Desbloquee Slack y vuelva a su espacio de trabajo

Su navegador nunca habla con Slack. Habla con TrickyBird, que trae la página por su propia conexión y reescribe el HTML, el CSS y el JavaScript por el camino, de modo que cada enlace y cada petición dentro de la página apunten de vuelta a la dirección de TrickyBird en lugar de salir hacia Slack. Un pequeño script se queda en la pestaña para atrapar lo que el cliente pida después, que en Slack es casi todo. Por eso un filtro de la red no encuentra nada de Slack con lo que casar: lo que sale de su navegador va dirigido a TrickyBird.

Entrar en un espacio de trabajo no es una página, sino un recorrido por varios hosts. Empieza en slack.com, lo pasa a app.slack.com y termina en el host propio de su espacio de trabajo, el que lleva el nombre de su equipo. Ese traspaso es donde un proxy se rompe en silencio, porque el host que lo recibe es más estricto con el origen aparente de la petición que el host que se la envió. Llegar por la dirección de TrickyBird, igual que todo lo demás de la página, es lo que hace que el recorrido acabe en el inicio de sesión de su espacio de trabajo y no en una página de error.

Sí, y es la entrada propia de Slack, no algo que monte TrickyBird: usted da la dirección de la cuenta, Slack manda un código a ese buzón, usted lo escribe de vuelta y Slack decide si le deja pasar. TrickyBird no añade ningún inicio de sesión propio ni evita el de Slack.

Lo mismo de siempre. Slack ve una conexión que llega desde TrickyBird y no desde su propia dirección, así que la ruta sí cambia. Iniciar sesión es otro asunto: en cuanto lo hace, Slack sabe qué cuenta está hablando, y las herramientas de administración de su espacio de trabajo muestran su actividad igual que lo harían de todos modos. Un proxy cambia la ruta, no quién es usted una vez que se ha nombrado.

Las cookies del sitio que abre quedan en un almacén del lado del servidor asociado a su sesión, y todo lo que hay en él se borra alrededor de una hora después de la última cookie que llegó. Para operar el servicio y frenar el abuso, el borde conserva una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas, sin ninguna cuenta de TrickyBird a la que asociar nada de eso. Nuestra página de seguridad lo detalla entero.

Hay una costumbre que conviene tomar antes de pasar por aquí una cuenta de trabajo: abra un solo sitio delicado por sesión. Todo lo que abra en la misma sesión llega por la misma dirección de TrickyBird, así que su navegador lo trata por debajo como un único sitio, y la separación entre ellos es orden, no un muro de seguridad. Una sesión nueva, o una ventana privada nueva, mantiene un Slack de trabajo aparte del resto.

Eso lo decide quien administra la red, y es una cuestión de reglas, no de ley. Si la red es de una empresa o de un campus, se aplica su política de uso aceptable, no la ley. Léala antes de decidir: saber lo que dice la regla no es lo mismo que recibir la indicación de saltársela.

Hay una segunda línea, la del propio Slack. Donde Slack limita a quién puede atender, esa es una restricción de Slack y no un bloqueo de la red, y TrickyBird no es la manera de esquivarla. Nuestra Política de uso aceptable dice dónde estamos, y la guía sobre proxies y la ley cubre el resto.