Інтеграція Google Drive із Slack може відкрити ваші особисті файли

Завдяки інтеграції Slack із Google Drive ви можете легко вставляти, ділитися та отримувати сповіщення про нові доповнення до вашого Google Drive, як-от файли, зображення, документи тощо. На жаль, стартап із онлайн-редагування відео Kapwing виявив, що використання попереднього перегляду файлів через Slack Програма Google Drive випадково розкрила особисті документи та файли зовнішнім особам у межах робочий простір.

Функція попереднього перегляду файлу, яка активована за замовчуванням, сприяє виникненню цієї проблеми. Зазвичай це спрощує процес, автоматично відображаючи попередній перегляд документа, яким ділиться користувач.

Однак є випадки, коли це також стосується документів, якими користувач навмисно не поділився.

Крім того, функція забезпечує попередній перегляд документа, який ще не доступний. Точніше, попередній перегляд представляє зображення розміром 800x1035, яке показує повну першу сторінку документа.

Те ж саме відбувається з особистими зображеннями, які завантажуються на Google Drive. Коли користувач ділиться документом або файлом за посиланням, програма Slack автоматично створює зображення попереднього перегляду цього файлу, використовуючи власні дозволи Google.

Проблема полягає в тому, що зображення попереднього перегляду повторно завантажується в CDN Slack, має високу роздільну здатність і надається всім у робочому просторі Slack. Під час використання веб-клієнта Slack ви можете побачити повне посилання на попередній перегляд зображення.

Kapwing радить пам’ятати про цей фактор, коли ділитеся особистими документами Google у загальнодоступному каналі чи робочому просторі, якщо попередній перегляд файлів увімкнено за умовчанням. Зображення та дослідження надано Капвінг.