Die Google Drive-Integration von Slack kann Ihre privaten Dateien offenlegen

Mit der Integration von Google Drive durch Slack können Sie Benachrichtigungen über neue Ergänzungen zu Ihrem Google Drive, wie Dateien, Bilder, Dokumente und mehr, ganz einfach einbetten, teilen und auf dem Laufenden bleiben. Leider hat das Online-Videobearbeitungs-Startup Kapwing herausgefunden, dass die Verwendung von Dateivorschauen über Slack's Die Google Drive-Anwendung hat versehentlich private Dokumente und Dateien an externe Personen weitergegeben Arbeitsplatz.

Die Dateivorschau-Funktion, die standardmäßig aktiviert ist, trägt zu diesem Problem bei. Normalerweise vereinfacht es den Vorgang, indem automatisch eine Vorschau des vom Benutzer freigegebenen Dokuments angezeigt wird.

Es gibt jedoch Fälle, in denen dies auch für Dokumente gilt, die der Benutzer nicht absichtlich geteilt hat.

Darüber hinaus bietet die Funktion eine Vorschau eines Dokuments, auf das noch nicht zugegriffen werden kann. Genauer gesagt zeigt die Vorschau ein Bild im Format 800 x 1035 an, das die komplette erste Seite des Dokuments zeigt.

Das Gleiche passiert mit persönlichen Bildern, die auf Google Drive hochgeladen werden. Wenn der Benutzer ein Dokument oder eine Datei über einen Link teilt, erstellt die Slack-App mithilfe der Google-eigenen Berechtigungen automatisch ein Vorschaubild dieser Datei.

Das Problem besteht darin, dass das Vorschaubild erneut in das Slack-CDN hochgeladen wird, eine hohe Auflösung aufweist und mit allen im Slack-Arbeitsbereich geteilt wird. Wenn Sie den Slack-Webclient verwenden, können Sie den vollständigen Link zur Bildvorschau sehen.

Kapwing empfiehlt, diesen Faktor beim Teilen persönlicher Google-Dokumente in einem öffentlichen Kanal oder Arbeitsbereich zu berücksichtigen, wenn die Dateivorschau standardmäßig aktiviert ist. Bilder und Recherche mit freundlicher Genehmigung von Kapwing.