A Slack Google Drive-integrációja felfedheti privát fájljait

A Slack Google Drive-integrációjával könnyedén beágyazhat, megoszthat, és értesülhet a Google Drive új kiegészítéseiről, például fájlokról, képekről, dokumentumokról stb. Sajnos az online videószerkesztő Kapwing felfedezte, hogy a Slack's-en keresztül a fájlok előnézetét használja A Google Drive alkalmazás véletlenül felfedte a magán dokumentumokat és fájlokat a külső személyek számára munkaterület.

Az alapértelmezés szerint aktivált Fájl-előnézeti funkció hozzájárul ehhez a problémához. Általában leegyszerűsíti a folyamatot azáltal, hogy automatikusan megjeleníti a felhasználó által megosztott dokumentum előnézetét.

Vannak azonban olyan esetek, amikor ez azokra a dokumentumokra is vonatkozik, amelyeket a felhasználó nem szándékosan osztott meg.

Ezenkívül a funkció egy olyan dokumentum előnézetét is biztosítja, amely még nem érhető el. A pontosság kedvéért az előnézet egy 800x1035 képpontos képet mutat, amely a dokumentum teljes első oldalát mutatja.

Ugyanez történik a Google Drive-ra feltöltött személyes képekkel. Amikor a felhasználó megoszt egy dokumentumot vagy fájlt egy hivatkozáson keresztül, a Slack alkalmazás automatikusan létrehoz egy előnézeti képet a fájlról a Google saját engedélyeivel.

A probléma az, hogy az előnézeti képet újra feltöltik a Slack CDN-re, nagy felbontású, és mindenkivel megosztják a Slack munkaterületen. A Slack webkliens használatakor láthatja a kép előnézetére mutató teljes hivatkozást.

A Kapwing azt tanácsolja, hogy tartsa szem előtt ezt a tényezőt, amikor személyes Google-dokumentumokat oszt meg nyilvános csatornán vagy munkaterületen, ha a fájlok előnézete alapértelmezés szerint engedélyezve van. Képek és kutatás jóvoltából Kapwing.