Cara Menjaga Pesan Slack Anda Tetap Pribadi Menggunakan Enkripsi Shhlack

Iklan

Berkomunikasi dengan kolega Anda di Slack sangat menyenangkan. Alat olahpesan cepat menyatukan tempat kerja Anda menjadi satu portal komunikasi dan menghilangkan ketergantungan pada utas email yang panjang lebar.

Tetapi satu hal yang tidak dilakukan Slack adalah melindungi pesan Anda. Untuk semua hal positifnya yang luar biasa, Slack sayangnya tidak menampilkan enkripsi terintegrasi.

Di situlah tempatnya Alat enkripsi Shhlack untuk Slack masuk Mari kita lihat Shhlack, apa itu, dan bagaimana Anda dapat menggunakannya untuk melindungi dari mata yang mengintip.

Apa itu Shhlack?

Shhlack adalah layanan enkripsi pesan untuk Slack dikembangkan oleh Minded Security. Pengembangan alat enkripsi pesan didorong oleh dua hal: perubahan pada kebijakan privasi Slack, dan kepatuhan GDPR.

Pada 20 April 2018, Slack memperbarui kebijakan privasi mereka. Kebijakan privasi baru membuat beberapa tambahan dan perubahan yang membuatnya lebih mudah bagi pemilik paket Slack tertentu untuk mengakses data pengguna lain.

Misalnya, mereka yang memiliki Paket plus ($ 12,50 per pengguna per bulan) dapat meminta akses ke "alat ekspor swalayan" yang memungkinkan mereka untuk melakukannya unduh "semua data dari ruang kerja mereka," termasuk "konten dari saluran publik dan pribadi dan langsung pesan. "

Jelas, itu perubahan yang cukup. Tetapi ada perubahan lain yang lebih mengkhawatirkan bagi pengguna Slack:

“Pemberitahuan otomatis kepada karyawan akan dihentikan. Majikan sekarang akan memutuskan apakah pengguna akan diberi tahu bahwa percakapan mereka sedang diekspor. ”

Sebelum pembaruan kebijakan privasi, pengguna Slack menerima pemberitahuan ketika pesan pribadi mereka diekspor. Tetapi sekarang, seluruh ruang kerja Slack dapat diunduh tanpa peringatan — selama Pemilik Workspace sebelumnya telah memberi tahu para penggunanya bahwa ini adalah suatu kemungkinan.

Dalam lingkungan perusahaan, ini sama dengan pemberitahuan formal yang mungkin terjadi di beberapa titik, jadi kemungkinan besar ketika Anda menandatangani kontrak Anda.

Selain itu, Slack tidak menerapkan langkah-langkah tersebut. Slack mengonfirmasi kepada saya bahwa "adalah tanggung jawab masing-masing Pemilik Workspace untuk memastikan bahwa kedua tindakan sudah ada" sebelum mereka melanjutkan untuk mengekspor data melalui alat ekspor swalayan.

Tunggu, Bos Saya Dapat Membaca Pesan Slack Saya?

Bosmu sudah kesempatan membaca pesan Slack Anda jika mereka memiliki paket Slack Plus atau paket Enterprise Grid. Itu berarti mereka akan bisa membaca semua hal-hal super menyenangkan yang Anda dan rekan Anda katakan tentang mereka!

Namun, ini tidak sepenuhnya berlaku untuk paket Gratis atau Standar. Pemilik Gratis atau Ruang Kerja Standar dapat menggunakan Ekspor Standar untuk "mengekspor konten dari saluran publik saja." Saluran pribadi dan pesan membutuhkan “proses hukum yang sah,” “persetujuan semua anggota,” atau demonstrasi “persyaratan atau hak berdasarkan hukum yang berlaku. "

Bagaimana Enkripsi Shhlack Bekerja?

Sebelum Shhlack, jika Anda dan tim Anda menginginkan atau membutuhkan keamanan dan privasi pengiriman pesan terenkripsi, Anda harus menggunakan layanan yang berbeda 7 Alternatif Slack Gratis Terbaik untuk Komunikasi TimSlack sangat bagus, tetapi itu bukan alat yang tepat untuk setiap tim. Berikut adalah alternatif Slack terbaik yang harus dipertimbangkan oleh tim Anda. Baca lebih banyak . Bukan itu masalahnya, tetapi bagaimana cara Shhlack bekerja?

Shhlack memungkinkan pengguna untuk tukar kunci enkripsi untuk melihat pesan dengan enkripsi ujung ke ujung 10 Istilah Enkripsi Dasar yang Harus Diketahui dan Dimahami Setiap OrangSemua orang berbicara tentang enkripsi, tetapi jika Anda menemukan diri Anda hilang atau bingung, berikut adalah beberapa istilah enkripsi utama untuk diketahui yang akan mempercepat Anda. Baca lebih banyak . Orang lain yang mencoba membaca pesan menerima serangkaian karakter yang campur aduk.

Shhlack menggunakan Tombol Pra-Berbagi (PSK). PSK berarti bahwa jika Anda ingin Shhlack mengenkripsi pesan Anda, Anda perlu menukar kunci Anda dalam bentuk frasa sandi. Hanya pengguna lain dengan frasa sandi yang dapat mendekripsi pesan Anda, dan sebaliknya.

Menariknya, Anda dapat mengirim pesan menggunakan enkripsi Shhlack dalam obrolan grup, tetapi orang tanpa frasa sandi hanya melihat gobbledygook.

Dua Kerugian ke Shhlack

Gagasan di balik Shhlack adalah murni. Slack dengan cepat menjadi alat olahpesan di tempat kerja pilihan, dari bisnis kecil hingga konglomerat global. Privasi data penting, dan pengguna khawatir tentang siapa yang dapat mengintip dari balik bahu mereka.

Tapi Shhlack memiliki beberapa masalah.

Pertama, Anda harus membagikan kunci Anda. Jelas, Anda tidak dapat membagikan kunci Anda menggunakan Slack karena seseorang dapat mengekspor Workspace, menemukan kunci Anda, dan meretas pesan Anda dengan terbuka lebar. Itu keluar dari pertanyaan.

Sebagai gantinya, Anda harus mengirim kunci Anda melalui messenger aman alternatif, seperti Signal atau Telegram, lalu masukkan di Shhlack. Tetapi jika Anda dan penerima sama-sama memiliki Telegram atau aplikasi pesan terenkripsi lainnya, mengapa tidak menggunakannya untuk pesan Anda saja?

Kedua, pengguna Reddit ScottContini menunjukkan itu "Ada masalah keamanan dengan implementasi [Shhlack] karena masalah keamanan di cryptojs."

Masalahnya bermula dari bagaimana CryptoJS mengubah kata sandi menjadi kunci, dan bagaimana implementasi Shhlack CryptoJS saat ini melakukan ini dengan cara yang tidak aman. Baca posting tertaut di atas untuk informasi lebih lanjut mengenai masalah ini (dan juga lebih banyak tautan yang merinci lebih lanjut masalah ini).

Cara Memasang Shhlack

Sebelum menginstal, pertimbangkan itu Shhlack adalah karya dalam proses dan mungkin tidak melindungi pesan Anda. Karena itu, "gunakan dengan sebutir garam!"

Yang mengatakan, pengembang di Minded Security telah membuatnya mudah bagi Anda untuk menambahkan enkripsi ke pesan Slack Anda. Shhlack tersedia untuk:

• Google Chrome
• Pemasang mandiri (Windows, Mac, Linux)

Shhlack hanya akan melindungi pesan pada platform tempat Anda menginstalnya. Misalnya, jika Anda menginstal ekstensi Chrome, pesan yang dikirim dari browser Anda aman, tetapi yang dari aplikasi desktop Anda tidak. Menginstal Shhlack sederhana. Gunakan tautan di atas untuk menuju ke app store untuk browser pilihan Anda, lalu ikuti petunjuk di layar untuk menambahkan ke browser Anda.

Atau, unduh arsip mandiri, lalu unzip menggunakan alat arsip favorit Anda. Arsip mandiri berisi sejumlah file. Menemukan patch_slack.bat, lalu klik kanan dan pilih Jalankan sebagai administrator.

Pertama kali Anda menggunakan Slack setelah menginstal mandiri atau ekstensi browser, kotak dialog Shhlack akan muncul. (Jika tidak, klik ikon gembok Shhlack di sebelah kotak input pesan, atau gunakan Alt + S jalan pintas.)

Ini memiliki tiga tab: Kirim Pesan, Kelola Frasa Sandi, dan Kunci Master. Buka tab Kelola Frasa Sandi dan pilih Tambahkan frasa sandi baru. Tambah sebuah Nama frasa sandi, lalu tambahkan Frasa sandi yang dibagikan sebelumnya. Frasa sandi yang dibagikan sebelumnya adalah apa yang Anda perlu bagikan dengan penerima pesan terenkripsi yang Anda maksudkan, atau mereka hanya akan melihat karakter campur aduk.

Cara Mengirim Pesan Terenkripsi Menggunakan Shhlack

Buka panel Kirim Pesan, pilih nama Passphrase Anda dari menu dropdown, dan ketik pesan Anda. Memukul baik ketika kamu siap.

Pesan akan disiarkan ke saluran Slack mana pun yang saat ini Anda masuki. Siapa pun dengan frasa sandi Anda yang dibagikan sebelumnya dapat membuka kunci pesan dan membaca isinya. Mereka yang tidak akan melihat kesalahan karakter.

Seperti inilah tampilan pesan bagi pengirim:

Dan begini tampilannya bagi pengguna tanpa frasa sandi:

Anda juga dapat mengirim pesan ke saluran Anda saat ini menggunakan frasa sandi yang dipilih sebelumnya dengan menambahkan @@@@ awalan ke teks Anda. Sebagai contoh:

@@@@ Saya suka MakeUseOf

Sangat mudah, sama seperti layanan Slack utama. Dan sungguh, Shhlack bisa menjadi aspek lain dari Kendur untuk Anda kuasai Kiat Padat untuk Menguasai Kendur & Menjadi Karyawan Paling Efektif yang Pernah AdaTidak punya strategi untuk mengelola Slack? Sudah saatnya Anda mendapatkannya. Anda tidak dapat membiarkan Slack melakukan semua pekerjaan untuk Anda. Cobalah kiat ini untuk memanfaatkan Slack secara efektif. Baca lebih banyak .

Alternatif Perpesanan Aman untuk Kendur

Tentu saja, menyiapkan dan menggunakan Shhlack tidak ideal untuk semua orang. Bagi sebagian orang, itu terlalu fiddly (bahkan jika itu layak dipelajari). Bagi yang lain, itu bisa langsung melanggar kebijakan tempat kerja Anda.

Jangan melakukan apa pun yang membahayakan keamanan pekerjaan Anda. Ada yang lain layanan pesan di luar sana yang menggunakan enkripsi 8 Alasan Telegram Adalah Satu-Satunya Aplikasi Pesan yang Anda ButuhkanWhatsApp terlalu lama memerintah. Saat ini, ada banyak alternatif yang lebih baik di luar sana. Inilah mengapa aplikasi perpesanan Telegram adalah yang terbaik. Baca lebih banyak untuk menjaga komunikasi Anda pribadi!