Интеграция Slack с Google Drive позволяет встраивать, делиться и получать уведомления о новых элементах, добавленных на Google Диск, включая файлы, изображения, документы и многое другое. Специалисты Kapwing, стартапа по онлайн-редактированию видео, выяснили, что использование предварительного просмотра файлов с помощью приложения Slack Google Drive также раскрывает третьим лицам приватные документы и файлы в рабочем пространстве.
Это происходит благодаря функции «Предварительный просмотр файлов», которая включена по умолчанию. Обычно она упрощает работу, поскольку бот автоматически показывает предварительный просмотр документа, которым делится пользователь. Однако иногда это срабатывает и для документов, которыми пользователь не делился. Кроме того, функция предлагает предварительный просмотр документа, к которому ещё нет доступа. В частности, в предварительном просмотре открывается изображение 800×1035, показывающее всю первую страницу документа.
То же самое происходит и с личными изображениями, которые загружены на Google Диск. Когда пользователь делится документом или файлом по ссылке, приложение Google Drive Slack автоматически создаёт изображение для предварительного просмотра этого файла, используя собственные разрешения Google. Проблема в том, что изображение предварительного просмотра повторно загружается в CDN Slack, имеет высокое разрешение и становится доступно всем в рабочем пространстве Slack.
При использовании веб-клиента Slack можно увидеть полную ссылку на предварительный просмотр изображения.
В Kapwing советуют учитывать этот фактор при обмене личными документами Google в общедоступном канале или рабочей области, если предварительный просмотр файлов включён по умолчанию.
