Попадусь ли я на использовании Slack Green?
Вот полное техническое объяснение того, почему его невозможно обнаружить и на 100% безопасно использовать.
Короткий ответ: Нет, вас не поймают. И вот почему.
Как Slack Green работает технически
Как Slack Green работает технически
Для серверов Slack это выглядит так же, как и ваша обычная работа. Slack не может определить разницу между:
- • Вы нажимаете Slack на своем ноутбуке. - Slack Green отправляет один и тот же вызов API с наших облачных серверов.
Это те же самые сетевые запросы, использующие ваши законные токены аутентификации.
Я в безопасности?
Да. Вот почему:
1. Мы используем официальные API
Мы ничего не взламываем и не эксплуатируем ошибки. Мы используем стандартные документированные конечные точки API Slack, которые использует каждый клиент Slack. Ваш браузер, мобильное приложение и Slack Green используют один и тот же протокол.
2. На вашем устройстве нет программного обеспечения
В отличие от расширений Chrome или средств перемещения мыши, на вашем компьютере ничего не установлено. Ваш ИТ-отдел не сможет обнаружить программное обеспечение, которого нет. Никаких загрузок, никаких расширений, никаких следов.
3. Только токены на основе браузера
Мы используем те же токены аутентификации, которые использует ваш браузер (токены xoxc и xoxd). Это токены сеанса, которые Slack разработал именно для этой цели — поддержания вашего сеанса.
4. Мы никогда не получаем доступ к вашим сообщениям
У нас есть только разрешение на обновление вашего статуса присутствия. Технически мы не можем читать ваши сообщения, личные сообщения или любой контент Slack. У нас нет этих разрешений API.
Когда вы передаете нам свои токены, вы даете нам эквивалент разрешения оставаться в сети — не более того.
А как насчет ИТ-мониторинга?
Если в вашей компании есть программное обеспечение для мониторинга ИТ, вот что они могут и не могут видеть:
Они МОГУТ видеть:
- • Общие закономерности сетевой активности - Какие сайты вы посещаете - Программное обеспечение, установленное на вашем устройстве
Они НЕ МОГУТ видеть:
- • Slack Green (он работает на наших облачных серверах, а не на вашем устройстве) - Разница между использованием Slack и Slack Green, использующим Slack. - Ваш токен Slack (он зашифрован при передаче и хранении)
Даже если ваш ИТ-отдел отслеживает сетевой трафик, он увидит обычный трафик Slack API, потому что это буквально то, что есть.
Часто задаваемые технические вопросы
Вопрос: Может ли Slack видеть IP-адрес Slack Green? О: Да, но они ежедневно видят тысячи IP-адресов из VPN, офисов, домашних сетей. Нет ничего подозрительного в том, что облачные IP-адреса получают доступ к Slack — именно так работает большинство ботов Slack.
Вопрос: Что, если Slack обновит свой API? О: Мы отслеживаем изменения и немедленно обновляем их. В случае критического изменения у вас может быть несколько минут простоя, но мы быстро это исправим.
Вопрос: Может ли моя компания видеть, что я использую это в своей аналитике Slack? О: Они будут считать вас активным (в этом весь смысл). Ваша модель активности может быть более последовательной, чем у обычных людей, но администраторы редко обращают внимание на отдельные модели поведения пользователей, если только они не исследуют конкретные проблемы.
В: Что произойдет, если меня допросят? A: Отрицать и отклонять. Я оставляю Slackopen на своем компьютере. У них нет возможности доказать обратное. Но, честно говоря, такого почти никогда не происходит.
Ты не делаешь ничего плохого.
Вы сами управляете своим статусом присутствия, используя свои законные учетные данные и официальные API Slack. Вам просто делать это удобнее, чем шевелить мышкой.
Ваш начальник никогда не узнает. Ваш ИТ-отдел никогда не узнает. Slack никогда не узнает.
Единственные люди, которые знают, это ты и мы. И мы никому не говорим.
Готовы попробовать?
Начните с нашего бесплатного уровня. Поддерживайте активность до 3 часов за раз. Посмотрите, как это работает. Убедите себя, что это безопасно.
Затем перейдите на версию Pro, если вам нужны расписания, круглосуточное покрытие и поддержка нескольких рабочих мест.
Никакого риска. Никаких следов. Не беспокойся.
> _Отойди выпить кофе. Мы оставим свет включенным._
Ready to Stay Always Green on Slack?
Join thousands of remote workers who never worry about their Slack status again.
Related Articles
Slack отслеживает движение мыши?
Хотите знать, отслеживает ли Slack активность вашей мыши? Получите исчерпывающий ответ о том, что Slack отслеживает, а что не отслеживает, а также о последствиях для конфиденциальности.
Как Slack решает, когда вас нет дома?
Подробное описание системы обнаружения присутствия Slack, объясняющее, как и когда ваш статус меняется с активного на отсутствующий.
Как подделать статус Slack (и не попасться)
Хотите подделать свой статус в Slack? Узнайте, почему люди это делают, какие риски связаны с этим, и найдите законные альтернативы, которые действительно работают.
