slack的新dm功能只需一個邀請就可以用來發送虐待和騷擾
美國東部時間3月24日下午1:43更新：針對本文和其他內容，Slack發表宣告，表示計劃刪除Slack Connect DM邀請中附加的可選訊息功能。以下是斯萊克公司通訊與政策副總裁喬納森·普林斯（Jonathan Prince）的完整宣告：
After rolling out Slack Connect DMs this morning, we received valuable feedback from our users about how email invitati*** to use the feature could potentially be used to send abusive or harassing messages. We are taking immediate steps to prevent this kind of abuse, beginning today with the removal of the ability to customize a message when a user invites someone to Slack Connect DMs. Slack Connect’s security features and robust administrative controls are a core part of its value both for individual users and their organizati***. We made a mistake in this initial roll-out that is inc***istent with our goals for the product and the typical experience of Slack Connect usage. As always, we are grateful to everyone who spoke up, and we are committed to fixing this issue.
原文如下。
Slack最新的直接訊息功能是一個更廣泛的跨組織工具Slack Connect的一部分，它允許任何擁有專業Slack帳戶的人只要擁有自己的電子郵件地址，就可以對另一個使用者進行DM操作。Twitter產品員工Menotti Minutillo指出，這些附在邀請函上的資訊可能會被濫用或有害，他是Twitter開發平臺信託團隊的成員。
也沒辦法阻止這些邀請。你也可以欺騙某人接受你的邀請，然後向他們傳送騷擾或辱罵的資訊。
該選項僅對具有企業鬆弛帳戶的使用者可用。Slack的免費版本目前不支援去年推出的Connect平臺。去年10月，Slack預覽了DM anyone的選項，今天它開始向所有付費賬戶推出該功能。
但正如Minutillo所說的，這個特性中似乎沒有任何防範不良行為的措施。除非您的整個組織都禁用了Connect DM功能，否則您不能選擇退出該功能，也不能阻止電子郵件地址重複傳送郵件或邀請。米努蒂洛說，即使工作場所無法接受這些邀請，在他進行的測試中，可選的邀請文字仍然會出現在電子郵件中。TechCrunch報告說，整個功能是從IT管理員級別選擇加入的，但這並不意味著如果您的組織保持活動狀態，您可以為您的個人帳戶關閉它。
Minutillo說，一種可能是過濾你的電子郵件，以遮蔽特定的主題行。但是，如果試圖聯絡你的人切換了電子郵件帳戶，這也不會起作用。Connect-DMs需要一個經過驗證的電子郵件地址，理論上，在某些情況下可以追溯到僱主。任何擁有標準tier帳戶的人都可以使用Connect，每人每月8美元。不過，Slack還為其標準層和附加層提供了****，這可能會使註冊這樣一個帳戶更容易、更省錢。
我用我的個人電子郵件帳戶測試了這個，很容易做到：
Slack，因為它執行的是一個免費版本，可以被設計成半公開的聊天室，一直以來都不得不處理濫用。正如一些使用者在Minutillo的帖子中所指出的那樣，公共鬆弛頻道仍然可以透過帳戶邀請、垃圾郵件和其他技術來被濫用，從而傳送不需要的或令人討厭的訊息。
例如，即使一個面向公眾的Slack頻道禁用了新使用者釋出的功能，他們仍然可以將使用者名稱樣式設定為出現在公共頻道中的簡短的、辱罵性的訊息。
斯萊克也沒有工具來監控這種騷擾，如果它發生在私人渠道。該公司在接受今天出版的協議採訪時概述了其資料保留和隱私實踐，該協議規定，每個人的上級組織都將有能力儲存和讀取訊息，以及刪除它們。
協議報告稱，Slack正在驗證接收Connect訪問許可權的組織，以確保您知道您正在與另一家公司的合法成員交談，但這並不能阻止有人試圖偽裝成合法的公司員工，試圖發起私人DM對話。
Slack的DM新形式是一個非常基本但功能強大的雙向通訊渠道，現在已經向數以百萬計的企業使用者開放，沒有明顯的退出選擇。
- 發表於 2021-04-16 05:11
- 閱讀 ( 36 )
- 分類：網際網路
你可能感興趣的文章
歧視(discrimination)和騷擾(harassment)的區別
...正如希特勒的納粹德國的反猶太主義所看到的那樣。還有一個詞“騷擾”指的是對人的不好或不好的對待，尤其是基於性的虐待。歧視和騷擾之間有許多相似之處，以迷惑學生。不過，本文中還將強調一些差異。 什麼是歧視(disc...
社交網路如何擺脫錯誤資訊和騷擾？
...更好地監控和策劃內容。他們做了什麼？他們會堅持他們的新標準嗎？它會幫助網際網路變得更好嗎？ ...
slack備忘單：快捷方式、命令和語法
...可從我們的發行合作伙伴TradePub下載PDF格式。您必須填寫一個簡短的表格才能第一次使用它。下載Slack備忘單。 ...
twitch推出了新的仇恨言論和騷擾政策
Twitch有一個多樣化的社群，由一系列的人組成，他們流著各種各樣的東西。為了更好地保護這個社群，培養一個安全的空間，Twitch正在更新其可恨的行為和騷擾政策，以使其更清楚的什麼是平臺上不能容忍的。 ...
如何設定縮放會議
...“聯絡人”選項卡中。 如果你已經有了聯絡人列表，你只需選擇你想聯絡的人，然後點選視窗右下角的“邀請”按鈕。 或者，您可以選擇“電子郵件”選項卡並選擇電子郵件服務來發送邀請。 選擇要使用的服務時，將顯示一...
如何免費建立自己的slack工作區
...作您的登入名和帳單資訊的聯絡地址。它還用於向您傳送一個六位數的確認碼（以確保它是一個實時地址），您需要在下一頁中輸入。 一旦輸入了程式碼，就需要為Slack工作區選擇一個名稱。這將成為您用來訪問Slack工作區的URL...
什麼是懈怠，人們為什麼喜歡懈怠？
...。不過，使用Slack並不需要這些外接程式，因為它的主要功能都是與其他人交談。在Slack中有兩種聊天方法：頻道（群聊）和直接訊息或DM（人對人聊天）。讓我們快速看看使用者介面。 閒暇時要注意四件事： Slack例項的名稱...
etype是一個很棒的文字完成工具（我們有1000個邀請）
...於建立強大的使用者社群，改進預測演算法，併發布新的功能，這些功能將繼續提高使用者的寫作技能。” 安裝和設定 按照安裝嚮導進行安裝是非常基本的，但是需要注意以下幾點。 您可以設定它來幫助改進eType，並提供您...
slack在其新的dm功能中，針對騷擾問題迅速刪除了訊息邀請
...共訊息平臺，它更廣泛地推出了一個新的跨組織直接訊息功能，現在它已經採取措施來減輕在沒有經過深思熟慮的適度保護的情況下操作這樣一個平臺的危險。 該公司表示，針對人們擔心該功能可能被用來相對輕鬆...
為什麼社交網路需要更好的攔截工具
...。週一，Block the New York Times透過一個諷刺網站實現了這一功能，該工具可以一次遮蔽Twitter上的800名記者。 與此同時，這家音訊社交網路俱樂部獨特的遮蔽機制——以及該平臺主要投資者的熱情使用——引發了人們的疑問：當權...
