เครื่องหมายโปรไฟล์งานไม่ใช่หลักฐานว่าทุกข้อความส่วนตัวถูกมองเห็นได้ รูปแบบการลงทะเบียนและเส้นทางข้อมูลต่างหากที่สำคัญ
เป็นไปได้ แต่การจัดการอุปกรณ์ไม่ได้ทำให้นายจ้างอ่านข้อความสนทนาที่เข้ารหัสทั้งหมดได้โดยอัตโนมัติ คำตอบขึ้นอยู่กับความเป็นเจ้าของอุปกรณ์ รูปแบบการลงทะเบียน แอปหรือบัญชีที่ใช้ และซอฟต์แวร์ตรวจติดตามเพิ่มเติม
การเข้ารหัสช่วยปกป้องข้อความระหว่างส่งถึงผู้ร่วมสนทนา และอาจปกป้องขณะจัดเก็บด้วย ขึ้นอยู่กับระบบ แต่ไม่จำเป็นต้องปกป้องข้อความหลังจากถอดรหัสและแสดงบนอุปกรณ์ที่นายจ้างควบคุมแล้ว
ตัวอย่างข้อความในการแจ้งเตือน ภาพหน้าจอ การเข้าถึงตัวเครื่อง ข้อมูลสำรอง และซอฟต์แวร์ตรวจติดตาม ล้วนกระทบความเป็นส่วนตัวได้ สมมติฐานที่ปลอดภัยที่สุดนั้นเรียบง่าย: ข้อความส่วนตัวบนโทรศัพท์ของบริษัทอาจไม่เป็นส่วนตัวเสมอไป
บทความนี้ให้ข้อมูลทั่วไปด้านความเป็นส่วนตัวและความปลอดภัย ไม่ใช่คำแนะนำทางกฎหมาย นโยบายในที่ทำงานและสิทธิตามกฎหมายแตกต่างกันตามเขตอำนาจศาล
นายจ้างอ่านข้อความที่เข้ารหัสบนโทรศัพท์สำหรับทำงานได้หรือไม่?
เป็นไปได้ คำตอบขึ้นอยู่กับว่าใครเป็นเจ้าของโทรศัพท์ รวมถึงวิธีตั้งค่าและจัดการโทรศัพท์
การเข้ารหัสที่แข็งแกร่งอาจป้องกันไม่ให้นายจ้างอ่านเนื้อหาข้อความด้วยการดักรับทราฟฟิกเครือข่ายเพียงอย่างเดียว แต่ไม่ได้ปกป้องเนื้อหาที่ปลายทางโดยอัตโนมัติ ซึ่งก็คือโทรศัพท์ที่คุณใช้พิมพ์และอ่านข้อความ
นายจ้างอาจเข้าถึงข้อมูลผ่าน:
- ตัวอย่างข้อความในการแจ้งเตือน;
- การเข้าถึงอุปกรณ์ทางกายภาพหรือจากระยะไกล;
- ภาพหน้าจอหรือระบบควบคุมการจับภาพหน้าจอ;
- ซอฟต์แวร์การช่วยการเข้าถึงหรือความปลอดภัยปลายทาง;
- การตรวจติดตามคลิปบอร์ด;
- ข้อมูลสำรองบนคลาวด์หรือบนอุปกรณ์;
- ไฟล์ที่ส่งออกและสื่อที่ดาวน์โหลด;
- ระบบจัดเก็บเอกสารของที่ทำงาน;
- ผู้ร่วมสนทนาคนอื่นที่ส่งต่อหรือบันทึกการสนทนา
ไม่ใช่นายจ้างทุกรายที่ใช้ความสามารถเหล่านี้ และไม่ใช่ระบบปฏิบัติการมือถือทุกระบบที่อนุญาตการตรวจติดตามในระดับเดียวกัน อย่างไรก็ตาม พนักงานไม่ควรมองฮาร์ดแวร์ที่นายจ้างเป็นเจ้าของว่าเป็นสภาพแวดล้อมส่วนตัว
การจัดการอุปกรณ์มือถือกระทบความเป็นส่วนตัวของแชตอย่างไร
การจัดการอุปกรณ์มือถือ หรือที่เรียกทั่วไปว่า MDM ช่วยให้องค์กรตั้งค่าและปกป้องโทรศัพท์ที่ใช้ทำงานได้
ขึ้นอยู่กับระบบปฏิบัติการและรูปแบบการลงทะเบียน ผู้ดูแลระบบอาจสามารถ:
- บังคับใช้รหัสผ่านและการตั้งค่าความปลอดภัย;
- ติดตั้งหรือลบแอปพลิเคชันที่อยู่ภายใต้การจัดการ;
- ตั้งค่าบัญชีงาน ใบรับรอง และ VPN;
- จำกัดการคัดลอกระหว่างแอปงานกับแอปส่วนตัว;
- ตรวจสอบว่าอุปกรณ์หรือแอปเป็นไปตามข้อกำหนดหรือไม่;
- ล็อกหรือลบข้อมูลของงาน;
- รวบรวมข้อมูลอุปกรณ์และเครือข่ายบางรายการ
MDM มาตรฐานไม่ได้ให้สิทธิ์เข้าถึงทุกข้อความอย่างไม่จำกัดโดยอัตโนมัติ และไม่ได้เปิดให้บันทึกหน้าจอโดยไม่แจ้งบนระบบปฏิบัติการทุกระบบ
ความสามารถของระบบแตกต่างกันอย่างมากตาม:
- ระบบปฏิบัติการ;
- ความเป็นเจ้าของอุปกรณ์;
- การจัดการโปรไฟล์งานหรือการจัดการทั้งอุปกรณ์;
- ซอฟต์แวร์ความปลอดภัยปลายทางที่ติดตั้ง;
- การตั้งค่าของผู้ดูแลระบบ;
- นโยบายของที่ทำงาน
โทรศัพท์ Android ส่วนตัวที่มีโปรไฟล์งานแยกต่างหาก อาจมีขอบเขตความเป็นส่วนตัวต่างจากอุปกรณ์ของบริษัทที่ถูกกำกับดูแลอย่างเต็มรูปแบบ อ่านประกาศการลงทะเบียนและนโยบายการใช้งานที่ยอมรับได้ขององค์กร ก่อนใช้โทรศัพท์ประเภทใดประเภทหนึ่งเพื่อสนทนาเรื่องส่วนตัว
MDM ถอดรหัสข้อความที่เข้ารหัสได้หรือไม่?
โดยปกติ MDM ไม่ได้เจาะการเข้ารหัสข้อความที่แข็งแกร่งโดยตรง ความเสี่ยงมักอยู่ที่อุปกรณ์ปลายทางซึ่งอยู่ภายใต้การจัดการแทน
ข้อความต้องถูกถอดรหัสก่อนปรากฏบนหน้าจอ ณ จุดนั้น ข้อความอาจเปิดเผยผ่าน:
- การแจ้งเตือนที่มองเห็นได้;
- การเข้าถึงอุปกรณ์;
- ภาพหน้าจอ;
- การคัดลอกและวาง;
- เครื่องมือตรวจติดตามหรือการช่วยการเข้าถึง;
- ข้อมูลสำรองที่ไม่ปลอดภัย;
- ไฟล์แนบที่ดาวน์โหลด
นี่คือเหตุผลที่คำว่า “เข้ารหัสแล้ว” กับ “เป็นส่วนตัวบนโทรศัพท์สำหรับทำงาน” ไม่ได้หมายถึงสิ่งเดียวกัน
การเข้ารหัสปกป้องอะไรได้และไม่ได้
การเข้ารหัสมีขอบเขตที่กำหนดไว้ ไม่ควรมองว่าเป็นการรับประกันต่อความเสี่ยงด้านความเป็นส่วนตัวที่เป็นไปได้ทุกประเภท
การเข้ารหัสอาจช่วยป้องกัน
- การดักรับแบบเฝ้าฟังบนเครือข่ายสาธารณะหรือเครือข่ายบริษัท;
- การตรวจสอบทราฟฟิกที่เข้ารหัสแบบทั่วไป;
- การเข้าถึงเซิร์ฟเวอร์หรือพื้นที่จัดเก็บโดยไม่ได้รับอนุญาตบางรูปแบบ;
- บุคคลที่สามที่ไม่มีกุญแจที่จำเป็น
การปกป้องที่แน่นอนขึ้นอยู่กับโปรโตคอลและการนำไปใช้งาน
การเข้ารหัสอาจไม่สามารถป้องกัน
- ผู้รับจับภาพหน้าจอ;
- อุปกรณ์ปลายทางที่ถูกเจาะหรือถูกตรวจติดตามบันทึกเนื้อหา;
- ข้อความแจ้งเตือนปรากฏบนหน้าจอล็อก;
- บุคคลอื่นเข้าถึงโทรศัพท์ที่ปลดล็อก;
- การจัดเก็บกุญแจที่ไม่ปลอดภัย;
- เนื้อหาถูกคัดลอก ส่งต่อ หรือส่งออก;
- เมทาดาทาที่บริการหรือเครือข่ายมองเห็น;
- สำเนาที่ผู้มีสิทธิ์เข้าถึงเปิดเผยตามสถานการณ์ของบุคคลนั้น
การระบุชื่ออัลกอริทึมเข้ารหัสเพียงอย่างเดียวไม่ได้พิสูจน์ว่าระบบส่งข้อความทั้งหมดปลอดภัย การออกแบบโปรโตคอล คุณภาพการพัฒนา การยืนยันกุญแจ การจัดเก็บกุญแจ และความน่าเชื่อถือของอุปกรณ์ก็สำคัญเช่นกัน
นายจ้างอ่านข้อความผ่าน Wi-Fi ของบริษัทได้หรือไม่?
หากแอปใช้การเข้ารหัสฝั่งไคลเอนต์หรือการเข้ารหัสแบบต้นทางถึงปลายทางอย่างถูกต้อง ผู้ดูแล Wi-Fi ของบริษัทไม่ควรอ่านเนื้อหาข้อความได้เพียงจากการสังเกตทราฟฟิกเครือข่าย
เครือข่ายยังอาจเปิดเผยเมทาดาทา ได้แก่:
- บริการหรือโดเมนที่ติดต่อ;
- วันที่และเวลาที่เชื่อมต่อ;
- ปริมาณทราฟฟิกโดยประมาณ;
- ตัวระบุอุปกรณ์และเครือข่าย;
- ระยะเวลาการเชื่อมต่อ
ใบรับรองที่นายจ้างติดตั้ง ซอฟต์แวร์ที่อยู่ภายใต้การจัดการ การตั้งค่า VPN หรือการเข้าถึงปลายทาง อาจสร้างความเสี่ยงเพิ่มเติม ดังนั้นการเข้ารหัสเครือข่ายจึงไม่ได้ทำให้โทรศัพท์ที่นายจ้างจัดการกลายเป็นพื้นที่ส่วนตัว
โปรไฟล์งานไม่ใช่สิ่งเดียวกับการตรวจติดตามทั้งอุปกรณ์
คำแนะนำด้านความเป็นส่วนตัวของ Android Enterprise จาก Google ระบุว่าองค์กรจัดการแอปและข้อมูลในโปรไฟล์งาน ขณะที่แอป ข้อมูล และการใช้งานในโปรไฟล์ส่วนตัวไม่สามารถมองเห็นผ่านรูปแบบการจัดการนั้นได้ อุปกรณ์ที่บริษัทเป็นเจ้าของอาจมีนโยบายเพิ่มเติมที่ครอบคลุมทั้งเครื่อง VPN ของโปรไฟล์งานไม่ได้ส่งทราฟฟิกของโปรไฟล์ส่วนตัวผ่านตัวมันเองโดยอัตโนมัติ
ความแตกต่างนี้สำคัญ: เครื่องหมายงานบนบางแอปไม่ใช่หลักฐานว่านายจ้างอ่านแชตส่วนตัวของคุณได้ ในทางกลับกัน ขอบเขตของโปรไฟล์งานไม่ปกป้องสิ่งที่คุณตั้งใจคัดลอกเข้าแอปที่ถูกจัดการหรือบัญชีของที่ทำงาน อ่านคำชี้แจงตอนลงทะเบียนและถามฝ่าย IT ว่าใช้รูปแบบใดก่อนสรุป
สำหรับอุปกรณ์ Apple เอกสารการจัดการของ Apple อธิบายโปรไฟล์การกำหนดค่า ความสามารถขึ้นอยู่กับการลงทะเบียนและการกำกับดูแล อย่านำคำแนะนำ Android ไปใช้กับ iPhone โดยไม่พิจารณาความแตกต่าง
ถามฝ่าย IT ด้วยคำถามเฉพาะสี่ข้อนี้
- นี่คือโปรไฟล์งาน อุปกรณ์ที่ถูกจัดการเต็มรูปแบบ หรือการลงทะเบียนรูปแบบอื่น?
- แอป บัญชี และทราฟฟิกใดถูกบันทึกหรือเก็บรักษาไว้?
- ข้อมูลส่วนตัวอาจถูกลบเมื่อเลิกใช้อุปกรณ์หรือไม่ และควรแยกออกล่วงหน้าอย่างไร?
- นโยบายใดอธิบายการตรวจติดตาม และติดต่อใครได้เมื่อมีข้อกังวลด้านความเป็นส่วนตัว?
นโยบายที่เผยแพร่อธิบายแนวปฏิบัติที่อนุญาต ไม่ใช่การตรวจสอบทางเทคนิคว่าเกิดอะไรขึ้นกับข้อความแต่ละข้อความจริง ๆ
วิธีปรับปรุงความเป็นส่วนตัวบนโทรศัพท์ของบริษัท
ทางเลือกที่ได้ผลที่สุดคือไม่สนทนาเรื่องส่วนตัวบนอุปกรณ์ที่นายจ้างเป็นเจ้าของ
1. ใช้อุปกรณ์ส่วนตัว
ใช้โทรศัพท์ของคุณเองและบัญชีส่วนตัวสำหรับการสนทนาส่วนตัวเมื่อเป็นไปได้ หลีกเลี่ยงการลงทะเบียนอุปกรณ์นั้นให้ถูกจัดการทั้งเครื่อง เว้นแต่คุณเข้าใจผลกระทบ
2. ตรวจสอบโปรไฟล์การจัดการ
ตรวจสอบว่าโทรศัพท์ใช้สิ่งต่อไปนี้หรือไม่:
- การจัดการทั้งอุปกรณ์;
- การจัดการโปรไฟล์งาน Android;
- VPN ของบริษัท;
- ใบรับรองที่ติดตั้ง;
- ซอฟต์แวร์ความปลอดภัยปลายทางหรือซอฟต์แวร์ตรวจติดตาม
อย่าลบมาตรการควบคุมของที่ทำงานโดยไม่ได้รับอนุญาต
3. ปิดตัวอย่างข้อความแจ้งเตือนที่ละเอียดอ่อน
ตั้งค่าการแจ้งเตือนไม่ให้เนื้อหาข้อความปรากฏบนหน้าจอล็อก วิธีนี้ช่วยลดการเปิดเผยโดยไม่ตั้งใจ แต่ไม่ป้องกันการตรวจติดตามอุปกรณ์ที่ได้รับอนุญาต
4. หลีกเลี่ยงข้อมูลสำรองส่วนตัวบนอุปกรณ์ทำงาน
ไฟล์แนบ การสนทนาที่ส่งออก และสื่อที่ดาวน์โหลด อาจยังอยู่ในที่เก็บข้อมูลภายในหรือข้อมูลสำรองหลังลบข้อความต้นฉบับแล้ว
5. อ่านนโยบายของที่ทำงาน
ตรวจสอบนโยบายการใช้งานที่ยอมรับได้ ความเป็นส่วนตัว การตรวจติดตาม และการเก็บรักษาข้อมูลของนายจ้าง หากมีสิ่งใดไม่ชัดเจน ให้สอบถามผู้ติดต่อด้าน IT ความเป็นส่วนตัว หรือทรัพยากรบุคคลที่เกี่ยวข้อง
6. มองผู้รับเป็นส่วนหนึ่งของขอบเขตความไว้วางใจ
การเข้ารหัสไม่อาจหยุดผู้ร่วมสนทนาคนอื่นจากการบันทึก ส่งต่อ หรือเปิดเผยข้อความ หลีกเลี่ยงการส่งสิ่งที่คุณรับไม่ได้หากมันกลายเป็นข้อมูลสาธารณะ
คำถามที่พบบ่อย
นายจ้างอ่านข้อความตัวอักษรบนโทรศัพท์ของบริษัทได้หรือไม่?
นายจ้างอาจเข้าถึงข้อความได้ ขึ้นอยู่กับอุปกรณ์ การตั้งค่าการจัดการ ข้อมูลสำรอง ซอฟต์แวร์ที่ติดตั้ง และนโยบายของที่ทำงาน ไม่ควรสมมติว่าข้อความส่วนตัวบนฮาร์ดแวร์ของนายจ้างเป็นส่วนตัว
MDM ถอดรหัสข้อความที่เข้ารหัสได้หรือไม่?
โดยปกติ MDM ไม่ได้เจาะการเข้ารหัสข้อความที่แข็งแกร่ง แต่อุปกรณ์ปลายทางที่ถูกจัดการอาจเปิดเผยเนื้อหาขณะป้อน แสดง คัดลอก รวมอยู่ในการแจ้งเตือน หรือสำรองข้อมูล
นายจ้างอ่านข้อความที่ส่งผ่าน Wi-Fi ของบริษัทได้หรือไม่?
การเข้ารหัสฝั่งไคลเอนต์หรือแบบต้นทางถึงปลายทางที่ใช้อย่างถูกต้องควรปกป้องเนื้อหาข้อความจากการสังเกตเครือข่ายทั่วไป เครือข่ายยังอาจเปิดเผยเมทาดาทา ขณะที่ซอฟต์แวร์ที่ถูกจัดการหรือการเข้าถึงปลายทางอาจเปิดเผยเนื้อหาบนอุปกรณ์
ข้อความส่วนตัวบนโทรศัพท์สำหรับทำงานเป็นส่วนตัวหรือไม่?
ไม่อาจพึ่งพาได้แน่นอน ความเป็นเจ้าของอุปกรณ์ มาตรการจัดการ การตั้งค่าการแจ้งเตือน ข้อมูลสำรอง นโยบายตรวจติดตาม และการเข้าถึงตัวเครื่อง ล้วนมีผลต่อความเป็นส่วนตัว
นายจ้างเห็นข้อความที่ลบแล้วได้หรือไม่?
เป็นไปได้ ข้อความที่ลบอาจยังอยู่ในการแจ้งเตือน ข้อมูลสำรอง คลังเก็บ ไฟล์ที่ส่งออก บันทึกระบบ หรือประวัติสนทนาของผู้ร่วมสนทนาอีกคน การลบจากแอปไม่ได้ลบทุกสำเนาเสมอไป
แอปส่งข้อความที่เข้ารหัสปลอดภัยบนโทรศัพท์บริษัทหรือไม่?
การเข้ารหัสช่วยเพิ่มความปลอดภัยได้อย่างมาก แต่ไม่อาจทำให้อุปกรณ์ปลายทางที่นายจ้างควบคุมมีความเป็นส่วนตัวโดยธรรมชาติ ใช้อุปกรณ์ส่วนตัวสำหรับการสนทนาที่ควรแยกจากระบบงาน
บทสรุป
นายจ้างไม่ได้เข้าถึงทุกการสนทนาที่เข้ารหัสโดยอัตโนมัติเพียงเพราะจัดการโทรศัพท์ของคุณ อย่างไรก็ตาม การเข้ารหัสไม่อาจปกป้องข้อความจากการเข้าถึงอุปกรณ์ปลายทางทุกรูปแบบ
บนโทรศัพท์สำหรับทำงาน ความเป็นส่วนตัวขึ้นอยู่กับสิ่งต่าง ๆ มากกว่าโปรโตคอลส่งข้อความ ความเป็นเจ้าของอุปกรณ์ รูปแบบการลงทะเบียน ซอฟต์แวร์ที่ติดตั้ง การตั้งค่าการแจ้งเตือน ข้อมูลสำรอง และนโยบายของที่ทำงาน ล้วนสำคัญ
สำหรับการสนทนาที่ควรแยกจากงาน ให้ใช้บัญชีส่วนตัวบนอุปกรณ์ที่อยู่นอกการจัดการของนายจ้าง และยังต้องปกป้องการแจ้งเตือน ข้อมูลสำรอง และเซสชันที่เชื่อมโยงของอุปกรณ์นั้นด้วย
