Разблокируйте Slack и войдите в своё рабочее пространство

Ваш браузер вообще не соединяется со Slack. Он обращается к TrickyBird, а тот загружает страницу по собственному соединению и по дороге переписывает HTML, CSS и JavaScript так, чтобы каждая ссылка и каждый запрос внутри страницы вели обратно на адрес TrickyBird, а не наружу к Slack. Небольшой скрипт остаётся во вкладке и перехватывает то, что клиент запросит позже, а Slack почти всё подгружает уже потом. Поэтому фильтру в сети не за что зацепиться: из браузера уходят запросы, адресованные TrickyBird.

Вход в рабочее пространство — это не одна страница, а путь через несколько хостов. Он начинается на slack.com, передаёт вас на app.slack.com и заканчивается на собственном хосте вашего рабочего пространства, том самом, где стоит название команды. Именно на такой передаче прокси ломается незаметно: принимающий хост строже проверяет, откуда пришёл запрос, чем тот, который вас к нему перенаправил. Запрос приходит с адреса TrickyBird, как и всё остальное на странице, и поэтому путь заканчивается на экране входа в ваше рабочее пространство, а не на странице с ошибкой.

Да, и это собственный способ входа Slack, а не что‑то, что устраивает TrickyBird: вы указываете почту от аккаунта, Slack отправляет на неё код, вы вводите его обратно, и Slack решает, пускать вас или нет. Своего входа TrickyBird не добавляет и вход Slack не обходит.

То же, что и всегда. Slack видит соединение, которое приходит с адреса TrickyBird, а не с вашего собственного, так что маршрут действительно меняется. Вход в аккаунт — отдельный вопрос: как только вы вошли, Slack знает, под каким аккаунтом вы пишете, и инструменты администратора вашего рабочего пространства показывают вашу активность так же, как показывали бы и без прокси. Прокси меняет маршрут, а не то, кем вы себя назвали.

Cookie сайта, который вы открываете, находятся в серверном хранилище, привязанном к вашей сессии, и всё, что в нём есть, стирается примерно через час после последнего обращения к хранилищу. Чтобы поддерживать сервис и пресекать злоупотребления, TrickyBird хранит усечённую форму вашего IP‑адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Для бесплатного использования аккаунт TrickyBird не нужен, а без него нет и профиля, к которому это можно было бы привязать. Полностью это расписано на странице о безопасности.

Одну привычку стоит завести до того, как через всё это пойдёт рабочий аккаунт: открывайте в одной сессии только один сайт с конфиденциальными данными. Всё, что вы открываете в одной сессии, приходит через один и тот же адрес TrickyBird, поэтому для браузера это один сайт, а разделение между сайтами внутри сессии — для порядка, а не защитная стена. Новая сессия или новое приватное окно держат рабочий Slack в стороне от остального.

Это решает владелец сети, и это вопрос правил, а не закона: если сеть принадлежит работодателю или кампусу, действуют его правила пользования. Прочитайте их, прежде чем решать: эта страница рассказывает, как открыть Slack, но не предлагает нарушать правила вашей сети.

Есть и вторая граница — уже самого Slack. Там, где Slack сам ограничивает, кого он может обслуживать, это ограничение Slack, а не блокировка в сети, и TrickyBird его не обходит. Нашу позицию излагает Политика допустимого использования, а остальное — в разборе о прокси и законе.