Bezpieczeństwo podczas łączenia się z Internetem jest ważne. We współczesnych komputerach to bezpieczeństwo zapewniają protokoły TLS. Od czasu do czasu publikowane są nowe wersje protokołów Transport Layer Security, które oferują najnowsze funkcje zabezpieczeń.
Aby uniemożliwić ludziom dalsze korzystanie ze starej wersji na zawsze, starsze wersje są ostatecznie przestarzałe. Najlepiej byłoby, gdyby miało to miejsce, zanim jakiekolwiek luki w zabezpieczeniach zostaną w nich praktycznie wykorzystane. Pierwsze dwie wersje TLS, wersje 1.0 i 1.1, są przestarzałe. Preferowane wersje TLS to bardziej nowoczesne 1.2 i 1.3.
Notatka: TLS może być czasami błędnie określany jako SSL lub Secure Sockets Layer. To był poprzedni protokół, który wykonywał to samo zadanie, ale działał inaczej. Ponadto obie publicznie wydane wersje SSL — wersje 2 i 3 — są obecnie uważane za niezabezpieczone.
Slack jest jednym z pierwszych deprecjatorów TLS 1.0 i 1.1. Takie podejście jest dowodem jej zaangażowania w bezpieczeństwo. Podczas gdy Slack może z łatwością kontrolować protokoły bezpieczeństwa używane przez własne oprogramowanie, zewnętrzni programiści mogą nie nadążać.
Stare aplikacje lub integracje mogą nadal korzystać ze starszych wersji TLS, ponieważ nigdy nie zostały zaktualizowane do obsługi nowszych wersji. Łączenie się ze starszymi, słabszymi standardami bezpieczeństwa wiąże się z ryzykiem naruszenia bezpieczeństwa danych. W końcu dany użytkownik lub integracja nie będzie już mógł połączyć się ze Slackiem.
Jak sprawdzić, czy użytkownicy lub integracje używają przestarzałych wersji TLS
Aby pomóc określić, którzy użytkownicy lub integracje wymagają aktualizacji, aby zachować zgodność, Slack oferuje: usługa, która pozwala zobaczyć, kto w Twojej przestrzeni roboczej nawiązał lub próbował połączyć się z przestarzałymi zabezpieczeniami protokoły. Aby to zrobić, musisz przejść do sekcji TLS ustawień. Niestety nie ma bezpośredniego sposobu, aby się tam dostać z głównej aplikacji Slack.
Zamiast tego musisz przejść przez ustawienia zarządzania członkami. Aby się tam dostać, kliknij nazwę obszaru roboczego w prawym górnym rogu. Następnie w menu rozwijanym wybierz „Ustawienia i administracja”. Następnie „Zarządzaj członkami”, aby otworzyć stronę zarządzania członkami w nowej karcie.
Gdy znajdziesz się na stronie zarządzania członkami, kliknij ikonę menu burgera w lewym górnym rogu. Wybierz z listy „Wsparcie dla Transport Layer Security (TLS)”.
W sekcji TLS przewiń na dół strony. Tutaj możesz sprawdzić, czy Twój obszar roboczy ma użytkowników lub integracje, które cierpią z powodu wycofania protokołu TLS. Możesz pobrać dane w formacie CSV, klikając „Pobierz CSV”.
Wniosek
TLS jest podstawą nowoczesnego bezpieczeństwa internetowego. Starsze wersje są słabe i mają luki w zabezpieczeniach; jednak staje się to coraz bardziej realne do wykorzystania. Wykonując czynności opisane w tym przewodniku, możesz sprawdzić, czy jacyś użytkownicy lub integracje w Twoim obszarze roboczym nie próbują nawiązać połączenia przy użyciu przestarzałych protokołów TLS.