¿Me pillarán usando Slack Green?

La respuesta corta: No, no te atraparán. Este es el motivo.

Cómo funciona técnicamente Slack Green

Slack Green utiliza exactamente las mismas llamadas API que realiza su navegador cuando usa Slack activamente. Cuando haces clic en Slack, tu navegador envía solicitudes HTTP a los servidores de Slack que dicen "Estoy activo". Eso es todo lo que hacemos: enviar esas mismas solicitudes.

Para los servidores de Slack, parece idéntico a ti trabajando normalmente. Slack no tiene forma de distinguir entre:

• • Haces clic en Slack en tu computadora portátil.
• • Slack Green envía la misma llamada API desde nuestros servidores en la nube

Son exactamente las mismas solicitudes de red, que utilizan sus tokens de autenticación legítimos.

¿Estoy a salvo?

Sí. He aquí por qué:

1. Usamos API oficiales

No estamos pirateando nada ni explotando errores. Utilizamos los puntos finales de API documentados y estándar de Slack que utiliza cada cliente de Slack. Su navegador, su aplicación móvil y Slack Green utilizan el mismo protocolo.

2. No hay software en su dispositivo

A diferencia de las extensiones de Chrome o los controles del mouse, no hay nada instalado en su computadora. Su departamento de TI no puede detectar software que no esté ahí. Sin descargas, sin extensiones, sin rastros.

3. Solo tokens basados en navegador

Usamos los mismos tokens de autenticación que usa su navegador (tokens xoxc y xoxd). Estos son tokens de sesión que Slack diseñó exactamente para este propósito: mantener su sesión.

4. Nunca accedemos a sus mensajes

Solo tenemos permiso para actualizar su estado de presencia. Técnicamente no podemos leer sus mensajes, mensajes directos ni ningún contenido de Slack. No tenemos esos permisos API.

Cuando nos das tus tokens, nos estás dando el equivalente al permiso "permanecer en línea", nada más.

¿Qué pasa con el monitoreo de TI?

Si su empresa tiene un software de monitoreo de TI, esto es lo que pueden y no pueden ver:

Ellos PUEDEN ver:

• • Patrones generales de actividad de la red.
• • Qué sitios web visitas
• • Software instalado en su dispositivo

NO PUEDEN ver:

• • Slack Green (se ejecuta en nuestros servidores en la nube, no en su dispositivo)
• • La diferencia entre usar Slack y Slack Green usando Slack
• • Tu token de Slack (está cifrado en tránsito y en reposo)

Incluso si su departamento de TI monitorea el tráfico de la red, solo verá el tráfico normal de la API de Slack, porque eso es literalmente lo que es.

Preguntas frecuentes técnicas

P: ¿Puede Slack ver la dirección IP de Slack Green? R: Sí, pero ven miles de IP diariamente desde VPN, oficinas y redes domésticas. No hay nada sospechoso en que las IP de la nube accedan a Slack; así es como funcionan la mayoría de los bots de Slack.

P: ¿Qué pasa si Slack actualiza su API? R: Supervisamos los cambios y los actualizamos inmediatamente. Es posible que tenga unos minutos de inactividad si se produce un cambio importante, pero lo solucionamos rápidamente.

P: ¿Puede mi empresa ver que estoy usando esto en sus análisis de Slack? R: Te verán como "activo" (que es el punto). Su patrón de actividad puede ser más consistente que el de los humanos normales, pero los administradores rara vez analizan los patrones de usuarios individuales a menos que investiguen problemas específicos.

P: ¿Qué pasa si me preguntan? R: Negar y desviar. "Mantengo Slack abierto en mi computadora". No tienen forma de demostrar lo contrario. Pero, sinceramente, esto casi nunca sucede.

No estás haciendo nada malo.

Usted administra su propio estado de presencia utilizando sus credenciales legítimas y las API oficiales de Slack. Simplemente lo estás haciendo de manera más conveniente que mover el mouse.

Tu jefe nunca lo sabrá. Su departamento de TI nunca lo sabrá. Slack nunca lo sabrá.

Los únicos que lo sabemos somos tú y nosotros. Y no se lo diremos a nadie.

¿Listo para intentarlo?

Comience con nuestro nivel gratuito. Manténgase activo hasta por 3 horas seguidas. Mira cómo funciona. Convéncete de que es seguro.

Luego actualice a Pro si desea horarios, cobertura 24 horas al día, 7 días a la semana y soporte para múltiples espacios de trabajo.

Sin riesgo. Sin rastros. No hay problema.

> _Apártese para tomar un café. Mantendremos la luz encendida._