Skip to content

Fuga accidental de dades confidencials per compartir pantalla o incident de micròfon calent en una videotrucada

En fer clic a "Comparteix la pantalla sencera" en lloc de "Comparteix la finestra" en una trucada de Zoom, Microsoft Teams, Google Meet o Webex i de sobte t'adones que 50 clients externs, competidors o companys de feina acaben de veure el teu gestor de contrasenyes obert. .env Les claus de l'API, el full de càlcul de sou de fusions i adquisicions internes, els registres mèdics o un missatge privat de Slack que critica algú a la trucada és una crisi aguda de treball remot. Igualment perjudicial és el clàssic incident de "micròfon calent" o càmera en directe, en què parles en veu alta o t'allunyes suposant que el micròfon o la càmera web estan apagats, només per veure que la vora verda del participant s'il·lumina mentre la sala es queda en silenci.

En els primers 60 segons després d'una filtració d'emissió en directe, el pànic fa que les persones cometin dos errors catastròfics: o abandonen la trucada bruscament sense aturar la gravació al núvol (deixant el bot de reunió automatitzat d'IA de l'amfitrió per transcriure, indexar i enviar per correu electrònic el marc de la pantalla filtrada i la transcripció d'àudio a 100 persones tan aviat com s'adonin que la reunió "s'ha acabat") L'URL prefirmat es troba a la memòria intermèdia de gravació de vídeo esperant que es torni a reproduir. Aquesta guia proporciona els interruptors de matança del teclat d'1 segon exactes, els passos tècnics per purgar Zoom, Microsoft Teams (SharePoint/OneDrive) i enregistraments al núvol de Google Meet i transcripcions d'IA abans que es distribueixin automàticament, credencials obligatòries i contenció d'incompliment de GDPR/HIPAA, i moments de recuperació verbal en calent.

Fes això ara

  1. Apaga la pantalla compartida o silencia el micròfon en 1 segon mitjançant la drecera d'emergència de maquinari/SO (NO perdis 5 segons buscant la barra d'eines de reunió flotant amb el ratolí).
    • Per aturar la compartició de pantalla a l'instant: Premeu Alt + S (Windows) o Cmd + Shift + S (macOS) a Zoom; premsa Ctrl + Shift + E (Windows) o Cmd + Shift + E (macOS) a Microsoft Teams; o desconnecteu el cable/premeu el vostre monitor extern Win + L (Ctrl + Cmd + Q a Mac) per bloquejar immediatament la pantalla del sistema operatiu a una pantalla de bloqueig sòlida.
    • Per silenciar el micròfon a l'instant: Premeu Alt + A (Cmd + Shift + A a Mac) a Zoom, Ctrl + Shift + M (Cmd + Shift + M a Mac) a Equips o Ctrl + D (Cmd + D a Mac) a Google Meet.
  2. Si la reunió s'està gravant (Recording... o un bot per prendre notes d'IA com Otter.ai, Fireflies.ai, Fathom, Gong o Read.ai es troba a la llista de participants), ATURA l'enregistrament I expulsa els bots d'IA de tercers ABANS de finalitzar la reunió. En el moment en què finalitza una reunió gravada, els servidors del núvol finalitzen automàticament la .mp4 vídeo i correu electrònic amb l'enllaç del resum a tots els convidats. Si sou l'amfitrió, feu clic a Atura la gravació (Alt + R / Cmd + Shift + R a Zoom) i elimineu qualsevol bot de gravació d'IA de tercers de la llista de participants perquè pugueu suprimir l'esborrany de la gravació del vostre portal abans que es publiqui.
  3. Si ALGUNA contrasenya, testimoni API, clau SSH, .env el fitxer, la galeta de sessió o l'URL de l'administrador intern es va mostrar a la pantalla fins i tot durant 0,5 segons, REVOQUEU i GIREU-lo immediatament. Els fluxos de videotrucades s'executen entre 15 i 30 fotogrames per segon: un únic fotograma capturat per la gravadora de pantalla local d'un espectador, la funció de gravació automàtica de diapositives/pantalla d'un assistent de reunions d'IA o la funció d'enregistrament al núvol. .mp4 revela la cadena completa de text sense format quan està en pausa. Segueix el nostre Guia de selecció de fuites secretes de producció accidental per revocar les credencials exposades en un termini de 5 minuts.
  4. Determineu si la pantalla intermitent contenia dades personals o de salut regulades (PII, PHI / HIPAA, GDPR, PCI-DSS o dades financeres MNPI). Si els participants externs van veure un full de càlcul o una base de dades que contenia números de la Seguretat Social del client, registres mèdics del pacient, números de targeta de crèdit o guanys no anunciats, notifiqui'l a l'Oficina de Protecció de Dades de la Comissió de Protecció de Dades (DPO), o al Centre d'operacions de seguretat de la vostra empresa (DPO), avui. Segons el RGPD (article 33), les organitzacions tenen un estricte rellotge de 72 hores per avaluar i informar les infraccions de dades personals qualificades, i els informes interns ràpids permeten als administradors de TI eliminar l'enregistrament de l'emmagatzematge al núvol de l'empresa abans que es produeixin descàrregues externes.
  5. Si acabes de tenir un error de "micròfon calent" o de xat privat a la pantalla incòmode o crític, abordeu-lo amb calma en 10 segons o envieu un missatge privat a la persona afectada just després de la trucada. No us engegueu mai a una disculpa de pànic a la càmera de 3 minuts que descarrili tota la reunió i cridi l'atenció de les persones que miraven una altra pestanya.

Danger

Aneu amb compte amb els robots de reunions d'IA de tercers ("Enregistrament a l'ombra"): encara que l'indicador de gravació oficial de Zoom, Teams o Google Meet estigui DESACTIVAT, comproveu la llista de participants per trobar robots de reunió automatitzats com ara Otter.ai, Fireflies.ai, Fathom, Read.ai, Sembly, Grain o Gong. Molts d'aquests robots capturen vídeo continu d'alta resolució o captures de pantalla periòdiques de cada pantalla compartida, a més de l'àudio, i automàticament per correu electrònic l'enllaç de reproducció del vídeo a totes les persones que conviden al calendari 5 minuts després que finalitzi la trucada. Si es va filtrar una pantalla confidencial mentre el bot d'IA d'un participant extern era a la sala, heu de contactar immediatament amb el propietari del bot per eliminar la reunió del seu tauler de bot i revocar l'enllaç compartit.

Arbre de decisions: filtració de dades de compartició de pantalla enfront de l'incident de hot-mic/càmera en directe

Dirigeix la teva resposta immediata en funció del que s'ha exposat i de qui estava a la trucada.

flowchart TD
    A["Incident d'exposició a videotrucades en directe (Zoom, Teams, Meet, Webex)"] --> B{"Què es va emetre accidentalment?"}
    B -->|"Contrasenya, clau API, fitxer .env, clau SSH o testimoni de sessió d'administració"| C["EXPOSICIÓ CREDENCIAL CRÍTICA: suposeu que està compromesa al 100% (1 fotograma de vídeo = text complet)"]
    C --> D["Revoca i gira la credencial immediatament -> Purga l'enregistrament del bot del núvol/AI -> Auditoria dels registres d'accés"]
    B -->|"Document confidencial: PII/HIPAA del client, M&A/Finances, Full de salaris o dades de NDA del client"| E{"Hi havia persones EXTERNES (clients, venedors, públics) a la trucada?"}
    E -->|"SÍ: espectadors externs presents"| F["INCIDENT DE DADES EXTERNES: Atura/Suprimeix l'enregistrament al núvol + Kick AI Bots -> Notificar a InfoSec/Legal/DPO immediatament"]
    E -->|"NO: només empleats interns"| G["FUGA INTERNA DE NECESSITAT DE SABER: suprimiu l'enregistrament/transcripció de SharePoint/Zoom Cloud -> Notificar al gestor/RH si dades de recursos humans/salari"]
    B -->|"Xat privat de Slack/Teams, pestanya de cerca de feina o Hot-Mic Verbal Slip"| H{"Va implicar un company de feina/client específic a la trucada?"}
    H -->|"SÍ: Ha criticat o esmentat algú present"| I["TRIAGE INTERPERSONAL: breu pivot neutre a la trucada -> Trucada de veu 1-a-1 directa a la persona en 15 minuts (no la ignoreu mai)"]
    H -->|"NO: soroll de fons, vestuari o pestanya personal vergonyant"| J["RESTAURAMENT DE 10 SEGONS: Silenciar/Aturar el vídeo -> Accés breu d'1 frase -> Reprendre l'agenda"]

Part 1: la matriu Kill-Switch d'1 segon (cada plataforma)

Quan us adoneu que la notificació del monitor o de l'escriptori s'està emetent en directe, intentar trobar la petita barra verda/vermella "Stop Share" amagada en tres monitors triga de 5 a 12 segons. Memoritza o actua sobre aquestes anul·lacions instantànies de maquinari i teclat:

Plataforma Drecera per compartir pantalla d'aturada instantània Drecera de micròfon de silenci instantani Drecera desactivada de la càmera instantània Anulació de maquinari definitiva de 0,5 segons (funciona a TOTES les aplicacions)
Aplicació d'escriptori Zoom Windows/Linux: Alt + S
macOS: Cmd + Shift + S
(Pausa només per compartir: Alt + T / Cmd + Shift + T)
Windows: Alt + A
macOS: Cmd + Shift + A
Windows: Alt + V
macOS: Cmd + Shift + V
Bloqueja la pantalla del sistema operatiu: Premeu Win + L (Windows) o Ctrl + Cmd + Q (macOS) -> La pantalla es converteix a l'instant en una pantalla de bloqueig de fons de pantalla sòlida mentre us manté la trucada d'àudio.
O: Traieu el cable DisplayPort/USB-C del monitor extern de l'ordinador portàtil.
Equips de Microsoft Windows: Ctrl + Shift + E
macOS: Cmd + Shift + E
Windows: Ctrl + Shift + M
macOS: Cmd + Shift + M
Windows: Ctrl + Shift + O
macOS: Cmd + Shift + O
** Bloqueja la pantalla del sistema operatiu (Win + L / Ctrl + Cmd + Q)** o premeu Alt + F4 (Cmd + Q a Mac) per matar la finestra Teams immediatament.
Google Meet (navegador) Feu clic a "Deixa de presentar" a la pestanya o premeu Ctrl + W (Cmd + W a Mac) a la pestanya del navegador compartit Windows: Ctrl + D
macOS: Cmd + D
Windows: Ctrl + E
macOS: Cmd + E
** Tanqueu la pestanya del navegador (Ctrl + W / Cmd + W)** o Bloqueja la pantalla del sistema operatiu (Win + L / Ctrl + Cmd + Q).
Cisco Webex/Slack Huddle Webex: Ctrl + Shift + S (Cmd + Shift + S a Mac)
** Slack Huddle:** Feu clic a la icona Compartir o Ctrl + Shift + H per deixar l'amuntegament
Webex: Ctrl + M (Cmd + Shift + M a Mac)
Slack: Ctrl + Shift + Space
Webex: Ctrl + Shift + V (Cmd + Shift + V a Mac) Tanca la tapa de l'ordinador portàtil o Bloqueja la pantalla del sistema operatiu (Win + L / Ctrl + Cmd + Q).

Part 2: Com esborrar les gravacions al núvol, les transcripcions i els resums d'IA abans que es distribueixin

Aturar la compartició de la pantalla en directe o silenciar el micròfon només és la meitat de la batalla si la trucada s'estava gravant o transcrivant. Les suites de col·laboració empresarial modernes generen automàticament quatre artefactes separats al final d'una trucada: 1. La gravació de vídeo (.mp4): Conté els fotogrames exactes de la pantalla i l'àudio filtrats. 2. La transcripció d'àudio (.vtt / .docx): Conté una transcripció de text cercable de tot el que s'ha capturat amb un micròfon calent. 3. El resum de la reunió de l'IA / Elements d'acció (Companion de Zoom AI, Microsoft Copilot, Google Gemini Notes): resumeix automàticament el que es va dir en un micròfon calent i l'envia per correu electrònic als assistents. 4. Xat i instantànies de diapositives/pantalles automàtiques: els equips i els robots de tercers capturen imatges PNG fixes sempre que la pantalla compartida canvia substancialment.

Seguiu el procediment de retractació exacte per a la vostra plataforma a continuació immediatament (idealment abans que acabi la reunió o dins dels 60 segons de tancament de la reunió):

1. Zoom (enregistrament al núvol, enregistrament local i zoom AI Companion)

  • Si la reunió encara està viva i sou l'amfitrió:
    1. Feu clic a Més (...) -> AI Companion -> Atura AI Companion i, quan se us demani, marqueu la casella "Suprimeix els recursos del resum de la reunió d'aquesta reunió" perquè Zoom AI Companion destrueixi la transcripció a la memòria immediatament sense enviar un resum per correu electrònic.
    2. Premeu Alt + R (Cmd + Shift + R) per Aturar l'enregistrament al núvol.
  • Per suprimir l'enregistrament i la transcripció de Zoom Cloud del portal:
    1. Obert https://zoom.us/recording al vostre navegador i feu clic a Enregistraments al núvol.
    2. Cerqueu el tema de la reunió (si la reunió acaba d'acabar, pot ser que mostri "S'està processant la gravació...". Espereu 60 segons i actualitzeu fins que aparegui el botó Suprimeix o activeu Comparteix -> Comparteix aquesta gravació -> DESACTIVAT immediatament mentre encara s'està processant perquè ningú amb un enllaç automàtic la pugui veure).
    3. Feu clic a Suprimeix (la mou a la paperera) i immediatament feu clic a Paperera (a dalt a la dreta) -> Buida la paperera / Suprimeix permanentment perquè no es pugui restaurar.
    4. Vés a https://zoom.us/ai/Summary (AI Companion -> Meeting Summaris) i suprimiu el text de resum generat.
    5. Si NO sou l'amfitrió d'un compte de Zoom corporatiu: Envieu un missatge immediatament a l'amfitrió de la reunió I al vostre servei d'assistència informàtica/administrador de Zoom. Un administrador de Zoom pot anar a Gestió de comptes -> Gestió d'enregistraments, localitzar l'enregistrament de qualsevol usuari mitjançant l'identificador de reunió i suprimir-lo permanentment abans que el webhook de processament enviï el correu electrònic de notificació.

2. Microsoft Teams (OneDrive, SharePoint, Stream & Copilot transcripcions)

A Microsoft Teams, on l'enregistrament i la transcripció en directe depèn de si la reunió va ser una reunió de canal o una reunió estàndard de calendari / xat:

  • On els equips desa el fitxer:
    • ** Calendari estàndard o reunions de xat ad-hoc:** The .mp4 la gravació es desa dins del Recordings carpeta del compte de OneDrive for Business que pertany a la persona que ha fet clic a "Comença a gravar" (o a l'organitzador de la reunió) i Els permisos de lectura/visualització s'atorguen automàticament a tots els convidats interns en el moment en què finalitza la reunió.
    • Teams Channel Meetings: La gravació es desa dins del SharePoint Online Documents -> Recordings carpeta per a aquest canal d'equip específic.
  • Retracció pas a pas a Microsoft Teams:
    1. Abans que acabi la reunió: Feu clic a Més (...) -> Grava i transcriviu -> Atura la gravació (i Atura la transcripció).
    2. Suprimeix la transcripció de la pestanya Xat de la reunió primer: encara que suprimiu el fitxer de vídeo, Teams conserva la transcripció de text adjunta a la pestanya Recapitulació / Transcripció de la reunió. Com a organitzador de la reunió, obriu la reunió al vostre Calendari d'equips -> feu clic a la pestanya Recapitulació o Transcripció -> feu clic a Suprimeix a sobre de la transcripció per esborrar el text del micròfon calent i impedir que Microsoft Copilot l'indexi.
    3. ** Revoca l'accés i elimina el .mp4 Vídeo a OneDrive/SharePoint:** Obre OneDrive (My files -> Recordings), feu clic als tres punts (...) al costat del .mp4 fitxer -> Gestiona l'accés -> Atura de compartir (això trenca immediatament la reproducció incrustada al xat d'equips per a tots els assistents), a continuació, feu clic a Suprimeix i buideu la vostra Paperera de reciclatge d'OneDrive.

3. Google Meet (Google Drive Meet Recordings i Notes de Bessons)

  • Quan s'enregistra o es transcriu una trucada de Google Meet, Google desa el fitxer de vídeo i la transcripció de Google Doc al Google Drive de l'organitzador de la reunió -> My Drive -> Meet Recordings carpeta, I adjunta automàticament l'enllaç a l'esdeveniment de Google Calendar perquè tots els convidats de la invitació del calendari tinguin accés de visualització.
  • Retracció pas a pas a Google Workspace:
    1. Obriu l'esdeveniment de Google Calendar per a la reunió immediatament, feu clic a Edita (icona de llapis) i suprimiu el fitxer adjunt. .mp4 vídeo i transcriviu Google Doc dels fitxers adjunts de Calendar i deseu sense enviar correus electrònics d'actualització.
    2. Obriu Google Drive -> Meet Recordings, feu clic amb el botó dret tant al fitxer de vídeo com al fitxer "Meeting Transcript" / "Notes by Gemini" Google Doc -> Comparteix -> canvia l'accés general a "Restringit" i elimina tots els editors/visors, després mou els dos fitxers a Paperera i fes clic a Suprimeix per sempre.

4. Prenedors de notes d'IA de tercers (Otter.ai, Fireflies.ai, Fathom, Gong, Read.ai)

Si un participant extern o intern va introduir un bot de gravació d'IA a la trucada: - Identifiqueu el propietari del bot (la majoria dels robots mostren el nom del seu propietari a la llista de participants, com ara "Alex's OtterPilot" o "Fireflies.ai Notetaker - Sarah"). - Truqueu o envieu un missatge a aquesta persona específica abans que finalitzi la reunió (o dins dels 2 minuts posteriors al tancament): demaneu-li que iniciï sessió al seu tauler de control Otter / Fireflies / Fathom / Read.ai, obriu aquesta reunió, desactiveu la distribució automàtica de correu electrònic i feu clic a Suprimeix la reunió permanentment.

Part 3: Contenció tècnica i normativa després d'una filtració de dades de pantalla compartida

Si apareixen dades sensibles a la pantalla, no confieu en il·lusions ("només va estar activat durant 2 segons i el tipus de lletra era petit"). Modern 4K i 1440p Les comparticions de pantalla comprimides amb els còdecs WebRTC H.264/VP9 són nítides quan es posen en pausa en un monitor gran.

Auditoria de credencials i exposició de dades de 5 minuts

+-----------------------------------------------------------------------+
|  WHAT WAS VISIBLE ON YOUR SCREEN? -> MANDATORY TECHNICAL ACTION       |
|                                                                       |
|  [1] Code Editor with .env / config.json / AWS / Stripe / OpenAI Key  |
|      -> REVOKE & ROTATE every key visible in that file scrolling      |
|         window within 5 minutes (even if you didn't copy-paste it).   |
|                                                                       |
|  [2] Password Manager Vault (1Password / Bitwarden / Chrome Passwords)|
|      -> Change every password whose plaintext or autofill preview     |
|         was unmasked; check if Master Password / Recovery Key showed. |
|                                                                       |
|  [3] Browser DevTools (Network Tab / Application Cookies / JWT Token) |
|      -> Click "Log Out of All Devices / Revoke All Sessions" in the   |
|         web app immediately to invalidate the leaked Bearer/Session   |
|         cookie (`SID`, `session_id`, `Authorization: Bearer ...`).    |
|                                                                       |
|  [4] Internal Admin Dashboard, Pre-Signed S3 URL, or Private Doc Link |
|      -> Change the document sharing setting from "Anyone with link"   |
|         to "Restricted" and expire the pre-signed URL token.          |
|                                                                       |
|  [5] Spreadsheet with Customer PII, SSNs, Patient PHI, or Salaries    |
|      -> Write down the exact columns/rows visible on screen, purge    |
|         the call recording, and report to InfoSec / Privacy / HR.     |
+-----------------------------------------------------------------------+
  • Per què informar d'una pantalla compartida de PII/PHI accidental a l'equip de privadesa/seguretat de la vostra empresa us protegeix: A les indústries regulades (assistència sanitària sota HIPAA dels EUA, finances sota GLBA/SEC o qualsevol empresa que gestioni dades de residents de la UE/Regne Unit sota GDPR), una pantalla accidental de registres de clients no és necessàriament un informe de seguretat** ofensa incendiable, tret que intenteu tapar-la. Quan ho comuniqueu en 15 minuts:
    1. El vostre equip de seguretat informàtica pot utilitzar Microsoft Purview/Google Workspace Admin Vault/Zoom Admin API per eliminar l'enregistrament al núvol i eliminar els correus electrònics reenviats automàticament de les safates d'entrada dels destinataris abans que ningú els obri.
    2. El vostre equip legal pot demanar al client extern de la trucada que signi un Certificat de destrucció/acreditació de no retenció estàndard que confirmi que no va capturar la pantalla ni enregistrar la sessió, que sovint compleix els requisits de mitigació d'incompliments normatius, de manera que no es requereix cap avís públic d'incompliment.

Part 4: Triatge verbal i interpersonal per a missatges de micròfon calent, càmera o xat privat

Què passaria si la filtració no fos una contrasenya o una base de dades, sinó una emergència humana: creieu que estaves silenciat i vas fer un comentari frustrat, algú de casa teva va caminar darrere teu despullat, has compartit accidentalment una finestra de Slack on et queixaves d'un company de la trucada o el teu cap va veure la pestanya de la teva sol·licitud de feina de LinkedIn/competidor?

Escenari 1: soroll de fons vergonyós, interrupcions familiars o lliscament d'armari o càmera

  1. Premeu l'interruptor de silenci/cambra de la càmera (Alt + A / Alt + V) o tanqueu la tapa de l'ordinador portàtil immediatament.
  2. Utilitzeu la regla "Reconeixement de la calma i pivot de 10 segons": no us disculpeu en excés durant 2 minuts o inventeu una mentida elaborada. Espereu fins que estigueu tranquils, activeu el so (amb la càmera apagada si cal) i digueu una frase tranquil·la: > "Disculpeu la interrupció per la meva part, tothom. Tornem a tornar a la diapositiva 4 amb la cronologia del tercer trimestre."
  3. Si es va produir un flaix accidental de la càmera mentre es canviava de roba o d'un membre de la família en segon pla durant una trucada gravada, ** poseu-vos en contacte amb l'amfitrió de la reunió i amb RRHH/TI immediatament per eliminar permanentment la .mp4 Enregistrament al núvol** (tots els departaments de recursos humans i informàtics corporatius tracten les gravacions accidentals d'estat de despulles com una retirada urgent de privadesa i purgaran el fitxer de vídeo sense cap dubte).

Escenari 2: has mostrat accidentalment un xat privat o has fet un comentari de micròfon sobre algú a la trucada

Si vau compartir la vostra pantalla i un missatge de Slack/Teams que deia "Per què el Dave encara pregunta sobre això?" era visible, o vau murmurar alguna cosa crítica en un micròfon calent, fingir que no va passar és la pitjor opció. La persona (i totes les altres persones a la trucada) ho van veure o sentir, i el silenci deixa que el ressentiment es produeixi o desencadena una queixa formal de recursos humans.

  1. Durant la trucada en directe (en el moment): Tanqueu la compartició/silenciar immediatament, no feu una escena a la trucada de grup i finalitzeu la reunió de manera professional: > "Ho sentim, he compartit el monitor d'escriptori incorrecte allà. S'està canviant a la finestra de presentació ara."
  2. En un termini de 10 a 15 minuts després que finalitzi la trucada (la trucada directa 1 a 1): Truqueu (o envieu una sol·licitud de veu o de xat breu per parlar 1 a 1) al company o client específic afectat. Posseir-lo directament sense buscar excuses: > *"Ei [Nom], tens dos minuts? Vull disculpar-te directament per aquest missatge [o comentari] que va aparèixer a la meva pantalla durant la trucada. En aquell moment estava estressat i desaprofitat, cosa que va ser injust per a tu i poc professional per part meva. Valoro treballar amb tu i volia dir-te perdó immediatament en lloc de fingir que no va passar.
    • Per què això funciona: Una disculpa ràpida, directa i sense excuses en 15 minuts desactiva el 90 per cent de les crisis interpersonals en el lloc de treball abans que s'escallin a la direcció o a RRHH.

Escenari 3: el vostre gerent o companys de feina van veure una pestanya de recerca de feina, un currículum o una invitació a una entrevista a la vostra pantalla

Si vau compartir el vostre navegador i una pestanya titulada "Aplicació d'enginyer superior - [Competidor]", un correu electrònic del reclutador o el vostre currículum era visible: - NO t'espantis i fes una confessió a la trucada. Canvia sense problemes a la pestanya de treball i acaba la reunió. - Espereu a veure si el vostre gestor ho mostra de manera 1-a-1: Moltes vegades, els espectadors miren el centre de la vostra finestra compartida i mai llegeixen el petit text truncat de les pestanyes del vostre navegador de fons. - Si el teu gerent ho pregunta directament en el teu proper 1 contra 1: Mantingues la teva resposta tranquil·la, no defensiva i amb poca dramatúrgia: - Si es tractés d'un missatge de reclutador o d'una borsa de treball: "Un reclutador es va posar en contacte i vaig tenir la pestanya oberta des d'abans per veure les descripcions de composició del mercat/rol. Estic centrat en els nostres resultats aquí." - Si era el teu currículum: "Mantenc el meu currículum actualitzat periòdicament i estava ajudant a un amic / actualitzant els punts del meu projecte recent durant el dinar." - Moveu immediatament tots els comptes de navegació personal, sol·licituds de feina, correu electrònic personal i comptes personals de Slack/Discord a un portàtil personal completament separat o un perfil d'usuari/perfil de navegador del sistema operatiu separat (vegeu seguretat de treball remot d'emergència i privadesa de dades).

Prevenció permanent: la configuració de videotrucada "a prova de fuites" de 5 minuts

Configureu aquestes cinc baranes tècniques ara mateix perquè una pantalla compartida accidental o una filtració de micròfon calent no torni a passar:

  • Mai feu clic a "Comparteix la pantalla sencera" (compartiu sempre la finestra de l'aplicació única o la pestanya del navegador): El fet de compartir una sola finestra fa que sigui tècnicament impossible que les finestres emergents de Slack, els gestors de contrasenyes, els fitxers d'escriptori o les pestanyes del navegador de fons apareguin mai al flux de vídeo.
  • Activeu el sistema operatiu "No Molestis / Mode d'enfocament" automàticament durant la compartició de pantalla:
    • Windows 11: Aneu a Configuració -> Sistema -> Notificacions -> Establir notificacions prioritàries (Focus) i activeu "Quan dupliqui la meva pantalla".
    • macOS: aneu a Configuració del sistema -> Notificacions i DESMARQUEU "Permet notificacions quan es reprodueix o compartiu la pantalla".
  • Creeu un "perfil de navegador de presentació neta" dedicat: a Chrome, Edge o Firefox, creeu un segon perfil de navegador anomenat "Screen Share/Demos" que tingui zero adreces d'interès personals, zero historial d'emplenament automàtic, sense finestres emergents d'extensió del gestor de contrasenyes i sense pestanyes de xat/correu web iniciades.
  • Activeu "Silencia sempre el meu micròfon i desactiva el vídeo en unir-te a una reunió" a la configuració de Zoom, Teams i Google Meet, i utilitza un obturador de privadesa de la càmera web lliscant física més un interruptor de silenci dels auriculars USB de maquinari amb un indicador LED vermell.
  • Utilitzeu la funció "Oculta les finestres de la pantalla compartida" de Zoom per a Slack i 1Password: A la configuració de l'escriptori de Zoom -> Comparteix pantalla -> Avançat -> Comparteix les finestres de l'aplicació seleccionada, o activeu la configuració de seguretat dins 1Password / Bitwarden ("Oculta les contrasenyes / Amaga l'aplicació de la captura de pantalla") perquè el sistema operatiu mostri la caixa de contrasenyes de pantalla negra sòlida.

Preguntes freqüents

If I shared my entire screen for 3 seconds with a sensitive document open, can the company's IT department or meeting host tell what was on my screen if the meeting wasn't being recorded?

**If the meeting was NOT being recorded (no cloud recording, no local recording, and no third-party AI note-taker bot in the room), Zoom, Microsoft Teams, and Google Meet do NOT store historical video frames of unrecorded screen shares on their servers.** Live WebRTC video streams are transmitted transiently in real time and discarded immediately after rendering on participants' screens. Your IT department can only see telemetry metadata in the admin logs (such as *"User shared screen from 14:02:10 to 14:02:14"*), **not** the visual pixels of what was on your screen, unless a participant on the call was running a local screen recorder (like OBS or QuickTime) or took a screenshot.

Can people on a Zoom, Microsoft Teams, or Google Meet call see my private direct messages (DMs) if I send a private chat message inside the meeting chat, or if I record the meeting?

**Here is the exact rule for private in-meeting chats across platforms:** - **Missatges directes a la reunió de Zoom:** Els missatges privats 1 a 1 enviats dins d'un xat de reunió de Zoom **NO són visibles per a l'amfitrió** i **NO s'inclouen al xat de gravació al núvol. `.txt` fitxer** desat al portal de l'amfitrió. *No obstant això*, si esteu fent un **Enregistrament local** al vostre propi ordinador, el vostre propi local `.txt` El registre de xat desa els missatges privats *que* heu enviat/rebut; i si **comparteixes tota la pantalla** amb la finestra de xat de Zoom oberta en aquest monitor, tothom podrà llegir els píxels de la pantalla. - **Microsoft Teams / Google Meet:** Ni Teams ni Google Meet admeten missatges directes secrets privats 1-a-1 dins de la barra lateral principal del xat de la reunió (tots els missatges escrits al xat de la reunió són visibles per a tota la sala); utilitzeu sempre una finestra de xat directe de Teams/Slack 1-a-1 en un monitor no compartit.

Does Zoom's "Pause Share" (`Alt + T` / `Cmd + Shift + T`) freeze the image on viewers' screens so I can safely open my password manager or Slack on that same monitor?

**Yes, while "Pause Share" is active (`Orange border: "Your screen sharing is paused"`), viewers only see a frozen still frame of whatever was on your screen the split-second you pressed Pause.** However, **relying on "Pause Share" to look at confidential passwords or private chats on the same monitor is dangerous**, because the moment you accidentally click **Resume Share** before closing your password manager (or if the app window crashes/resizes), the live feed broadcasts your secret immediately. Always press **Stop Share (`Alt + S`)** completely, or move sensitive apps to a second unshared monitor, before opening credentials or private messages.

I was in a Breakout Room on Zoom or Teams and complained about the main presentation. Could the meeting host hear us or record our Breakout Room?

**Only if the host physically joined your Breakout Room, a participant inside your Breakout Room clicked Record, or an AI meeting bot followed someone into the Breakout Room.** In both Zoom and Microsoft Teams, the main room's **Cloud Recording only records the Main Room** (it does not simultaneously record all separate Breakout Rooms unless a Breakout Room participant has local-recording permission and starts a recording inside that room, which triggers an audible/visual *"Recording in progress"* banner inside the Breakout Room). Similarly, the meeting host cannot silently eavesdrop on Breakout Room audio without visibly joining the room in your participant list.

Fonts revisades

  • Zoom Video Communications, Inc.: Documentació d'administrador i d'usuari per gestionar i suprimir enregistraments al núvol, resums de reunions d'AI Companion, privadesa del xat a la reunió i dreceres de teclat.
  • Microsoft Corporation: Microsoft Teams Recording and Transcription Architecture a OneDrive for Business i SharePoint Online i Microsoft Purview Data Loss Prevention (DLP) for Teams Screen Sharing.
  • Ajuda per a l'administrador de Google Workspace: Gestiona les gravacions, les transcripcions i els permisos de presa de notes de Google Meet a Google Drive i Calendar.
  • National Institute of Standards and Technology (NIST, Estats Units): NIST SP 800-46 Revision 2: Guide to Enterprise Telework, Remote Access, and Bring Your Own Device Security (BYOD) Security i NIST SP 800-61 Computer Security Incident Handling Guide.
  • Comissió Europea de Protecció de Dades (EDPB) i Oficina del Comissionat d'Informació del Regne Unit (ICO): Directrius 9/2022 sobre la notificació d'incompliment de dades personals d'acord amb el GDPR (article 33, avaluació de 72 hores i triatge de divulgació accidental no autoritzada).

Guies relacionades