Desbloquee Slack y entre en su espacio de trabajo

Su navegador nunca habla con Slack. Habla con TrickyBird, que trae la página por su propia conexión y reescribe el HTML, el CSS y el JavaScript por el camino, de modo que cada enlace y cada solicitud dentro de la página apunten a la dirección de TrickyBird en lugar de salir hacia Slack. Un pequeño script se queda en la pestaña para interceptar lo que la aplicación pida después, que en Slack es casi todo. Por eso un filtro de la red no encuentra nada que coincida con Slack: lo que sale de su navegador va dirigido a TrickyBird.

Entrar en un espacio de trabajo no es una página, sino un recorrido por varios hosts. Empieza en slack.com, pasa por app.slack.com y termina en el host propio de su espacio de trabajo, el que lleva el nombre de su equipo. En ese traspaso es donde un proxy falla sin avisar, porque el host que lo recibe es más estricto con el origen aparente de la solicitud que el host que se la envió. Llegar por la dirección de TrickyBird, igual que todo lo demás de la página, es lo que hace que el recorrido acabe en el inicio de sesión de su espacio de trabajo y no en una página de error.

Sí, y es el acceso propio de Slack, no algo que haya puesto TrickyBird: usted indica la dirección de la cuenta, Slack manda un código a ese buzón, usted lo ingresa y Slack decide si le deja pasar. TrickyBird no agrega ningún inicio de sesión propio ni elude el de Slack.

Lo mismo de siempre. Slack ve una conexión que llega desde TrickyBird y no desde su propia dirección, así que la ruta sí cambia. Iniciar sesión es otro asunto: en cuanto lo hace, Slack sabe qué cuenta está usando, y las herramientas de administración de su espacio de trabajo muestran su actividad igual que lo harían de todos modos. Un proxy cambia la ruta, no quién es usted una vez que se ha identificado.

Las cookies del sitio que abre quedan en un almacén del lado del servidor asociado a su sesión, y todo lo que hay en él se borra alrededor de una hora después de la última vez que se usó. Para operar el servicio y frenar el abuso, nuestros servidores conservan una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. El uso gratuito no requiere cuenta de TrickyBird, y sin ella no existe un perfil al que asociar nada de eso. Nuestra página de seguridad lo detalla entero.

Hay una costumbre que conviene tomar antes de pasar por aquí una cuenta de trabajo: abra un solo sitio delicado por sesión. Todo lo que abra en la misma sesión llega por la misma dirección de TrickyBird, así que su navegador lo trata por debajo como un único sitio, y la separación entre ellos es cuestión de orden, no una barrera de seguridad. Una sesión nueva, o una ventana privada nueva, mantiene un Slack de trabajo aparte del resto.

Eso lo decide quien administra la red, y es una cuestión de reglas, no de ley. Si la red es de una empresa o de un campus, se aplica su política de uso aceptable, no la ley. Léala antes de decidir: saber lo que dice la regla no es lo mismo que recibir la indicación de saltársela.

Hay una segunda línea, la del propio Slack. Donde Slack limita a quién puede atender, esa es una restricción de Slack y no un bloqueo de la red, y TrickyBird no es la manera de esquivarla. Nuestra Política de uso aceptable explica nuestra postura, y la guía sobre proxies y la ley explica el resto.