Desbloqueie o Slack e volte para o seu espaço de trabalho

O seu navegador nunca conversa com o Slack. Ele conversa com o TrickyBird, que busca a página pela própria conexão e reescreve o HTML, o CSS e o JavaScript no caminho, de modo que cada link, cada imagem e cada requisição dentro da página volte para o endereço do TrickyBird em vez de sair para o Slack. Um script pequeno fica na aba para capturar o que o cliente pedir depois, que no Slack é quase tudo. É por isso que um filtro na rede não tem nada do Slack para casar: o que sai do seu navegador vai endereçado ao TrickyBird. E é por isso também que não há nada para você configurar, nenhum campo de proxy para preencher dentro de um menu de ajustes que talvez você nem tenha permissão de abrir.

Entrar num espaço de trabalho não é 1 página, e sim um percurso por vários hosts. Começa em slack.com, passa você para app.slack.com e termina no host do seu próprio espaço de trabalho, aquele que carrega o nome do seu time. Uma sessão que começa num host do Slack e precisa terminar em outro é o caso que quebra um proxy em silêncio: o host que recebe a passagem é mais rigoroso do que o anterior sobre de onde a requisição parece ter vindo. Ela precisa chegar pelo endereço do TrickyBird como todo o resto. Quando chega inteira, o percurso termina na tela de login do seu espaço de trabalho, e não numa página de erro.

Daí em diante o Slack é menos uma página do que um aplicativo que mantém uma conexão aberta enquanto a aba está na tela, e o TrickyBird leva essa conexão pelo proxy do mesmo jeito que carrega a página. Telegram, WhatsApp e Discord mantêm as suas próprias conexões ao vivo abertas da mesma forma.

Dá, e essa é a porta do próprio Slack, não algo que o TrickyBird arme: você informa o e-mail da conta, o Slack manda um código para aquela caixa, você digita o código de volta e o Slack decide se deixa passar. Isso passou pelo proxy em 5 de agosto de 2026. O TrickyBird não acrescenta login nenhum e não contorna o do Slack.

Depois do código o cliente carregou: a lista de canais do espaço de trabalho na lateral, as mensagens diretas embaixo, a caixa de escrever no rodapé. Escrevemos num canal e o Slack confirmou. Depois recarregamos a página do zero, e a mensagem continuava no canal. É esse recarregamento que importa. Qualquer cliente consegue colocar as suas palavras na tela antes de qualquer coisa sair da aba; reencontrá-las depois de um recarregamento completo quer dizer que o Slack anotou.

Foi uma única execução, num único espaço de trabalho de teste. Não usamos por tempo suficiente para dizer como se comporta ao longo de semanas uma conta de trabalho da qual você depende, e nenhuma verificação automática vai responder por essa parte: o código de acesso chega por e-mail e as nossas verificações não sabem ler uma caixa de entrada.

O mesmo de sempre. O Slack vê uma conexão chegando do TrickyBird em vez do seu próprio endereço, então a rota muda mesmo. Entrar na conta é outro assunto. No instante em que você entra, o Slack sabe qual conta está falando, e as ferramentas de administração do seu espaço de trabalho mostram a sua atividade exatamente como mostrariam de outro jeito. Um proxy muda o caminho que uma requisição faz, não quem você é depois de se identificar.

Do nosso lado, os cookies do site que você abre ficam num armazenamento ligado à sua sessão e àquele site, e cada entrada vive cerca de uma hora a partir da última vez em que mudou. Para operar o serviço e conter abusos, a borda guarda uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas, sem nenhuma conta do TrickyBird à qual associar nada disso. A nossa página de segurança explica isso por inteiro.

Vale criar um hábito antes de passar uma conta de trabalho por tudo isso: abra 1 site sensível por sessão. Tudo o que você abre na mesma sessão é servido pelo mesmo endereço do TrickyBird, então por baixo o seu navegador trata o conjunto como um site só, e a separação entre eles é por organização, não uma barreira de segurança. Uma sessão nova, ou uma janela anônima nova, mantém um Slack de trabalho longe do resto do que você tem aberto.

De quem é a rede? É isso que decide, e é uma questão de regras, não de lei. Se a rede é de um empregador ou de uma universidade, a regra que vale é a política de uso aceitável dela, não a lei: quebrá-la não é crime, mas as consequências são reais e cobráveis, porque a rede e os equipamentos são deles. Leia antes de decidir. Conhecer a regra não é o mesmo que ser mandado quebrá-la, e a escolha continua sendo sua, feita de olhos abertos.

Há outra linha, e ela é do próprio Slack. Quando é o Slack que limita quem ele pode atender, essa é uma restrição dele e não um bloqueio de rede, e o TrickyBird não é o jeito de contornar. A nossa Política de Uso Aceitável diz onde estamos, e o guia sobre proxies e a lei cobre o resto.