De Google Drive-integratie van Slack kan uw privébestanden openbaar maken

Met de integratie van Google Drive door Slack kunt u eenvoudig meldingen insluiten, delen en op de hoogte blijven van meldingen over nieuwe toevoegingen aan uw Google Drive, zoals bestanden, afbeeldingen, documenten en meer. Helaas ontdekte online videobewerkingsstartup Kapwing dat het gebruik van bestandsvoorbeelden via Slack's De Google Drive-applicatie heeft onbedoeld privédocumenten en bestanden onthuld aan externe personen binnen de werkruimte.

De functie Bestandsvoorbeeld, die standaard is geactiveerd, draagt ​​bij aan dit probleem. Normaal gesproken vereenvoudigt het het proces door automatisch een voorbeeld weer te geven van het document dat door de gebruiker wordt gedeeld.

Er zijn echter gevallen waarin dit ook van toepassing is op documenten die niet opzettelijk door de gebruiker zijn gedeeld.

Bovendien biedt de functie een voorbeeld van een document dat nog niet toegankelijk is. Om specifiek te zijn: het voorbeeld toont een afbeelding van 800 x 1035 die de volledige eerste pagina van het document toont.

Hetzelfde gebeurt met persoonlijke afbeeldingen die worden geüpload naar Google Drive. Wanneer de gebruiker een document of bestand deelt via een link, maakt de Slack-app automatisch een voorbeeldafbeelding van dat bestand met behulp van de eigen machtigingen van Google.

Het probleem is dat de voorbeeldafbeelding opnieuw wordt geüpload naar de Slack CDN, een hoge resolutie heeft en wordt gedeeld met iedereen in de Slack-werkruimte. Wanneer u de Slack-webclient gebruikt, kunt u de volledige link naar het afbeeldingsvoorbeeld zien.

Kapwing adviseert om deze factor in gedachten te houden bij het delen van persoonlijke Google-documenten in een openbaar kanaal of in een openbare werkruimte als bestandsvoorbeelden standaard zijn ingeschakeld. Afbeeldingen en onderzoek met dank aan Kapwing.