L'integrazione di Google Drive di Slack può esporre i tuoi file privati

Con l'integrazione di Google Drive da parte di Slack, puoi facilmente incorporare, condividere e rimanere aggiornato con notifiche relative alle nuove aggiunte al tuo Google Drive, come file, immagini, documenti e altro. Sfortunatamente, la startup di editing video online Kapwing ha scoperto che utilizzare le anteprime dei file tramite Slack L'applicazione Google Drive ha rivelato inavvertitamente documenti e file privati ​​a persone esterne all'interno del file spazio di lavoro.

La funzione Anteprima file, attivata per impostazione predefinita, contribuisce a questo problema. Normalmente semplifica il processo visualizzando automaticamente un'anteprima del documento condiviso dall'utente.

Tuttavia, ci sono casi in cui si applica anche a documenti che non sono stati condivisi intenzionalmente dall'utente.

Inoltre, la funzionalità fornisce un'anteprima di un documento non ancora accessibile. Nello specifico, l'anteprima presenta un'immagine 800x1035 che mostra la prima pagina completa del documento.

La stessa cosa accade con le immagini personali caricate su Google Drive. Quando l'utente condivide un documento o un file tramite un collegamento, l'app Slack crea automaticamente un'immagine di anteprima di quel file utilizzando le autorizzazioni di Google.

Il problema è che l'immagine di anteprima viene ricaricata sul CDN Slack, è ad alta risoluzione ed è condivisa con tutti nell'area di lavoro Slack. Quando si utilizza il client Web Slack, è possibile visualizzare il collegamento completo all'anteprima dell'immagine.

Kapwing consiglia di tenere presente questo fattore quando si condividono documenti Google personali in un canale o spazio di lavoro pubblico se le anteprime dei file sono abilitate per impostazione predefinita. Immagini e ricerca per gentile concessione di Kapwing.