Slack：如何檢查沒有用戶或集成使用過時的 TLS 安全

連接到 Internet 時的安全性很重要。在現代計算中，這種安全性由 TLS 協議提供。傳輸層安全協議偶爾會發布新版本，提供最新的安全功能。

為了防止人們永遠繼續使用舊版本，舊版本最終被棄用。理想情況下，這發生在任何安全漏洞實際上可以利用之前。TLS 的前兩個版本（版本 1.0 和 1.1）已被棄用。首選的 TLS 版本是更現代的 1.2 和 1.3。

注意： TLS 有時可能被錯誤地稱為 SSL 或安全套接字層。這是以前執行相同任務但工作方式不同的協議。此外，SSL 的兩個公開發布版本（版本 2 和 3）現在都被認為是不安全的。

Slack 是 TLS 1.0 和 1.1 的早期棄用者之一。這種方法證明了其對安全的承諾。雖然 Slack 可以輕鬆控制自己的軟件使用的安全協議，但第三方開發人員可能跟不上。

舊的應用程序或集成可能會繼續使用舊版本的 TLS，因為它們從未更新為支持新版本。與舊的、較弱的安全標準相連接會冒著數據被洩露的風險。最終，受影響的用戶或集成將無法再連接到 Slack。

如何檢查用戶或集成是否使用已棄用的 TLS 版本

為了幫助確定哪些用戶或集成需要更新才能繼續兼容，Slack 提供了一項服務，可讓您查看工作區中的哪些人已連接或嘗試連接過時的安全協議。為此，您需要轉到設置的 TLS 部分。不幸的是，沒有直接的方法可以從主 Slack 應用程序到達那裡。

相反，您需要通過成員管理設置。要到達那裡，請單擊右上角的工作區名稱。接下來，在下拉菜單中，選擇“設置和管理”。然後“管理成員”以在新選項卡中打開成員管理頁面。

要進入工作區設置，請單擊側欄中的工作區名稱。然後選擇“設置和管理”和“管理成員”。

進入會員管理頁面後，單擊左上角的漢堡菜單圖標。從列表中選擇“支持傳輸層安全性 (TLS)”。

在 TLS 部分，滾動到頁面底部。在這裡，您可以檢查您的工作區是否有任何用戶或集成受到 TLS 棄用的影響。您可以通過單擊“下載 CSV”以 CSV 格式下載數據。

切換到設置的“支持傳輸層安全性 (TLS)”部分，然後滾動到頁面底部以查看受影響的用戶和集成。

結論

TLS 是現代互聯網安全的支柱。舊版本弱且存在安全漏洞；然而，利用這一點變得越來越可行。按照本指南中的步驟，您可以檢查工作區中是否有任何用戶或集成嘗試使用過時的 TLS 協議進行連接。