Slack: Cách kiểm tra rằng không có người dùng hoặc tích hợp nào đang sử dụng bảo mật TLS lỗi thời

Bảo mật khi kết nối internet là rất quan trọng. Trong máy tính hiện đại, bảo mật này được cung cấp bởi các giao thức TLS. Các giao thức Bảo mật tầng truyền tải thỉnh thoảng có các phiên bản mới được phát hành cung cấp các tính năng bảo mật mới nhất.

Để ngăn mọi người tiếp tục sử dụng phiên bản cũ mãi mãi, các phiên bản cũ hơn cuối cùng không được dùng nữa. Lý tưởng nhất là điều này xảy ra trước khi bất kỳ lỗ hổng bảo mật nào trên thực tế có thể khai thác được. Hai bản phát hành đầu tiên của TLS, phiên bản 1.0 và 1.1, sẽ không được dùng nữa. Các phiên bản TLS được ưu tiên là 1.2 và 1.3 hiện đại hơn.

Lưu ý: TLS đôi khi có thể được gọi không chính xác là SSL hoặc Lớp cổng bảo mật. Đây là một giao thức trước đây thực hiện cùng một tác vụ nhưng hoạt động khác. Ngoài ra, cả hai phiên bản SSL được phát hành công khai - phiên bản 2 và 3 - hiện được coi là không an toàn.

Slack là một trong những phiên bản đầu tiên không dùng nữa của TLS 1.0 và 1.1. Cách tiếp cận này là bằng chứng về cam kết bảo mật của nó. Mặc dù Slack có thể dễ dàng kiểm soát các giao thức bảo mật mà phần mềm của chính nó sử dụng, các nhà phát triển bên thứ ba có thể không theo kịp.

Các ứng dụng hoặc tích hợp cũ có thể tiếp tục sử dụng các phiên bản TLS cũ hơn vì chúng chưa bao giờ được cập nhật để hỗ trợ các phiên bản mới hơn. Kết nối với các tiêu chuẩn bảo mật cũ hơn, yếu hơn sẽ có nguy cơ dữ liệu bị xâm phạm. Cuối cùng, người dùng bị ảnh hưởng hoặc tích hợp sẽ không thể kết nối với Slack nữa.

Cách kiểm tra xem người dùng hoặc tích hợp có đang sử dụng các phiên bản TLS không được dùng nữa hay không

Để giúp xác định người dùng hoặc tích hợp nào cần cập nhật để tiếp tục tương thích, Slack cung cấp dịch vụ cho phép bạn xem ai trong không gian làm việc của mình đã kết nối hoặc cố gắng kết nối với các giao thức bảo mật lỗi thời. Để thực hiện việc này, bạn cần đi tới phần TLS của cài đặt. Thật không may, không có cách nào trực tiếp để đến đó từ ứng dụng Slack chính.

Thay vào đó, bạn sẽ cần phải thực hiện cài đặt quản lý thành viên. Để đến đó, hãy nhấp vào tên không gian làm việc ở góc trên bên phải. Tiếp theo, trong menu thả xuống, chọn “Cài đặt và quản trị”. Sau đó “Quản lý thành viên” để mở trang quản lý Thành viên trong tab mới.

Để đến cài đặt không gian làm việc, hãy nhấp vào tên không gian làm việc trong thanh bên. Sau đó chọn “Cài đặt & quản trị” và “Quản lý thành viên”.

Khi bạn đã vào trang quản lý thành viên, hãy nhấp vào biểu tượng menu bánh mì kẹp thịt ở góc trên bên trái. Chọn “Hỗ trợ bảo mật lớp truyền tải (TLS)” từ danh sách.

Trong phần TLS, cuộn xuống cuối trang. Tại đây, bạn có thể kiểm tra xem không gian làm việc của mình có bất kỳ người dùng hoặc tích hợp nào bị TLS không. Bạn có thể tải xuống dữ liệu ở định dạng CSV bằng cách nhấp vào “Tải xuống CSV”.

Chuyển sang phần “Hỗ trợ bảo mật lớp truyền tải (TLS)” trong cài đặt, sau đó cuộn xuống cuối trang để xem xét người dùng và tích hợp bị ảnh hưởng.

Sự kết luận

TLS là xương sống của bảo mật internet hiện đại. Các phiên bản cũ hơn yếu và có lỗ hổng bảo mật; tuy nhiên, điều đó ngày càng khả thi hơn để khai thác. Bằng cách làm theo các bước trong hướng dẫn này, bạn có thể kiểm tra xem có bất kỳ người dùng hoặc tích hợp nào trong không gian làm việc của bạn đang cố gắng kết nối bằng các giao thức TLS lỗi thời hay không.