkripcijom 8 razloga Telegram je jedina aplikacija za razmjenu poruka koja vam je potrebnaWhatsApp je predugo vladao pijeskom. Danas postoje mnogo bolje alternative vani. Evo zašto je aplikacija za razmjenu poruka Telegram najbolja. Čitaj više kako bi vaše komunikacije ostale privatne!