Узнают ли, что я пользуюсь Slack Green? Что видит каждая сторона

Если коротко: ничто в работе Slack Green не вызывает технической тревоги, и настоящий вопрос не в обнаружении, а в правилах вашего работодателя. Ниже разбираем, что на самом деле видит каждая сторона. Нам важнее, чтобы вы решали по фактам, а не по нашим заверениям.

Что видит каждая сторона

• • Коллеги видят зеленую точку в часы
вашего расписания и серую вне их. Статус, который живет по рабочему графику, выглядит естественнее, чем тот, что не гаснет никогда. Поэтому мы советуем расписание, а не режим 24/7.
• • Администраторы рабочего пространства Slack на платных тарифах могут
открыть журналы доступа: тип устройства, IP-адрес, время сессий. Slack Green входит с вашими собственными токенами сессии, той же парой, что использует ваш браузер, поэтому запись выглядит как обычный вход через веб. Что есть в журналах администратора, а чего там нет, подробно разобрано в статье отслеживает ли Slack движения мыши.
• • Системы мониторинга на рабочем ноутбуке видят процессы, характер ввода
и установленные расширения. Slack Green работает на наших серверах: ни приложения, ни расширения, ни процесса на вашем компьютере. В этом и конкретное отличие от мышиных джигглеров, которые живут ровно там, куда смотрит такой софт.

Где настоящий риск



Думать про обнаружение бессмысленно. Сессию не отличить от Slack во вкладке браузера, а обновления статуса выглядят как обычный трафик клиента. Остаются правила: в некоторых трудовых договорах и IT-политиках есть пункты про автоматизацию, передачу сессии или ожидания по статусу присутствия. Это документ, который можно прочитать, и разговор, который можно провести. Никакая сигнализация тут не срабатывает.

Наша позиция без обиняков: если статус присутствия используют как счетчик работы, то точка никогда не измеряла работу. Лучше исправить ожидания, чем обходить их, а письменная договоренность о сроках ответа лучше и того, и другого. Slack Green нужен на тот промежуток, пока такой договоренности еще нет, а серая точка по-прежнему заставляет объясняться. Сравнение со всеми альтернативами есть в гайде как держать Slack активным.

К чему Slack Green имеет доступ, а к чему никогда

• Он меняет статус присутствия через тот же API, что и веб-клиент, по вашему

расписанию.

• Он хранит ваши токены в зашифрованном виде, использует их только для

обновления статуса и никогда не читает сообщения, файлы и личные переписки. Для тех, кто предпочитает держать токены у себя, есть self-hosted CLI.

• Чтобы отозвать доступ, достаточно выйти из сессии: токены умирают вместе с

ней, как описано в статье как устроены токены.

Частые вопросы

Может ли работодатель обнаружить Slack Green? Ни через Slack, ни через мониторинг устройства, потому что на устройстве ничего не запущено. В журналах администратора видна обычная веб-сессия.

Это нарушает условия Slack? Автоматизация собственной сессии находится в серой зоне, и против отдельных пользователей Slack ее не применял. Правила работодателя здесь реальнее, и их стоит на самом деле прочитать.

Зеленая точка в 3 часа ночи меня не выдаст? Может выглядеть странно. Поэтому по умолчанию мы советуем расписание под ваши рабочие часы, а не 24/7.

Что делать, если меня спросят? Говорить прямо: точка не измеряет работу, вот что я делаю и сдаю. Если в вашей компании такой разговор небезопасен, взвесьте это до того, как пользоваться любым инструментом для статуса, включая наш.

Коротко

Коллеги видят обычную точку, админы видят обычную сессию, мониторинг на компьютере не видит ничего. Остается вопрос правил компании, и его можно выяснить заранее. Если такой расклад вам подходит, Slack Green настраивается примерно за две минуты.