Zum Inhalt springen

Messenger

Slack entsperren und zurück in Ihren Workspace

In manchen Netzwerken öffnet sich Slack nicht. Fügen Sie app.slack.com in TrickyBird ein und drücken Sie auf Starten: Slack lädt im selben Browser-Tab, geholt von außerhalb des Netzwerks, das filtert. Hotel-WLAN, ein Portal am Flughafen, das Gästenetz beim Kunden: viele davon filtern Chat und Messaging als ganze Kategorie, statt Slack einzeln herauszugreifen. Ihr Browser verbindet sich dabei nicht mit slack.com; er spricht mit einer unserer eigenen Adressen, und die Adresse von Slack reist darin kodiert statt ausgeschrieben mit.

Der Rat für ein gesperrtes Slack beginnt immer mit einem Download: die App installieren, oder ein VPN installieren. Beides braucht genau die Erlaubnis, die ein verwaltetes Gerät nicht gibt, nämlich Software aufspielen zu dürfen. TrickyBird ist ein Web-Proxy, also eine Website, die Sie in einem Tab öffnen. Es gibt nichts zu installieren, also auch nichts, was das Gerät ablehnen könnte.

Solange der Tab offen ist, spricht Slack weiter mit seinen Servern, über eine Verbindung, die der Client hält, und nicht über ein Neuladen. TrickyBird führt diese Verbindung zusammen mit der Seite durch den Proxy. Telegram, WhatsApp und Discord halten eigene Verbindungen offen, die denselben Weg nehmen. Der Statushinweis weiter unten sagt, was wir bei Slack gesehen haben und wann.

Was Sie bei Slack erwartet

Am Computer haben wir uns mit dem Code, den Slack uns gemailt hat, in einem eigenen Test-Workspace angemeldet. Der Client lud mit seiner Kanalliste, eine in einen Kanal geschriebene Nachricht kam bestätigt zurück, und nach einem vollständigen Neuladen stand sie immer noch da. Das haben wir einmal von Hand gemacht: Der Anmeldecode kommt per E-Mail, deshalb steht hinter diesem Teil keine automatische Prüfung. Am Handy haben wir Slack nicht ausprobiert.

Ist app.slack.com in Ihrem Netzwerk gesperrt?

Die Prüfung fragt bei app.slack.com eine kleine Datei direkt über Ihre Verbindung an, nicht über TrickyBird. Ihr Netzwerk sieht diese Anfrage also wie jeden direkten Aufruf.

Eine unserer eigenen Adressen, die Adresse der Website steckt kodiert darin

Die Website lädt in dem Tab, in dem Sie bereits sind, und diese Adresse sieht nicht immer gleich aus: manchmal sind es nur Zahlen.

Wie öffnet TrickyBird Slack?

Ihr Browser spricht nie mit Slack. Er spricht mit TrickyBird, das die Seite über seine eigene Verbindung holt und dabei HTML, CSS und JavaScript so umschreibt, dass jeder Link und jede Anfrage in der Seite wieder auf die Adresse von TrickyBird zeigt statt hinaus zu Slack. Ein kleines Skript bleibt im Tab zurück und fängt ab, was der Client danach noch anfordert, und das ist bei Slack fast alles. Deshalb findet ein Filter im Netzwerk nichts von Slack, woran er ansetzen könnte: Was Ihren Browser verlässt, ist an TrickyBird adressiert.

In einen Workspace zu kommen ist keine einzelne Seite, sondern ein Weg über mehrere Hosts. Er beginnt bei slack.com, übergibt an app.slack.com und endet auf dem eigenen Host Ihres Workspace, dem mit dem Namen Ihres Teams darin. Diese Übergabe ist die Stelle, an der ein Proxy still scheitert, denn der Host, der sie annimmt, prüft strenger, woher die Anfrage zu kommen scheint, als der Host, der Sie weitergeschickt hat. Dass die Anfrage über die Adresse von TrickyBird ankommt, wie alles andere auf der Seite auch, ist der Grund, warum der Weg an der Anmeldung Ihres Workspace endet und nicht auf einer Fehlerseite.

Können Sie sich mit dem Code anmelden, den Slack Ihnen mailt?

Ja, und das ist Slacks eigener Weg hinein, nichts, was TrickyBird einrichtet: Sie geben die Adresse des Kontos an, Slack schickt einen Code an dieses Postfach, Sie tippen ihn zurück, und Slack entscheidet, ob Sie hineinkommen. TrickyBird fügt keine eigene Anmeldung hinzu und umgeht die von Slack nicht.

Was sieht die Administration Ihres Workspace?

Dasselbe wie sonst auch. Slack sieht eine Verbindung, die von TrickyBird kommt und nicht von Ihrer eigenen Adresse, der Weg ändert sich also. Die Anmeldung ist eine Sache für sich: In dem Moment, in dem sie steht, weiß Slack, welches Konto spricht, und die Verwaltungswerkzeuge Ihres Workspace zeigen Ihre Aktivität so, wie sie es ohnehin täten. Ein Proxy ändert den Weg, nicht die Person, sobald Sie sich benannt haben.

Die Cookies der Seite, die Sie öffnen, liegen in einem serverseitigen Speicher, der an Ihre Sitzung gebunden ist. Etwa eine Stunde nach dem letzten dort gespeicherten Cookie wird alles darin gelöscht. Um den Dienst zu betreiben und Missbrauch einzudämmen, führt der Edge eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden, ohne ein TrickyBird-Konto, an dem irgendetwas davon hängen könnte. Unsere Sicherheitsseite legt das vollständig dar.

Eine Gewohnheit lohnt sich, bevor ein Arbeitskonto durch all das geht: pro Sitzung eine einzige heikle Seite öffnen. Alles, was Sie in derselben Sitzung öffnen, kommt über dieselbe Adresse von TrickyBird an, Ihr Browser behandelt es darunter also als eine einzige Seite, und die Trennung dazwischen ist Ordnung und keine Sicherheitsmauer. Eine frische Sitzung oder ein neues privates Fenster hält ein Arbeits-Slack vom Rest getrennt.

Dürfen Sie Slack auf diesem Weg öffnen?

Das entscheidet, wer das Netzwerk betreibt, und es ist eine Frage der Regeln, nicht des Gesetzes. Gehört das Netzwerk einem Arbeitgeber oder einer Hochschule, gilt dessen Nutzungsrichtlinie und nicht das Gesetz. Lesen Sie sie, bevor Sie sich entscheiden: zu wissen, was die Regel sagt, ist nicht dasselbe, wie aufgefordert zu werden, sie zu brechen.

Eine zweite Linie ist Slacks eigene. Wo Slack selbst einschränkt, wen es bedienen kann, ist das Slacks Beschränkung und keine Sperre im Netzwerk, und TrickyBird ist kein Weg daran vorbei. Unsere Richtlinie zur zulässigen Nutzung sagt, wo wir stehen, und der Leitfaden zu Proxys und Recht deckt den Rest ab.

Fragen

Funktioniert das, wenn mein Netzwerk Slack sperrt?

Es kann. Fügen Sie app.slack.com ein, und Slack kommt in dem Tab an, den Sie ohnehin offen haben, ohne Installation und ohne Administratorrechte. Genau diese Rechte verweigert ein verwalteter Laptop, und eine Website braucht keine. Ihr Netzwerk sieht eine Verbindung zu TrickyBird, nicht eine zu Slack.

Muss ich die Slack-App oder ein VPN installieren?

Nein. TrickyBird läuft als Seite in dem Browser, den Sie schon haben, und das ist das eine, was ein verwaltetes Gerät zulässt. Abgelehnt werden dort ein Installationsprogramm oder eine Browser-Erweiterung, nicht eine Website. Ein TrickyBird-Konto müssen Sie ebenfalls nicht anlegen.

Wie läuft die Anmeldung bei Slack über TrickyBird?

So wie überall sonst: Sie geben die Adresse des Kontos an, und Slack mailt Ihnen einen Code, den Sie zurücktippen. TrickyBird trägt diesen Austausch und fügt keinen eigenen Schritt hinzu, Ihr Workspace fragt an dieser Stelle also weiterhin alles ab, was er sonst auch abfragt.

Kann ich Nachrichten senden oder nur lesen?

Sie können senden. Was Sie tippen, verlässt den Tab über TrickyBird, statt am Filter Ihres Netzwerks hängen zu bleiben. Ob Slack es behalten hat, ist der Teil, der sich zu prüfen lohnt, und ein Neuladen klärt das: Eine Nachricht, die der Server aufgeschrieben hat, steht danach noch im Kanal.

Was sieht die Administration meines Workspace, wenn ich Slack so öffne?

Ihre Aktivität, wie immer. Sie melden sich mit Ihrem eigenen Konto an, also weiß Slack, wer spricht, und die Verwaltungswerkzeuge Ihres Workspace zeigen weiter, was sie zeigen. Was TrickyBird ändert, ist der Weg, den Ihre Anfrage zu Slack nimmt; wer Sie für Slack sind, entscheidet das Konto, mit dem Sie sich angemeldet haben.

Slack jetzt öffnen

Drücken Sie den Button, und die Website öffnet sich in diesem Tab. Sie müssen nichts installieren und kein Konto anlegen.