...
Alt for å jobbe med Windows - det beste operativsystemet fra Microsoft. Vi dekker alt fra Windows 10 Insider -programmet til Windows 11. Gir deg alle de siste nyhetene om Windows 10 og mer.

Electronic Frontier Foundation kaller slapt på retensjonspolitikk – Hvordan sammenligner lag?

4

Electronic Frontier Foundation (EFF,), en internasjonal non-profit digital rettighetsgruppe, tok nylig sin agenda til New York Times og skrev en advarsel som advarte allmennheten om Slacks retningslinjer for datalagring.

I det noen kanskje anser som en skarp artikkel, detaljerte EFF at Slack lagrer alle brukernes meldinger og alt annet som er delt på plattformen som standard, med mindre administratorer konfigurerer valgfrie innstillinger under en betalt plan. EFF detaljerte også at Slacks data ikke er ende-til-ende-kryptert, og kan fanges opp eller leses av både hackere og myndigheter.

Med tanke på at Slack er i bruk av millioner av bedrifter og enkeltpersoner over hele verden, er det mye å bekymre seg for med disse avsløringene. Alle Slack-brukere har rett og slett ikke rett nok kontroll over dataene sine.

Imidlertid er vi her på OnMSFT et Microsoft-sentrisk nyhetsnettsted. Gitt de naturlige sammenligningene som følger med Microsoft Teams og Slack, lurte vi også på hvordan sammenlignes Microsofts policyer med Slack? Og hva skjer med dataene dine som deles i Teams? Vi gravde litt, og her er mer om det vi fant.

Microsoft Teams-administratorer kan konfigurere sine egne retningslinjer for oppbevaring

Slacks retningslinjer sier at det under alle planer, betalt eller gratis, vil holde all data som standard så lenge en arbeidsplass eksisterer (med mindre det er konfigurert noe annet med en betalt plan.) Microsofts policyer skiller seg litt fra det og gir administratorer mer kontroll over dataene.. I følge denne dokumentasjonen er alle Microsoft Teams-samtaler vedvarende og kan beholdes for alltid som standard. Teams-administratorer har imidlertid valget mellom å konfigurere tilpassede retningslinjer for oppbevaring.

Dette kan oppnås via Office 365 Security and Compliance Center. Når konfigurert, og når data blir slettet, vil de bli fjernet fra alle permanente datalagringssteder i Teams, med følgende tre betingelser.

  • Bevaring: Hold lagdata for en spesifisert varighet og gjør ingenting
  • Bevaring og deretter sletting: Oppbevar Teams-data i en spesifisert varighet, og slett deretter
  • Sletting: Slett teamdata etter en angitt varighet

Vi opprettet en gratis Microsoft Teams-konto ved hjelp av en standard @ live.com Microsoft-konto og e-post for å se om vi ville ha tilgang til Security and Compliance Center, men vi kunne ikke få tilgang til den. Så det ser ut som om bare et Teams-abonnement er dekket under Office 365, kan administratorer fortsette og konfigurere retensjonspolicyer for å slette data. Det ligner litt på Slack, da det beholder alle meldinger for alltid som standard med gratis planer.

Electronic Frontier Foundation kaller slapt på retensjonspolitikk - Hvordan sammenligner lag?

Lagretensjon

Microsoft forklarer imidlertid at avanserte retensjonsretningslinjer ennå ikke gjelder Teams chat og Teams kanalmeldingssteder. Retensjonspolitikk kan heller ikke fortsette mindre enn 30 dager. Det betyr at det ser ut som om administratorer ennå ikke kan konfigurere å slette Teams-data på nattlig basis (som du kan på betalte Slack-planer.) Separate retensjonsregler kan ikke konfigureres for Teams private chatter og kanalmeldinger.

Et eget dokument forklarer også at Microsoft Teams chatter er lagret i en skjult mappe i Exchange-postkassen til hver bruker som er inkludert i en chat, og Teams-kanalmeldinger er lagret i en lignende skjult mappe i gruppepostkassen. Det er også forklart at team er en Microsoft Azure-drevet chat-tjeneste som lagrer all data som standard for alltid. Microsoft anbefaler at administratorer bruker Teams-plassering for å detaljere og slette data.

Electronic Frontier Foundation kaller slapt på retensjonspolitikk - Hvordan sammenligner lag?

En feil når du prøver å få tilgang til Office 365 Security and Compliance Portal

Microsoft Teams har samme kryptering som Slack

Mens selskaper som WhatsApp eller Telegram har kommet om bord med end-to-end-kryptering, blir Microsoft med på Slack ved å bruke den mindre sikre typen krypteringspolitikk. I følge denne støttesiden er Microsoft Teams-data kryptert under transport og i ro. Filer i team deles gjennom SharePoint og støttes av SharePoint-kryptering, og Notes lagres i OneNote og støttes av OneNote-kryptering.

Det bringer oss tilbake til det andre argumentet fra EFF. I likhet med Microsoft bruker ikke Slack end-to-end-kryptering, men heller bare under transport og i hvile. Dette betyr at dataene bare er beskyttet når de beveger seg over nettverket, og da de lagres på en server. I motsetning til end-to-end-kryptering, blir ikke dataene kryptert på avsenderens system eller enhet, og ikke bare mottakeren er i stand til å dekryptere den. Best satt av Business Insider, i transitt og i hvile. “Holder data tryggere fra hackere, men betyr også at Slack kan overføre klartekstdata til politiet.”

Mens det er sikkert under transport og i hvile, er Microsoft og Slack på samme side med kryptering, og begge kan sette brukerdata i fare. Det har vært flere brukerstemmeforespørsler om at Microsoft skal bruke end-to-end-kryptering i Teams, men vi har ikke sett offisielle svar fra selskapet på fora.

Electronic Frontier Foundation kaller slapt på retensjonspolitikk - Hvordan sammenligner lag?

Arbeidere som bruker Microsoft Teams

Datalagring er et problem for alle, ikke bare Microsoft og Slack

I verden der hver enhet kommer online, og vi blir stadig mer tilkoblet, er det et stort problem å sette brukere i kontroll over dataene. EFF har et gyldig punkt, og oppbevaring av kundedata er at dette er et problem ikke bare for Microsoft eller Slack, men også for andre selskaper. En fersk rapport fra CNET indikerer at Amazon beholder alle Alexa-transkripsjoner og taleopptak, og vil bare fjerne den på forespørsel fra en bruker. Amazon avslørte også at det deler Alexa-forespørsler som involverer en transaksjon. Mens Microsoft og Slack tilbyr muligheter for å slette brukerdata, enten det er betalt eller gratis, er det på tide vi øker for brukernes personvern.

Opptakskilde: www.onmsft.com

Dette nettstedet bruker informasjonskapsler for å forbedre din opplevelse. Vi antar at du er ok med dette, men du kan velge bort det hvis du ønsker det. jeg aksepterer Mer informasjon