Slack의 Google Drive 통합으로 개인 파일이 노출될 수 있습니다.

Slack에 Google Drive가 통합되어 있으면 파일, 이미지, 문서 등 Google Drive에 새로 추가된 항목에 대한 알림을 쉽게 삽입하고 공유하고 최신 상태를 유지할 수 있습니다. 불행하게도 온라인 비디오 편집 스타트업인 Kapwing은 Slack을 통해 파일 미리보기를 활용하는 것을 발견했습니다. Google 드라이브 애플리케이션이 실수로 개인 문서 및 파일을 외부 개인에게 공개했습니다. 작업 공간.

기본적으로 활성화되는 파일 미리보기 기능이 이 문제의 원인입니다. 일반적으로 사용자가 공유하는 문서의 미리보기를 자동으로 표시하여 프로세스를 단순화합니다.

그러나 사용자가 의도적으로 공유하지 않은 문서에도 적용되는 경우가 있습니다.

또한 이 기능은 아직 액세스할 수 없는 문서의 미리보기를 제공합니다. 구체적으로 말하면, 미리보기는 문서의 첫 번째 페이지 전체를 보여주는 800x1035 이미지를 제공합니다.

Google 드라이브에 업로드된 개인 이미지에서도 동일한 현상이 발생합니다. 사용자가 링크를 통해 문서나 파일을 공유하면 Slack 앱은 Google의 자체 권한을 사용하여 해당 파일의 미리보기 이미지를 자동으로 생성합니다.

문제는 미리보기 이미지가 Slack CDN에 다시 업로드되고 고해상도이며 Slack 작업 공간의 모든 사람과 공유된다는 것입니다. Slack 웹 클라이언트를 사용하면 이미지 미리보기에 대한 전체 링크를 볼 수 있습니다.

Kapwing은 파일 미리보기가 기본적으로 활성화되어 있는 경우 공개 채널이나 작업 공간에서 개인 Google Docs를 공유할 때 이 요소를 염두에 둘 것을 권고합니다. 이미지 및 연구 제공: 카핑.