在家办公爽歪歪？小心！你可能正被监视着

本文转载自公众号“读芯术”(ID：AI_Discovery)

是时候仔细检查你的应用了!

疫情影响之下，许多公司都开启了远程办公模式。用Slack、Zoom、谷歌视频群聊等在线工具联系同事或进行管理，和实体办公的情况并不相同。会议可能因此变成了比特和字节的交流，但技术并不是唯一需要关注的问题。用户隐私同样是个大问题。

[[322230]]

“电子前线基金会”(一家国际领先的非营利性数字版权组织)的研究副主任奇妮·格布哈特表示：“随着人们的日常生活越来越离不开这些平台，我们会着眼于公司监控和雇主监控所带来的不同于以往的、甚至可能更加严重的隐私危机。”

在家办公就可以随心所欲了吗?小心，老板is watching you!

老板也许能看到你的私信

居家办公之后，本该在办公室进行的闲聊就会自然而然地转移到Slack上，这并不一定是件好事。

图源：forbes

“新美国基金会”(一个致力于技术和媒体的智囊团)的网络安全政策研究员塔拉·惠勒表示：“很多使用Slack的员工可能不知道，他们发给其他用户的私信，虽然看上去很私密，但他们的老板和人力资源部门却可以看到，就像通过某种频道给其他用户发送信息一样。”

“公司导出全部信息”功能仅限于拥有“支付Plus”或“企业网格”账户的公司，拥有“免费”或“标准”账户的公司则无法使用。

Slack还表示，工作区所有者需要适当的雇佣协议和公司政策才能使用该功能。除此之外，公司必须遵守一切适用法律。尽管如此，在私信时，该功能也只能提供明面上的隐私保护。

“如果不想让老板在全体会议上大声读出自己的信息，那就不要把它放在Slack上——私信也不行，”格布哈特建议。

员工可以在https://slack.com/account/workspace-settings上查看Slack群组的团队设置，了解一下管理员的身份、群组的保存策略和导出设置(包括信息导出功能是否开启)，以及公共和私人频道、私信和文件的保留设置。

Slack会保留数据——即使你看不见

免费的Slack工作区不允许工作区所有者设置数据保留限制，工作区还限制仅有10000条信息可见，用户需要付费才能查看超出该限制的信息，但是无法访问以前的信息并不意味着它们永远消失了。

“Slack仍然保留这些旧信息，这一点可能很多人都无法理解，”格布哈特说。“用户无法删除或编辑这些信息，但它们仍然保留在Slack服务器上。”

Slack和执法机关都可以访问用户无法访问的内容，这些内容还很容易遭到黑客的攻击或泄露。“使用免费账户的用户无法设置保留数据，他们任凭Slack摆布。”

注意Zoom中的屏幕共享

[[322232]]

图源：techsoupcanada

在面对面会议过程中，与会者可能希望主持人注意到他低头了一分钟，但在家里进行视频会议时，他可能就不这么想了。事实证明，Zoom具有注意力追踪功能，如果与会者视线转移，主持人会收到提醒。

启用“注意追踪”后，它会允许(甚至可以要求)共享屏幕的会议主持人查看与会者的Zoom应用程序在30秒内是否“聚焦”(应用未开启且未激活屏幕)，而与会者不会被通知。

“需要注意的是，该功能只负责追踪Zoom视频窗口是否处于开启状态。它不会追踪任何音频或视频内容，也不会追踪窗口上的其他应用程序，”Zoom发言人在邮件中说道。

会议室里发生了什么……

Zoom、谷歌和Slack这样的软件都有可接受使用政策或合理使用政策，这些政策是为了确保用户遵守有关受版权保护材料、裸露、性行为等项目共享的规定。但这也意味着这些公司有能力了解用户在平台上的所作所为(除非使用Zoom的加密视频聊天功能)。 

[[322233]]

耶鲁大学法学院讲师、耶鲁隐私实验室创始人肖恩·奥布莱恩说：“运行这些服务的人在任何时候都可以拨号进入会议室或浏览这些订阅源的存储视频。”

这些公司表示，他们这么做是为了提供技术和运营支持并完善他们的服务，但他们的窃听能力仍然让人们感到怀疑。

奥布莱恩说：“这里存在着一个让人毛骨悚然的因素，正如人们过去见到的其他具有相似能力的公司一样，这些公司的员工出现了很多不当行为。”比如，2018年，一名脸书工程师利用访问数据的权限跟踪女性。2019年，色拉布员工利用名为Snaplion的内部工具监视用户。

信息泄露

默认情况下，Slack中的电子邮件通知是开启的。也就是说，邮件和@回复都会进入收件箱，除非用户更改通知设置。

“这个意外情况可能会让某些用户感到不愉快，尤其是那些用个人电子邮箱地址进行注册的人，”格布哈特说。实际上，这意味着即使从Slack上清除了邮件，也仍然可以通过收件箱对其进行访问。

图源：unsplash

谷歌视频群聊要求使用谷歌账户(无论是使用专门的Gmail地址，还是将另一个电子邮件地址)链接到账户。因此，人们会使用个人Gmail地址发起聊天，而不会使用工作账户。向同事提供个人邮箱地址会暴露自己想要保密的信息。

除此之外，不同在线账户会意外地因具有相同电话号码或邮箱地址而联系在一起，用户活动的不同方面被串联起来，从而确定用户的身份。

“想象一下，工会组织活动、不同类型的活动、性工作，所有这些都可能通过以意想不到的方式关联账户而意外暴露。”谷歌发言人指出，群聊支持页面提供了有关如何在服务中存储信息以及如何更改这些设置的详细内容。请记住，G Suite管理员可以为工作区控制这些设置。

没想到在家搬砖也防不胜防。