Интеграцията на Google Drive на Slack може да разкрие личните ви файлове

С интегрирането на Google Drive от Slack можете лесно да вграждате, споделяте и да сте в течение с известия относно нови допълнения към вашия Google Drive, като файлове, изображения, документи и др. За съжаление, стартъпът за онлайн редактиране на видео Kapwing откри, че използването на визуализации на файлове чрез Slack's Приложението Google Drive по невнимание разкри лични документи и файлове на външни лица в рамките на работно пространство.

Функцията за визуализация на файлове, която е активирана по подразбиране, допринася за този проблем. Обикновено това опростява процеса, като автоматично показва визуализация на документа, който се споделя от потребителя.

Въпреки това има случаи, когато това се отнася и за документи, които не са били умишлено споделени от потребителя.

Освен това функцията предоставя предварителен преглед на документ, който все още не е достъпен. За да бъдем конкретни, визуализацията представя изображение с размери 800x1035, показващо цялата първа страница на документа.

Същото се случва с лични изображения, които се качват в Google Drive. Когато потребителят сподели документ или файл чрез връзка, приложението Slack автоматично създава изображение за визуализация на този файл, използвайки собствените разрешения на Google.

Проблемът е, че изображението за визуализация се качва отново в Slack CDN, има висока разделителна способност и се споделя с всички в работното пространство на Slack. Когато използвате уеб клиента Slack, можете да видите пълната връзка към визуализацията на изображението.

Kapwing съветва да имате предвид този фактор, когато споделяте лични Google документи в публичен канал или работно пространство, ако визуализациите на файлове са активирани по подразбиране. Изображения и изследвания с любезното съдействие на Капвинг.