Slacks Google Drive-integration kan afsløre dine private filer

Med Slacks integration af Google Drev kan du nemt integrere, dele og holde dig opdateret med meddelelser om nye tilføjelser til dit Google Drev, såsom filer, billeder, dokumenter og mere. Desværre opdagede Kapwing, opstart af online videoredigering, det ved at bruge forhåndsvisninger af filer gennem Slack's Google Drev-applikationen afslørede utilsigtet private dokumenter og filer til eksterne personer inden for arbejdsrum.

Funktionen Fileksempel, som er aktiveret som standard, bidrager til dette problem. Normalt forenkler det processen ved automatisk at vise en forhåndsvisning af dokumentet, der deles af brugeren.

Der er dog tilfælde, hvor det også gælder for dokumenter, der ikke er bevidst delt af brugeren.

Desuden giver funktionen en forhåndsvisning af et dokument, der endnu ikke er tilgængeligt. For at være specifik præsenterer forhåndsvisningen et 800x1035 billede, der viser hele første side af dokumentet.

Det samme sker med personlige billeder, der uploades til Google Drev. Når brugeren deler et dokument eller en fil via et link, opretter Slack-appen automatisk et eksempelbillede af denne fil ved hjælp af Googles egne tilladelser.

Problemet er, at forhåndsvisningsbilledet gen-uploades til Slack CDN, er i høj opløsning og deles med alle i Slack-arbejdsområdet. Når du bruger Slack-webklienten, kan du se det fulde link til forhåndsvisningen af ​​billedet.

Kapwing råder til, at du holder denne faktor i tankerne, når du deler personlige Google-dokumenter på en offentlig kanal eller arbejdsområde, hvis forhåndsvisning af filer er aktiveret som standard. Billeder og research udlånt af Kapwing.