Slack の Google ドライブ統合により、プライベート ファイルが公開される可能性があります

Slack と Google ドライブの統合により、ファイル、画像、ドキュメントなど、Google ドライブへの新規追加に関する通知を簡単に埋め込み、共有し、最新の状態に保つことができます。 残念ながら、オンラインビデオ編集スタートアップの Kapwing は、Slack のファイル プレビューを利用することを発見しました。 Google ドライブ アプリケーションにより、プライベートな文書やファイルが誤って内部の外部の個人に公開されてしまいました。 ワークスペース。

デフォルトで有効になっているファイル プレビュー機能がこの問題の原因となります。 通常は、ユーザーが共有しているドキュメントのプレビューを自動的に表示することでプロセスを簡素化します。

ただし、ユーザーが意図的に共有していないドキュメントにも適用される場合があります。

さらに、この機能はまだアクセスできないドキュメントのプレビューを提供します。 具体的には、プレビューにはドキュメントの最初のページ全体を示す 800x1035 の画像が表示されます。

Google ドライブにアップロードされた個人画像でも同じことが起こります。 ユーザーがリンク経由でドキュメントまたはファイルを共有すると、Slack アプリは Google 独自の権限を使用してそのファイルのプレビュー画像を自動的に作成します。

問題は、プレビュー画像が Slack CDN に再アップロードされ、高解像度であり、Slack ワークスペース内の全員と共有されることです。 Slack Web クライアントを使用すると、画像プレビューへの完全なリンクが表示されます。

Kapwing 氏は、ファイル プレビューがデフォルトで有効になっている場合、個人用の Google ドキュメントをパブリック チャネルまたはワークスペースで共有する際には、この点に留意するようアドバイスしています。 画像と調査結果のご提供： カプウィング。