Una coalición de más de 90 organizaciones protestó frente a la sede de Slack en San Francisco el miércoles. conducir vallas publicitarias móviles alrededor de las oficinas de Slack en un mitin estilo protesta y pidiendo a la empresa que habilite el cifrado de extremo a extremo y agregue funciones de bloqueo y generación de informes.
Para ciertos tipos de trabajos administrativos, la vida gira en torno a Slack, la aplicación de mensajería que logró entrelazar completamente sí mismo en la cultura del conocimiento americano trabajar. Con ese tipo de poder de mercado viene la responsabilidad y, al menos según algunos, la empresa no está cumpliendo con su parte del trato.
“Los fondos de aborto y los grupos de derechos reproductivos usan Slack para ayudar a las personas a obtener la atención que necesitan, pero sin encriptación de extremo a extremo, sus mensajes podrían convertirse en un objetivo para que las fuerzas del orden hagan cumplir las leyes contra el aborto, como hemos visto con otras comunicaciones en línea”, dijo Caitlin Seeley George, directora general y de campañas de Fight for the Future, una de las organizaciones que coordinó la manifestación. “Millones de personas usan Slack todos los días para trabajar, hacer voluntariado y conectarse con comunidades en línea. Slack está poniendo en riesgo a estos usuarios al no ofrecer funciones de encriptación, bloqueo e informes de extremo a extremo”.
Slack le dijo a Gizmodo que tiene en mente los mejores intereses de los usuarios y que ya trabaja para protegerlos. La empresa No responder preguntas sobre si planea ofrecer E2EE en el futuro.
“De forma predeterminada, Slack cifra los datos en reposo y los datos en tránsito para todos nuestros clientes. Todos nuestros planes ofrecen configuraciones de retención personalizables, donde los clientes pueden eliminar automáticamente mensajes y archivos después de períodos de tiempo establecidos”, dijo un portavoz de Slack. «Slack no compartirá los datos de los clientes con entidades gubernamentales o terceros a menos que estemos legalmente obligados a hacerlo, y nuestra práctica es desafiar cualquier solicitud poco clara, demasiado amplia o inapropiada».
La compañía dijo que también permite a las organizaciones establecer configuraciones de encriptación más seguras. “Siempre estamos evaluando nuestras prácticas de seguridad y las mejores opciones para proteger los datos en Slack para satisfacer las necesidades de nuestros clientes y brindar una excelente experiencia con el producto”, dijo el vocero de Slack.
Fight for the Future publicó un carta abierta firmado por más de 90 organizaciones de aborto, derechos digitales y justicia racial, así como empresas con un interés especial en la seguridad.
“Slack ha puesto en peligro la seguridad de nuestras comunidades al no tomar medidas para garantizar la seguridad de los usuarios”, dice la carta.
La seguridad digital es lamentablemente complicada, pero aquí hay algunos antecedentes. Hay muchos tipos diferentes de encriptación, un proceso que convierte el texto sin formato en un código legible por máquina que no puede ser traducido inmediatamente por ojos humanos. Sin embargo, sin las debidas precauciones, ese código es fácil de desentrañar. El cifrado de extremo a extremo (E2EE) es costoso y técnicamente complicado de operar, pero es el favorito de los defensores y expertos en seguridad porque hace que sea casi imposible que alguien lea un mensaje, excepto el remitente y el destinatario. Este tipo de cifrado protege los mensajes de los usuarios en Whatsapp y Señal.
“Slack debe proteger a sus usuarios y ponerse al día con muchos de sus pares al ofrecer características de seguridad de sentido común, como la opción de encriptación de extremo a extremo”, dijo Reem Suleiman, líder de promoción de EE. UU. en Mozilla, que también ayudó a organizar la campaña.
Proteger los mensajes de miradas indiscretas puede no ser significativo cuando envía a un compañero de trabajo un meme, pero cuando hay temas sensibles en juego, puede ser un problema de seguridad grave y, a veces, incluso una cuestión de vida o muerte. El llamado a las armas de encriptación surge debido a las renovadas preocupaciones sobre seguridad y privacidad digital que surgieron después de que la Corte Suprema anuló Roe v. Wade. El curso normal de la vida humana deja un rastro digital que es difícil o imposible de limpiar para la gente normal sin las precauciones integradas de las empresas de tecnología.
para nombrar uno ejemplo, un Investigación de Gizmodo 2022 identificó a 32 intermediarios que vendían datos sobre 2900 millones de perfiles de residentes de EE. UU. identificados como embarazadas activas o comprando productos de maternidad. Después de ser contactado, ninguno dijo que tenía planes de dejar de vender dichos datos.
E2EE es un sencillo — aunque difícil de implementar — solución para plataformas de mensajería. Muchos ya lo ofrecen, incluidos Signal y WhatsApp. Meta tiene planes para traer encriptación a Instagram y Facebook Messenger también. Con E2EE, los usuarios están protegidos incluso si una empresa recibe una citación, porque incluso la empresa no tiene una copia de los mensajes que cualquiera pueda leer.