>>1
便利そうだから入れた系が一番怖い。
権限が「全サイトのデータ読み取り」になってたら一回止まれ。
>>1
はい今見たｗ
なんか謎のスクショ拡張が全サイト読み取りで草
ソースどこだよ
急に怖がらせるの上手でさすがっすね（棒
全サイトのデータ読み取りは普通に危ない
入力フォームもDOMも触れる可能性あるから会社PCなら止めろ
規約的には会社貸与端末に私物判断で拡張入れるのリスク高くないか
確認したら天気拡張が全サイト見ててワロタｗ
天気に俺の勤怠見せるなｗ
天気が社内ポータル巡回してるの詩的でいいですね（笑
>>7
笑い事じゃない
社内URL開いてるなら普通に情報漏えい経路になり得る
まず情シスに確認では
勝手に消すのも手順的には微妙な場合ある
もう終わりだよこの国
便利ツールの顔した監視カメラだらけじゃん
ソース以前に権限見ろ
Chromeなら拡張機能の詳細でサイトアクセス確認できる
>>14
見た
翻訳、メモ、PDF、全部やばそうで大草原不可避
制度的にはそうなってる端末なら管理者が一括制御してるはずなんだけどな
>>18
燃えてない
みんな自分でガソリン残量チェックしてる
>>18
燃えてからじゃ遅い
個人情報だぞ消せ、じゃ済まんこともある
消す前にスクショ残して情シス連絡が無難では
ただし社外秘が映らないように
>>22
スクショを撮るためにスクショ拡張を入れる
永久機関の完成じゃん
拡張名をここに書くなよ
会社でしか使ってないツール名なら特定されるぞ
>>25
もう遅い、俺のメモ拡張名めっちゃ個性的だったｗ
>>28
眠くなるやつじゃんｗ
でも今だけ全員起きてるの草
便利そうだから入れた、で終わる会社だぞ
明日には忘れてる
忘れるな
少なくとも不要な拡張は無効化、必要なら情シス承認を取れ
>>31
その流れが一番揉めにくい
削除して業務影響出るとまた別問題になる
最後に言うけど、全サイト権限は一旦止まれ
特に会社のログイン画面触るやつは情シス案件
教えてやるが、拡張機能の権限はインストール時の飾りじゃない
覚えておけ、読める権限は漏れる可能性と同義だ
うち翻訳拡張を全社導入してるわ
海外資料読む速度が上がるから実質ランウェイ18ヶ月伸びた
>>37
それセキュリティ的にアウトだぞ
全社導入なら情シスと規程とログ確認までセットだ
翻訳拡張くん、急にラスボス扱いで草だお
ブーンが来たおｗｗｗ
便利だから全社導入ですの？
おほほ、下々の方にはリスク評価という概念が難しいですわね
>>38
いや承認というかSlackで聞いたらみんな使ってた
プロダクトのスピード優先でピボット検討中
>>41
それ承認じゃなくて群衆事故だぞ
個人情報だぞ消せ、社内資料も読まれてる前提で確認しろ
翻訳系はページ本文を外部送信するタイプがある
教えてやるが、ローカル翻訳かクラウド送信かで話が変わる
クラウド送信って言われると急に怖いお
漏れの社内ポエムも空に飛んだのかお
>>44
社内ポエムは送信先も困惑しますわ
おほほ、データ分類以前の問題ですわ
笑い事じゃない
ログイン画面、顧客管理、採用候補者情報、全部ブラウザ上に出るなら範囲内だぞ
でもさ、翻訳ないと海外VCの資料読めないんだよな
資金調達のスピードが落ちる
>>47
業務上必要なら会社で安全な手段を用意しろ
勝手に入れるな、覚えておけ
おまいらｗｗｗ
漏れの拡張一覧見たら天気、翻訳、メモ、スクショ、謎の犬アイコンが並んでるお
>>49
犬アイコンとか言うな、特定されるぞ
固有名詞じゃなくても特徴で絞れる
>>50
犬も身バレ要素ですのね
セキュリティおじさまの世界、草一本にもタグが付いてそうですわ
うちの翻訳拡張、権限見たら全サイトのデータ読み取りだった
これデフォルトでそうなるんじゃないの
>>52
デフォルトだから安全ではない
必要最小権限じゃない時点で確認対象だ
昔のツールバー時代から何も学んでいない
ブラウザの上に検索窓が5本並んでた頃を思い出せ
>>54
あったおｗｗｗ
母ちゃんのPC、ツールバーで画面の半分消えてたお
ツールバー博物館ですわね
今は細くなって権限だけ太ったということですわ
>>56
それ言い方うまいな
ピッチ資料に使いたい
使うな
問題の本質は権限とデータ送信先と管理者承認だ
確認する順番を教えてやる
権限、提供元、更新日、プライバシーポリシー、会社の承認有無だ
プライバシーポリシー開いたら英語の壁で即閉じしたお
翻訳拡張で読むか悩むお
>>60
その翻訳拡張の規約を翻訳拡張で読むの、永久機関ですわ
おほほ
>>60
そこで止まる判断は正しい
読めない規約を業務端末に入れるな
ただ現場は止まれないんだよ
バーンが重いから効率化ツールは入れたい
>>63
効率化と無秩序は違う
覚えておけ、管理されていない効率化は後で高くつく
下々の方々、便利という言葉に弱すぎですわ
無料、時短、ワンクリック、この三つで門が開きますわね
>>66
実際その三つは危ない
無料なら対価がデータの可能性を疑え
え、無料ツールってそういう見方するの
VCも無料枠好きだぞ
>>68
無料が悪いんじゃない
業務データを渡す相手を確認していないのが悪い
スクショ拡張も全サイト読み取りだったお
画面撮るだけじゃないのかお
>>70
スクショはDOM取得や注釈機能で広い権限を要求することがある
ただし必要性の説明がないなら止めろ
>>70
画面を撮るだけの顔をして、部屋の鍵束まで要求するタイプですわ
なんか今社内で拡張棚卸し始まった
俺の発言が炎上施策みたいになってる
>>73
CEO気取り、社内に火をつけるの巻だおｗｗｗ
>>73
棚卸しは良い
ただ個人を吊るすな、一覧化して承認済みと未承認を分けろ
こういう時に犯人探しを始める会社は伸びない
教えてやるが、仕組みの問題として直せ
>>76
珍しく教師っぽい方が教育者ですわ
おほほ、今日は板全体が研修会場ですわね
研修会場なのにお嬢様とCEOとセキュおじが殴り合ってるお
カオスだお
翻訳拡張の代替って何がいいんだ
公式の社内契約とか高そうでランウェイ削れる
>>79
費用とリスクを比べろ
顧客情報が外に出た時のコストの方が読めない
まず会社のルールを確認しろ
次に業務データを入れてよいサービスか確認しろ
代替探しはその後だ
ランウェイを守るために滑走路を爆破しているような話ですわね
>>82
お嬢様の例え物騒で草だお
内藤ホライゾンも離陸できないお
>>80
それはそう
でも現場からは今すぐ訳せって言われるんだよな
>>84
なら一時対応を情シスに相談しろ
勝手な拡張追加は事故の入口だ
昔はUSBメモリで似たことをやっていた
便利だから挿す、拾ったから挿す、そして怒られる
歴史は繰り返す
>>86
拾ったUSBを挿すなはさすがにわかるお
でも拡張はストアにあるから油断するお
>>87
ストアにあることは審査済みの一要素であって業務利用OKの意味ではない
店に売っている包丁を会議室で振り回して良いわけではありませんわ
下々の方には分かりませんわね
>>89
その例え、取締役会で使ったら空気死にそう
今見たら翻訳、要約、文章補正が全部全サイトだったお
漏れのブラウザ、便利の皮をかぶった祭り会場だお
>>91
まず無効化して業務影響をメモしろ
削除前に会社の手順があるなら従え
今日の結論を覚えておけ
便利拡張は悪ではないが、会社PCで勝手に信じるな
>>93
今まさに全員が会社PCの拡張ページ開いてると思うと草ｗ
規約的には、業務端末に入れる時点で社内規程の確認が先だと思われる
少なくとも個人判断はリスク高くないか
英語規約しかないの今見つけた
冷や汗でランウェイ縮んだ
英語か日本語か以前に、収集項目を読め
閲覧履歴、入力内容、ページ内容へのアクセスが並んでたら止まれ
お前らまだ気づいてないのか
無料便利ツールの裏には必ず別の財布があるって知ってるか？
笑ってる場合じゃないだろ
会社の情報を勝手に外部サービスへ渡す可能性があるならモラル的にアウトだろ