Integrarea Slack cu Google Drive vă poate expune fișierele private

Cu integrarea Google Drive de către Slack, puteți încorpora, partaja și rămâne la curent cu notificări cu privire la noile adăugări la Google Drive, cum ar fi fișiere, imagini, documente și multe altele. Din păcate, startup-ul de editare video online Kapwing a descoperit că folosind previzualizările fișierelor prin intermediul Slack Aplicația Google Drive a dezvăluit din neatenție documente și fișiere private unor persoane externe din cadrul spațiu de lucru.

Funcția de previzualizare fișier, care este activată implicit, contribuie la această problemă. În mod normal, simplifică procesul prin afișarea automată a unei previzualizări a documentului partajat de utilizator.

Cu toate acestea, există situații în care se aplică și documentelor care nu au fost partajate în mod intenționat de către utilizator.

În plus, caracteristica oferă o previzualizare a unui document care nu este încă accesibil. Pentru a fi mai precis, previzualizarea prezintă o imagine de 800x1035 care arată prima pagină completă a documentului.

Același lucru se întâmplă și cu imaginile personale care sunt încărcate pe Google Drive. Când utilizatorul partajează un document sau un fișier printr-un link, aplicația Slack creează automat o imagine de previzualizare a acelui fișier folosind permisiunile Google.

Problema este că imaginea de previzualizare este reîncărcată în CDN-ul Slack, este de înaltă rezoluție și este partajată cu toată lumea din spațiul de lucru Slack. Când utilizați clientul web Slack, puteți vedea linkul complet către previzualizarea imaginii.

Kapwing recomandă să țineți cont de acest factor atunci când partajați documente Google personale într-un canal public sau spațiu de lucru dacă previzualizările fișierelor sunt activate în mod implicit. Imagini și cercetări prin amabilitatea Kapwing.