在家辦公爽歪歪？小心！你可能正被監(jiān)視著
本文轉(zhuǎn)載自公眾號(hào)“讀芯術(shù)”(ID：AI_Discovery)
是時(shí)候仔細(xì)檢查你的應(yīng)用了!
疫情影響之下，許多公司都開啟了遠(yuǎn)程辦公模式。用Slack、Zoom、谷歌視頻群聊等在線工具聯(lián)系同事或進(jìn)行管理，和實(shí)體辦公的情況并不相同。會(huì)議可能因此變成了比特和字節(jié)的交流，但技術(shù)并不是唯一需要關(guān)注的問題。用戶隱私同樣是個(gè)大問題。
“電子前線基金會(huì)”(一家國際領(lǐng)先的非營利性數(shù)字版權(quán)組織)的研究副主任奇妮·格布哈特表示：“隨著人們的日常生活越來越離不開這些平臺(tái)，我們會(huì)著眼于公司監(jiān)控和雇主監(jiān)控所帶來的不同于以往的、甚至可能更加嚴(yán)重的隱私危機(jī)。”
在家辦公就可以隨心所欲了嗎?小心，老板is watching you!
老板也許能看到你的私信
居家辦公之后，本該在辦公室進(jìn)行的閑聊就會(huì)自然而然地轉(zhuǎn)移到Slack上，這并不一定是件好事。
圖源：forbes
“新美國基金會(huì)”(一個(gè)致力于技術(shù)和媒體的智囊團(tuán))的網(wǎng)絡(luò)安全政策研究員塔拉·惠勒表示：“很多使用Slack的員工可能不知道，他們發(fā)給其他用戶的私信，雖然看上去很私密，但他們的老板和人力資源部門卻可以看到，就像通過某種頻道給其他用戶發(fā)送信息一樣。”
“公司導(dǎo)出全部信息”功能僅限于擁有“支付Plus”或“企業(yè)網(wǎng)格”賬戶的公司，擁有“免費(fèi)”或“標(biāo)準(zhǔn)”賬戶的公司則無法使用。
Slack還表示，工作區(qū)所有者需要適當(dāng)?shù)墓蛡騾f(xié)議和公司政策才能使用該功能。除此之外，公司必須遵守一切適用法律。盡管如此，在私信時(shí)，該功能也只能提供明面上的隱私保護(hù)。
“如果不想讓老板在全體會(huì)議上大聲讀出自己的信息，那就不要把它放在Slack上——私信也不行，”格布哈特建議。
員工可以在https://slack.com/account/workspace-settings上查看Slack群組的團(tuán)隊(duì)設(shè)置，了解一下管理員的身份、群組的保存策略和導(dǎo)出設(shè)置(包括信息導(dǎo)出功能是否開啟)，以及公共和私人頻道、私信和文件的保留設(shè)置。
Slack會(huì)保留數(shù)據(jù)——即使你看不見
免費(fèi)的Slack工作區(qū)不允許工作區(qū)所有者設(shè)置數(shù)據(jù)保留限制，工作區(qū)還限制僅有10000條信息可見，用戶需要付費(fèi)才能查看超出該限制的信息，但是無法訪問以前的信息并不意味著它們永遠(yuǎn)消失了。
“Slack仍然保留這些舊信息，這一點(diǎn)可能很多人都無法理解，”格布哈特說。“用戶無法刪除或編輯這些信息，但它們?nèi)匀槐Ａ粼赟lack服務(wù)器上。”
Slack和執(zhí)法機(jī)關(guān)都可以訪問用戶無法訪問的內(nèi)容，這些內(nèi)容還很容易遭到黑客的攻擊或泄露。“使用免費(fèi)賬戶的用戶無法設(shè)置保留數(shù)據(jù)，他們?nèi)螒{Slack擺布。”
注意Zoom中的屏幕共享
圖源：techsoupcanada
在面對(duì)面會(huì)議過程中，與會(huì)者可能希望主持人注意到他低頭了一分鐘，但在家里進(jìn)行視頻會(huì)議時(shí)，他可能就不這么想了。事實(shí)證明，Zoom具有注意力追蹤功能，如果與會(huì)者視線轉(zhuǎn)移，主持人會(huì)收到提醒。
啟用“注意追蹤”后，它會(huì)允許(甚至可以要求)共享屏幕的會(huì)議主持人查看與會(huì)者的Zoom應(yīng)用程序在30秒內(nèi)是否“聚焦”(應(yīng)用未開啟且未激活屏幕)，而與會(huì)者不會(huì)被通知。
“需要注意的是，該功能只負(fù)責(zé)追蹤Zoom視頻窗口是否處于開啟狀態(tài)。它不會(huì)追蹤任何音頻或視頻內(nèi)容，也不會(huì)追蹤窗口上的其他應(yīng)用程序，”Zoom發(fā)言人在郵件中說道。
會(huì)議室里發(fā)生了什么……
Zoom、谷歌和Slack這樣的軟件都有可接受使用政策或合理使用政策，這些政策是為了確保用戶遵守有關(guān)受版權(quán)保護(hù)材料、裸露、性行為等項(xiàng)目共享的規(guī)定。但這也意味著這些公司有能力了解用戶在平臺(tái)上的所作所為(除非使用Zoom的加密視頻聊天功能)。
耶魯大學(xué)法學(xué)院講師、耶魯隱私實(shí)驗(yàn)室創(chuàng)始人肖恩·奧布萊恩說：“運(yùn)行這些服務(wù)的人在任何時(shí)候都可以撥號(hào)進(jìn)入會(huì)議室或?yàn)g覽這些訂閱源的存儲(chǔ)視頻。”
這些公司表示，他們這么做是為了提供技術(shù)和運(yùn)營支持并完善他們的服務(wù)，但他們的竊聽能力仍然讓人們感到懷疑。
奧布萊恩說：“這里存在著一個(gè)讓人毛骨悚然的因素，正如人們過去見到的其他具有相似能力的公司一樣，這些公司的員工出現(xiàn)了很多不當(dāng)行為。”比如，2018年，一名臉書工程師利用訪問數(shù)據(jù)的權(quán)限跟蹤女性。2019年，色拉布員工利用名為Snaplion的內(nèi)部工具監(jiān)視用戶。
信息泄露
默認(rèn)情況下，Slack中的電子郵件通知是開啟的。也就是說，郵件和@回復(fù)都會(huì)進(jìn)入收件箱，除非用戶更改通知設(shè)置。
“這個(gè)意外情況可能會(huì)讓某些用戶感到不愉快，尤其是那些用個(gè)人電子郵箱地址進(jìn)行注冊(cè)的人，”格布哈特說。實(shí)際上，這意味著即使從Slack上清除了郵件，也仍然可以通過收件箱對(duì)其進(jìn)行訪問。
谷歌視頻群聊要求使用谷歌賬戶(無論是使用專門的Gmail地址，還是將另一個(gè)電子郵件地址)鏈接到賬戶。因此，人們會(huì)使用個(gè)人Gmail地址發(fā)起聊天，而不會(huì)使用工作賬戶。向同事提供個(gè)人郵箱地址會(huì)暴露自己想要保密的信息。
除此之外，不同在線賬戶會(huì)意外地因具有相同電話號(hào)碼或郵箱地址而聯(lián)系在一起，用戶活動(dòng)的不同方面被串聯(lián)起來，從而確定用戶的身份。
“想象一下，工會(huì)組織活動(dòng)、不同類型的活動(dòng)、性工作，所有這些都可能通過以意想不到的方式關(guān)聯(lián)賬戶而意外暴露。”谷歌發(fā)言人指出，群聊支持頁面提供了有關(guān)如何在服務(wù)中存儲(chǔ)信息以及如何更改這些設(shè)置的詳細(xì)內(nèi)容。請(qǐng)記住，G Suite管理員可以為工作區(qū)控制這些設(shè)置。
沒想到在家搬磚也防不勝防。
