Skip to content

Fuga accidental de datos confidenciais por uso compartido de pantalla ou incidente de micrófono activo nunha videochamada

Facendo clic en "Compartir pantalla enteira" en lugar de "Compartir ventá" nunha chamada de Zoom, Microsoft Teams, Google Meet ou Webex e de súpeto entender que 50 clientes externos, competidores ou compañeiros de traballo acaban de ver o teu xestor de contrasinais aberto. .env As claves API, a folla de cálculo interna de salarios de fusións e adquisicións, os rexistros médicos ou unha mensaxe privada de Slack criticando a alguén da chamada son unha grave crise de traballo remoto. Igualmente prexudicial é o clásico incidente de "hot-mic" ou cámara en directo, no que falas en voz alta ou te afastas asumindo que o micrófono ou a cámara web están desactivados, só para ver o bordo verde do participante iluminado mentres a sala queda en silencio.

Nos primeiros 60 segundos despois dunha filtración da emisión en directo, o pánico fai que a xente cometa dous erros catastróficos: abandonan a chamada de forma abrupta sen deter a gravación na nube (deixando o bot de reunión automatizado da IA do anfitrión para transcribir, indexar e enviar por correo electrónico o marco da pantalla filtrado e a transcrición de audio a 100 persoas tan pronto como se den conta mentres esperan que a reunión "non exposta", ou ben se den conta que a reunión "non está exposta" O URL asinado previamente atópase no búfer de gravación de vídeo á espera de ser reproducido de novo. Esta guía proporciona os interruptores de extinción do teclado de 1 segundo, os pasos técnicos para purgar Zoom, Microsoft Teams (SharePoint/OneDrive) e gravacións na nube de Google Meet e transcricións de intelixencia artificial antes de que se distribúan automaticamente, credenciais obrigatorias e contención de incumprimento do GDPR/HIPAA e instantes verbales de recuperación de scripts en quente palabra por palabra.

Fai isto agora

  1. Desactivar a pantalla compartida ou silenciar o micrófono en 1 segundo usando o atallo de emerxencia de hardware/SO (NON perda 5 segundos buscando a barra de ferramentas de reunión flotante co rato).
    • Para deter o uso compartido de pantalla ao instante: Preme Alt + S (Windows) ou Cmd + Shift + S (macOS) en Zoom; preme Ctrl + Shift + E (Windows) ou Cmd + Shift + E (macOS) en Microsoft Teams; ou desenchufe o cable do monitor externo/preme Win + L (Ctrl + Cmd + Q en Mac) para bloquear inmediatamente a pantalla do SO nunha pantalla de bloqueo sólida.
    • Para silenciar o micrófono ao instante: Prema Alt + A (Cmd + Shift + A en Mac) en Zoom, Ctrl + Shift + M (Cmd + Shift + M en Mac) en Equipos ou Ctrl + D (Cmd + D en Mac) en Google Meet.
  2. Se a reunión está sendo gravada (Recording... ou un bot de toma de notas de intelixencia artificial como Otter.ai, Fireflies.ai, Fathom, Gong ou Read.ai está na lista de participantes), DETENGA a gravación E desactive os bots de intelixencia artificial de terceiros ANTES de finalizar a reunión. No momento en que finalice unha reunión gravada, os servidores na nube finalizan automaticamente o .mp4 vídeo e correo electrónico a ligazón resumo a todos os invitados. Se es o anfitrión, fai clic en Deter a gravación (Alt + R / Cmd + Shift + R en Zoom) e elimina os bots de gravación de IA de terceiros da lista de participantes para que poidas eliminar o borrador da gravación do teu portal antes de que se publique.
  3. Se ALGÚN contrasinal, token API, clave SSH, .env O ficheiro, a cookie de sesión ou o URL do administrador interno apareceu na pantalla ata durante 0,5 segundos, RÉVÓGUELO e XÍRATE inmediatamente. Os fluxos de videochamadas execútanse entre 15 e 30 fotogramas por segundo: un único fotograma capturado pola gravadora de pantalla local do espectador, a función de gravación automática de diapositivas/instantaneas de pantalla dun asistente de reunións con IA ou a función de gravación na nube. .mp4 revela a cadea de texto sen formato completa cando está en pausa. Siga o noso guía de clasificación de fugas secretas de produción accidental para revogar as credenciais expostas nun prazo de 5 minutos.
  4. Determine se a pantalla intermitente contiña datos persoais ou de saúde regulados (PII, PHI/HIPAA, GDPR, PCI-DSS ou datos financeiros MNPI). Se os participantes externos viron unha folla de cálculo ou unha base de datos que contén os números de seguridade social dos clientes, os rexistros médicos dos pacientes, os números de tarxetas de crédito ou as ganancias non anunciadas, notifique ao Centro de Protección de Datos (DPO) ou ao Centro de Protección de Datos da súa empresa (DPO) hoxe. Segundo o RGPD (artigo 33), as organizacións teñen un estrito reloxo de 72 horas para avaliar e informar de infraccións de datos persoais cualificadas, e os informes internos rápidos permiten que os administradores de TI purguen a gravación do almacenamento na nube empresarial antes de que se produzan descargas externas.
  5. Se acabas de ter un "micrófono activo" ou un chat privado en pantalla incómodo ou crítico, revísao con calma en 10 segundos ou envíalle unha mensaxe á persoa afectada en privado inmediatamente despois da chamada. Nunca te lances a unha desculpa de pánico na cámara de 3 minutos que descarrile toda a reunión e chame a atención das persoas que estaban mirando noutra pestana.

Danger

Coidado cos bots de reunións de IA de terceiros ("Gravación de sombras"): aínda que o indicador de gravación oficial de Zoom, Teams ou Google Meet estivese DESACTIVADO, comprobe a lista de participantes para ver os bots de reunións automatizados como Otter.ai, Fireflies.ai, Fathom, Read.ai, Sembly, Grain ou Gong. Moitos destes bots capturan vídeo continuo de alta resolución ou capturas de pantalla periódicas de cada pantalla compartida ademais de audio, e envían automaticamente por correo electrónico a ligazón de reprodución de vídeo a todas as persoas invitadas no calendario 5 minutos despois de que remate a chamada. Se se filtra unha pantalla confidencial mentres o bot AI dun participante externo estaba na sala, debes contactar co propietario do bot inmediatamente para eliminar a reunión do seu panel de control e revogar a ligazón compartida.

Árbore de decisións: fuga de datos de pantalla compartida fronte a incidente de micrófono/cámara en directo

Encamiña a túa resposta inmediata en función do que se expuxo e de quen estivo na chamada.

flowchart TD
    A["Incidente de exposición a videochamadas en directo (Zoom, Teams, Meet, Webex)"] --> B{"Que se emitiu accidentalmente?"}
    B -->|"Contrasinal, clave API, ficheiro .env, clave SSH ou token de sesión de administración"| C["EXPOSICIÓN CREDENCIAL CRÍTICA: asumir que está comprometida ao 100 % (1 fotograma de vídeo = texto completo)"]
    C --> D["Revogar e rotar a credencial inmediatamente -> Limpar a gravación de bots de nube/AI -> Auditar rexistros de acceso"]
    B -->|"Documento confidencial: PII/HIPAA do cliente, M&A/Finanzas, folla de salarios ou datos NDA do cliente"| E{"Estaban persoas EXTERNAS (clientes, vendedores, público) na convocatoria?"}
    E -->|"SI: espectadores externos presentes"| F["INCIDENTE DE DATOS EXTERNOS: Deter/Eliminar a gravación na nube + Kick AI Bots -> Notificar a InfoSec/Legal/DPO inmediatamente"]
    E -->|"NON: só empregados internos"| G["FUGA INTERNA DE NECESIDADES DE SABER: Eliminar a gravación/transcrición de SharePoint/Zoom Cloud -> Notificar ao xestor/RRHH se os datos de RRHH/Salario"]
    B -->|"Chat privado de Slack/Teams, pestana Busca de emprego ou Hot-Mic Verbal Slip"| H{"Implicaba un compañeiro/cliente específico na chamada?"}
    H -->|"SI: Criticou ou mencionou a alguén presente"| I["TRIAGE INTERPERSOAL: breve pivote neutral na chamada -> Chamada de voz 1-a-1 directa á persoa en 15 minutos (nunca o ignores)"]
    H -->|"NON: ruído de fondo vergonzoso, garda-roupa ou pestana persoal"| J["RESTABLECIMIENTO DE 10 SEGUNDOS: Silenciar/Deter vídeo -> Recoñecemento breve de 1 frase -> Reanudar axenda"]

Parte 1: Matriz de Kill-Switch de 1 segundo (cada plataforma)

Cando te dás conta de que a notificación do monitor ou do escritorio equivocada se está transmitindo en directo, tentar atopar a pequena barra verde/vermello "Stop Share" oculta en tres monitores leva de 5 a 12 segundos. Memoriza ou actúa sobre estas modificacións instantáneas de hardware e teclado:

Plataforma Acceso directo para compartir pantalla de parada instantánea Atallo de micrófono de silencio instantáneo Atallo de apagado instantáneo da cámara Anulación definitiva de hardware en 0,5 segundos (funciona en TODAS as aplicacións)
Aplicación de escritorio Zoom Windows/Linux: Alt + S
macOS: Cmd + Shift + S
(Pausa só Compartir: Alt + T / Cmd + Shift + T)
Windows: Alt + A
macOS: Cmd + Shift + A
Windows: Alt + V
macOS: Cmd + Shift + V
Bloquear pantalla do sistema operativo: Preme Win + L (Windows) ou Ctrl + Cmd + Q (macOS) -> A pantalla convértese instantáneamente nunha pantalla de bloqueo de fondo sólido mentres che mantén na chamada de audio.
Ou: Saca o cable DisplayPort/USB-C do monitor externo do portátil.
Equipos de Microsoft Windows: Ctrl + Shift + E
macOS: Cmd + Shift + E
Windows: Ctrl + Shift + M
macOS: Cmd + Shift + M
Windows: Ctrl + Shift + O
macOS: Cmd + Shift + O
** Pantalla de bloqueo do sistema operativo (Win + L / Ctrl + Cmd + Q)** ou prema Alt + F4 (Cmd + Q en Mac) para matar a xanela de Teams inmediatamente.
Google Meet (navegador) Fai clic en "Deixar de presentar" na pestana ou preme Ctrl + W (Cmd + W en Mac) na pestana do navegador compartido Windows: Ctrl + D
macOS: Cmd + D
Windows: Ctrl + E
macOS: Cmd + E
Pecha a pestana do navegador (Ctrl + W / Cmd + W) ou Bloquear pantalla do sistema operativo (Win + L / Ctrl + Cmd + Q).
Cisco Webex/Slack Huddle Webex: Ctrl + Shift + S (Cmd + Shift + S en Mac)
Slack Huddle: Fai clic na icona Compartir ou Ctrl + Shift + H para deixar apiñada
Webex: Ctrl + M (Cmd + Shift + M en Mac)
Foxo: Ctrl + Shift + Space
Webex: Ctrl + Shift + V (Cmd + Shift + V en Mac) Pechar a tapa do portátil ou Bloquear a pantalla do sistema operativo (Win + L / Ctrl + Cmd + Q).

Parte 2: Como eliminar as gravacións, as transcricións e os resumos da IA na nube antes de que se distribúan

Deter o teu uso compartido de pantalla en directo ou silenciar o micrófono é só a metade da batalla se a chamada se estaba gravando ou transcribindo. As suites de colaboración empresarial modernas xeran automaticamente catro artefactos separados ao final dunha chamada: 1. ** A gravación de vídeo (.mp4):** Contén os fotogramas exactos da túa pantalla e audio filtrados. 2. ** A transcrición de audio (.vtt / .docx):** Contén unha transcrición de texto que se pode buscar de todo o que se capta nun micrófono quente. 3. O resumo/elementos de acción da reunión de AI (compañeiro de Zoom AI, Microsoft Copilot, Google Gemini Notes): Resume automaticamente o que se dixo nun micrófono quente e envíao por correo electrónico aos asistentes. 4. Chat e instantáneas automáticas de diapositivas/pantallas: os equipos e os bots de terceiros capturan imaxes PNG fixas sempre que a pantalla compartida cambia substancialmente.

Siga o procedemento de retracción exacto para a súa plataforma a continuación inmediatamente (idealmente antes de que remate a reunión ou dentro dos 60 segundos posteriores ao peche da reunión):

1. Zoom (gravación na nube, gravación local e zoom AI Companion)

  • Se a reunión aínda está viva e ti es o anfitrión:
    1. Fai clic en Máis (...) -> AI Companion -> Deter AI Companion e, cando se lle solicite, marque a caixa para "Eliminar recursos de resumo da reunión desta reunión" para que Zoom AI Companion destrúa a transcrición en memoria inmediatamente sen enviar un resumo por correo electrónico.
    2. Preme Alt + R (Cmd + Shift + R) para Deter a gravación na nube.
  • Para eliminar a gravación e transcrición de Zoom Cloud do portal:
    1. Aberto https://zoom.us/recording no teu navegador e fai clic en Gravacións na nube.
    2. Busca o tema da reunión (se a reunión acaba de rematar, pode mostrar "Procesando a gravación...". Agarda 60 segundos e actualiza ata que apareza o botón Eliminar ou alterna Compartir -> Compartir esta gravación -> DESACTIVAR inmediatamente mentres aínda se está procesando para que ninguén teña unha ligazón automática poida vela).
    3. Fai clic en Eliminar (moveo á papeleira), despois fai clic inmediatamente en Lixo (arriba á dereita) -> Baleirar o lixo / Eliminar permanentemente para que non se poida restaurar.
    4. Ir a https://zoom.us/ai/Summary (AI Companion -> Meeting Summaries) e elimine o texto de resumo xerado.
    5. Se NON es o anfitrión dunha conta de Zoom corporativa: Envía un mensaje ao organizador da reunión E ao teu servizo de asistencia informática/administrador de Zoom inmediatamente. Un administrador de Zoom pode ir a Xestión de contas -> Xestión de gravacións, localizar a gravación de calquera usuario mediante Meeting ID e eliminala permanentemente antes de que o webhook de procesamento envíe o correo electrónico de notificación.

2. Microsoft Teams (Transcricións de OneDrive, SharePoint, Stream e Copilot)

En Microsoft Teams, onde a gravación e a transcrición en directo dependen de se a reunión foi unha reunión de canle ou unha reunión de chat/calendario estándar:

  • Onde os equipos gardan o ficheiro:
    • Calendario estándar ou reunións de chat ad-hoc: The .mp4 a gravación gárdase dentro do Recordings cartafol da conta de OneDrive for Business pertencente á persoa que fixo clic en "Iniciar a gravación" (ou ao organizador da reunión) e Os permisos de lectura/visualización concédense automaticamente a todos os invitados internos no momento en que remata a reunión.
    • Teams Channel Meetings: A gravación gárdase dentro do SharePoint Online Documents -> Recordings cartafol para esa canle específica do equipo.
  • Retracción paso a paso en Microsoft Teams:
    1. Antes de que remate a reunión: Fai clic en Máis (...) -> Gravar e transcribir -> Deter a gravación (e Deter a transcrición).
    2. Primeiro elimina a transcrición da pestana Chat da reunión: aínda que elimines o ficheiro de vídeo, Teams mantén a transcrición de texto adxunta á pestana Resumo/Transcrición da reunión. Como organizador da reunión, abre a reunión no calendario do teu equipo -> fai clic na pestana Recapitulo ou Transcrición -> fai clic en Eliminar enriba da transcrición para borrar o texto do micrófono activo e impedir que Microsoft Copilot o indexe.
    3. Revogar o acceso e eliminar o .mp4 Vídeo en OneDrive/SharePoint: Abrir OneDrive (My files -> Recordings), fai clic nos tres puntos (...) xunto ao .mp4 ficheiro -> Xestionar acceso -> Deixar de compartir (isto interrompe inmediatamente a inserción da reprodución no chat de Teams para todos os asistentes), despois fai clic en Eliminar e baleira a Lixa de reciclaxe de OneDrive.

3. Google Meet (Google Drive Meet Recordings & Gemini Notes)

  • Cando se grava ou transcribe unha chamada de Google Meet, Google garda o ficheiro de vídeo e a transcrición do documento de Google no Google Drive do organizador da reunión -> My Drive -> Meet Recordings cartafol E anexa automaticamente a ligazón ao evento de Google Calendar para que todos os convidados invitados ao calendario reciban acceso á vista.
  • Retracción paso a paso en Google Workspace:
    1. Abre o evento de Google Calendar para a reunión inmediatamente, fai clic en Editar (icona de lapis), elimina o anexo .mp4 vídeo e transcribe Google Doc dos anexos do calendario e gárdao sen enviar correos electrónicos de actualización.
    2. Abre Google Drive -> Meet Recordings, fai clic co botón dereito tanto no ficheiro de vídeo como no ficheiro "Meeting Transcript" / "Notes by Gemini" Google Doc -> Compartir -> cambia o acceso xeral a "Restrinxido" e elimina todos os editores/visores, despois move ambos ficheiros á Lixo e fai clic en Eliminar para sempre.

4. Tomadores de notas de IA de terceiros (Otter.ai, Fireflies.ai, Fathom, Gong, Read.ai)

Se un participante externo ou interno trouxo un bot de gravación de intelixencia artificial á chamada: - Identifica o propietario do bot (a maioría dos bots mostran o nome do seu propietario na lista de participantes, como "Alex's OtterPilot" ou "Fireflies.ai Notetaker - Sarah"). - Chama ou envíalle unha mensaxe a esa persoa específica antes de que remate a reunión (ou dentro dos 2 minutos posteriores ao peche): pídalle que inicie sesión no seu panel de control Otter / Fireflies / Fathom / Read.ai, abra esa reunión, desactive a distribución automática de correo electrónico e faga clic en Eliminar reunión permanentemente.

Parte 3: Contención técnica e regulamentaria despois dunha fuga de datos de pantalla compartida

Se na pantalla apareceron datos confidenciais, non confíes en ilusións ("Estou só durante 2 segundos e a fonte era pequena"). Moderno 4K e 1440p As comparticións de pantalla comprimidas cos códecs WebRTC H.264/VP9 son nítidas cando se poñen en pausa nun monitor grande.

Auditoría de exposición de datos e credenciais de 5 minutos

+-----------------------------------------------------------------------+
|  WHAT WAS VISIBLE ON YOUR SCREEN? -> MANDATORY TECHNICAL ACTION       |
|                                                                       |
|  [1] Code Editor with .env / config.json / AWS / Stripe / OpenAI Key  |
|      -> REVOKE & ROTATE every key visible in that file scrolling      |
|         window within 5 minutes (even if you didn't copy-paste it).   |
|                                                                       |
|  [2] Password Manager Vault (1Password / Bitwarden / Chrome Passwords)|
|      -> Change every password whose plaintext or autofill preview     |
|         was unmasked; check if Master Password / Recovery Key showed. |
|                                                                       |
|  [3] Browser DevTools (Network Tab / Application Cookies / JWT Token) |
|      -> Click "Log Out of All Devices / Revoke All Sessions" in the   |
|         web app immediately to invalidate the leaked Bearer/Session   |
|         cookie (`SID`, `session_id`, `Authorization: Bearer ...`).    |
|                                                                       |
|  [4] Internal Admin Dashboard, Pre-Signed S3 URL, or Private Doc Link |
|      -> Change the document sharing setting from "Anyone with link"   |
|         to "Restricted" and expire the pre-signed URL token.          |
|                                                                       |
|  [5] Spreadsheet with Customer PII, SSNs, Patient PHI, or Salaries    |
|      -> Write down the exact columns/rows visible on screen, purge    |
|         the call recording, and report to InfoSec / Privacy / HR.     |
+-----------------------------------------------------------------------+
  • Por que informar dunha pantalla PII/PHI accidental ao equipo de privacidade/seguridade da túa empresa te protexe: Nas industrias reguladas (asistencia sanitaria baixo HIPAA de EE. UU., financiamento baixo GLBA/SEC ou calquera empresa que manexa datos de residentes da UE/Reino Unido baixo GDPR), un flash de pantalla accidental de rexistros de clientes a un terceiro non é necesariamente un informe de seguridade**, non é necesariamente un incidente autorizado**. ofensa que se pode disparar, a non ser que intentes tapala. Cando o informe nun prazo de 15 minutos:
    1. O teu equipo de seguranza de TI pode usar Microsoft Purview/Google Workspace Admin Vault/Zoom Admin API para purgar a gravación na nube e eliminar os correos electrónicos reenviados automaticamente das caixas de entrada dos destinatarios antes de que alguén os abra.
    2. O teu equipo xurídico pode pedirlle ao cliente externo durante a chamada que asina un Certificado de destrución/attestación de non retención estándar que confirma que non realizou unha captura de pantalla nin gravou a sesión, que a miúdo cumpre os requisitos regulamentarios de mitigación de incumprimentos polo que non se require ningún aviso público de incumprimento.

Parte 4: Triaxe verbal e interpersoal para fichas de micrófono, cámara ou chat privado

E se a filtración non fose un contrasinal ou unha base de datos, senón unha emerxencia humana: pensaches que estabas silenciado e fixeches un comentario frustrado, alguén da túa casa camiñaba detrás de ti desnudo, compartiches accidentalmente unha xanela de Slack na que estabas queixándote dun compañeiro na chamada ou o teu xefe viu a túa pestana de solicitude de emprego de LinkedIn/competidor?

Escenario 1: ruído de fondo vergonzoso, interrupcións familiares ou deslizamento do armario/cámara

  1. Preme o interruptor de silencio / cámara (Alt + A / Alt + V) ou pecha a tapa do portátil inmediatamente.
  2. Utiliza a regra de "Recoñecemento de tranquilidade e pivote de 10 segundos": Non te desculpes en exceso durante 2 minutos ou invente unha mentira elaborada. Agarda ata que esteas tranquilo, activa o silencio (coa cámara apagada se é necesario) e di unha frase tranquila: > "Desculpas pola interrupción pola miña parte, a todos. Volvamos inmediatamente á diapositiva 4 coa liña de tempo do Q3."
  3. Se se produciu un flash accidental da cámara ao cambiarse de roupa ou dun membro da familia en segundo plano durante unha chamada gravada, contacta co organizador da reunión e co departamento de Recursos Humanos/TI de inmediato para eliminar permanentemente o .mp4 gravación na nube (todos os departamentos corporativos de RRHH e TI tratan as gravacións accidentais do estado de desnudo como unha retirada urxente da privacidade e eliminará o ficheiro de vídeo sen dúbida).

Escenario 2: mostraches accidentalmente un chat privado ou fixeches un comentario de micrófono sobre alguén da chamada

Se compartiches a túa pantalla e apareceu unha mensaxe de Slack/Teams que dicía "Por que Dave segue preguntando por isto?", ou murmuraches algo crítico nun micrófono quente, finxir que non pasou é a peor opción. A persoa (e todos os demais que participaron na chamada) vírono ou escoitou, e o silencio permite que o resentimento se agrave ou desencadee unha queixa formal de RRHH.

  1. **Durante a chamada en directo (no momento): ** Pecha a función compartir/silenciar inmediatamente, non faga unha escena na chamada de grupo e remata a reunión profesionalmente: > "Sentímolo, compartiu alí o monitor de escritorio incorrecto. Cambiando á xanela de presentación agora."
  2. Dentro de 10 a 15 minutos despois de que finalice a chamada (a chamada directa 1 en 1): Chame (ou envíe unha breve solicitude de voz/chat para falar individualmente) ao colega ou cliente específico afectado. Posúeo directamente sen poñer escusas: > "Ei [Nome], tes dous minutos? Quero pedirche desculpas directamente por esa mensaxe [ou comentario] que apareceu na miña pantalla durante a chamada. Estaba estresado e desahogado no momento, o que foi inxusto para ti e pouco profesional pola miña parte. Valoro traballar contigo e quería pedirche desculpas de inmediato en lugar de finxir que non pasou.
    • Por que isto funciona: Unha desculpa rápida, directa e sen escusas en 15 minutos desactiva o 90 % das crises interpersoais no lugar de traballo antes de que pasen á dirección ou a RRHH.

Escenario 3: o teu xestor ou compañeiros de traballo viron unha pestana de busca de emprego, currículo ou invitación a entrevista na túa pantalla

Se compartiches o teu navegador e unha pestana titulada "Solicitude de enxeñeiro superior - [Competidor]", un correo electrónico de recrutamento ou o teu currículo estaba visible: - ** NON entres en pánico e faga unha confesión na chamada.** Cambia sen problemas á pestana de traballo e remata a reunión. - Agarda a ver se o teu xestor o presenta de forma individual: Moitas veces, os espectadores están mirando o centro da túa xanela compartida e nunca len o pequeno texto truncado das pestanas do teu navegador en segundo plano. - Se o teu xestor pregúntao directamente no teu próximo 1 contra 1: Mantén a túa resposta tranquila, non defensiva e con pouco dramatismo: - Se fose unha mensaxe de reclutador ou bolsa de traballo: "Un reclutador contactouse e tiven a pestana aberta desde antes para ver as descricións de funcións/composicións do mercado. Estou centrado nos nosos resultados aquí." - Se fose o teu currículo: "Manteño o meu currículo actualizado periodicamente e estaba axudando a un amigo/actualizando os puntos do meu proxecto recente durante o xantar." - Move inmediatamente todas as contas persoais de navegación persoal, solicitudes de emprego, correo electrónico persoal e contas persoais de Slack/Discord a un portátil persoal completamente separado ou a un perfil de usuario/perfil do navegador do sistema operativo separado (consulte seguridade do traballo remoto de emerxencia e privacidade dos datos).

Prevención permanente: a configuración de videochamada "a proba de fugas" de 5 minutos

Configure estes cinco garda-rails técnicos agora mesmo para que unha pantalla accidental compartida ou unha fuga de micrófono quente non volva ocorrer:

  • Nunca faga clic en "Compartir pantalla enteira" (comparta sempre a fiestra de aplicación única ou a pestana do navegador): Compartir unha única ventá fai que sexa tecnicamente imposible que aparezan ventás emerxentes, xestores de contrasinais, ficheiros de escritorio ou pestanas do navegador en segundo plano de Slack no fluxo de vídeo.
  • Activa o modo "Non molestar/enfoque" do SO automaticamente durante a pantalla compartida:
    • Windows 11: Vaia a Configuración -> Sistema -> Notificacións -> Establecer notificacións prioritarias (Enfoque) e activa "Cando estou duplicando a miña pantalla".
    • macOS: Vaia a Configuración do sistema -> Notificacións e DESMARCA "Permitir notificacións ao facer espello ou compartir a pantalla".
  • Cree un "Perfil de navegador de presentación limpa" dedicado: En Chrome, Edge ou Firefox, cree un segundo perfil de navegador chamado "Screen Share/Demos" que teña cero marcadores persoais, cero historial de enchemento automático, sen ventás emerxentes de extensión do xestor de contrasinais e sen pestanas de correo web/chat iniciadas.
  • Activa "Silenciar sempre o meu micrófono e desactivar o vídeo ao unirte a unha reunión" na túa configuración de Zoom, Teams e Google Meet e utiliza un obturador de privacidade da cámara web deslizante físico ademais dun interruptor de silencio de auriculares USB de hardware cun indicador LED vermello.
  • Utiliza a función "Ocultar as fiestras da pantalla compartida" de Zoom para Slack e 1Password: en Configuración do escritorio de Zoom -> Compartir pantalla -> Avanzado -> Compartir as fiestras da aplicación seleccionada, ou activa a configuración de seguranza dentro de 1Password / Bitwarden ("Ocultar contrasinais / Ocultar a aplicación da captura de pantalla") para que o sistema operativo faga a bóveda de contrasinais sólida durante unha caixa de contrasinais sólida durante unha pantalla negra.

Preguntas frecuentes

If I shared my entire screen for 3 seconds with a sensitive document open, can the company's IT department or meeting host tell what was on my screen if the meeting wasn't being recorded?

**If the meeting was NOT being recorded (no cloud recording, no local recording, and no third-party AI note-taker bot in the room), Zoom, Microsoft Teams, and Google Meet do NOT store historical video frames of unrecorded screen shares on their servers.** Live WebRTC video streams are transmitted transiently in real time and discarded immediately after rendering on participants' screens. Your IT department can only see telemetry metadata in the admin logs (such as *"User shared screen from 14:02:10 to 14:02:14"*), **not** the visual pixels of what was on your screen, unless a participant on the call was running a local screen recorder (like OBS or QuickTime) or took a screenshot.

Can people on a Zoom, Microsoft Teams, or Google Meet call see my private direct messages (DMs) if I send a private chat message inside the meeting chat, or if I record the meeting?

**Here is the exact rule for private in-meeting chats across platforms:** - **Mensaxes directas de Zoom na reunión:** As mensaxes privadas 1 a 1 enviadas dentro dun chat de reunión de Zoom **NON visibles para o anfitrión** e **NON están incluídas no chat de gravación na nube `.txt` ficheiro** gardado no portal do servidor. *Non obstante*, se estás facendo unha **Gravación local** no teu propio ordenador, o teu propio local `.txt` o rexistro de chat garda as mensaxes privadas que *ti* enviaches/recibiches; e se **compartes a túa pantalla enteira** coa xanela de chat de Zoom aberta nese monitor, todos poderán ler os píxeles da túa pantalla. - **Microsoft Teams/Google Meet:** Nin Teams nin Google Meet admiten DM secretos privados 1-a-1 dentro da barra lateral principal do chat da reunión (todas as mensaxes escritas no chat da reunión son visibles para toda a sala); use sempre unha ventá de chat 1 en 1 de Teams/Slack directo separada nun monitor non compartido.

Does Zoom's "Pause Share" (`Alt + T` / `Cmd + Shift + T`) freeze the image on viewers' screens so I can safely open my password manager or Slack on that same monitor?

**Yes, while "Pause Share" is active (`Orange border: "Your screen sharing is paused"`), viewers only see a frozen still frame of whatever was on your screen the split-second you pressed Pause.** However, **relying on "Pause Share" to look at confidential passwords or private chats on the same monitor is dangerous**, because the moment you accidentally click **Resume Share** before closing your password manager (or if the app window crashes/resizes), the live feed broadcasts your secret immediately. Always press **Stop Share (`Alt + S`)** completely, or move sensitive apps to a second unshared monitor, before opening credentials or private messages.

I was in a Breakout Room on Zoom or Teams and complained about the main presentation. Could the meeting host hear us or record our Breakout Room?

**Only if the host physically joined your Breakout Room, a participant inside your Breakout Room clicked Record, or an AI meeting bot followed someone into the Breakout Room.** In both Zoom and Microsoft Teams, the main room's **Cloud Recording only records the Main Room** (it does not simultaneously record all separate Breakout Rooms unless a Breakout Room participant has local-recording permission and starts a recording inside that room, which triggers an audible/visual *"Recording in progress"* banner inside the Breakout Room). Similarly, the meeting host cannot silently eavesdrop on Breakout Room audio without visibly joining the room in your participant list.

Fontes comprobadas

  • Zoom Video Communications, Inc.: Documentación de administrador e usuario para xestionar e eliminar gravacións na nube, resumos de reunións de AI Companion, privacidade do chat na reunión e atallos de teclado.
  • Microsoft Corporation: Arquitectura de gravación e transcrición de Microsoft Teams en OneDrive for Business e SharePoint Online e Microsoft Purview Data Loss Prevention (DLP) for Teams Screen Sharing.
  • Axuda do administrador de Google Workspace: Xestiona as gravacións, as transcricións e os permisos de toma de notas de Google Meet en Google Drive e Calendar.
  • National Institute of Standards and Technology (NIST, Estados Unidos): NIST SP 800-46 Revision 2: Guide to Enterprise Telework, Remote Access, and Bring Your Own Device Security (BYOD) Security and NIST SP 800-61 Computer Security Incident Handling Guide.
  • Consello Europeo de Protección de Datos (EDPB) e Oficina do Comisionado de Información (ICO) do Reino Unido: Directrices 9/2022 sobre notificación de violación de datos persoais segundo o GDPR (artigo 33 Avaliación de 72 horas e clasificación de divulgación accidental non autorizada).

Guías relacionadas