Biểu tượng hồ sơ công việc không chứng minh rằng mọi tin nhắn cá nhân đều hiển thị; mô hình đăng ký và đường đi dữ liệu mới là điều quan trọng.
Có thể, nhưng việc quản lý thiết bị không tự động cho phép chủ lao động đọc mọi cuộc trò chuyện đã mã hóa. Câu trả lời phụ thuộc vào quyền sở hữu, chế độ đăng ký quản lý, ứng dụng hoặc tài khoản được dùng và phần mềm giám sát bổ sung.
Mã hóa có thể bảo vệ tin nhắn khi truyền giữa những người tham gia và, tùy hệ thống, khi được lưu trữ. Nó không nhất thiết bảo vệ tin nhắn sau khi đã được giải mã và hiển thị trên thiết bị do chủ lao động kiểm soát.
Bản xem trước thông báo, ảnh chụp màn hình, quyền tiếp cận trực tiếp, bản sao lưu và phần mềm giám sát đều có thể ảnh hưởng đến quyền riêng tư. Giả định an toàn nhất rất đơn giản: tin nhắn cá nhân trên điện thoại công ty có thể không còn riêng tư.
Bài viết cung cấp thông tin chung về quyền riêng tư và bảo mật, không phải tư vấn pháp lý. Chính sách nơi làm việc và quyền hợp pháp khác nhau theo từng khu vực tài phán.
Chủ lao động có thể đọc tin nhắn mã hóa trên điện thoại làm việc không?
Có thể. Câu trả lời phụ thuộc vào cách điện thoại được sở hữu, cấu hình và quản lý.
Mã hóa mạnh có thể ngăn chủ lao động đọc nội dung tin nhắn chỉ bằng cách chặn bắt lưu lượng mạng. Nó không tự động bảo vệ nội dung tại thiết bị đầu cuối — chiếc điện thoại nơi bạn nhập và đọc tin nhắn.
Chủ lao động có thể tiếp cận thông tin qua:
- bản xem trước thông báo;
- truy cập thiết bị trực tiếp hoặc từ xa;
- ảnh chụp màn hình hoặc công cụ kiểm soát việc ghi lại màn hình;
- phần mềm trợ năng hoặc bảo mật đầu cuối;
- giám sát bảng nhớ tạm;
- bản sao lưu đám mây hoặc thiết bị;
- tệp đã xuất và nội dung đa phương tiện đã tải xuống;
- hệ thống lưu trữ hồ sơ của nơi làm việc;
- người tham gia khác chuyển tiếp hoặc ghi lại cuộc trò chuyện.
Không phải chủ lao động nào cũng sử dụng các khả năng này, và không phải hệ điều hành di động nào cũng cho phép mức giám sát giống nhau. Tuy nhiên, nhân viên không nên coi phần cứng thuộc sở hữu của chủ lao động là môi trường riêng tư.
Quản lý thiết bị di động ảnh hưởng thế nào đến quyền riêng tư khi trò chuyện
Quản lý thiết bị di động, thường gọi là MDM, cho phép tổ chức cấu hình và bảo vệ điện thoại dùng cho công việc.
Tùy hệ điều hành và mô hình đăng ký quản lý, quản trị viên có thể:
- bắt buộc dùng mật mã và các thiết lập bảo mật;
- cài đặt hoặc gỡ bỏ ứng dụng được quản lý;
- cấu hình tài khoản công việc, chứng chỉ và VPN;
- hạn chế sao chép giữa ứng dụng công việc và cá nhân;
- kiểm tra mức tuân thủ của thiết bị hoặc ứng dụng;
- khóa hoặc xóa dữ liệu công việc;
- thu thập một số thông tin thiết bị và mạng.
MDM tiêu chuẩn không tự động cấp quyền truy cập không giới hạn vào mọi tin nhắn hay cho phép ghi màn hình âm thầm trên mọi hệ điều hành.
Khả năng của nó thay đổi đáng kể theo:
- hệ điều hành;
- quyền sở hữu thiết bị;
- quản lý hồ sơ công việc hay toàn bộ thiết bị;
- phần mềm bảo mật đầu cuối đã cài;
- cấu hình của quản trị viên;
- chính sách nơi làm việc.
Điện thoại Android cá nhân có hồ sơ công việc riêng có thể có ranh giới quyền riêng tư khác với thiết bị công ty được giám sát toàn diện. Hãy đọc thông báo đăng ký và chính sách sử dụng được chấp nhận của tổ chức trước khi dùng một trong hai loại để trò chuyện cá nhân.
MDM có thể giải mã tin nhắn đã mã hóa không?
MDM thường không trực tiếp phá vỡ mã hóa tin nhắn mạnh. Thay vào đó, rủi ro thường nằm ở thiết bị đầu cuối được quản lý.
Tin nhắn phải được giải mã trước khi xuất hiện trên màn hình. Khi đó, nó có thể bị lộ qua:
- thông báo hiển thị;
- truy cập thiết bị;
- ảnh chụp màn hình;
- sao chép và dán;
- công cụ giám sát hoặc trợ năng;
- bản sao lưu không an toàn;
- tệp đính kèm đã tải xuống.
Vì vậy, “đã mã hóa” và “riêng tư trên điện thoại làm việc” không phải hai khẳng định tương đương.
Mã hóa có thể — và không thể — bảo vệ điều gì
Mã hóa có phạm vi xác định. Không nên coi nó là sự bảo đảm chống lại mọi rủi ro quyền riêng tư có thể xảy ra.
Mã hóa có thể bảo vệ trước
- chặn bắt thụ động trên mạng công cộng hoặc mạng doanh nghiệp;
- kiểm tra thông thường đối với lưu lượng đã mã hóa;
- một số hình thức truy cập trái phép máy chủ hoặc nơi lưu trữ;
- bên thứ ba không có khóa cần thiết.
Mức bảo vệ cụ thể phụ thuộc vào giao thức và cách triển khai.
Mã hóa không nhất thiết ngăn được
- người nhận chụp ảnh màn hình;
- thiết bị đầu cuối bị xâm nhập hoặc giám sát ghi lại nội dung;
- văn bản thông báo xuất hiện trên màn hình khóa;
- người khác truy cập điện thoại đang mở khóa;
- lưu trữ khóa không an toàn;
- nội dung bị sao chép, chuyển tiếp hoặc xuất ra;
- siêu dữ liệu hiển thị với dịch vụ hoặc mạng;
- bản sao bị người có quyền truy cập tiết lộ, tùy hoàn cảnh của họ.
Chỉ nêu tên các thuật toán mật mã không chứng minh rằng toàn bộ hệ thống nhắn tin là an toàn. Thiết kế giao thức, chất lượng triển khai, xác thực khóa, lưu trữ khóa và độ tin cậy của thiết bị cũng quan trọng.
Chủ lao động có thể đọc tin nhắn qua Wi-Fi công ty không?
Nếu ứng dụng triển khai đúng mã hóa phía máy khách hoặc mã hóa đầu cuối, người vận hành Wi-Fi công ty không thể đọc nội dung tin nhắn chỉ bằng cách quan sát lưu lượng mạng.
Mạng vẫn có thể làm lộ siêu dữ liệu, bao gồm:
- dịch vụ hoặc miền được liên hệ;
- ngày giờ kết nối;
- lượng lưu lượng xấp xỉ;
- mã định danh thiết bị và mạng;
- thời lượng kết nối.
Chứng chỉ do chủ lao động cài, phần mềm được quản lý, cấu hình VPN hoặc truy cập đầu cuối có thể tạo thêm rủi ro. Vì vậy, mã hóa mạng không biến điện thoại do chủ lao động quản lý thành môi trường riêng tư.
Hồ sơ công việc không đồng nghĩa với giám sát toàn bộ thiết bị
Hướng dẫn về quyền riêng tư của Android Enterprise từ Google cho biết tổ chức quản lý ứng dụng và dữ liệu trong hồ sơ công việc, còn ứng dụng, dữ liệu và hoạt động sử dụng trong hồ sơ cá nhân không hiển thị qua mô hình quản lý đó. Thiết bị thuộc công ty có thể chịu thêm chính sách áp dụng trên toàn thiết bị. VPN của hồ sơ công việc không tự nó định tuyến lưu lượng của hồ sơ cá nhân.
Sự phân biệt này quan trọng: biểu tượng công việc trên một số ứng dụng không chứng minh rằng chủ lao động có thể đọc các cuộc trò chuyện cá nhân của bạn. Ngược lại, ranh giới hồ sơ công việc không bảo vệ tài liệu mà bạn chủ động sao chép vào ứng dụng được quản lý hoặc tài khoản nơi làm việc. Hãy đọc phần công bố khi đăng ký và hỏi bộ phận IT mô hình nào được áp dụng trước khi kết luận.
Với thiết bị Apple, tài liệu quản lý của Apple giải thích về hồ sơ cấu hình. Khả năng phụ thuộc vào cách đăng ký và trạng thái giám sát; đừng áp dụng máy móc hướng dẫn Android cho iPhone.
Hỏi IT bốn câu hỏi cụ thể này
- Đây là hồ sơ công việc, thiết bị được quản lý hoàn toàn hay chế độ đăng ký khác?
- Những ứng dụng, tài khoản và lưu lượng nào được ghi nhật ký hoặc lưu giữ?
- Dữ liệu cá nhân có thể bị xóa khi thiết bị ngừng sử dụng không, và tôi nên tách riêng dữ liệu đó trước như thế nào?
- Chính sách nào mô tả hoạt động giám sát, và tôi có thể liên hệ ai về lo ngại quyền riêng tư?
Một chính sách được công bố mô tả hoạt động được phép; nó không phải cuộc kiểm toán kỹ thuật về những gì thực sự đã xảy ra với một tin nhắn cụ thể.
Cách cải thiện quyền riêng tư trên điện thoại công ty
Lựa chọn hiệu quả nhất là không trò chuyện cá nhân trên thiết bị thuộc sở hữu của chủ lao động.
1. Dùng thiết bị cá nhân
Dùng điện thoại và tài khoản cá nhân của bạn cho các cuộc trò chuyện riêng tư bất cứ khi nào có thể. Tránh đăng ký thiết bị đó vào chế độ quản lý toàn bộ thiết bị nếu chưa hiểu hệ quả.
2. Xem xét hồ sơ quản lý
Kiểm tra xem điện thoại có sử dụng:
- quản lý toàn bộ thiết bị;
- quản lý hồ sơ công việc Android;
- VPN doanh nghiệp;
- chứng chỉ đã cài;
- phần mềm bảo mật đầu cuối hoặc giám sát.
Không gỡ bỏ biện pháp kiểm soát của nơi làm việc khi chưa được cho phép.
3. Tắt bản xem trước thông báo nhạy cảm
Cấu hình thông báo để nội dung tin nhắn không xuất hiện trên màn hình khóa. Điều này giảm lộ thông tin vô tình nhưng không ngăn việc giám sát thiết bị được cho phép.
4. Tránh lưu bản sao lưu cá nhân trên thiết bị công việc
Tệp đính kèm, cuộc trò chuyện đã xuất và nội dung đa phương tiện đã tải có thể còn trong bộ nhớ cục bộ hoặc bản sao lưu sau khi tin nhắn gốc bị xóa.
5. Đọc chính sách nơi làm việc
Xem xét các chính sách sử dụng được chấp nhận, quyền riêng tư, giám sát và lưu giữ của chủ lao động. Nếu có điều gì chưa rõ, hãy hỏi người phụ trách IT, quyền riêng tư hoặc nhân sự có liên quan.
6. Coi người nhận là một phần của ranh giới tin cậy
Mã hóa không thể ngăn người tham gia khác ghi lại, chuyển tiếp hoặc tiết lộ tin nhắn. Tránh gửi bất cứ điều gì mà bạn không thể chấp nhận nếu nó bị công khai.
Câu hỏi thường gặp
Chủ lao động có thể đọc tin nhắn văn bản trên điện thoại công ty không?
Chủ lao động có thể truy cập tin nhắn tùy theo thiết bị, cấu hình quản lý, bản sao lưu, phần mềm đã cài và chính sách nơi làm việc. Không nên mặc định tin nhắn cá nhân trên phần cứng thuộc chủ lao động là riêng tư.
MDM có thể giải mã tin nhắn đã mã hóa không?
MDM thường không phá vỡ mã hóa tin nhắn mạnh. Tuy nhiên, thiết bị đầu cuối được quản lý có thể làm lộ nội dung khi được nhập, hiển thị, sao chép, đưa vào thông báo hoặc sao lưu.
Chủ lao động có thể đọc tin nhắn gửi qua Wi-Fi công ty không?
Mã hóa phía máy khách hoặc mã hóa đầu cuối được triển khai đúng phải bảo vệ nội dung tin nhắn khỏi việc quan sát mạng thông thường. Mạng vẫn có thể làm lộ siêu dữ liệu, trong khi phần mềm được quản lý hoặc truy cập đầu cuối có thể làm lộ nội dung trên thiết bị.
Tin nhắn cá nhân có riêng tư trên điện thoại làm việc không?
Không thể tin chắc như vậy. Quyền sở hữu thiết bị, biện pháp quản lý, cài đặt thông báo, bản sao lưu, chính sách giám sát và truy cập trực tiếp đều có thể ảnh hưởng đến quyền riêng tư.
Chủ lao động có thể xem tin nhắn đã xóa không?
Có thể. Tin nhắn đã xóa có thể còn trong thông báo, bản sao lưu, kho lưu trữ, tệp đã xuất, nhật ký hệ thống hoặc lịch sử trò chuyện của người tham gia khác. Xóa khỏi ứng dụng không nhất thiết xóa mọi bản sao.
Ứng dụng nhắn tin mã hóa có an toàn trên điện thoại công ty không?
Mã hóa có thể cải thiện đáng kể bảo mật, nhưng không thể khiến thiết bị đầu cuối do chủ lao động kiểm soát vốn dĩ trở nên riêng tư. Hãy dùng thiết bị cá nhân cho các cuộc trò chuyện cần tách biệt khỏi hệ thống công việc.
Kết luận
Chủ lao động không nhất thiết tự động có quyền truy cập mọi cuộc trò chuyện mã hóa chỉ vì họ quản lý điện thoại của bạn. Tuy nhiên, mã hóa không thể bảo vệ tin nhắn trước mọi hình thức truy cập đầu cuối.
Trên điện thoại làm việc, quyền riêng tư phụ thuộc vào nhiều yếu tố hơn giao thức nhắn tin. Quyền sở hữu thiết bị, chế độ đăng ký, phần mềm đã cài, cài đặt thông báo, bản sao lưu và chính sách nơi làm việc đều quan trọng.
Với các cuộc trò chuyện cần tách khỏi công việc, hãy dùng tài khoản cá nhân trên thiết bị nằm ngoài sự quản lý của chủ lao động, đồng thời vẫn bảo vệ thông báo, bản sao lưu và các phiên đã liên kết của thiết bị đó.
