Το σήμα προφίλ εργασίας δεν αποδεικνύει ότι κάθε προσωπικό μήνυμα είναι ορατό· σημασία έχουν το μοντέλο εγγραφής και η διαδρομή δεδομένων.
Ενδεχομένως, αλλά η διαχείριση συσκευών δεν επιτρέπει αυτομάτως σε έναν εργοδότη να διαβάζει κάθε κρυπτογραφημένη συνομιλία. Η απάντηση εξαρτάται από την ιδιοκτησία, τον τρόπο εγγραφής στη διαχείριση, την εφαρμογή ή τον λογαριασμό και το πρόσθετο λογισμικό παρακολούθησης.
Η κρυπτογράφηση μπορεί να προστατεύει τα μηνύματα κατά τη μεταφορά μεταξύ συμμετεχόντων και, ανάλογα με το σύστημα, κατά την αποθήκευση. Δεν προστατεύει κατ’ ανάγκη ένα μήνυμα αφού αποκρυπτογραφηθεί και εμφανιστεί σε συσκευή ελεγχόμενη από τον εργοδότη.
Οι προεπισκοπήσεις ειδοποιήσεων, τα στιγμιότυπα οθόνης, η φυσική πρόσβαση, τα αντίγραφα ασφαλείας και το λογισμικό παρακολούθησης μπορούν να επηρεάσουν την ιδιωτικότητα. Η ασφαλέστερη παραδοχή είναι απλή: τα προσωπικά μηνύματα σε εταιρικό τηλέφωνο ενδέχεται να μη μείνουν ιδιωτικά.
Το άρθρο παρέχει γενικές πληροφορίες ιδιωτικότητας και ασφάλειας, όχι νομικές συμβουλές. Οι πολιτικές εργασίας και τα νομικά δικαιώματα διαφέρουν ανά δικαιοδοσία.
Μπορεί ο εργοδότης να διαβάσει κρυπτογραφημένα μηνύματα σε τηλέφωνο εργασίας;
Ενδεχομένως. Εξαρτάται από την ιδιοκτησία, τη διαμόρφωση και τη διαχείριση του τηλεφώνου.
Η ισχυρή κρυπτογράφηση μπορεί να εμποδίζει την ανάγνωση περιεχομένου μόνο μέσω υποκλοπής της δικτυακής κίνησης. Δεν προστατεύει αυτομάτως το περιεχόμενο στο τελικό σημείο — το τηλέφωνο όπου γράφετε και διαβάζετε μηνύματα.
Ο εργοδότης μπορεί να αποκτήσει πρόσβαση σε πληροφορίες μέσω:
- προεπισκοπήσεων ειδοποιήσεων·
- φυσικής ή απομακρυσμένης πρόσβασης στη συσκευή·
- στιγμιοτύπων ή λειτουργιών καταγραφής οθόνης·
- λογισμικού προσβασιμότητας ή ασφάλειας τελικού σημείου·
- παρακολούθησης προχείρου·
- αντιγράφων ασφαλείας στο νέφος ή στη συσκευή·
- εξαγόμενων αρχείων και ληφθέντων πολυμέσων·
- συστημάτων αρχειοθέτησης εργασίας·
- άλλου συμμετέχοντος που προωθεί ή καταγράφει τη συνομιλία.
Δεν χρησιμοποιεί κάθε εργοδότης αυτές τις δυνατότητες και δεν επιτρέπει κάθε λειτουργικό σύστημα κινητών το ίδιο επίπεδο παρακολούθησης. Ωστόσο, οι εργαζόμενοι δεν πρέπει να θεωρούν τον εξοπλισμό του εργοδότη ιδιωτικό περιβάλλον.
Πώς η διαχείριση κινητών συσκευών επηρεάζει την ιδιωτικότητα της συνομιλίας
Η διαχείριση κινητών συσκευών, γνωστή ως MDM, επιτρέπει σε έναν οργανισμό να διαμορφώνει και να προστατεύει τηλέφωνα που χρησιμοποιούνται για εργασία.
Ανάλογα με το λειτουργικό σύστημα και το μοντέλο εγγραφής, οι διαχειριστές ενδέχεται να μπορούν να:
- επιβάλλουν κωδικούς και ρυθμίσεις ασφάλειας·
- εγκαθιστούν ή αφαιρούν διαχειριζόμενες εφαρμογές·
- διαμορφώνουν εταιρικούς λογαριασμούς, πιστοποιητικά και VPN·
- περιορίζουν την αντιγραφή μεταξύ επαγγελματικών και προσωπικών εφαρμογών·
- ελέγχουν τη συμμόρφωση συσκευής ή εφαρμογής·
- κλειδώνουν ή διαγράφουν επαγγελματικά δεδομένα·
- συλλέγουν επιλεγμένες πληροφορίες συσκευής και δικτύου.
Το τυπικό MDM δεν παρέχει αυτομάτως απεριόριστη πρόσβαση σε κάθε μήνυμα ούτε ενεργοποιεί αθόρυβη καταγραφή οθόνης σε κάθε λειτουργικό σύστημα.
Οι δυνατότητές του διαφέρουν σημαντικά ανάλογα με:
- το λειτουργικό σύστημα·
- την ιδιοκτησία της συσκευής·
- τη διαχείριση προφίλ εργασίας ή ολόκληρης της συσκευής·
- το εγκατεστημένο λογισμικό ασφάλειας τελικού σημείου·
- τη διαμόρφωση του διαχειριστή·
- την πολιτική εργασίας.
Ένα προσωπικό τηλέφωνο Android με ξεχωριστό προφίλ εργασίας μπορεί να έχει διαφορετικά όρια ιδιωτικότητας από μια πλήρως εποπτευόμενη εταιρική συσκευή. Διαβάστε την ενημέρωση εγγραφής και την πολιτική αποδεκτής χρήσης πριν χρησιμοποιήσετε οποιοδήποτε από αυτά για προσωπικές συνομιλίες.
Μπορεί το MDM να αποκρυπτογραφήσει κρυπτογραφημένα μηνύματα;
Το MDM συνήθως δεν παραβιάζει απευθείας την ισχυρή κρυπτογράφηση μηνυμάτων. Ο κίνδυνος βρίσκεται συνήθως στο διαχειριζόμενο τελικό σημείο.
Ένα μήνυμα πρέπει να αποκρυπτογραφηθεί για να εμφανιστεί στην οθόνη. Τότε μπορεί να εκτεθεί μέσω:
- ορατών ειδοποιήσεων·
- πρόσβασης στη συσκευή·
- στιγμιοτύπων οθόνης·
- αντιγραφής και επικόλλησης·
- εργαλείων παρακολούθησης ή προσβασιμότητας·
- μη ασφαλών αντιγράφων ασφαλείας·
- ληφθέντων συνημμένων.
Γι’ αυτό το «κρυπτογραφημένο» δεν ισοδυναμεί με «ιδιωτικό σε τηλέφωνο εργασίας».
Τι μπορεί — και τι δεν μπορεί — να προστατεύσει η κρυπτογράφηση
Η κρυπτογράφηση έχει καθορισμένο πεδίο εφαρμογής. Δεν πρέπει να θεωρείται εγγύηση έναντι κάθε πιθανού κινδύνου ιδιωτικότητας.
Η κρυπτογράφηση μπορεί να προστατεύει από
- παθητική υποκλοπή σε δημόσια ή εταιρικά δίκτυα·
- συνήθη εξέταση κρυπτογραφημένης κίνησης·
- ορισμένες μορφές μη εξουσιοδοτημένης πρόσβασης σε διακομιστή ή αποθήκευση·
- τρίτους που δεν έχουν τα απαιτούμενα κλειδιά.
Η ακριβής προστασία εξαρτάται από το πρωτόκολλο και την υλοποίησή του.
Η κρυπτογράφηση δεν αποτρέπει κατ’ ανάγκη
- τη λήψη στιγμιοτύπου από παραλήπτη·
- την καταγραφή περιεχομένου από παραβιασμένο ή παρακολουθούμενο τελικό σημείο·
- την εμφάνιση κειμένου ειδοποίησης στην οθόνη κλειδώματος·
- την πρόσβαση κάποιου σε ξεκλείδωτο τηλέφωνο·
- τη μη ασφαλή αποθήκευση κλειδιών·
- την αντιγραφή, προώθηση ή εξαγωγή περιεχομένου·
- την ορατότητα μεταδεδομένων στην υπηρεσία ή το δίκτυο·
- την αποκάλυψη αντιγράφων από άτομο με πρόσβαση, ανάλογα με τις περιστάσεις του.
Η απλή αναφορά κρυπτογραφικών αλγορίθμων δεν αποδεικνύει ότι ένα ολοκληρωμένο σύστημα μηνυμάτων είναι ασφαλές. Μετρούν επίσης ο σχεδιασμός πρωτοκόλλου, η ποιότητα υλοποίησης, η αυθεντικοποίηση και αποθήκευση κλειδιών και η εμπιστοσύνη στη συσκευή.
Μπορεί ο εργοδότης να διαβάσει μηνύματα μέσω εταιρικού Wi-Fi;
Αν μια εφαρμογή υλοποιεί σωστά κρυπτογράφηση στην πλευρά του πελάτη ή από άκρο σε άκρο, ο διαχειριστής του εταιρικού Wi-Fi δεν θα πρέπει να μπορεί να διαβάσει περιεχόμενο απλώς παρατηρώντας τη δικτυακή κίνηση.
Το δίκτυο μπορεί ακόμη να αποκαλύπτει μεταδεδομένα, όπως:
- την υπηρεσία ή τον τομέα επικοινωνίας·
- ημερομηνίες και ώρες σύνδεσης·
- κατά προσέγγιση όγκο κίνησης·
- αναγνωριστικά συσκευής και δικτύου·
- διάρκεια σύνδεσης.
Πιστοποιητικά εγκατεστημένα από τον εργοδότη, διαχειριζόμενο λογισμικό, ρυθμίσεις VPN ή πρόσβαση στο τελικό σημείο μπορούν να δημιουργήσουν πρόσθετους κινδύνους. Συνεπώς, η δικτυακή κρυπτογράφηση δεν κάνει ιδιωτικό ένα τηλέφωνο υπό εργοδοτική διαχείριση.
Το προφίλ εργασίας δεν είναι το ίδιο με παρακολούθηση ολόκληρης της συσκευής
Οι οδηγίες ιδιωτικότητας Android Enterprise της Google αναφέρουν ότι ο οργανισμός διαχειρίζεται εφαρμογές και δεδομένα του προφίλ εργασίας, ενώ εφαρμογές, δεδομένα και χρήση του προσωπικού προφίλ δεν είναι ορατά μέσω αυτού του μοντέλου διαχείρισης. Μια εταιρική συσκευή μπορεί να έχει πρόσθετες πολιτικές για ολόκληρη τη συσκευή. Ένα VPN προφίλ εργασίας δεν δρομολογεί από μόνο του την κίνηση του προσωπικού προφίλ.
Η διάκριση έχει σημασία: το σήμα εργασίας σε ορισμένες εφαρμογές δεν αποδεικνύει ότι ο εργοδότης διαβάζει προσωπικές συνομιλίες. Αντίστροφα, το όριο του προφίλ εργασίας δεν προστατεύει υλικό που αντιγράφετε σκόπιμα σε διαχειριζόμενη εφαρμογή ή εταιρικό λογαριασμό. Διαβάστε την ενημέρωση εγγραφής και ρωτήστε το IT ποιο μοντέλο ισχύει προτού συμπεράνετε κάτι.
Για συσκευές Apple, η τεκμηρίωση διαχείρισης της Apple εξηγεί τα προφίλ διαμόρφωσης. Οι δυνατότητες εξαρτώνται από την εγγραφή και την εποπτεία· μην εφαρμόζετε άκριτα οδηγίες Android σε iPhone.
Κάντε στο IT αυτές τις τέσσερις συγκεκριμένες ερωτήσεις
- Πρόκειται για προφίλ εργασίας, πλήρως διαχειριζόμενη συσκευή ή άλλο τρόπο εγγραφής;
- Ποιες εφαρμογές, λογαριασμοί και κίνηση καταγράφονται ή διατηρούνται;
- Μπορούν να διαγραφούν προσωπικά δεδομένα κατά την απόσυρση της συσκευής και πώς να τα διαχωρίσω προηγουμένως;
- Ποια πολιτική περιγράφει την παρακολούθηση και με ποιον μπορώ να επικοινωνήσω για θέματα ιδιωτικότητας;
Μια δημοσιευμένη πολιτική περιγράφει επιτρεπόμενη πρακτική· δεν αποτελεί τεχνικό έλεγχο του τι συνέβη πραγματικά σε ένα συγκεκριμένο μήνυμα.
Πώς να βελτιώσετε την ιδιωτικότητα σε εταιρικό τηλέφωνο
Η αποτελεσματικότερη επιλογή είναι να κρατάτε τις προσωπικές συνομιλίες εκτός συσκευών του εργοδότη.
1. Χρησιμοποιήστε προσωπική συσκευή
Χρησιμοποιείτε το δικό σας τηλέφωνο και προσωπικό λογαριασμό για ιδιωτικές συνομιλίες όποτε μπορείτε. Αποφύγετε την εγγραφή του σε πλήρη διαχείριση συσκευής αν δεν κατανοείτε τις συνέπειες.
2. Εξετάστε το προφίλ διαχείρισης
Ελέγξτε αν το τηλέφωνο χρησιμοποιεί:
- διαχείριση ολόκληρης συσκευής·
- διαχείριση προφίλ εργασίας Android·
- εταιρικό VPN·
- εγκατεστημένα πιστοποιητικά·
- λογισμικό ασφάλειας τελικού σημείου ή παρακολούθησης.
Μην αφαιρείτε εταιρικούς ελέγχους χωρίς εξουσιοδότηση.
3. Απενεργοποιήστε ευαίσθητες προεπισκοπήσεις ειδοποιήσεων
Ρυθμίστε τις ειδοποιήσεις ώστε το περιεχόμενο μηνυμάτων να μην εμφανίζεται στην οθόνη κλειδώματος. Αυτό μειώνει την τυχαία έκθεση, αλλά δεν αποτρέπει εξουσιοδοτημένη παρακολούθηση της συσκευής.
4. Αποφύγετε προσωπικά αντίγραφα ασφαλείας σε συσκευή εργασίας
Συνημμένα, εξαγόμενες συνομιλίες και ληφθέντα πολυμέσα μπορεί να παραμένουν στην τοπική αποθήκευση ή σε αντίγραφα ασφαλείας μετά τη διαγραφή του αρχικού μηνύματος.
5. Διαβάστε την πολιτική εργασίας
Εξετάστε τις πολιτικές αποδεκτής χρήσης, ιδιωτικότητας, παρακολούθησης και διατήρησης του εργοδότη. Αν κάτι είναι ασαφές, ρωτήστε τον αρμόδιο του IT, της ιδιωτικότητας ή του ανθρώπινου δυναμικού.
6. Θεωρήστε τους παραλήπτες μέρος του ορίου εμπιστοσύνης
Η κρυπτογράφηση δεν εμποδίζει άλλον συμμετέχοντα να καταγράψει, να προωθήσει ή να αποκαλύψει ένα μήνυμα. Αποφύγετε την αποστολή οτιδήποτε δεν θα αντέχατε να γίνει δημόσιο.
Συχνές ερωτήσεις
Μπορεί ο εργοδότης μου να διαβάσει μηνύματα κειμένου σε εταιρικό τηλέφωνο;
Μπορεί να αποκτήσει πρόσβαση ανάλογα με τη συσκευή, τη διαμόρφωση διαχείρισης, τα αντίγραφα ασφαλείας, το εγκατεστημένο λογισμικό και την πολιτική εργασίας. Μην θεωρείτε δεδομένη την ιδιωτικότητα προσωπικών μηνυμάτων σε εξοπλισμό του εργοδότη.
Μπορεί το MDM να αποκρυπτογραφήσει κρυπτογραφημένα μηνύματα;
Το MDM συνήθως δεν παραβιάζει ισχυρή κρυπτογράφηση μηνυμάτων. Ωστόσο, ένα διαχειριζόμενο τελικό σημείο μπορεί να εκθέτει περιεχόμενο όταν εισάγεται, εμφανίζεται, αντιγράφεται, περιλαμβάνεται σε ειδοποιήσεις ή αποθηκεύεται σε αντίγραφα ασφαλείας.
Μπορεί ο εργοδότης μου να διαβάσει μηνύματα που στέλνονται μέσω εταιρικού Wi-Fi;
Σωστά υλοποιημένη κρυπτογράφηση στην πλευρά του πελάτη ή από άκρο σε άκρο θα πρέπει να προστατεύει το περιεχόμενο από συνήθη δικτυακή παρατήρηση. Το δίκτυο μπορεί ακόμη να αποκαλύπτει μεταδεδομένα, ενώ διαχειριζόμενο λογισμικό ή πρόσβαση στο τελικό σημείο μπορεί να εκθέτει περιεχόμενο στη συσκευή.
Είναι ιδιωτικά τα προσωπικά μηνύματα σε τηλέφωνο εργασίας;
Όχι με αξιοπιστία. Η ιδιοκτησία συσκευής, οι έλεγχοι διαχείρισης, οι ρυθμίσεις ειδοποιήσεων, τα αντίγραφα ασφαλείας, οι πολιτικές παρακολούθησης και η φυσική πρόσβαση επηρεάζουν την ιδιωτικότητα.
Μπορεί ο εργοδότης μου να δει διαγραμμένα μηνύματα;
Ενδεχομένως. Ένα διαγραμμένο μήνυμα μπορεί να παραμένει σε ειδοποιήσεις, αντίγραφα ασφαλείας, αρχεία, εξαγόμενα αρχεία, αρχεία καταγραφής συστήματος ή στο ιστορικό άλλου συμμετέχοντος. Η διαγραφή από μια εφαρμογή δεν διαγράφει κατ’ ανάγκη κάθε αντίγραφο.
Είναι ασφαλής μια κρυπτογραφημένη εφαρμογή μηνυμάτων σε εταιρικό τηλέφωνο;
Η κρυπτογράφηση μπορεί να βελτιώσει ουσιαστικά την ασφάλεια, αλλά δεν κάνει εγγενώς ιδιωτικό ένα τελικό σημείο που ελέγχει ο εργοδότης. Χρησιμοποιήστε προσωπική συσκευή για συνομιλίες που πρέπει να μένουν χωριστές από τα συστήματα εργασίας.
Συμπέρασμα
Ο εργοδότης δεν αποκτά κατ’ ανάγκη αυτόματη πρόσβαση σε κάθε κρυπτογραφημένη συνομιλία απλώς επειδή διαχειρίζεται το τηλέφωνό σας. Ωστόσο, η κρυπτογράφηση δεν προστατεύει μήνυμα από κάθε μορφή πρόσβασης στο τελικό σημείο.
Σε τηλέφωνο εργασίας, η ιδιωτικότητα εξαρτάται από πολύ περισσότερα από το πρωτόκολλο μηνυμάτων. Μετρούν η ιδιοκτησία, ο τρόπος εγγραφής, το εγκατεστημένο λογισμικό, οι ειδοποιήσεις, τα αντίγραφα ασφαλείας και οι πολιτικές εργασίας.
Για συνομιλίες που πρέπει να μένουν χωριστές από την εργασία, χρησιμοποιήστε προσωπικό λογαριασμό σε συσκευή εκτός εργοδοτικής διαχείρισης και ασφαλίστε επίσης τις ειδοποιήσεις, τα αντίγραφα ασφαλείας και τις συνδεδεμένες συνεδρίες της.
