Η ενσωμάτωση του Google Drive του Slack μπορεί να αποκαλύψει τα ιδιωτικά σας αρχεία

Με την ενσωμάτωση του Google Drive από το Slack, μπορείτε εύκολα να ενσωματώσετε, να μοιραστείτε και να ενημερώνεστε με ειδοποιήσεις σχετικά με νέες προσθήκες στο Google Drive σας, όπως αρχεία, εικόνες, έγγραφα και άλλα. Δυστυχώς, η εκκίνηση online επεξεργασίας βίντεο Kapwing ανακάλυψε ότι χρησιμοποιώντας προεπισκοπήσεις αρχείων μέσω του Slack's Η εφαρμογή Google Drive αποκάλυψε κατά λάθος ιδιωτικά έγγραφα και αρχεία σε εξωτερικά άτομα εντός του χώρο εργασίας.

Η δυνατότητα Προεπισκόπηση αρχείων, η οποία είναι ενεργοποιημένη από προεπιλογή, συμβάλλει σε αυτό το ζήτημα. Κανονικά, απλοποιεί τη διαδικασία εμφανίζοντας αυτόματα μια προεπισκόπηση του εγγράφου που μοιράζεται ο χρήστης.

Ωστόσο, υπάρχουν περιπτώσεις που ισχύει και για έγγραφα που δεν έχουν κοινοποιηθεί σκόπιμα από τον χρήστη.

Επιπλέον, η δυνατότητα παρέχει μια προεπισκόπηση ενός εγγράφου που δεν είναι ακόμη προσβάσιμο. Πιο συγκεκριμένα, η προεπισκόπηση παρουσιάζει μια εικόνα 800x1035 που δείχνει την πλήρη πρώτη σελίδα του εγγράφου.

Το ίδιο συμβαίνει και με τις προσωπικές εικόνες που ανεβαίνουν στο Google Drive. Όταν ο χρήστης μοιράζεται ένα έγγραφο ή ένα αρχείο μέσω ενός συνδέσμου, η εφαρμογή Slack δημιουργεί αυτόματα μια εικόνα προεπισκόπησης αυτού του αρχείου χρησιμοποιώντας τα δικαιώματα της Google.

Το πρόβλημα είναι ότι η εικόνα προεπισκόπησης μεταφορτώνεται ξανά στο Slack CDN, είναι υψηλής ανάλυσης και κοινοποιείται σε όλους στον χώρο εργασίας του Slack. Όταν χρησιμοποιείτε το πρόγραμμα-πελάτη ιστού Slack, μπορείτε να δείτε τον πλήρη σύνδεσμο προς την προεπισκόπηση εικόνας.

Ο Kapwing συμβουλεύει να έχετε υπόψη αυτόν τον παράγοντα όταν μοιράζεστε προσωπικά Έγγραφα Google σε δημόσιο κανάλι ή χώρο εργασίας, εάν οι προεπισκοπήσεις αρχείων είναι ενεργοποιημένες από προεπιλογή. Εικόνες και έρευνα ευγενική προσφορά του Kapwing.