Más de 90 organizaciones han firmado un carta dirigida a Slack solicitando que el cifrado de extremo a extremo esté disponible en las comunicaciones y plataforma de colaboración en líneay se espera que los cabilderos acudan hoy a las oficinas de la empresa en un esfuerzo por crear conciencia.
La solicitud, que ha sido respaldada por empresas como Mozilla y Tor, detalla la cantidad de usuarios que solicitan una mejor seguridad:
“Somos activistas organizándonos por el cambio; periodistas que se comunican con fuentes y sobre historias delicadas; organizaciones sin fines de lucro que brindan atención y apoyo a nuestras comunidades; empresas que necesitan optimizar nuestros procesos y compartir ideas; estudiantes, creadores, jugadores, ex alumnos, artistas, atletas y otras comunidades que usan Internet para conectarse con personas de todo el mundo”.
Opinión popular: Slack necesita E2EE`
El grupo cita un 2015 artículo por Vice instando a Slack a introducir el cifrado de extremo a extremo y otros trabajos antiguos de periodistas y expertos en privacidad, argumentando que la empresa propiedad de Salesforce, en cambio, prioriza las ganancias.
Además de la falta de mensajes encriptados, que pueden hacer que los piratas informáticos y las fuerzas del orden obtengan acceso no autorizado a los mensajes directos de los usuarios, el consorcio también expresa su preocupación por la falta de herramientas de bloqueo e informes que deberían estar allí para ayudar a proteger a los usuarios del abuso.
Actualmente, los usuarios que buscan mensajes encriptados generalmente usan WhatsApp o Signal, dos de las plataformas más conocidas para emplear las medidas de privacidad; sin embargo, otras compañías se han pronunciado sobre su compromiso de usar encriptación en el futuro, como Facebook Messenger.
holgura dijo TechRadar Pro:
«Slack es una herramienta de comunicación en el lugar de trabajo y nos tomamos muy en serio la privacidad y la confidencialidad de los datos de nuestros clientes. Nuestras políticas, prácticas y configuraciones predeterminadas están alineadas con los usos comerciales de nuestro producto.
De forma predeterminada, Slack cifra los datos en reposo y los datos en tránsito para todos nuestros clientes. Todos nuestros planes ofrecen configuraciones de retención personalizables, donde los clientes pueden eliminar automáticamente mensajes y archivos después de períodos de tiempo establecidos. También ofrecemos EKM (Enterprise Key Management), un complemento de seguridad para Slack Enterprise Grid que permite a las organizaciones administrar sus propias claves de cifrado mediante Amazon Key Management Service (KMS).
Slack no compartirá los datos de los clientes con entidades gubernamentales o terceros, a menos que estemos legalmente obligados a hacerlo, y hacemos nuestra práctica cuestionar cualquier solicitud poco clara, demasiado amplia o inapropiada.
Siempre evaluamos nuestras prácticas de seguridad y las mejores opciones para proteger los datos en Slack a fin de satisfacer las necesidades de nuestros clientes y brindar una excelente experiencia con el producto».