本文轉載自公眾號“讀芯術”(ID：AI_Discovery)

是時候仔細檢查你的應用了!

疫情影響之下，許多公司都開啟了遠程辦公模式。用Slack、Zoom、谷歌視頻群聊等在線工具聯系同事或進行管理，和實體辦公的情況并不相同。會議可能因此變成了比特和字節的交流，但技術并不是唯一需要關注的問題。用戶隱私同樣是個大問題。

[[322230]]

“電子前線基金會”(一家國際領先的非營利性數字版權組織)的研究副主任奇妮·格布哈特表示：“隨著人們的日常生活越來越離不開這些平臺，我們會著眼于公司監控和雇主監控所帶來的不同于以往的、甚至可能更加嚴重的隱私危機。”

在家辦公就可以隨心所欲了嗎?小心，老板is watching you!

老板也許能看到你的私信

居家辦公之后，本該在辦公室進行的閑聊就會自然而然地轉移到Slack上，這并不一定是件好事。

圖源：forbes

“新美國基金會”(一個致力于技術和媒體的智囊團)的網絡安全政策研究員塔拉·惠勒表示：“很多使用Slack的員工可能不知道，他們發給其他用戶的私信，雖然看上去很私密，但他們的老板和人力資源部門卻可以看到，就像通過某種頻道給其他用戶發送信息一樣。”

“公司導出全部信息”功能僅限于擁有“支付Plus”或“企業網格”賬戶的公司，擁有“免費”或“標準”賬戶的公司則無法使用。

Slack還表示，工作區所有者需要適當的雇傭協議和公司政策才能使用該功能。除此之外，公司必須遵守一切適用法律。盡管如此，在私信時，該功能也只能提供明面上的隱私保護。

“如果不想讓老板在全體會議上大聲讀出自己的信息，那就不要把它放在Slack上——私信也不行，”格布哈特建議。

員工可以在https://slack.com/account/workspace-settings上查看Slack群組的團隊設置，了解一下管理員的身份、群組的保存策略和導出設置(包括信息導出功能是否開啟)，以及公共和私人頻道、私信和文件的保留設置。

Slack會保留數據——即使你看不見

免費的Slack工作區不允許工作區所有者設置數據保留限制，工作區還限制僅有10000條信息可見，用戶需要付費才能查看超出該限制的信息，但是無法訪問以前的信息并不意味著它們永遠消失了。

“Slack仍然保留這些舊信息，這一點可能很多人都無法理解，”格布哈特說。“用戶無法刪除或編輯這些信息，但它們仍然保留在Slack服務器上。”

Slack和執法機關都可以訪問用戶無法訪問的內容，這些內容還很容易遭到黑客的攻擊或泄露。“使用免費賬戶的用戶無法設置保留數據，他們任憑Slack擺布。”

注意Zoom中的屏幕共享

[[322232]]

圖源：techsoupcanada

在面對面會議過程中，與會者可能希望主持人注意到他低頭了一分鐘，但在家里進行視頻會議時，他可能就不這么想了。事實證明，Zoom具有注意力追蹤功能，如果與會者視線轉移，主持人會收到提醒。

啟用“注意追蹤”后，它會允許(甚至可以要求)共享屏幕的會議主持人查看與會者的Zoom應用程序在30秒內是否“聚焦”(應用未開啟且未激活屏幕)，而與會者不會被通知。

“需要注意的是，該功能只負責追蹤Zoom視頻窗口是否處于開啟狀態。它不會追蹤任何音頻或視頻內容，也不會追蹤窗口上的其他應用程序，”Zoom發言人在郵件中說道。

會議室里發生了什么……

Zoom、谷歌和Slack這樣的軟件都有可接受使用政策或合理使用政策，這些政策是為了確保用戶遵守有關受版權保護材料、裸露、性行為等項目共享的規定。但這也意味著這些公司有能力了解用戶在平臺上的所作所為(除非使用Zoom的加密視頻聊天功能)。 

[[322233]]

耶魯大學法學院講師、耶魯隱私實驗室創始人肖恩·奧布萊恩說：“運行這些服務的人在任何時候都可以撥號進入會議室或瀏覽這些訂閱源的存儲視頻。”

這些公司表示，他們這么做是為了提供技術和運營支持并完善他們的服務，但他們的竊聽能力仍然讓人們感到懷疑。

奧布萊恩說：“這里存在著一個讓人毛骨悚然的因素，正如人們過去見到的其他具有相似能力的公司一樣，這些公司的員工出現了很多不當行為。”比如，2018年，一名臉書工程師利用訪問數據的權限跟蹤女性。2019年，色拉布員工利用名為Snaplion的內部工具監視用戶。

信息泄露

默認情況下，Slack中的電子郵件通知是開啟的。也就是說，郵件和@回復都會進入收件箱，除非用戶更改通知設置。

“這個意外情況可能會讓某些用戶感到不愉快，尤其是那些用個人電子郵箱地址進行注冊的人，”格布哈特說。實際上，這意味著即使從Slack上清除了郵件，也仍然可以通過收件箱對其進行訪問。

 

谷歌視頻群聊要求使用谷歌賬戶(無論是使用專門的Gmail地址，還是將另一個電子郵件地址)鏈接到賬戶。因此，人們會使用個人Gmail地址發起聊天，而不會使用工作賬戶。向同事提供個人郵箱地址會暴露自己想要保密的信息。

除此之外，不同在線賬戶會意外地因具有相同電話號碼或郵箱地址而聯系在一起，用戶活動的不同方面被串聯起來，從而確定用戶的身份。

“想象一下，工會組織活動、不同類型的活動、性工作，所有這些都可能通過以意想不到的方式關聯賬戶而意外暴露。”谷歌發言人指出，群聊支持頁面提供了有關如何在服務中存儲信息以及如何更改這些設置的詳細內容。請記住，G Suite管理員可以為工作區控制這些設置。

沒想到在家搬磚也防不勝防。