תג של פרופיל עבודה אינו הוכחה שכל הודעה אישית גלויה; מודל הרישום ונתיב הנתונים הם שקובעים.
ייתכן, אבל ניהול מכשירים אינו מאפשר אוטומטית למעסיק לקרוא כל שיחה מוצפנת. התשובה תלויה בבעלות על המכשיר, באופן הרישום לניהול, באפליקציה או בחשבון שבהם משתמשים ובתוכנות ניטור נוספות.
הצפנה יכולה להגן על הודעות בזמן העברתן בין המשתתפים, ובהתאם למערכת גם בזמן אחסונן. היא אינה בהכרח מגינה על הודעה לאחר שפוענחה והוצגה במכשיר שבשליטת המעסיק.
תצוגות מקדימות של התראות, צילומי מסך, גישה פיזית, גיבויים ותוכנות ניטור יכולים להשפיע על הפרטיות. ההנחה הבטוחה ביותר פשוטה: הודעות אישיות בטלפון של החברה עלולות לא להישאר פרטיות.
מאמר זה מספק מידע כללי על פרטיות ואבטחה, לא ייעוץ משפטי. מדיניות במקום העבודה וזכויות משפטיות משתנות בין תחומי שיפוט.
האם מעסיק יכול לקרוא הודעות מוצפנות בטלפון עבודה?
ייתכן. התשובה תלויה בבעלות על הטלפון, באופן הגדרתו ובניהולו.
הצפנה חזקה עשויה למנוע ממעסיק לקרוא תוכן הודעות רק באמצעות יירוט תעבורת רשת. היא אינה מגינה אוטומטית על התוכן בנקודת הקצה — הטלפון שבו מקלידים וקוראים הודעות.
מעסיק עשוי לקבל גישה למידע דרך:
- תצוגות מקדימות של התראות;
- גישה פיזית או מרחוק למכשיר;
- צילומי מסך או אמצעי לכידת מסך;
- תוכנות נגישות או אבטחת נקודות קצה;
- ניטור לוח ההעתקה;
- גיבויים בענן או במכשיר;
- קבצים שיוצאו ומדיה שהורדה;
- מערכות ארכוב של מקום העבודה;
- משתתף אחר שמעביר או מתעד את השיחה.
לא כל מעסיק משתמש ביכולות האלה, ולא כל מערכת הפעלה ניידת מאפשרת אותה רמת ניטור. עם זאת, עובדים לא צריכים להתייחס לחומרה שבבעלות המעסיק כאל סביבה פרטית.
כיצד ניהול מכשירים ניידים משפיע על פרטיות הצ׳אט
ניהול מכשירים ניידים, המכונה בדרך כלל MDM, מאפשר לארגון להגדיר ולהגן על טלפונים המשמשים לעבודה.
בהתאם למערכת ההפעלה ולמודל הרישום, מנהלי מערכת עשויים להיות מסוגלים:
- לאכוף קודי גישה והגדרות אבטחה;
- להתקין או להסיר אפליקציות מנוהלות;
- להגדיר חשבונות עבודה, אישורים דיגיטליים ו-VPN;
- להגביל העתקה בין אפליקציות עבודה לאפליקציות אישיות;
- לבדוק עמידת מכשיר או אפליקציה בדרישות;
- לנעול או למחוק נתוני עבודה;
- לאסוף מידע נבחר על המכשיר והרשת.
MDM רגיל אינו מעניק אוטומטית גישה בלתי מוגבלת לכל הודעה ואינו מאפשר הקלטת מסך שקטה בכל מערכת הפעלה.
היכולות שלו משתנות במידה ניכרת לפי:
- מערכת ההפעלה;
- הבעלות על המכשיר;
- ניהול פרופיל עבודה או ניהול המכשיר כולו;
- תוכנת אבטחת נקודות הקצה המותקנת;
- הגדרות מנהל המערכת;
- מדיניות מקום העבודה.
טלפון Android בבעלות אישית עם פרופיל עבודה נפרד עשוי לספק גבולות פרטיות שונים ממכשיר חברה הנתון לפיקוח מלא. קראו את הודעת הרישום ואת מדיניות השימוש המקובל של הארגון לפני שימוש באחד מהם לשיחות אישיות.
האם MDM יכול לפענח הודעות מוצפנות?
MDM בדרך כלל אינו שובר ישירות הצפנה חזקה של הודעות. הסיכון קיים בדרך כלל בנקודת הקצה המנוהלת.
יש לפענח הודעה לפני שתוכל להופיע על המסך. בשלב הזה היא עלולה להיחשף דרך:
- התראות גלויות;
- גישה למכשיר;
- צילומי מסך;
- העתקה והדבקה;
- כלי ניטור או נגישות;
- גיבויים לא מאובטחים;
- קבצים מצורפים שהורדו.
לכן ״מוצפן״ ו״פרטי בטלפון עבודה״ אינן טענות שקולות.
על מה הצפנה יכולה — ולא יכולה — להגן
להצפנה יש תחום הגנה מוגדר. אין לראות בה הבטחה נגד כל סיכון אפשרי לפרטיות.
הצפנה עשויה להגן מפני
- יירוט פסיבי ברשתות ציבוריות או ארגוניות;
- בדיקה רגילה של תעבורה מוצפנת;
- צורות מסוימות של גישה לא מורשית לשרת או לאחסון;
- צדדים שלישיים שאין ברשותם המפתחות הדרושים.
ההגנה המדויקת תלויה בפרוטוקול ובמימושו.
הצפנה אינה בהכרח מונעת
- צילום מסך בידי נמען;
- לכידת תוכן בנקודת קצה שנפרצה או מנוטרת;
- הצגת טקסט התראה במסך הנעילה;
- גישה של אדם לטלפון לא נעול;
- אחסון מפתחות לא בטוח;
- העתקה, העברה או ייצוא של תוכן;
- חשיפת מטא-נתונים לשירות או לרשת;
- חשיפת עותקים בידי מי שיש לו גישה, בהתאם לנסיבותיו.
ציון שמותיהם של אלגוריתמים קריפטוגרפיים בלבד אינו מוכיח שמערכת מסרים שלמה מאובטחת. גם תכנון הפרוטוקול, איכות המימוש, אימות מפתחות, אחסון מפתחות והאמון במכשיר חשובים.
האם מעסיק יכול לקרוא הודעות דרך Wi-Fi ארגוני?
אם אפליקציה מממשת כראוי הצפנה בצד הלקוח או הצפנה מקצה לקצה, מפעיל ה-Wi-Fi הארגוני לא אמור להיות מסוגל לקרוא תוכן הודעות רק באמצעות צפייה בתעבורת הרשת.
הרשת עדיין עשויה לחשוף מטא-נתונים, ובהם:
- השירות או שם המתחם שאליו נוצר קשר;
- תאריכי ושעות חיבור;
- נפח תעבורה משוער;
- מזהי מכשיר ורשת;
- משך החיבור.
אישורים שהמעסיק התקין, תוכנות מנוהלות, הגדרות VPN או גישה לנקודת הקצה עשויים ליצור סיכונים נוספים. לכן הצפנת רשת אינה הופכת טלפון בניהול המעסיק לפרטי.
פרופיל עבודה אינו שקול לניטור המכשיר כולו
הנחיות הפרטיות של Android Enterprise של Google קובעות שהארגון מנהל את האפליקציות והנתונים בפרופיל העבודה, ואילו האפליקציות, הנתונים והשימוש בפרופיל האישי אינם גלויים דרך מודל ניהול זה. במכשיר שבבעלות החברה עשויה לחול מדיניות נוספת ברמת המכשיר כולו. VPN של פרופיל עבודה אינו מנתב כשלעצמו תעבורה מהפרופיל האישי.
ההבחנה חשובה: תג עבודה על חלק מהאפליקציות אינו הוכחה שהמעסיק יכול לקרוא את הצ׳אטים האישיים שלכם. מנגד, גבול פרופיל העבודה אינו מגן על חומר שאתם מעתיקים במכוון לאפליקציה מנוהלת או לחשבון עבודה. קראו את גילוי המידע בעת הרישום ושאלו את צוות ה-IT איזה מודל חל לפני הסקת מסקנות.
במכשירי Apple, תיעוד הניהול של Apple מסביר פרופילי תצורה. היכולות תלויות ברישום ובפיקוח; אל תחילו הוראות Android באופן עיוור על iPhone.
שאלו את צוות ה-IT ארבע שאלות ממוקדות
- האם זה פרופיל עבודה, מכשיר מנוהל באופן מלא או אופן רישום אחר?
- אילו אפליקציות, חשבונות ותעבורה נרשמים ביומן או נשמרים?
- האם נתונים אישיים יכולים להימחק כשהמכשיר יוצא משימוש, וכיצד כדאי להפריד אותם מראש?
- איזו מדיניות מתארת את הניטור ולמי אפשר לפנות בנושאי פרטיות?
מדיניות שפורסמה מתארת התנהלות מותרת; היא אינה ביקורת טכנית של מה שאירע בפועל להודעה מסוימת.
כיצד לשפר פרטיות בטלפון של החברה
האפשרות היעילה ביותר היא להרחיק שיחות אישיות ממכשירים שבבעלות המעסיק.
1. השתמשו במכשיר אישי
השתמשו בטלפון ובחשבון האישיים שלכם לשיחות פרטיות ככל האפשר. הימנעו מרישום המכשיר לניהול מלא, אלא אם אתם מבינים את ההשלכות.
2. בדקו את פרופיל הניהול
בדקו אם הטלפון משתמש ב:
- ניהול מלא של המכשיר;
- ניהול פרופיל עבודה של Android;
- VPN ארגוני;
- אישורים דיגיטליים מותקנים;
- תוכנת אבטחת נקודות קצה או ניטור.
אל תסירו אמצעי בקרה של מקום העבודה ללא הרשאה.
3. כבו תצוגות מקדימות רגישות בהתראות
הגדירו התראות כך שתוכן הודעות לא יופיע במסך הנעילה. הדבר מפחית חשיפה מקרית, אך אינו מונע ניטור מורשה של המכשיר.
4. הימנעו מגיבויים אישיים במכשיר עבודה
קבצים מצורפים, שיחות שיוצאו ומדיה שהורדה עשויים להישאר באחסון מקומי או בגיבויים לאחר מחיקת ההודעה המקורית.
5. קראו את מדיניות מקום העבודה
עיינו במדיניות השימוש המקובל, הפרטיות, הניטור ושמירת הנתונים של המעסיק. אם דבר מה אינו ברור, פנו לגורם המתאים ב-IT, בפרטיות או במשאבי אנוש.
6. התייחסו לנמענים כחלק מגבול האמון
הצפנה אינה יכולה למנוע ממשתתף אחר לתעד, להעביר או לחשוף הודעה. הימנעו משליחת דבר שלא תוכלו לשאת את הפיכתו לפומבי.
שאלות נפוצות
האם המעסיק שלי יכול לקרוא הודעות טקסט בטלפון של החברה?
ייתכן שיוכל לגשת להודעות בהתאם למכשיר, להגדרות הניהול, לגיבויים, לתוכנות המותקנות ולמדיניות מקום העבודה. אין להניח שהודעות אישיות פרטיות בחומרה שבבעלות המעסיק.
האם MDM יכול לפענח הודעות מוצפנות?
MDM בדרך כלל אינו שובר הצפנה חזקה של הודעות. עם זאת, נקודת קצה מנוהלת עשויה לחשוף תוכן בעת הקלדתו, הצגתו, העתקתו, הכללתו בהתראות או גיבויו.
האם המעסיק שלי יכול לקרוא הודעות שנשלחו דרך Wi-Fi ארגוני?
הצפנה בצד הלקוח או מקצה לקצה שמומשה כראוי אמורה להגן על תוכן הודעות מפני צפייה רגילה ברשת. הרשת עדיין עשויה לחשוף מטא-נתונים, ואילו תוכנה מנוהלת או גישה לנקודת הקצה עשויות לחשוף תוכן במכשיר.
האם הודעות אישיות פרטיות בטלפון עבודה?
לא באופן שאפשר לסמוך עליו. בעלות על המכשיר, בקרות ניהול, הגדרות התראות, גיבויים, מדיניות ניטור וגישה פיזית יכולים להשפיע על הפרטיות.
האם המעסיק שלי יכול לראות הודעות שנמחקו?
ייתכן. הודעה שנמחקה עשויה להישאר בהתראות, בגיבויים, בארכיונים, בקבצים שיוצאו, ביומני מערכת או בהיסטוריית השיחה של משתתף אחר. מחיקה מאפליקציה אינה מוחקת בהכרח כל עותק.
האם אפליקציית מסרים מוצפנת בטוחה בטלפון של החברה?
הצפנה יכולה לשפר אבטחה באופן משמעותי, אך אינה יכולה להפוך נקודת קצה שבשליטת המעסיק לפרטית מטבעה. השתמשו במכשיר אישי לשיחות שצריכות להישאר נפרדות ממערכות העבודה.
השורה התחתונה
המעסיק אינו מקבל בהכרח גישה אוטומטית לכל שיחה מוצפנת רק משום שהוא מנהל את הטלפון. עם זאת, הצפנה אינה יכולה להגן על הודעה מכל סוג של גישה לנקודת הקצה.
בטלפון עבודה, הפרטיות תלויה בהרבה יותר מפרוטוקול המסרים. הבעלות, אופן הרישום, התוכנות המותקנות, הגדרות ההתראות, הגיבויים ומדיניות מקום העבודה — כולם חשובים.
לשיחות שצריכות להישאר נפרדות מהעבודה, השתמשו בחשבון אישי במכשיר שאינו בניהול המעסיק, ואבטחו גם בו את ההתראות, הגיבויים וההפעלות המקושרות.
