Slackin Google Drive -integraatio voi paljastaa yksityiset tiedostosi

Slackin Google Drive -integraation avulla voit helposti upottaa, jakaa ja pysyä ajan tasalla ilmoituksilla uusista Google Drive -lisäyksistä, kuten tiedostoista, kuvista, asiakirjoista ja muista. Valitettavasti online-videoeditointiyritys Kapwing huomasi, että se käytti tiedostojen esikatselua Slackin kautta Google Drive -sovellus paljasti vahingossa yksityisiä asiakirjoja ja tiedostoja ulkoisille henkilöille työtila.

Tiedoston esikatseluominaisuus, joka on oletuksena käytössä, vaikuttaa tähän ongelmaan. Normaalisti se yksinkertaistaa prosessia näyttämällä automaattisesti esikatselun käyttäjän jakamasta asiakirjasta.

On kuitenkin tapauksia, joissa se koskee myös asiakirjoja, joita käyttäjä ei ole tarkoituksella jakanut.

Lisäksi ominaisuus tarjoaa esikatselun asiakirjasta, joka ei ole vielä käytettävissä. Tarkemmin sanottuna esikatselu näyttää 800x1035-kuvan, joka näyttää asiakirjan koko ensimmäisen sivun.

Sama tapahtuu henkilökohtaisten kuvien kanssa, jotka ladataan Google Driveen. Kun käyttäjä jakaa dokumentin tai tiedoston linkin kautta, Slack-sovellus luo tiedostosta automaattisesti esikatselukuvan Googlen omilla luvilla.

Ongelmana on, että esikatselukuva ladataan uudelleen Slackin CDN: ään, on korkearesoluutioinen ja jaetaan kaikille Slackin työtilassa. Kun käytät Slackin web-asiakasohjelmaa, näet koko linkin kuvan esikatseluun.

Kapwing neuvoo pitämään tämän tekijän mielessä, kun jaat henkilökohtaisia ​​Google-dokumentteja julkisessa kanavassa tai työtilassa, jos tiedostojen esikatselu on oletuksena käytössä. Kuvat ja tutkimus: Kapwing.