सुस्त, एक व्यावसायिक संचार और सहयोग सेवा है जो व्यक्तिगत संदेश भेजने की अनुमति देता है, साथ ही समूह चर्चा और अधिक संरचित कमरे जहां उपयोगकर्ता जुड़ सकते हैं या चैट के लिए आमंत्रित किए जा सकते हैं।
यह कई तरह की सुविधाएँ प्रदान करता है, जिसने इसे कई मुफ्त ग्राहकों के साथ लोकप्रिय बनाया है और इसके तीन मिलियन से अधिक भुगतान करने वाले ग्राहक हैं। स्लैक सेवा कई संस्करणों में आती है: मुफ्त संस्करण उपयोगकर्ताओं को सीमित संख्या में संदेश खोजने की अनुमति देता है। प्रति उपयोगकर्ता मूल्य वाले भुगतान किए गए संस्करण असीमित खोज, समूह कॉल और कुछ सुरक्षा लाभ प्रदान करते हैं।
अंत में, बड़ी कंपनियां, विभाग या अन्य संगठन एक समर्पित उद्यम संस्करण का विकल्प चुन सकते हैं।
एंटरप्राइज़ कुंजी प्रबंधन
सुस्त, एक नए उत्पाद के शुभारंभ की घोषणा की अपने कॉर्पोरेट ग्राहकों को समर्पित: स्लैक का एंटरप्राइज कुंजी प्रबंधन (ईकेएम) सॉफ्टवेयर।
एक नया उपकरण जो ग्राहकों को एंटरप्राइज़ संस्करण में अपनी एन्क्रिप्शन कुंजियों को नियंत्रित करने की अनुमति देता है संचार आवेदन की। कुंजी AWS KMS कुंजी प्रबंधन उपकरण में बनाए रखी जाती हैं।
पूर्व स्लैक कर्मचारी और कंपनी के वर्तमान मुख्य सूचना सुरक्षा अधिकारी के अनुसार यह नया उत्पाद उन सुस्त भुगतान वाले ग्राहकों की जरूरतों को पूरा करता है जो एंड-टू-एंड एन्क्रिप्शन के इच्छुक नहीं हैं।
सुस्त टिप्पणियों पर मुख्य सुरक्षा अधिकारी ज्योफ बेलकनैप:
"वित्तीय सेवाओं, स्वास्थ्य सेवा और सरकार जैसे बाजार आम तौर पर उनके द्वारा उपयोग किए जाने वाले सहयोग उपकरणों के संदर्भ में रेखांकित नहीं किए जाते हैं, इसलिए हम एक ऐसा प्रयोग डिजाइन करना चाहते थे जो उनकी विशिष्ट सुरक्षा जरूरतों को पूरा करता हो।"
सुस्त सेवाएं वर्तमान में निष्क्रिय और इन-ट्रांजिट डेटा के एन्क्रिप्शन को सक्षम करती हैं, लेकिन व्यापार टूल की नई घोषणा ग्राहकों को एप्लिकेशन में साझा किए गए संदेशों और फ़ाइलों को एन्क्रिप्ट करने के लिए स्लैक द्वारा उपयोग की जाने वाली एन्क्रिप्शन कुंजियों को बेहतर नियंत्रण करने की अनुमति देता है।
यह एन्क्रिप्शन प्रबंधन को अनुमति देता है, उदाहरण के लिए, किसी एकल फ़ाइल, किसी विशिष्ट चैनल, कार्यक्षेत्र, या संगठनात्मक स्तर पर पहुंच को रद्द करना।
ग्राहकों को नियंत्रण में होना चाहिए
एंड-टू-एंड एन्क्रिप्शन, जहां उपयोगकर्ता व्यक्तिगत उपकरणों पर कुंजी संग्रहीत करते हैं, केवल प्राप्तकर्ताओं को संदेशों की सामग्री को पढ़ने की अनुमति देता है, व्हाट्सएप और टेलीग्राम जैसे मैसेजिंग प्लेटफार्मों पर फैलता रहता है।
लेकिन सुस्त यह इनकी तरह एक पारंपरिक ईमेल कार्यक्रम नहीं है। यह उन कंपनियों और कार्यस्थलों के लिए डिज़ाइन किया गया है जो चाहते हैं या मदरबोर्ड के आधार पर कर्मचारी संदेश पढ़ने की जरूरत है।
इसलिए, स्लैक ने अपने भुगतान करने वाले ग्राहकों की प्राथमिकताओं के कारण एंड-टू-एंड एन्क्रिप्शन होने का विचार नहीं करने का फैसला किया है (जो एक मुफ्त संस्करण का उपयोग करते हैं वे अभी भी एंड-टू-एंड एन्क्रिप्शन से लाभ उठा सकते हैं)।
कंपनी द्वारा एन्क्रिप्शन कुंजी का प्रबंधन विशेष रूप से महत्वपूर्ण हैई, बेलकनैप कहते हैं, जब ग्राहक संगठन के बाहर के लोगों को काम पर रखते हैं, जैसे कि ठेकेदार, साझेदार या आपूर्तिकर्ता।
सुस्त संचार में।
"ईकेएम के बारे में महान चीजों में से एक यह है कि सुरक्षा खतरे या संदिग्ध गतिविधि की स्थिति में, आपकी सुरक्षा टीम किसी भी समय सामग्री तक पहुंच काट सकती है, यदि आवश्यक हो।"
एंटरप्राइज एन्क्रिप्शन कुंजी प्रबंधन भी ग्राहकों को बेहतर दृश्यता प्राप्त करने में मदद कर सकता है लेखा परीक्षा निशान एपीआई के माध्यम से सुस्त के भीतर गतिविधि।
बेलनकैप ने कहा, "विस्तृत गतिविधि लॉग ग्राहकों को सूचित करती है कि उनका डेटा कब और कहां देखा जा रहा है, इसलिए उन्हें तुरंत जोखिम और विसंगतियों की सूचना दी जा सकती है।"
इसलिए यदि कोई ग्राहक संदिग्ध गतिविधि का पता लगाता है, तो वे पहुंच को अवरुद्ध कर सकते हैं।
इस नए टूल का लॉन्च जो स्लैक ग्राहकों को एंटरप्राइज़ संस्करण में अपनी एन्क्रिप्शन कुंजी को नियंत्रित करने की अनुमति देता है यह निश्चित रूप से कुछ देशों में स्वागत किया जाएगा जहां एंड-टू-एंड एन्क्रिप्शन लड़ा जाता हैभले ही स्लैक एक पारंपरिक मैसेजिंग टूल नहीं है।
विस्तृत गतिविधि लॉग दुर्भावनापूर्ण इरादे के लिए ऑडिट की सुविधा प्रदान कर सकते हैं।
वास्तव में, स्लैक, टीमों के लिए मैसेजिंग ऐप, विभिन्न कंपनियों और संगठनों द्वारा वैश्विक स्तर पर उपयोग किया जाता है, जैसे कि नासा, दुनिया भर के न्यूज़ रूम, बड़ी संख्या में वकालत समूह, आदि।