slack的新dm功能只需一个邀请就可以用来发送虐待和骚扰

美国东部时间3月24日下午1:43更新:针对本文和其他内容,Slack发表声明,表示计划删除Slack Connect DM邀请中附加的可选消息功能。以下是斯莱克公司通信与政策副总裁乔纳森·普林斯(Jonathan Prince)的完整声明:...

美国东部时间3月24日下午1:43更新:针对本文和其他内容,Slack发表声明,表示计划删除Slack Connect DM邀请中附加的可选消息功能。以下是斯莱克公司通信与政策副总裁乔纳森·普林斯(Jonathan Prince)的完整声明:

007Ys3FFgy1gpl4fg15byj31v818t76v

After rolling out Slack Connect DMs this morning, we received valuable feedback from our users about how email invitati*** to use the feature could potentially be used to send abusive or harassing messages. We are taking immediate steps to prevent this kind of abuse, beginning today with the removal of the ability to customize a message when a user invites someone to Slack Connect DMs. Slack Connect’s security features and robust administrative controls are a core part of its value both for individual users and their organizati***. We made a mistake in this initial roll-out that is inc***istent with our goals for the product and the typical experience of Slack Connect usage. As always, we are grateful to everyone who spoke up, and we are committed to fixing this issue.

原文如下。

Slack最新的直接消息功能是一个更广泛的跨组织工具Slack Connect的一部分,它允许任何拥有专业Slack帐户的人只要拥有自己的电子邮件地址,就可以对另一个用户进行DM操作。Twitter产品员工Menotti Minutillo指出,这些附在邀请函上的信息可能会被滥用或有害,他是Twitter开发平台信托团队的成员。

也没办法阻止这些邀请。你也可以欺骗某人接受你的邀请,然后向他们发送骚扰或辱骂的信息。

该选项仅对具有企业松弛帐户的用户可用。Slack的免费版本目前不支持去年推出的Connect平台。去年10月,Slack预览了DM anyone的选项,今天它开始向所有付费账户推出该功能。

但正如Minutillo所说的,这个特性中似乎没有任何防范不良行为的措施。除非您的整个组织都禁用了Connect DM功能,否则您不能选择退出该功能,也不能阻止电子邮件地址重复发送邮件或邀请。米努蒂洛说,即使工作场所无法接受这些邀请,在他进行的测试中,可选的邀请文本仍然会出现在电子邮件中。TechCrunch报告说,整个功能是从IT管理员级别选择加入的,但这并不意味着如果您的组织保持活动状态,您可以为您的个人帐户关闭它。

Minutillo说,一种可能是过滤你的电子邮件,以屏蔽特定的主题行。但是,如果试图联系你的人切换了电子邮件帐户,这也不会起作用。Connect-DMs需要一个经过验证的电子邮件地址,理论上,在某些情况下可以追溯到雇主。任何拥有标准tier帐户的人都可以使用Connect,每人每月8美元。不过,Slack还为其标准层和附加层提供了****,这可能会使注册这样一个帐户更容易、更省钱。

我用我的个人电子邮件帐户测试了这个,很容易做到:

007Ys3FFgy1gpl4fl2orhj31hc0vlwg2

Slack,因为它运行的是一个免费版本,可以被设计成半公开的聊天室,一直以来都不得不处理滥用。正如一些用户在Minutillo的帖子中所指出的那样,公共松弛频道仍然可以通过帐户邀请、垃圾邮件和其他技术来被滥用,从而发送不需要的或令人讨厌的消息。

例如,即使一个面向公众的Slack频道禁用了新用户发布的功能,他们仍然可以将用户名样式设置为出现在公共频道中的简短的、辱骂性的消息。

斯莱克也没有工具来监控这种骚扰,如果它发生在私人渠道。该公司在接受今天出版的协议采访时概述了其数据保留和隐私实践,该协议规定,每个人的上级组织都将有能力存储和读取消息,以及删除它们。

协议报告称,Slack正在验证接收Connect访问权限的组织,以确保您知道您正在与另一家公司的合法成员交谈,但这并不能阻止有人试图伪装成合法的公司员工,试图发起私人DM对话。

Slack的DM新形式是一个非常基本但功能强大的双向通信渠道,现在已经向数以百万计的企业用户开放,没有明显的退出选择。

  • 发表于 2021-04-16 05:11
  • 阅读 ( 158 )
  • 分类:互联网

你可能感兴趣的文章

slack备忘单:快捷方式、命令和语法

...可从我们的发行合作伙伴TradePub下载PDF格式。您必须填写一个简短的表格才能第一次使用它。下载Slack备忘单。 ...

  • 发布于 2021-03-18 19:07
  • 阅读 ( 251 )

instagram为故事添加了一个新的聊天贴纸

... 如何使用instagram的新聊天贴纸 ...

  • 发布于 2021-03-20 06:46
  • 阅读 ( 184 )

什么是松弛,它是如何工作的?

...。从创建频道到私人消息传递,这里只是一些需要探索的功能。。。 ...

  • 发布于 2021-03-28 02:41
  • 阅读 ( 169 )

slack正在探索视频更新和即时音频

由于远程工作的激增,Slack已经开始尝试一些新功能,以改善平台上的通信流。Slack现在正在测试一个视频更新功能,同时也在尝试总是可用的音频聊天。 ...

  • 发布于 2021-03-30 04:24
  • 阅读 ( 143 )

使用reacji自动将空闲消息移动到其他通道

...特定的通道。 Slack最大的好处之一是它让你的聊天保持在一个地方,但这也导致了它最大的缺点之一:几乎不可能什么都跟上。人们对你的懈怠贡献越多,这就越真实。 Slack不久前就意识到了这一点,并以Reacji Channeler的形式提...

  • 发布于 2021-04-01 23:14
  • 阅读 ( 199 )

windows、mac和web的每一个松弛的键盘快捷键

...所需的内容。使用这些熟悉的、适用于Windows、Mac和Linux的功能性热键,成为Slack专家。 windows和linux上的slack热键 Slack的Windows键盘快捷键与Linux相同。这是一张有用的备忘单,你可以放在附近。其中一些只在Windows桌面应用程序中可...

  • 发布于 2021-04-02 05:39
  • 阅读 ( 161 )

什么是不和谐,是不是只有游戏玩家才有?

...频聊天服务器,以及Twitch integration等针对游戏玩家的独特功能。它也是在游戏行业做生意的必备品,可能会让其他企业在客户沟通方面拥有独特优势。 discord提供社区驱动的通信 Discord是一款免费的通信应用程序,与Skype、Microso...

  • 发布于 2021-04-02 12:54
  • 阅读 ( 173 )

如何使用slack的工作流生成器

...工作流生成器来帮助您自动执行重复的任务。下面是它的功能,它能做什么,以及你如何使用它。 Workflow Builder仅适用于Slack的付费计划:Standard、Plus或Enterprise。如果您使用的是免费计划,则需要升级以使用Workflow Builder,不过如...

  • 发布于 2021-04-02 18:26
  • 阅读 ( 162 )

如何免费创建自己的slack工作区

...作您的登录名和帐单信息的联系地址。它还用于向您发送一个六位数的确认码(以确保它是一个实时地址),您需要在下一页中输入。 一旦输入了代码,就需要为Slack工作区选择一个名称。这将成为您用来访问Slack工作区的URL的...

  • 发布于 2021-04-03 03:27
  • 阅读 ( 165 )

什么是懈怠,人们为什么喜欢懈怠?

...。不过,使用Slack并不需要这些外接程序,因为它的主要功能都是与其他人交谈。在Slack中有两种聊天方法:频道(群聊)和直接消息或DM(人对人聊天)。让我们快速看看用户界面。 闲暇时要注意四件事: Slack实例的名称。 ...

  • 发布于 2021-04-03 08:39
  • 阅读 ( 182 )
d9952896
d9952896

0 篇文章

相关推荐