Slack entsperren und zurück in Ihren Workspace

Ihr Browser spricht nie mit Slack. Er spricht mit TrickyBird, das die Seite über die eigene Verbindung holt und HTML, CSS und JavaScript unterwegs so umschreibt, dass jeder Link, jedes Bild und jede Anfrage in der Seite auf die Adresse von TrickyBird zurückzeigt statt hinaus zu Slack. Ein kleines Skript bleibt im Tab zurück und fängt ab, was der Client später noch anfordert, und das ist bei Slack fast alles. Deshalb hat ein Filter im Netzwerk nichts von Slack, worauf er passen könnte: Was Ihren Browser verlässt, ist an TrickyBird adressiert. Und deshalb gibt es für Sie nichts einzurichten, kein Proxy-Feld in einem Einstellungsmenü, das Sie vielleicht gar nicht öffnen dürfen.

In einen Workspace zu kommen ist nicht 1 Seite, sondern ein Weg über mehrere Hosts. Er beginnt bei slack.com, übergibt Sie an app.slack.com und endet auf dem eigenen Host Ihres Workspace, dem mit dem Namen Ihres Teams darin. Eine Sitzung, die auf einem Slack-Host beginnt und auf einem anderen enden muss, ist der Fall, an dem ein Proxy still scheitert: Der Host, der die Übergabe annimmt, achtet strenger darauf, woher die Anfrage zu kommen scheint, als der Host, der Sie geschickt hat. Sie muss über die Adresse von TrickyBird ankommen wie alles andere. Kommt sie unversehrt an, endet der Weg bei der Anmeldung Ihres Workspace statt auf einer Fehlerseite.

Danach ist Slack weniger eine Seite als eine App, die eine Verbindung offen hält, solange der Tab auf dem Bildschirm ist, und TrickyBird tunnelt diese Verbindung durch den Proxy, genauso wie es die Seite selbst überträgt. Telegram, WhatsApp und Discord halten ihre eigenen Live-Verbindungen auf dieselbe Weise offen.

Ja, und es ist Slacks eigener Weg hinein, nichts, was TrickyBird arrangiert: Sie geben die Adresse an, die zum Konto gehört, Slack schickt einen Code an dieses Postfach, Sie tippen den Code zurück, und Slack entscheidet, ob Sie hineindürfen. Am 5. August 2026 ging das über den Proxy. TrickyBird fügt keine eigene Anmeldung hinzu und umgeht die von Slack nicht.

Nach dem Code lud der Client: die Kanalliste des Workspace an der Seite, darunter die Direktnachrichten, unten das Nachrichtenfeld. Wir haben in einen Kanal geschrieben, und Slack hat es bestätigt. Dann haben wir die Seite von Grund auf neu geladen, und die Nachricht stand noch im Kanal. Auf dieses Neuladen kommt es an. Jeder Client kann Ihre eigenen Worte auf den Bildschirm setzen, bevor irgendetwas den Tab verlassen hat; sie nach einem vollständigen Neuladen wiederzufinden heißt, dass Slack sie aufgeschrieben hat.

Das war ein Durchlauf, in einem Test-Workspace. Wir haben es nicht lange genug benutzt, um Ihnen zu sagen, wie sich ein Arbeitskonto, auf das Sie angewiesen sind, über Wochen verhält, und für diesen Teil wird nie eine automatische Prüfung geradestehen: Der Anmeldecode kommt per E-Mail, und unsere Prüfungen können kein Postfach lesen.

Dasselbe wie immer. Slack sieht eine Verbindung von TrickyBird ankommen statt von Ihrer eigenen Adresse, der Weg ändert sich also wirklich. Die Anmeldung ist eine Sache für sich. In dem Moment, in dem Sie sich anmelden, weiß Slack, welches Konto spricht, und die Administrationswerkzeuge Ihres Workspace zeigen Ihre Aktivität genauso, wie sie es sonst täten. Ein Proxy ändert den Weg, den eine Anfrage nimmt, nicht, wer Sie sind, sobald Sie sich benannt haben.

Auf unserer Seite liegen die Cookies der Seite, die Sie öffnen, in einem Speicher, der an Ihre Sitzung und diese Seite gebunden ist, und jeder Eintrag bleibt etwa eine Stunde ab der letzten Änderung erhalten. Um den Dienst zu betreiben und Missbrauch einzudämmen, führt der Edge eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden, ohne ein TrickyBird-Konto, an dem irgendetwas davon hängen könnte. Unsere Sicherheitsseite legt das vollständig dar.

Eine Gewohnheit lohnt sich, bevor ein Arbeitskonto durch all das geht: Öffnen Sie 1 sensible Seite pro Sitzung. Alles, was Sie in derselben Sitzung öffnen, wird über dieselbe TrickyBird-Adresse ausgeliefert, Ihr Browser behandelt es darunter also als eine einzige Website, und die Trennung dazwischen ist eine Frage der Ordnung, keine Sicherheitsmauer. Eine frische Sitzung oder ein neues privates Fenster hält ein Arbeits-Slack von allem anderen getrennt, was Sie offen haben.

Wem gehört das Netzwerk? Das entscheidet es, und es ist eine Frage der Regeln, nicht des Gesetzes. Gehört das Netzwerk einem Arbeitgeber oder einer Hochschule, gilt dessen Richtlinie zur zulässigen Nutzung, nicht das Gesetz: Sie zu brechen ist keine Straftat, aber die Folgen sind real und durchsetzbar, denn es ist deren Netzwerk und deren Ausrüstung. Lesen Sie sie, bevor Sie sich entscheiden. Die Regel zu kennen ist nicht dasselbe, wie aufgefordert zu werden, sie zu brechen, und die Entscheidung bleibt Ihre, mit offenen Augen getroffen.

Daneben gibt es eine Linie, die Slack selbst zieht. Wo Slack selbst begrenzt, wen es bedienen kann, ist das Slacks eigene Einschränkung und keine Netzsperre, und TrickyBird ist kein Weg daran vorbei. Unsere Richtlinie zur zulässigen Nutzung sagt, wo wir stehen, und der Leitfaden zu Proxys und Recht deckt den Rest ab.