שילוב Google Drive של Slack יכול לחשוף את הקבצים הפרטיים שלך

עם השילוב של Slack ב-Google Drive, אתה יכול בקלות להטמיע, לשתף ולהישאר מעודכן עם התראות לגבי תוספות חדשות ל-Google Drive שלך, כגון קבצים, תמונות, מסמכים ועוד. לרוע המזל, הסטארט-אפ לעריכת וידאו מקוון, Kapwing, גילה ששימוש בתצוגות מקדימות של קבצים דרך Slack's אפליקציית Google Drive חשפה בשוגג מסמכים וקבצים פרטיים בפני אנשים חיצוניים בתוך סביבת עבודה.

תכונת התצוגה המקדימה של קבצים, המופעלת כברירת מחדל, תורמת לבעיה זו. בדרך כלל, זה מפשט את התהליך על ידי הצגת תצוגה מקדימה אוטומטית של המסמך המשותף על ידי המשתמש.

עם זאת, ישנם מקרים שבהם זה חל גם על מסמכים שלא שותפו בכוונה על ידי המשתמש.

יתר על כן, התכונה מספקת תצוגה מקדימה של מסמך שעדיין אינו נגיש. ליתר דיוק, התצוגה המקדימה מציגה תמונה בגודל 800x1035 המציגה את העמוד הראשון המלא של המסמך.

אותו דבר קורה עם תמונות אישיות שמועלות לגוגל דרייב. כאשר המשתמש משתף מסמך או קובץ באמצעות קישור, אפליקציית Slack יוצרת אוטומטית תמונת תצוגה מקדימה של אותו קובץ באמצעות ההרשאות של גוגל עצמה.

הבעיה היא שתמונת התצוגה המקדימה מועלית מחדש ל-Slack CDN, היא ברזולוציה גבוהה ומשותפת עם כולם בסביבת העבודה של Slack. בעת שימוש בלקוח האינטרנט Slack, אתה יכול לראות את הקישור המלא לתצוגה המקדימה של התמונה.

Kapwing ממליץ לזכור את הגורם הזה בעת שיתוף Google Docs אישיים בערוץ ציבורי או בסביבת עבודה אם תצוגות מקדימות של קבצים מופעלות כברירת מחדל. תמונות ומחקר באדיבות קאפווינג.