Messenger
Slack entsperren und zurück in Ihren Workspace
In manchen Netzwerken öffnet sich Slack nicht. Fügen Sie app.slack.com in TrickyBird ein und drücken Sie auf Starten: Slack lädt im selben Browser-Tab, geholt von außerhalb des Netzwerks, das filtert. Hotel-WLAN, ein Portal am Flughafen, das Gästenetz beim Kunden: viele davon filtern Chat und Messaging als ganze Kategorie, statt Slack einzeln herauszugreifen. Ihr Browser verbindet sich dabei nicht mit slack.com; er spricht mit einer unserer eigenen Adressen, und die Adresse von Slack reist darin kodiert statt ausgeschrieben mit.
Der Rat für ein gesperrtes Slack beginnt immer mit einem Download: die App installieren, oder ein VPN installieren. Beides braucht genau die Erlaubnis, die ein verwaltetes Gerät nicht gibt, nämlich Software aufspielen zu dürfen. TrickyBird ist ein Web-Proxy, also eine Website, die Sie in einem Tab öffnen. Es gibt nichts zu installieren, also auch nichts, was das Gerät ablehnen könnte.
Solange der Tab offen ist, spricht Slack weiter mit seinen Servern, über eine Verbindung, die der Client hält, und nicht über ein Neuladen. TrickyBird führt diese Verbindung zusammen mit der Seite durch den Proxy. Telegram, WhatsApp und Discord halten eigene Verbindungen offen, die denselben Weg nehmen. Der Statushinweis weiter unten sagt, was wir bei Slack gesehen haben und wann.
Was Sie bei Slack erwartet
Am Computer haben wir uns mit dem Code, den Slack uns gemailt hat, in einem eigenen Test-Workspace angemeldet. Der Client lud mit seiner Kanalliste, eine in einen Kanal geschriebene Nachricht kam bestätigt zurück, und nach einem vollständigen Neuladen stand sie immer noch da. Das haben wir einmal von Hand gemacht: Der Anmeldecode kommt per E-Mail, deshalb steht hinter diesem Teil keine automatische Prüfung. Am Handy haben wir Slack nicht ausprobiert.
Ist app.slack.com in Ihrem Netzwerk gesperrt?
Die Prüfung fragt bei app.slack.com eine kleine Datei direkt über Ihre Verbindung an, nicht über TrickyBird. Ihr Netzwerk sieht diese Anfrage also wie jeden direkten Aufruf.
Eine unserer eigenen Adressen, die Adresse der Website steckt kodiert darin
Wie öffnet TrickyBird Slack?
Ihr Browser spricht nie mit Slack. Er spricht mit TrickyBird, das die Seite über seine eigene Verbindung holt und dabei HTML, CSS und JavaScript so umschreibt, dass jeder Link und jede Anfrage in der Seite wieder auf die Adresse von TrickyBird zeigt statt hinaus zu Slack. Ein kleines Skript bleibt im Tab zurück und fängt ab, was der Client danach noch anfordert, und das ist bei Slack fast alles. Deshalb findet ein Filter im Netzwerk nichts von Slack, woran er ansetzen könnte: Was Ihren Browser verlässt, ist an TrickyBird adressiert.
In einen Workspace zu kommen ist keine einzelne Seite, sondern ein Weg über mehrere Hosts. Er beginnt bei slack.com, übergibt an app.slack.com und endet auf dem eigenen Host Ihres Workspace, dem mit dem Namen Ihres Teams darin. Diese Übergabe ist die Stelle, an der ein Proxy still scheitert, denn der Host, der sie annimmt, prüft strenger, woher die Anfrage zu kommen scheint, als der Host, der Sie weitergeschickt hat. Dass die Anfrage über die Adresse von TrickyBird ankommt, wie alles andere auf der Seite auch, ist der Grund, warum der Weg an der Anmeldung Ihres Workspace endet und nicht auf einer Fehlerseite.
Können Sie sich mit dem Code anmelden, den Slack Ihnen mailt?
Ja, und das ist Slacks eigener Weg hinein, nichts, was TrickyBird einrichtet: Sie geben die Adresse des Kontos an, Slack schickt einen Code an dieses Postfach, Sie tippen ihn zurück, und Slack entscheidet, ob Sie hineinkommen. TrickyBird fügt keine eigene Anmeldung hinzu und umgeht die von Slack nicht.
Was sieht die Administration Ihres Workspace?
Dasselbe wie sonst auch. Slack sieht eine Verbindung, die von TrickyBird kommt und nicht von Ihrer eigenen Adresse, der Weg ändert sich also. Die Anmeldung ist eine Sache für sich: In dem Moment, in dem sie steht, weiß Slack, welches Konto spricht, und die Verwaltungswerkzeuge Ihres Workspace zeigen Ihre Aktivität so, wie sie es ohnehin täten. Ein Proxy ändert den Weg, nicht die Person, sobald Sie sich benannt haben.
Die Cookies der Seite, die Sie öffnen, liegen in einem serverseitigen Speicher, der an Ihre Sitzung gebunden ist. Etwa eine Stunde nach dem letzten dort gespeicherten Cookie wird alles darin gelöscht. Um den Dienst zu betreiben und Missbrauch einzudämmen, führt der Edge eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden, ohne ein TrickyBird-Konto, an dem irgendetwas davon hängen könnte. Unsere Sicherheitsseite legt das vollständig dar.
Eine Gewohnheit lohnt sich, bevor ein Arbeitskonto durch all das geht: pro Sitzung eine einzige heikle Seite öffnen. Alles, was Sie in derselben Sitzung öffnen, kommt über dieselbe Adresse von TrickyBird an, Ihr Browser behandelt es darunter also als eine einzige Seite, und die Trennung dazwischen ist Ordnung und keine Sicherheitsmauer. Eine frische Sitzung oder ein neues privates Fenster hält ein Arbeits-Slack vom Rest getrennt.
Dürfen Sie Slack auf diesem Weg öffnen?
Das entscheidet, wer das Netzwerk betreibt, und es ist eine Frage der Regeln, nicht des Gesetzes. Gehört das Netzwerk einem Arbeitgeber oder einer Hochschule, gilt dessen Nutzungsrichtlinie und nicht das Gesetz. Lesen Sie sie, bevor Sie sich entscheiden: zu wissen, was die Regel sagt, ist nicht dasselbe, wie aufgefordert zu werden, sie zu brechen.
Eine zweite Linie ist Slacks eigene. Wo Slack selbst einschränkt, wen es bedienen kann, ist das Slacks Beschränkung und keine Sperre im Netzwerk, und TrickyBird ist kein Weg daran vorbei. Unsere Richtlinie zur zulässigen Nutzung sagt, wo wir stehen, und der Leitfaden zu Proxys und Recht deckt den Rest ab.
Fragen
Funktioniert das, wenn mein Netzwerk Slack sperrt?
Muss ich die Slack-App oder ein VPN installieren?
Wie läuft die Anmeldung bei Slack über TrickyBird?
Kann ich Nachrichten senden oder nur lesen?
Was sieht die Administration meines Workspace, wenn ich Slack so öffne?
Weitere Websites, die andere entsperren
Slack jetzt öffnen
Drücken Sie den Button, und die Website öffnet sich in diesem Tab. Sie müssen nichts installieren und kein Konto anlegen.