كيفية الحفاظ على خصوصية رسائل سلاك الخاصة بك باستخدام Shhlack التشفير

الإعلانات

التواصل مع زملائك على Slack هو الكثير من المرح. تجمع أداة المراسلة الفورية مكان عملك معًا في بوابة اتصال واحدة وتزيل الاعتماد على سلاسل رسائل البريد الإلكتروني الطويلة.

ولكن الشيء الوحيد الذي لا يفعله Slack هو حماية رسائلك. لجميع مزاياها الإيجابية المدهشة ، لا يحتوي Slack للأسف على تشفير متكامل.

هذا هو المكان أداة تشفير Shhlack لـ Slack ادخل. دعونا نلقي نظرة على Shhlack ، ما هو وكيف يمكنك استخدامه للحماية من أعين المتطفلين.

ما هو Shhlack؟

Shhlack هي خدمة تشفير الرسائل لـ Slack تم تطويره بواسطة Minded Security. تم تطوير أداة تشفير الرسائل من خلال شيئين: تغييرات في سياسة خصوصية Slack وامتثال اللائحة العامة لحماية البيانات.

في 20 أبريل 2018 ، قام Slack بتحديث سياسة الخصوصية الخاصة به. أدخلت سياسة الخصوصية الجديدة بعض الإضافات والتغييرات التي تسهل على مالكي بعض خطط Slack الوصول إلى بيانات المستخدمين الآخرين.

على سبيل المثال ، أولئك الذين لديهم خطة Plus (12.50 دولارًا لكل مستخدم في الشهر) يمكنه طلب الوصول إلى "أداة تصدير الخدمة الذاتية" التي تسمح له بذلك تنزيل "جميع البيانات من مساحة عملهم" ، بما في ذلك "المحتوى من القنوات العامة والخاصة والمباشرة الرسائل ".

من الواضح أن هذا تغيير كبير. ولكن هناك تغيير آخر أكثر إثارة للقلق لمستخدمي Slack:

"سيتم إيقاف الإشعارات التلقائية للموظفين. سيقرر صاحب العمل الآن ما إذا كان سيتم إبلاغ المستخدمين بأن محادثاتهم يتم تصديرها ".

قبل تحديث سياسة الخصوصية ، تلقى مستخدمو Slack إشعارًا عند تصدير رسائلهم الخاصة. ولكن الآن ، يمكن تنزيل مساحة عمل Slack بالكامل دون سابق إنذار - طالما أن مالك مساحة العمل قد أبلغ مستخدميه مسبقًا أن ذلك ممكن.

في بيئة الشركة ، يساوي هذا إشعارًا رسميًا بأنه قد يحدث في وقت ما ، لذلك على الأرجح عند توقيع العقد.

بالإضافة إلى ذلك ، لا يقوم Slack بفرض الإجراءات. أكّد لي سلاك أنه "تقع على عاتق كل مالك مساحة عمل مسؤولية التأكد من وجود كلا الإجراءين" قبل الشروع في تصدير البيانات عبر أداة تصدير الخدمة الذاتية.

الانتظار ، بوس يمكن قراءة رسائل سلاك بلدي؟

رئيسك لديه فرصة لقراءة رسائل سلاك الخاصة بك إذا كان لديهم خطة Slack Plus أو خطة Enterprise Grid. هذا يعني أنهم سوف يقرؤون كل تلك الأشياء اللطيفة للغاية التي قلتها أنت وزملائك عنها!

ومع ذلك ، لا ينطبق هذا تمامًا على الخطط المجانية أو القياسية. يمكن لمالكي مساحة العمل المجانية أو القياسية استخدام التصدير القياسي "لتصدير المحتوى من القنوات العامة فقط". القنوات الخاصة و تتطلب الرسائل "إجراءً قانونيًا صالحًا" أو "موافقة جميع الأعضاء" أو عرض "متطلب أو حق بموجب القوانين المعمول بها ".

كيف يعمل تشفير Shhlack؟

قبل Shhlack ، إذا كنت أنت وفريقك تريد أو تطلبت أمان وخصوصية الرسائل المشفرة ، سيكون عليك استخدام خدمة مختلفة أفضل 7 بدائل سلاك مجانية للاتصال الجماعيSlack ممتاز ، لكنه ليس الأداة المناسبة لكل فريق. إليك أفضل بدائل Slack التي يجب على فريقك التفكير فيها. اقرأ أكثر . لم يعد هذا هو الحال ، ولكن كيف يعمل Shhlack؟

Shhlack يسمح للمستخدمين تداول مفاتيح التشفير لعرض الرسائل باستخدام التشفير الشامل 10 شروط تشفير أساسية يجب على الجميع معرفتها وفهمهايتحدث الجميع عن التشفير ، ولكن إذا وجدت أنك ضائعًا أو مرتبكًا ، فإليك بعض مصطلحات التشفير الرئيسية لمعرفة أن هذا سيجعلك على علم بالسرعة. اقرأ أكثر . يتلقى أي شخص آخر يحاول قراءة الرسائل سلسلة من الأحرف المختلطة.

يستخدم Shhlack المفاتيح المشتركة مسبقًا (PSK). PSK يعني أنه إذا كنت تريد أن يقوم Shhlack بتشفير رسائلك ، فأنت بحاجة إلى تبديل مفاتيحك في شكل عبارة مرور. يمكن فقط للمستخدمين الآخرين الذين لديهم عبارة المرور فك تشفير رسائلك ، والعكس صحيح.

من المثير للاهتمام ، يمكنك إرسال الرسائل باستخدام تشفير Shhlack في الدردشات الجماعية ، لكن الأشخاص الذين لا يملكون عبارة المرور يرون gobbledygook فقط.

السلبيات إلى Shhlack

الفكرة وراء Shhlack هي محض. أصبح Slack سريعًا أداة المراسلة في مكان العمل المفضلة ، من الشركات الصغيرة إلى التكتلات العالمية. خصوصية البيانات مهمة ، ويقلق المستخدمون بشأن من يمكنه إلقاء نظرة خاطفة على أكتافهم.

لكن لدى Shhlack مشكلتان.

أولاً ، يجب عليك مشاركة مفاتيحك. من الواضح أنه لا يمكنك مشاركة مفاتيحك باستخدام Slack لأن شخصًا ما يمكنه تصدير مساحة العمل والعثور على مفاتيحك وتكسير رسائلك مفتوحة على مصراعيها. هذا غير وارد.

بدلاً من ذلك ، يجب عليك إرسال مفاتيحك عبر برنامج المراسلة الآمن البديل ، مثل Signal أو Telegram ، ثم أدخلها في Shhlack. ولكن إذا كان لديك أنت والمستلم كلاً من Telegram أو تطبيق آخر للرسائل المشفرة ، فلماذا لا تستخدم ذلك فقط لرسائلك في المقام الأول؟

ثانيًا ، مستخدم Reddit ScottContini ويشير إلى أن "هناك مشكلة أمنية في تنفيذ [Shhlack] بسبب مشكلة أمنية في cryptojs."

تنبع المشكلة من كيفية قيام CryptoJS بتحويل كلمات المرور إلى مفاتيح ، وكيف يقوم تطبيق Shhlack CryptoJS الحالي بذلك بطريقة غير آمنة. اقرأ المنشور المرتبط أعلاه لمزيد من المعلومات حول هذه المشكلة (بالإضافة إلى المزيد من الروابط التي تزيد من تفاصيل المشكلة).

كيفية تثبيت Shhlack

قبل التثبيت ، ضع في اعتبارك ذلك Shhlack قيد العمل وقد لا تحمي رسائلك. على هذا النحو ، "استخدمه مع حبة ملح!"

ومع ذلك ، فإن المطورين في Minded Security قد جعلوا من السهل عليك إضافة التشفير إلى رسائل Slack الخاصة بك. Shhlack متاح لـ:

• جوجل كروم
• المثبت المستقل (Windows و Mac و Linux)

سوف يحمي Shhlack الرسائل على النظام الأساسي الذي تقوم بتثبيته عليه فقط. على سبيل المثال ، إذا قمت بتثبيت ملحق Chrome ، فإن الرسائل المرسلة من متصفحك آمنة ، ولكن تلك الرسائل من تطبيق سطح المكتب الخاص بك ليست كذلك. تثبيت Shhlack بسيط. استخدم الروابط أعلاه للتوجه إلى متجر التطبيقات لمتصفحك المفضل ، ثم اتبع الإرشادات التي تظهر على الشاشة لإضافتها إلى متصفحك.

بدلاً من ذلك ، قم بتنزيل الأرشيف المستقل ، ثم فك الضغط باستخدام أداة الأرشيف المفضلة لديك. يحتوي الأرشيف المستقل على عدد من الملفات. حدد patch_slack.bat، ثم انقر بزر الماوس الأيمن وحدد تشغيل كمسؤول.

في المرة الأولى التي تستخدم فيها Slack بعد تثبيت الملحق المستقل أو ملحق المستعرض ، سيظهر مربع حوار Shhlack. (إذا لم يحدث ذلك ، فانقر على رمز قفل Shhlack بجوار مربع إدخال الرسالة ، أو استخدم Alt + S الاختصار.)

يحتوي على ثلاث علامات تبويب: إرسال رسالة وإدارة عبارات المرور والمفتاح الرئيسي. افتح علامة التبويب إدارة عبارات المرور وحدد أضف عبارة مرور جديدة. أضف اسم عبارة المرورثم قم بإضافة عبارة مرور مشتركة مسبقًا. عبارة المرور المشتركة مسبقًا هي ما تحتاج إلى مشاركته مع مستلم الرسالة المشفرة المقصودة ، وإلا فلن يروا سوى الأحرف المختلطة.

كيفية إرسال رسالة مشفرة باستخدام Shhlack

افتح لوحة إرسال الرسالة ، وحدد اسم عبارة المرور من القائمة المنسدلة ، واكتب رسالتك. نجاح حسنا عندما تكون جاهزا.

سيتم بث الرسالة إلى قناة Slack التي تتواجد بها حاليًا. يمكن لأي شخص لديه عبارة المرور المشتركة مسبقًا فتح الرسالة وقراءة المحتويات. أولئك الذين لن يروا مزيجًا من الشخصيات.

إليك ما تبدو عليه الرسالة للمرسل:

وإليك كيفية ظهورها للمستخدمين بدون عبارة المرور:

يمكنك أيضًا إرسال رسالة إلى قناتك الحالية باستخدام عبارة المرور المحددة مسبقًا عن طريق إضافة @@@@ بادئة إلى النص الخاص بك. فمثلا:

@@أحب MakeUseOf

الأمر بهذه السهولة ، تمامًا مثل خدمة Slack الرئيسية. وحقاً ، يمكن أن يكون Shhlack مجرد جانب آخر سلاك لك لإتقان نصائح قوية لإتقان سلاك ويكون الموظف الأكثر فعالية على الإطلاقليس لديك استراتيجية لإدارة سلاك؟ حان الوقت لديك واحدة. لا يمكنك السماح لـ Slack بالقيام بكل العمل نيابة عنك. جرب هذه النصائح للاستفادة الفعالة من Slack. اقرأ أكثر .

بدائل المراسلة الآمنة ل Slack

بالطبع ، إعداد واستخدام Shhlack ليس مثاليًا للجميع. بالنسبة للبعض ، إنه أمر صعب للغاية (حتى لو كان يستحق التعلم). بالنسبة للآخرين ، يمكن أن ينتهك بشكل مباشر سياسات مكان عملك.

لا تفعل أي شيء يعرض أمن وظيفتك للخطر. هناك المزيد خدمات المراسلة التي تستخدم التشفير 8 Reasons Telegram هو تطبيق المراسلة الوحيد الذي تحتاجهحكم WhatsApp المجثم لفترة طويلة جدًا. اليوم ، هناك بدائل أفضل بكثير. إليك سبب كون تطبيق المراسلة Telegram هو الأفضل. اقرأ أكثر للحفاظ على خصوصية اتصالاتك!