Serei pego usando o Slack Green?

A resposta curta: Não, você não será pego. Aqui está o porquê.

Como o Slack Green funciona tecnicamente

Como o Slack Green funciona tecnicamente

Para os servidores do Slack, parece idêntico ao seu funcionamento normal. Não há como o Slack saber a diferença entre:

• • Você clicando no Slack no seu laptop - Slack Green enviando a mesma chamada de API de nossos servidores em nuvem

São exatamente as mesmas solicitações de rede, usando seus tokens de autenticação legítimos.

Estou seguro?

Sim. Aqui está o porquê:

1. Usamos APIs oficiais

Não estamos hackeando nada nem explorando bugs. Usamos os endpoints de API documentados e padrão do Slack que todos os clientes do Slack usam. Seu navegador, aplicativo móvel e Slack Green falam o mesmo protocolo.

2. Nenhum software no seu dispositivo

Ao contrário das extensões do Chrome ou dos mouse jigglers, não há nada instalado no seu computador. Seu departamento de TI não consegue detectar software que não existe. Sem downloads, sem extensões, sem rastros.

3. Somente tokens baseados em navegador

Usamos os mesmos tokens de autenticação que seu navegador usa (tokens xoxc e xoxd). Esses são tokens de sessão que o Slack projetou exatamente para esse propósito: manter sua sessão.

4. Nunca acessamos suas mensagens

Só temos permissão para atualizar seu status de presença. Tecnicamente, não podemos ler suas mensagens, mensagens diretas ou qualquer conteúdo do Slack. Não temos essas permissões de API.

Quando você nos dá seus tokens, você está nos dando o equivalente à permissão de permanência online – nada mais.

E quanto ao monitoramento de TI?

Se sua empresa possui software de monitoramento de TI, veja o que eles podem ou não ver:

Eles PODEM ver:

• Padrões gerais de atividade de rede - Quais sites você visita - Software instalado no seu dispositivo

Eles NÃO PODEM ver:

• Slack Green (funciona em nossos servidores em nuvem, não no seu dispositivo) - A diferença entre você usar o Slack e o Slack Green usando o Slack - Seu token do Slack (é criptografado em trânsito e em repouso)

Mesmo que seu departamento de TI monitore o tráfego de rede, eles verão apenas o tráfego normal da API do Slack, porque é literalmente isso que é.

Perguntas frequentes técnicas

P: O Slack consegue ver o endereço IP do Slack Green? R: Sim, mas eles veem milhares de IPs diariamente de VPNs, escritórios e redes domésticas. Não há nada de suspeito no acesso de IPs da nuvem ao Slack – é assim que a maioria dos bots do Slack funciona.

P: E se o Slack atualizar a API? R: Monitoramos as alterações e atualizamos imediatamente. Você pode ter alguns minutos de inatividade se houver uma alteração significativa, mas nós corrigimos isso rapidamente.

P: Minha empresa consegue ver que estou usando isso nas análises do Slack? R: Eles verão você como ativo (que é o ponto principal). Seu padrão de atividade pode ser mais consistente do que o de humanos normais, mas os administradores raramente analisam os padrões de usuários individuais, a menos que investiguem problemas específicos.

P: O que acontece se eu for questionado? R: Negar e desviar. Eu mantenho o Slack aberto no meu computador. Eles não têm como provar o contrário. Mas, honestamente, isso quase nunca acontece.

Você não está fazendo nada de errado.

Você gerencia seu próprio status de presença usando suas credenciais legítimas e APIs oficiais do Slack. Você está fazendo isso de maneira mais conveniente do que mexer o mouse.

Seu chefe nunca saberá. Seu departamento de TI nunca saberá. Slack nunca saberá.

As únicas pessoas que sabem somos você e nós. E não vamos contar a ninguém.

Pronto para experimentar?

Comece com nosso nível gratuito. Mantenha-se ativo por até 3 horas por vez. Veja como funciona. Convença-se de que é seguro.

Em seguida, atualize para o Pro se desejar agendamentos, cobertura 24 horas por dia, 7 dias por semana e suporte para vários espaços de trabalho.

Sem risco. Sem vestígios. Sem problemas.

> _Afaste-se para tomar um café. Manteremos a luz acesa._