نشان نمایهٔ کاری اثبات نمی‌کند که هر پیام شخصی قابل‌مشاهده است؛ مدل ثبت دستگاه و مسیر داده اهمیت دارند.
ممکن است، اما مدیریت دستگاه خودبه‌خود به کارفرما اجازه نمی‌دهد هر گفت‌وگوی رمزگذاری‌شده‌ای را بخواند. پاسخ به مالکیت دستگاه، شیوهٔ ثبت آن در سامانهٔ مدیریت، برنامه یا حساب مورد استفاده و نرم‌افزارهای نظارتی اضافی بستگی دارد.
رمزگذاری می‌تواند پیام‌ها را هنگام انتقال میان شرکت‌کنندگان و، بسته به سامانه، هنگام ذخیره‌سازی محافظت کند. اما لزوماً از پیامی که روی دستگاه تحت کنترل کارفرما رمزگشایی و نمایش داده شده محافظت نمی‌کند.
پیش‌نمایش اعلان‌ها، اسکرین‌شات‌ها، دسترسی فیزیکی، نسخه‌های پشتیبان و نرم‌افزارهای نظارتی همگی می‌توانند بر حریم خصوصی اثر بگذارند. امن‌ترین فرض ساده است: پیام‌های شخصی روی تلفن شرکت ممکن است خصوصی نمانند.
این مقاله اطلاعات عمومی دربارهٔ حریم خصوصی و امنیت ارائه می‌کند، نه مشاورهٔ حقوقی. سیاست‌های محل کار و حقوق قانونی در حوزه‌های قضایی مختلف متفاوت‌اند.
آیا کارفرما می‌تواند پیام‌های رمزگذاری‌شدهٔ تلفن کاری را بخواند؟
ممکن است. پاسخ به مالکیت تلفن و نحوهٔ پیکربندی و مدیریت آن بستگی دارد.
رمزگذاری قوی ممکن است مانع خواندن محتوای پیام‌ها توسط کارفرما صرفاً با شنود ترافیک شبکه شود. اما محتوا را در نقطهٔ پایانی، یعنی تلفنی که پیام‌ها را در آن می‌نویسید و می‌خوانید، به‌طور خودکار محافظت نمی‌کند.
کارفرما ممکن است از این مسیرها به اطلاعات دسترسی پیدا کند:
- پیش‌نمایش اعلان‌ها؛
- دسترسی فیزیکی یا از راه دور به دستگاه؛
- اسکرین‌شات یا قابلیت‌های ضبط صفحه؛
- نرم‌افزارهای دسترس‌پذیری یا امنیت نقطهٔ پایانی؛
- نظارت بر کلیپ‌بورد؛
- نسخه‌های پشتیبان ابری یا دستگاه؛
- فایل‌های خروجی‌گرفته‌شده و رسانه‌های دانلودشده؛
- سامانه‌های بایگانی محل کار؛
- شرکت‌کنندهٔ دیگری که گفت‌وگو را ارسال یا ثبت می‌کند.
همهٔ کارفرمایان از این قابلیت‌ها استفاده نمی‌کنند و همهٔ سیستم‌عامل‌های موبایل سطح یکسانی از نظارت را مجاز نمی‌دانند. بااین‌حال، کارکنان نباید سخت‌افزار متعلق به کارفرما را محیطی خصوصی بدانند.
مدیریت دستگاه همراه چگونه بر حریم خصوصی گفت‌وگو اثر می‌گذارد؟
مدیریت دستگاه همراه که معمولاً MDM نامیده می‌شود، به سازمان امکان می‌دهد تلفن‌های مورد استفاده برای کار را پیکربندی و محافظت کند.
بسته به سیستم‌عامل و مدل ثبت دستگاه، مدیران ممکن است بتوانند:
- گذرکد و تنظیمات امنیتی را الزامی کنند؛
- برنامه‌های مدیریت‌شده را نصب یا حذف کنند؛
- حساب‌های کاری، گواهی‌ها و VPNها را پیکربندی کنند؛
- کپی‌کردن میان برنامه‌های کاری و شخصی را محدود کنند؛
- انطباق دستگاه یا برنامه با الزامات را بررسی کنند؛
- داده‌های کاری را قفل یا پاک کنند؛
- اطلاعات منتخب دستگاه و شبکه را جمع‌آوری کنند.
MDM استاندارد به‌طور خودکار دسترسی نامحدود به همهٔ پیام‌ها نمی‌دهد و ضبط بی‌صدای صفحه را در همهٔ سیستم‌عامل‌ها فعال نمی‌کند.
قابلیت‌های آن با توجه به این موارد به‌طور چشمگیری متفاوت است:
- سیستم‌عامل؛
- مالکیت دستگاه؛
- مدیریت نمایهٔ کاری یا کل دستگاه؛
- نرم‌افزار امنیت نقطهٔ پایانی نصب‌شده؛
- پیکربندی مدیر؛
- سیاست محل کار.
تلفن اندرویدی شخصی با نمایهٔ کاری جداگانه ممکن است مرزهای حریم خصوصی متفاوتی با دستگاه شرکتی کاملاً تحت نظارت داشته باشد. پیش از استفاده از هرکدام برای گفت‌وگوهای شخصی، اطلاعیهٔ ثبت دستگاه و سیاست استفادهٔ قابل‌قبول سازمان را بخوانید.
آیا MDM می‌تواند پیام‌های رمزگذاری‌شده را رمزگشایی کند؟
MDM معمولاً رمزگذاری قوی پیام را مستقیماً نمی‌شکند. در عوض، خطر معمولاً در نقطهٔ پایانی مدیریت‌شده قرار دارد.
پیام باید پیش از نمایش روی صفحه رمزگشایی شود. در آن مرحله ممکن است از این راه‌ها افشا شود:
- اعلان‌های قابل‌مشاهده؛
- دسترسی به دستگاه؛
- اسکرین‌شات‌ها؛
- کپی و جای‌گذاری؛
- ابزارهای نظارتی یا دسترس‌پذیری؛
- نسخه‌های پشتیبان ناامن؛
- پیوست‌های دانلودشده.
به همین دلیل «رمزگذاری‌شده» و «خصوصی روی تلفن کاری» ادعاهای هم‌ارزی نیستند.
رمزگذاری از چه چیزهایی محافظت می‌کند و از چه چیزهایی نه؟
رمزگذاری دامنهٔ مشخصی دارد. نباید آن را تضمینی در برابر هر خطر احتمالی حریم خصوصی دانست.
رمزگذاری ممکن است در برابر این موارد محافظت کند
- شنود غیرفعال در شبکه‌های عمومی یا سازمانی؛
- بررسی معمول ترافیک رمزگذاری‌شده؛
- برخی انواع دسترسی غیرمجاز به سرور یا فضای ذخیره‌سازی؛
- اشخاص ثالثی که کلیدهای لازم را ندارند.
محافظت دقیق به پروتکل و پیاده‌سازی آن بستگی دارد.
رمزگذاری لزوماً نمی‌تواند مانع این موارد شود
- اسکرین‌شات‌گرفتن گیرنده؛
- ثبت محتوا توسط نقطهٔ پایانی آلوده یا تحت نظارت؛
- نمایش متن اعلان روی صفحهٔ قفل؛
- دسترسی فردی به تلفن قفل‌نشده؛
- نگهداری ناامن کلیدها؛
- کپی، ارسال مجدد یا خروجی‌گرفتن از محتوا؛
- قابل‌مشاهده‌بودن فراداده برای سرویس یا شبکه؛
- افشای نسخه‌ها توسط فرد دارای دسترسی، بسته به شرایط او.
نام‌بردن از الگوریتم‌های رمزنگاری به‌تنهایی ثابت نمی‌کند که یک سامانهٔ پیام‌رسانی کامل امن است. طراحی پروتکل، کیفیت پیاده‌سازی، احراز اصالت کلید، نگهداری کلید و اعتماد به دستگاه نیز اهمیت دارند.
آیا کارفرما می‌تواند پیام‌ها را از طریق وای‌فای سازمانی بخواند؟
اگر برنامه رمزگذاری سمت کاربر یا سرتاسری را درست پیاده‌سازی کند، گردانندهٔ وای‌فای سازمانی نباید بتواند صرفاً با مشاهدهٔ ترافیک شبکه محتوای پیام را بخواند.
شبکه همچنان ممکن است فراداده را آشکار کند، از جمله:
- سرویس یا دامنهٔ مورد تماس؛
- تاریخ و زمان اتصال؛
- حجم تقریبی ترافیک؛
- شناسه‌های دستگاه و شبکه؛
- مدت اتصال.
گواهی‌های نصب‌شده توسط کارفرما، نرم‌افزارهای مدیریت‌شده، پیکربندی VPN یا دسترسی به نقطهٔ پایانی ممکن است خطرهای اضافی ایجاد کنند. بنابراین رمزگذاری شبکه تلفن تحت مدیریت کارفرما را خصوصی نمی‌کند.
نمایهٔ کاری با نظارت بر کل دستگاه یکسان نیست
راهنمای حریم خصوصی Android Enterprise گوگل می‌گوید سازمان برنامه‌ها و داده‌های نمایهٔ کاری را مدیریت می‌کند، درحالی‌که برنامه‌ها، داده‌ها و نحوهٔ استفاده در نمایهٔ شخصی از طریق این مدل مدیریت قابل‌مشاهده نیستند. دستگاه متعلق به شرکت ممکن است سیاست‌های اضافی در سطح کل دستگاه داشته باشد. VPN نمایهٔ کاری به‌خودی‌خود ترافیک نمایهٔ شخصی را مسیریابی نمی‌کند.
این تمایز مهم است: نشان کاری روی برخی برنامه‌ها اثبات نمی‌کند که کارفرما می‌تواند چت‌های شخصی شما را بخواند. برعکس، مرز نمایهٔ کاری از محتوایی که عمداً در برنامهٔ مدیریت‌شده یا حساب کاری کپی می‌کنید محافظت نمی‌کند. پیش از نتیجه‌گیری، توضیحات ثبت دستگاه را بخوانید و از واحد فناوری اطلاعات بپرسید کدام مدل اعمال می‌شود.
برای دستگاه‌های اپل، مستندات مدیریت اپل نمایه‌های پیکربندی را توضیح می‌دهد. قابلیت‌ها به ثبت و نظارت دستگاه بستگی دارند؛ دستورالعمل‌های اندروید را کورکورانه روی آیفون اجرا نکنید.
این چهار سؤال مشخص را از فناوری اطلاعات بپرسید
- این یک نمایهٔ کاری است، دستگاه کاملاً مدیریت‌شده است یا شیوهٔ ثبت دیگری دارد؟
- کدام برنامه‌ها، حساب‌ها و ترافیک ثبت یا نگهداری می‌شوند؟
- آیا هنگام خارج‌کردن دستگاه از چرخهٔ استفاده، داده‌های شخصی ممکن است پاک شوند و چگونه باید پیشاپیش آن‌ها را جدا کنم؟
- کدام سیاست نظارت را توضیح می‌دهد و برای نگرانی‌های حریم خصوصی با چه کسی تماس بگیرم؟
سیاست منتشرشده رویهٔ مجاز را توصیف می‌کند؛ ممیزی فنیِ آنچه واقعاً برای یک پیام خاص رخ داده نیست.
چگونه حریم خصوصی را در تلفن شرکت بهتر کنیم؟
مؤثرترین گزینه این است که گفت‌وگوهای شخصی را از دستگاه‌های متعلق به کارفرما دور نگه دارید.
۱. از دستگاه شخصی استفاده کنید
هرجا ممکن است، برای گفت‌وگوهای خصوصی از تلفن و حساب شخصی خود استفاده کنید. تا زمانی که پیامدها را درک نکرده‌اید، از ثبت آن دستگاه در مدیریت کامل دستگاه خودداری کنید.
۲. نمایهٔ مدیریت را بررسی کنید
بررسی کنید آیا تلفن از این موارد استفاده می‌کند:
- مدیریت کل دستگاه؛
- مدیریت نمایهٔ کاری اندروید؛
- VPN سازمانی؛
- گواهی‌های نصب‌شده؛
- نرم‌افزار امنیت نقطهٔ پایانی یا نظارت.
کنترل‌های محل کار را بدون مجوز حذف نکنید.
۳. پیش‌نمایش اعلان‌های حساس را غیرفعال کنید
اعلان‌ها را طوری تنظیم کنید که محتوای پیام روی صفحهٔ قفل دیده نشود. این کار افشای ناخواسته را کاهش می‌دهد، اما مانع نظارت مجاز بر دستگاه نمی‌شود.
۴. از پشتیبان‌گیری شخصی روی دستگاه کاری پرهیز کنید
پیوست‌ها، گفت‌وگوهای خروجی‌گرفته‌شده و رسانه‌های دانلودشده ممکن است پس از حذف پیام اصلی در حافظهٔ محلی یا نسخه‌های پشتیبان باقی بمانند.
۵. سیاست محل کار را بخوانید
سیاست‌های استفادهٔ قابل‌قبول، حریم خصوصی، نظارت و نگهداری دادهٔ کارفرما را بررسی کنید. اگر چیزی روشن نیست، از مسئول مربوط در فناوری اطلاعات، حریم خصوصی یا منابع انسانی بپرسید.
۶. گیرندگان را بخشی از مرز اعتماد بدانید
رمزگذاری نمی‌تواند مانع ثبت، ارسال مجدد یا افشای پیام توسط شرکت‌کنندهٔ دیگری شود. چیزی نفرستید که عمومی‌شدنش برایتان تحمل‌پذیر نیست.
پرسش‌های متداول
آیا کارفرمای من می‌تواند پیام‌های متنی تلفن شرکت را بخواند؟
کارفرما ممکن است بسته به دستگاه، پیکربندی مدیریت، نسخه‌های پشتیبان، نرم‌افزار نصب‌شده و سیاست محل کار به پیام‌ها دسترسی داشته باشد. نباید فرض کرد پیام‌های شخصی روی سخت‌افزار کارفرما خصوصی‌اند.
آیا MDM می‌تواند پیام‌های رمزگذاری‌شده را رمزگشایی کند؟
MDM معمولاً رمزگذاری قوی پیام را نمی‌شکند. بااین‌حال، نقطهٔ پایانی مدیریت‌شده ممکن است محتوا را هنگام ورود، نمایش، کپی، درج در اعلان یا پشتیبان‌گیری افشا کند.
آیا کارفرما می‌تواند پیام‌های ارسال‌شده از طریق وای‌فای سازمانی را بخواند؟
رمزگذاری سمت کاربر یا سرتاسریِ درست پیاده‌سازی‌شده باید محتوای پیام را از مشاهدهٔ معمول شبکه محافظت کند. شبکه همچنان ممکن است فراداده را آشکار کند و نرم‌افزار مدیریت‌شده یا دسترسی به نقطهٔ پایانی نیز ممکن است محتوای روی دستگاه را افشا کند.
آیا پیام‌های شخصی روی تلفن کاری خصوصی‌اند؟
نه به‌شکل قابل‌اتکا. مالکیت دستگاه، کنترل‌های مدیریت، تنظیمات اعلان، نسخه‌های پشتیبان، سیاست‌های نظارت و دسترسی فیزیکی همگی بر حریم خصوصی اثر می‌گذارند.
آیا کارفرما می‌تواند پیام‌های حذف‌شده را ببیند؟
ممکن است. پیام حذف‌شده شاید در اعلان‌ها، نسخه‌های پشتیبان، بایگانی‌ها، فایل‌های خروجی، گزارش‌های سیستم یا تاریخچهٔ گفت‌وگوی شرکت‌کنندهٔ دیگری باقی بماند. حذف از یک برنامه لزوماً همهٔ نسخه‌ها را پاک نمی‌کند.
آیا برنامهٔ پیام‌رسان رمزگذاری‌شده روی تلفن شرکت امن است؟
رمزگذاری می‌تواند امنیت را به‌طور قابل‌توجهی بهتر کند، اما نمی‌تواند نقطهٔ پایانی تحت کنترل کارفرما را ذاتاً خصوصی کند. برای گفت‌وگوهایی که باید از سامانه‌های کاری جدا بمانند، از دستگاه شخصی استفاده کنید.
جمع‌بندی
کارفرما لزوماً فقط به‌دلیل مدیریت تلفن شما، دسترسی خودکار به هر گفت‌وگوی رمزگذاری‌شده به دست نمی‌آورد. اما رمزگذاری نمی‌تواند پیام را از تمام شکل‌های دسترسی به نقطهٔ پایانی محافظت کند.
در تلفن کاری، حریم خصوصی به چیزهایی بسیار فراتر از پروتکل پیام‌رسانی بستگی دارد. مالکیت دستگاه، شیوهٔ ثبت، نرم‌افزار نصب‌شده، تنظیمات اعلان، نسخه‌های پشتیبان و سیاست‌های محل کار همگی مهم‌اند.
برای گفت‌وگوهایی که باید از کار جدا بمانند، از حساب شخصی روی دستگاهی خارج از مدیریت کارفرما استفاده کنید و همچنان اعلان‌ها، نسخه‌های پشتیبان و نشست‌های متصل آن را ایمن نگه دارید.
