Buka Blokir Slack dan kembali ke ruang kerja Anda

Browser Anda tidak pernah berbicara dengan Slack. Ia berbicara dengan TrickyBird, yang mengambil halaman lewat koneksinya sendiri dan menulis ulang HTML, CSS, dan JavaScript di tengah jalan, sehingga setiap tautan dan permintaan di dalam halaman kembali ke alamat TrickyBird, bukan keluar ke Slack. Sebuah skrip kecil tertinggal di tab untuk menangkap apa pun yang diminta aplikasinya kemudian, dan di Slack itu hampir semuanya. Karena itu penyaring di jaringan tidak menemukan apa pun milik Slack untuk dicocokkan: yang keluar dari browser Anda dialamatkan ke TrickyBird.

Masuk ke sebuah ruang kerja bukan satu halaman, melainkan perjalanan melewati beberapa host. Perjalanan itu dimulai di slack.com, diserahkan ke app.slack.com, dan berakhir di host milik ruang kerja Anda sendiri, yang memuat nama tim Anda. Serah terima itulah tempat sebuah proxy diam-diam patah, karena host yang menerimanya lebih ketat soal asal permintaan dibanding host yang mengirim Anda. Datang lewat alamat TrickyBird, sama seperti seluruh isi halaman lainnya, itulah yang membuat perjalanan berakhir di layar masuk ruang kerja Anda, bukan di halaman galat.

Bisa, dan itu jalan masuk milik Slack sendiri, bukan sesuatu yang diatur TrickyBird: Anda memberikan alamat email akun itu, Slack mengirim kode ke kotak masuk tersebut, Anda mengetiknya kembali, dan Slack yang memutuskan apakah Anda boleh lewat. TrickyBird tidak menambahkan proses masuk sendiri dan tidak melewati proses masuk milik Slack.

Sama seperti biasanya. Slack melihat koneksi datang dari TrickyBird, bukan dari alamat Anda sendiri, jadi rutenya memang berubah. Masuk ke akun adalah hal terpisah. Begitu Anda masuk, Slack tahu akun mana yang sedang berbicara, dan perkakas admin di ruang kerja Anda menampilkan aktivitas Anda seperti biasa. Proxy mengubah rute, bukan siapa Anda setelah Anda menyebutkan diri.

Cookie dari situs yang Anda buka tersimpan dalam penyimpanan sisi server yang terikat pada sesi Anda, dan semua isinya dihapus sekitar 1 jam setelah cookie terakhir masuk. Untuk menjalankan layanan dan menghentikan penyalahgunaan, edge menyimpan versi terpotong dari alamat IP Anda, nama host tujuan, dan detail dasar respons, paling lama 48 jam, tanpa akun TrickyBird untuk mengaitkan semua itu. Halaman keamanan kami memuatnya secara lengkap.

Ada satu kebiasaan yang baik dibentuk sebelum akun kerja melewati semua ini: buka satu situs sensitif saja per sesi. Semua yang Anda buka dalam sesi yang sama datang lewat alamat TrickyBird yang sama, jadi di baliknya browser Anda memperlakukan semuanya sebagai satu situs, dan pemisahan di antaranya adalah kerapian, bukan dinding keamanan. Sesi baru, atau jendela penyamaran yang baru, menjaga Slack kantor tetap terpisah dari yang lain.

Yang memutuskan adalah pengelola jaringannya, dan ini soal aturan, bukan soal hukum. Kalau jaringan itu milik pemberi kerja atau kampus, yang berlaku adalah kebijakan penggunaannya, bukan undang-undang. Bacalah dulu sebelum memutuskan: tahu apa isi aturannya tidak sama dengan disuruh melanggarnya.

Ada garis kedua, dan itu milik Slack. Di tempat Slack sendiri membatasi siapa yang bisa dilayaninya, batas itu datang dari Slack, bukan dari blokir jaringan, dan TrickyBird bukan jalan memutarinya. Kebijakan Penggunaan yang Dapat Diterima kami menyatakan posisi kami, dan panduan tentang proxy dan hukum membahas sisanya.