Slack

Slack

Fecha de la reseña: 8 de Septiembre de 2021

|
|

Mozilla dice

|
La gente votó: Algo siniestro

No vamos a mentir: Slack es una herramienta práctica en nuestro nuevo "mundo feliz" del teletrabajo, ya que nos mantiene a todos conectados con notificaciones y canales para todo, desde el trabajo hasta las distracciones que hacen la jornada más llevadera. Y no solo se utiliza en el ámbito laboral. Varias comunidades han creado grupos de Slack para poner en contacto a personas interesadas en el activismo o en determinadas cuestiones. Aunque Slack es más conocida por sus funciones de mensajería basadas en el protocolo IRC (qué recuerdos trae el Internet Relay Chat, ¿verdad?), también incorpora funciones de llamadas de voz y de vídeo desde 2016. Ahora que tantas personas trabajan de forma remota debido a la pandemia, existe la preocupación y la posibilidad real de que los jefes controlen los canales de comunicación y lean o escuchen conversaciones privadas entre colegas que a veces se quieren desahogar.

¿Qué podría pasar si algo falla?

Aunque los usuarios de Slack deberían estar al corriente de ciertas vulnerabilidades de privacidad y seguridad, por lo general no tendrán más remedio que seguir las normas de su lugar de trabajo y confiar en que su empresa establezca políticas de protección y privacidad. Una de las cuestiones más preocupantes sobre Slack es que carece de una función para bloquear u ocultar mensajes abusivos o no deseados. En la batalla entre Slack y Microsoft Teams para imponerse como herramienta preferida de las empresas, cabe recordar que Teams sí tiene funciones que permiten bloquear y ocultar usuarios, si bien solo para uso personal. En Slack hay que ver los mensajes abusivos para poder silenciarlos, mientras que en Teams es posible bloquear una persona antes de que los envíe; por supuesto, esto supone un punto a favor de Microsoft Teams. Por otro lado, y como ocurre con cualquier herramienta usada en el lugar de trabajo, jamás debes dar por sentado que lo que dices "no sale de ahí". Muchas versiones de Slack permiten que el propietario supervise todos los chats, ya sean públicos o privados. ¿Qué podría pasar si algo falla? Pongamos que envías un mensaje a un compañero para quejarte de la irritante costumbre de tu jefe de presentarse a las reuniones con la cara manchada de comida. Este podría revisar tus chats privados y echarte a la calle sin pensárselo dos veces. Es mejor que no mantengas conversaciones con tus colegas para desahogarte a través de Slack o de tu computadora del trabajo; para estas cosas te recomendamos una aplicación de mensajería privada como Signal.

mobile Privacidad advertencia Seguridad IA

¿Me puede espiar? Información

Cámara

Dispositivo: No aplica

Aplicación:

Micrófono

Dispositivo: No aplica

Aplicación:

Rastrea la ubicación

Dispositivo: No aplica

Aplicación:

¿Qué se puede usar para registrarse?

¿Qué datos recopila la empresa?

¿Cómo utiliza la empresa estos datos?

Slack afirma que no vende la información personal que recopila (y que no la compartirá sin ofrecer el derecho de exclusión). Slack utiliza cookies de terceros con fines publicitarios. Además, los usuarios de Slack pueden habilitar o autorizar muchos servicios de terceros en la plataforma, como Zoom o los de Google. Estos servicios pueden regirse por sus propias políticas y prácticas de recopilación, uso e intercambio de datos y Slack no asume ninguna responsabilidad al respecto.

¿Cómo puedes controlar el uso de tus datos?

Las normas de retención se formulan de manera vaga en la política de privacidad de Slack sin especificar períodos de retención claros. Además, Slack puede conservar tus datos después de que hayas desactivado tu cuenta durante el tiempo necesario para velar por sus intereses comerciales legítimos, realizar auditorías, cumplir (y demostrar que cumplen) sus obligaciones jurídicas, resolver disputas y hacer valer sus acuerdos.

¿Qué historial tiene la compañía en cuanto a la protección de los datos de los usuarios?

Promedio

En 2015, Slack fue víctima de un ataque informático. Los hackers lograron acceder a su base de datos central, que incluía nombres de usuario, direcciones de correo electrónico, contraseñas cifradas y todos los datos personales que los usuarios habían decidido añadir a sus cuentas, como números de teléfono, ID de Skype, etc. Slack incluyó la autenticación de dos factores como medida de seguridad adicional tras el hackeo de 2015. En 2019, Slack anunció que algunas credenciales de inicio de sesión podrían haberse visto comprometidas debido al ataque de 2015 y cambió las contraseñas de aproximadamente el 1 % de usuarios que habían activado su cuenta antes de 2015 y no habían modificado su clave de acceso desde entonces. Slack también recibió críticas por dejar metadatos (incluyendo ubicaciones precisas por GPS) en archivos subidos a la plataforma. En mayo de 2020, Slack empezó a eliminar los metadatos de las imágenes subidas, incluidas las coordenadas GPS que indican ubicaciones precisas.

¿El producto se puede usar sin conexión?

No aplica

¿La información de privacidad es fácil de entender?

No

La política de privacidad está escrita en jerga legal y a veces invita a contactar con el servicio de asistencia al cliente para obtener más información. He aquí una cláusula sobre la retención de datos a modo de ejemplo: "La eliminación de los datos del cliente y cualquier otro uso de los servicios por parte del cliente puede conllevar la eliminación y/o la de-identificación de cierta información asociada de otro tipo. Para más detalles, consulta el Centro de Ayuda o contacta con el Servicio de Asistencia al Cliente".

Enlaces a información de privacidad

¿El producto cumple nuestros estándares mínimos de seguridad? Información

Cifrado

Slack no ofrece cifrado de extremo a extremo de forma predeterminada, sino que recurre al cifrado en tránsito y en reposo. Sin embargo, los usuarios pueden añadir una función de mensajería con cifrado de extremo a extremo mediante extensiones de terceros.

Contraseña fuerte

Para iniciar sesión en Slack hace falta una contraseña segura. También se puede activar la función de código de acceso móvil en la versión empresarial.

Actualizaciones de seguridad

Slack detalla sus actualizaciones de seguridad en su blog.

Gestiona las vulnerabilidades

Slack cuenta con un programa de recompensa de errores de seguridad.

Política de privacidad

¿El producto usa AI? Información

Los blogs sobre inteligencia artificial de Slack proporcionan una descripción general aceptable sobre cómo combaten el sesgo. ¡Buen trabajo! Slack utiliza el aprendizaje automático para analizar algunos de los datos enviados al servicio con tal de ofrecer funciones de búsqueda o recomendación, entre otras. También usa el aprendizaje automático para detectar y prevenir el spam.

¿Es poco confiable esta IA?

No se puede determinar

¿Qué tipo de decisiones toma la IA acerca de ti o por ti?

¿La empresa es transparente acerca del funcionamiento de la IA?

¿Tiene el usuario control sobre las características de la IA?

No se puede determinar


Noticias

How Your Boss Can Use Your Remote-Work Tools to Spy on You
Wirecutter
In the past, we’ve covered the dos and don’ts of using your work computer for personal business (in short: don’t). But as companies expand their use of remote-work software, there are increasing concerns about what kinds of data bosses can access through such tools. Some of these fears are overblown. But depending on the software your company uses and the type of work you do, some of your activity could be exposed. And privacy concerns aren’t the only worry, as employers are also starting to use the data extracted from these tools to gauge productivity.
Hackers Are Exploiting Discord and Slack Links to Serve Up Malware
Wired
Thanks in large part to the global pandemic, collaboration platforms like Discord and Slack have taken up intimate positions in our lives, helping maintain personal ties despite physical isolation. But their increasingly integral role has also made them a powerful avenue for delivering malware to unwitting victims—sometimes in unexpected ways.
All the ways Slack (and your boss) tracks you and how to stop it
Wired
It’s not that easy for someone to snoop on your Slack messages. But that doesn’t mean you shouldn’t take precautions
Slack Doesn’t Have End-to-End Encryption Because Your Boss Doesn’t Want It
Vice
A former Slack employee and the company's current chief information security officer say that Slack's paying customers aren't that interested in end-to-end encryption.
Slack is resetting thousands of passwords after 2015 hack
CNN
Slack has reset the passwords of thousands of accounts after receiving new information about a hack that took place in March 2015.
Slack now strips location data from uploaded images
TechCrunch
What may seem like an inconsequential change to how the tech giant handles storing files on its servers, it will make it far more difficult to trace photos back to their original owners.
Slack Admits It Made A ‘Mistake’ After Users Said Its New DM Feature Could Enable Harassment
Forbes
Slack rolled out a feature Wednesday allowing users to direct message people outside their company—but the workplace chat app quickly admitted it made a “mistake” and pared back some of its functionality after users complained it could facilitate harassment.
No one is talking about the biggest problem with Slack
Quartz
Slack does not have the functionality for a user to mute or block anyone. In fact, the company views this kind of design utility as not productive and doesn’t think it makes sense.

Comentarios

¿Tienes algún comentario? Permítenos escucharte.