Integrasi Google Drive Slack dapat mengekspos file pribadi Anda

Dengan integrasi Slack pada Google Drive, Anda dapat dengan mudah menyematkan, berbagi, dan terus menerima pemberitahuan mengenai tambahan baru pada Google Drive Anda, seperti file, gambar, dokumen, dan lainnya. Sayangnya, startup pengeditan video online Kapwing menemukan bahwa memanfaatkan pratinjau file melalui Slack's Aplikasi Google Drive secara tidak sengaja mengungkapkan dokumen dan file pribadi kepada individu eksternal di dalamnya ruang kerja.

Fitur Pratinjau File, yang diaktifkan secara default, berkontribusi terhadap masalah ini. Biasanya, ini menyederhanakan proses dengan secara otomatis menampilkan pratinjau dokumen yang dibagikan oleh pengguna.

Namun, ada kalanya hal ini juga berlaku pada dokumen yang tidak sengaja dibagikan oleh pengguna.

Selain itu, fitur tersebut memberikan preview dokumen yang belum dapat diakses. Untuk lebih spesifiknya, pratinjau menyajikan gambar 800x1035 yang memperlihatkan halaman pertama dokumen secara lengkap.

Hal serupa juga terjadi pada gambar pribadi yang diunggah ke Google Drive. Saat pengguna membagikan dokumen atau file melalui tautan, aplikasi Slack secara otomatis membuat gambar pratinjau file tersebut menggunakan izin Google sendiri.

Masalahnya adalah gambar pratinjau diunggah ulang ke CDN Slack, beresolusi tinggi, dan dibagikan dengan semua orang di ruang kerja Slack. Saat menggunakan klien web Slack, Anda dapat melihat tautan lengkap ke pratinjau gambar.

Kapwing menyarankan untuk mengingat faktor ini ketika berbagi Google Dokumen pribadi di saluran publik atau ruang kerja jika pratinjau file diaktifkan secara default. Gambar dan penelitian milik kapwing.