Oligur

• ハウツー

上司があなたのプライベートなSlackチャットを読めるってご存知でしたか？そうなんです。Slackのパブリックチャットスレッドを避けるためにダイレクトメッセージセッションに切り替えると、上司の詮索好きな耳から逃れてチャットしているつもりになるかもしれません。まるで階段でちょっと声をかけるのと同じような感覚です。

しかし、そうではありません。上司はいつでもあなたの「プライベート」チャットを覗き見ることができます。幸いなことに、Shhlackというツールを使えば、これを解決できます。

シュラック

ShhlackはSlackのメッセージ暗号化サービスです。これを使うと、あなたと同僚はお互いのメッセージを読むことができますが、上司がビッグブラザーモードに陥り、あなたが背後で何を言っているのかこっそり覗こうとしても、表示されるのは意味不明な言葉だけです。

ちょっと待ってください、上司が私のプライベートな Slack チャットを読めるんですか?

はい。おそらく可能です。もし貴社がSlackのPlusプランをご利用で、「コンプライアンスレポート」オプションを有効にしている場合、管理者はメッセージセッションをダウンロードして、いつでも閲覧できます。貴社のSlackがこれに該当するかどうかを確認するには、「保存とエクスポート」teamname.slack.com/account/teamタブをご覧ください。

コンプライアンスレポートが有効になっている場合は、ここに表示されます。管理者は、公開および非公開のすべての会話を.zipファイルでダウンロードできます。

Slackのコンプライアンスレポートがまだ有効になっていないなら、上司の悪口を言い続けても大丈夫です。そして、将来このレポートが有効になった場合は、Slackbotからメッセージが届くはずだと、GizmodoのMelanie Ehrenkranzは述べています。

なんだか不気味に思えますか？では、別の角度から考えてみましょう。あなたは上司で、従業員が仕事で使えるメッセージングプラットフォームにお金を払っています。お金を払っている顧客として、そのワークスペースで行われているすべてのことにアクセスできるのは当然ですよね？従業員同士でプライベートにチャットしたいなら、iMessageやWhatsAppなど、暗号化されたグループメッセージングの選択肢はたくさんあります。

Slackチャットを暗号化する方法

上司に盗聴されているのではないかと心配で、重要な情報を共有する必要がある場合は、Shhlackを使ってメッセージを暗号化できます。これはSlackのアドオンではありません。ブラウザ拡張機能（Google ChromeまたはFirefox用）、またはWindows、macOS、LinuxのSlackアプリで動作するパッチャーを使用します。

メッセージを暗号化するには、すべての関係者がShhlackのいずれかのバージョンを使用する必要があります。その後、暗号化キーを生成して共有する必要があります。全員が設定を完了したら、暗号化されたメッセージを送信できます。手順は以下のとおりです。

キーを持ち、メッセージを受信した人には次のメッセージが表示されます:

そして、上司が盗み聞きしようとしたら、次のものを見ることになります。

何がポイントですか?

ユーザーの観点から見ると、これはメールの暗号化と同じように機能し、設定も同じように面倒です。本当にSlack管理者に知られたくないほどデリケートな話をしたいのであれば、なぜSlackを使うのでしょうか？ そもそも、正しく設定すれば既に鍵交換が必要になるので、安全だと判断できる別のコミュニケーション手段が必要になります。iMessageかもしれないし、直接会って話すのもいいでしょう。ですから、代わりにそちらを使うのが良いでしょう。

また、メッセージが暗号化されているからといって、責任を逃れられるわけではありません。上司が内容を読むことはできなくても、社内Slackで暗号化されたメッセージを使用していることは上司にバレてしまいます。それだけでも問題を引き起こす可能性があります。

また、このようなツールを使う場合は、Shhlack自体を徹底的に検証した方が良いでしょう。結局のところ、ツールを信頼できないなら暗号化を使う意味がありません。幸いなことに、Shhlackはオープンソースなので、コードを詳しく調べることができます。もちろん、実際にそうする人はいませんが。少なくとも誰かが確認したはずだと自分に言い聞かせることはできます。

おそらく、このハウツーの本当の目的は、プライベートな Slack チャットがあなたが思っているほどプライベートではないかもしれないことに気づいてもらうことです。