Slack सुरक्षा गाइड: अपनी कार्यस्थल बातचीत को सुरक्षित रखें

Slack और Microsoft Teams लाखों टीमों के लिए डिजिटल ऑफिस बन चुके हैं। लेकिन सुविधा के साथ जोखिम भी आता है — कंपनी का संवेदनशील डेटा, क्लाइंट की जानकारी और व्यक्तिगत विवरण हर रोज़ Slack के ज़रिए बहते हैं। एक गलत सेटिंग या लापरवाह मैसेज आपकी संस्था को वास्तविक खतरों के सामने ला सकता है।

यहाँ बताया गया है कि प्रोडक्टिविटी को प्रभावित किए बिना अपने Slack वर्कस्पेस को कैसे सुरक्षित करें।

DMs बनाम चैनल: सुरक्षा का अंतर समझें

ज़्यादातर लोग मानते हैं कि Slack DMs प्राइवेट हैं। वे पूरी तरह प्राइवेट नहीं हैं।

फ़ीचर	DMs	चैनल
वर्कस्पेस एडमिन देख सकते हैं?	हाँ (पेड प्लान में कंप्लायंस एक्सपोर्ट से)	हाँ
दूसरे सर्च कर सकते हैं?	नहीं	पब्लिक चैनल: हाँ
कोई छोड़ने के बाद भी रहते हैं?	हाँ	हाँ
एक्सपोर्ट हो सकते हैं?	Enterprise Grid: हाँ	हाँ (सभी प्लान)

मुख्य बात: Slack के हर मैसेज — DM या चैनल — को ऐसे मानें जैसे आपका एम्प्लॉयर इसे पढ़ सकता है। अगर आप कंपनी ईमेल में नहीं लिखेंगे, तो Slack में भी न लिखें।

बाहरी शेयरिंग के छुपे जोखिम

Slack Connect आपकी संस्था के बाहर के लोगों के साथ सहयोग करने देता है, लेकिन सुरक्षा के अंधे स्थान बनाता है:

1. वेंडर्स के साथ शेयर्ड चैनल

शेयर्ड चैनल में बाहरी पार्टनर मैसेज हिस्ट्री, अपलोड की गई फ़ाइलें और पिन किए गए डॉक्यूमेंट देख सकते हैं। अगर कोई गलत चैनल में इंटरनल डॉक्यूमेंट शेयर कर दे, बाहरी लोग तुरंत देख लेंगे।

2. बिना एक्सपायरी के फ़ाइल शेयरिंग

पेड Slack प्लान पर अपलोड की गई फ़ाइलें डिफ़ॉल्ट रूप से वर्कस्पेस रहने तक रखी जाती हैं (फ्री वर्कस्पेस उन्हें एक साल तक रखते हैं)। छह महीने पहले शेयर किया गया कॉन्ट्रैक्ट PDF? चैनल में हर किसी के लिए अभी भी डाउनलोड करने योग्य है।

3. गेस्ट अकाउंट का बढ़ना

सिंगल-चैनल और मल्टी-चैनल गेस्ट समय के साथ बढ़ते जाते हैं। 2024 का वह कॉन्ट्रैक्टर शायद अभी भी आपके वर्कस्पेस तक पहुँच सकता है।

समाधान: बाहरी सदस्यों और गेस्ट अकाउंट की तिमाही ऑडिट शेड्यूल करें।

टू-फैक्टर ऑथेंटिकेशन (2FA) सेट करना

अगर आपका वर्कस्पेस 2FA लागू नहीं करता, तो एक फ़िश्ड पासवर्ड ही ब्रीच के लिए काफी है।

Slack पर 2FA कैसे इनेबल करें

1. अपनी प्रोफ़ाइल → अकाउंट सेटिंग्स पर जाएँ
2. टू-फैक्टर ऑथेंटिकेशन → सेट अप पर क्लिक करें
3. अपना तरीका चुनें: ऑथेंटिकेटर ऐप (अनुशंसित) या SMS
4. बैकअप कोड सुरक्षित जगह पर सेव करें

एडमिन के लिए: 2FA अनिवार्य करें

Admin → Workspace settings → Security → Two-factor authentication for email sign-in में जाकर सभी सदस्यों के लिए 2FA अनिवार्य करें (Enterprise पर: Organization settings → Security)। कोई अपवाद नहीं।

टिप: अपने Slack 2FA बैकअप कोड LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो में सेव करें। WhatsApp पर भेजने या स्क्रीनशॉट लेने से कहीं ज़्यादा सुरक्षित है।

ज़रूरी एडमिन कंट्रोल

अगर आप Slack एडमिन हैं, तो पहले दिन ही ये सेटिंग्स कॉन्फ़िगर करें:

सेटिंग	अनुशंसित	क्यों
मैसेज रिटेंशन	कस्टम (सामान्य: 90 दिन, कंप्लायंस: लंबे समय)	ब्रीच होने पर एक्सपोज़र सीमित
बाहरी फ़ाइल शेयरिंग	प्रतिबंधित	आकस्मिक डेटा लीक रोकता है
ऐप इंस्टॉलेशन	एडमिन अप्रूवल ज़रूरी	अनधिकृत इंटीग्रेशन ब्लॉक
ईमेल डिस्प्ले	बाहरी यूज़र्स से छुपा	फ़िशिंग टारगेट कम
चैनल क्रिएशन	इंटरनल: ओपन, Slack Connect: रिस्ट्रिक्टेड	इन्फ़ॉर्मेशन स्प्रॉल कंट्रोल
सेशन ड्यूरेशन	अधिकतम 30 दिन	री-ऑथेंटिकेशन फ़ोर्स

ऐप परमिशन मैनेजमेंट

थर्ड-पार्टी Slack ऐप्स प्रमुख अटैक वेक्टर हैं।

• मौजूदा ऐप्स की तिमाही ऑडिट करें
• अनुपयोगी इंटीग्रेशन तुरंत हटाएँ
• नई इंस्टॉलेशन के लिए एडमिन अप्रूवल अनिवार्य करें
• OAuth स्कोप जाँचें — क्या उस सिंपल पोल ऐप को सभी मैसेज पढ़ने की ज़रूरत है?

Slack पर कभी शेयर न करें

यह पैरानॉइया नहीं — कॉमन सेंस है:

• पासवर्ड या API कीज़ — पासवर्ड मैनेजर इस्तेमाल करें
• क्रेडिट कार्ड नंबर — आंशिक भी नहीं
• आधार या PAN नंबर — केवल एन्क्रिप्टेड चैनल से
• अनएन्क्रिप्टेड कस्टमर डेटा — ख़ासकर अगर डेटा प्रोटेक्शन लॉ लागू होता है
• सैलरी या HR जानकारी — ऑफ़िशियल HR सिस्टम इस्तेमाल करें
• कानूनी दस्तावेज़ — Slack में प्रिविलेज प्रोटेक्शन खो सकते हैं

संवेदनशील जानकारी सुरक्षित रूप से शेयर करने का तरीका

क्रेडेंशियल्स सीधे Slack में पेस्ट करने के बजाय, पासवर्ड-प्रोटेक्टेड लिंक इस्तेमाल करें। LOCK.PUB पर बनाएँ:

1. संवेदनशील जानकारी सिक्योर मेमो में लिखें
2. पासवर्ड सेट करें
3. LOCK.PUB लिंक Slack में शेयर करें
4. पासवर्ड दूसरे चैनल (WhatsApp, फ़ोन कॉल) से भेजें

जानकारी एन्क्रिप्टेड है और केवल पासवर्ड से ऐक्सेस हो सकती है। Slack हिस्ट्री में प्लेनटेक्स्ट मैसेज से कहीं ज़्यादा सुरक्षित।

सुरक्षा चेकलिस्ट

तिमाही जाँचें:

• सभी सदस्यों ने 2FA इनेबल किया
• गेस्ट और बाहरी अकाउंट ऑडिट और साफ़ किए
• ऐप परमिशन रिव्यू, अनावश्यक इंटीग्रेशन हटाए
• मैसेज रिटेंशन पॉलिसी सही से कॉन्फ़िगर
• संवेदनशील चैनलों में फ़ाइल शेयरिंग रिस्ट्रिक्शन
• टीम को सुरक्षा ट्रेनिंग दी गई
• SSO कॉन्फ़िगर (Enterprise प्लान)

अगर Slack अकाउंट हैक हो जाए

1. तुरंत पासवर्ड बदलें और सभी एक्टिव सेशन रिवोक करें
2. वर्कस्पेस एडमिन को सूचित करें — वे सभी डिवाइस से फ़ोर्स-लॉगआउट कर सकते हैं
3. कनेक्टेड ऐप्स चेक करें — अनजाने OAuth टोकन रिवोक करें
4. हाल के मैसेज रिव्यू करें — ऐसे मैसेज खोजें जो आपने नहीं भेजे
5. 2FA इनेबल करें अगर अभी तक नहीं किया

निष्कर्ष

Slack स्पीड के लिए बना है, गोपनीयता के लिए नहीं। डिफ़ॉल्ट सेटिंग्स सहयोग को सुरक्षा से ऊपर रखती हैं, जिसका मतलब है कि गैप्स भरना आप और आपकी एडमिन टीम पर निर्भर है।

आज 15 मिनट निकालें — वर्कस्पेस सेटिंग्स रिव्यू करें, 2FA इनेबल करें, और स्पष्ट दिशानिर्देश बनाएँ कि Slack में क्या शेयर करना चाहिए और क्या नहीं।

किसी संवेदनशील जानकारी को सहकर्मी तक पहुँचाने के लिए, Slack छोड़ें और पासवर्ड-प्रोटेक्टेड लिंक इस्तेमाल करें।

LOCK.PUB पर सुरक्षित लिंक बनाएँ →