Czy pracodawca może czytać wiadomości na służbowym telefonie?

To możliwe, ale zarządzanie urządzeniem nie pozwala pracodawcy automatycznie czytać każdej zaszyfrowanej rozmowy. Odpowiedź zależy od własności urządzenia, trybu rejestracji w zarządzaniu, używanej aplikacji lub konta oraz dodatkowego oprogramowania monitorującego.

Szyfrowanie może chronić wiadomości podczas przesyłania między uczestnikami, a zależnie od systemu również podczas przechowywania. Niekoniecznie chroni wiadomość po jej odszyfrowaniu i wyświetleniu na urządzeniu kontrolowanym przez pracodawcę.

Podglądy powiadomień, zrzuty ekranu, dostęp fizyczny, kopie zapasowe i oprogramowanie monitorujące mogą wpływać na prywatność. Najbezpieczniejsze założenie jest proste: osobiste wiadomości na firmowym telefonie mogą nie pozostać prywatne.

Ten artykuł zawiera ogólne informacje o prywatności i bezpieczeństwie, a nie poradę prawną. Zasady obowiązujące w pracy i prawa ustawowe różnią się zależnie od jurysdykcji.

Czy pracodawca może czytać zaszyfrowane wiadomości na służbowym telefonie?

To możliwe. Zależy to od tego, kto jest właścicielem telefonu, jak go skonfigurowano i jak jest zarządzany.

Silne szyfrowanie może uniemożliwić pracodawcy odczyt treści wiadomości wyłącznie przez przechwytywanie ruchu sieciowego. Nie chroni automatycznie treści na urządzeniu końcowym — telefonie, na którym piszesz i czytasz wiadomości.

Pracodawca może uzyskać dostęp do informacji przez:

• podglądy powiadomień;
• fizyczny lub zdalny dostęp do urządzenia;
• zrzuty ekranu lub narzędzia przechwytywania ekranu;
• oprogramowanie ułatwień dostępu lub ochrony urządzeń końcowych;
• monitorowanie schowka;
• kopie zapasowe w chmurze lub kopie urządzenia;
• wyeksportowane pliki i pobrane multimedia;
• firmowe systemy archiwizacji;
• innego uczestnika, który przekazuje dalej lub utrwala rozmowę.

Nie każdy pracodawca korzysta z tych możliwości i nie każdy mobilny system operacyjny pozwala na ten sam zakres monitorowania. Pracownicy nie powinni jednak traktować sprzętu pracodawcy jako prywatnego środowiska.

Jak zarządzanie urządzeniami mobilnymi wpływa na prywatność czatów

Zarządzanie urządzeniami mobilnymi, zwykle nazywane MDM, pozwala organizacji konfigurować i chronić telefony używane do pracy.

W zależności od systemu operacyjnego i modelu rejestracji administratorzy mogą mieć możliwość:

• wymuszania kodów dostępu i ustawień zabezpieczeń;
• instalowania lub usuwania zarządzanych aplikacji;
• konfigurowania kont służbowych, certyfikatów i VPN;
• ograniczania kopiowania między aplikacjami służbowymi i osobistymi;
• sprawdzania zgodności urządzenia lub aplikacji z wymaganiami;
• blokowania lub usuwania danych służbowych;
• zbierania wybranych informacji o urządzeniu i sieci.

Standardowe MDM nie zapewnia automatycznie nieograniczonego dostępu do każdej wiadomości ani nie umożliwia ukrytego nagrywania ekranu w każdym systemie operacyjnym.

Jego możliwości znacznie różnią się zależnie od:

• systemu operacyjnego;
• własności urządzenia;
• zarządzania profilem służbowym lub całym urządzeniem;
• zainstalowanego oprogramowania ochrony urządzeń końcowych;
• konfiguracji administratora;
• zasad obowiązujących w pracy.

Prywatny telefon z Androidem i oddzielnym profilem służbowym może mieć inne granice prywatności niż w pełni nadzorowane urządzenie firmowe. Zanim użyjesz któregokolwiek do osobistych rozmów, przeczytaj informacje o rejestracji i zasady dopuszczalnego użytkowania w organizacji.

Czy MDM może odszyfrować zaszyfrowane wiadomości?

MDM zwykle nie łamie bezpośrednio silnego szyfrowania wiadomości. Ryzyko najczęściej występuje na zarządzanym urządzeniu końcowym.

Wiadomość musi zostać odszyfrowana, zanim pojawi się na ekranie. Wtedy może zostać ujawniona przez:

• widoczne powiadomienia;
• dostęp do urządzenia;
• zrzuty ekranu;
• kopiowanie i wklejanie;
• narzędzia monitorujące lub ułatwień dostępu;
• niezabezpieczone kopie zapasowe;
• pobrane załączniki.

Dlatego „zaszyfrowane” i „prywatne na służbowym telefonie” nie są równoważnymi stwierdzeniami.

Co szyfrowanie może, a czego nie może chronić

Szyfrowanie ma określony zakres. Nie należy traktować go jako gwarancji ochrony przed każdym możliwym zagrożeniem prywatności.

Szyfrowanie może chronić przed

• pasywnym przechwytywaniem w sieciach publicznych lub firmowych;
• zwykłą analizą zaszyfrowanego ruchu;
• niektórymi formami nieuprawnionego dostępu do serwera lub pamięci masowej;
• osobami trzecimi, które nie mają wymaganych kluczy.

Dokładny zakres ochrony zależy od protokołu i jego implementacji.

Szyfrowanie niekoniecznie zapobiega

• wykonaniu zrzutu ekranu przez odbiorcę;
• przechwyceniu treści przez przejęte lub monitorowane urządzenie końcowe;
• wyświetleniu tekstu powiadomienia na ekranie blokady;
• dostępowi do odblokowanego telefonu;
• niebezpiecznemu przechowywaniu kluczy;
• kopiowaniu, przekazywaniu dalej lub eksportowaniu treści;
• widoczności metadanych dla usługi lub sieci;
• ujawnieniu kopii przez osobę mającą dostęp, zależnie od jej sytuacji.

Samo wymienienie algorytmów kryptograficznych nie dowodzi bezpieczeństwa całego systemu komunikacji. Ważne są też konstrukcja protokołu, jakość implementacji, uwierzytelnianie kluczy, przechowywanie kluczy i zaufanie do urządzenia.

Czy pracodawca może czytać wiadomości przez firmowe Wi-Fi?

Jeśli aplikacja prawidłowo realizuje szyfrowanie po stronie klienta lub szyfrowanie end-to-end, operator firmowego Wi-Fi nie powinien móc odczytać treści wiadomości tylko przez obserwowanie ruchu sieciowego.

Sieć nadal może ujawniać metadane, w tym:

• usługę lub domenę, z którą nawiązano kontakt;
• daty i godziny połączeń;
• przybliżoną ilość ruchu;
• identyfikatory urządzenia i sieci;
• czas trwania połączenia.

Certyfikaty zainstalowane przez pracodawcę, zarządzane oprogramowanie, konfiguracje VPN lub dostęp do urządzenia końcowego mogą stwarzać dodatkowe ryzyko. Szyfrowanie sieciowe nie czyni więc telefonu zarządzanego przez pracodawcę prywatnym.

Profil służbowy to nie to samo co monitorowanie całego urządzenia

Wskazówki Google dotyczące prywatności Android Enterprise mówią, że organizacja zarządza aplikacjami i danymi profilu służbowego, natomiast aplikacje, dane i użytkowanie profilu osobistego nie są widoczne przez ten model zarządzania. Urządzenie należące do firmy może podlegać dodatkowym zasadom obejmującym całe urządzenie. VPN profilu służbowego sam w sobie nie kieruje przez siebie ruchu profilu osobistego.

To rozróżnienie ma znaczenie: służbowa plakietka na niektórych aplikacjach nie dowodzi, że pracodawca może czytać twoje prywatne czaty. Z drugiej strony granica profilu służbowego nie chroni materiałów, które celowo kopiujesz do zarządzanej aplikacji lub konta służbowego. Przeczytaj informacje o rejestracji i zapytaj dział IT o stosowany model, zanim wyciągniesz wnioski.

W przypadku urządzeń Apple dokumentacja zarządzania Apple wyjaśnia profile konfiguracji. Możliwości zależą od rejestracji i nadzoru; nie stosuj bezrefleksyjnie instrukcji Androida do iPhone’a.

Zadaj działowi IT te cztery konkretne pytania

1. Czy to profil służbowy, w pełni zarządzane urządzenie czy inny tryb rejestracji?
2. Które aplikacje, konta i ruch są rejestrowane w logach lub przechowywane?
3. Czy dane osobiste mogą zostać usunięte przy wycofywaniu urządzenia i jak wcześniej je oddzielić?
4. Które zasady opisują monitorowanie i z kim mogę skontaktować się w sprawie prywatności?

Opublikowane zasady opisują dozwoloną praktykę; nie są technicznym audytem tego, co rzeczywiście stało się z konkretną wiadomością.

Jak poprawić prywatność na firmowym telefonie

Najskuteczniejszą opcją jest niewykorzystywanie urządzeń pracodawcy do osobistych rozmów.

1. Korzystaj z osobistego urządzenia

Gdy to możliwe, używaj własnego telefonu i osobistego konta do prywatnych rozmów. Unikaj rejestrowania tego urządzenia w zarządzaniu całym urządzeniem, chyba że rozumiesz konsekwencje.

2. Sprawdź profil zarządzania

Sprawdź, czy telefon korzysta z:

• zarządzania całym urządzeniem;
• zarządzania profilem służbowym Androida;
• firmowego VPN;
• zainstalowanych certyfikatów;
• oprogramowania ochrony urządzeń końcowych lub monitorowania.

Nie usuwaj firmowych mechanizmów kontroli bez upoważnienia.

3. Wyłącz podglądy poufnych powiadomień

Skonfiguruj powiadomienia tak, aby treść wiadomości nie pojawiała się na ekranie blokady. Ogranicza to przypadkowe ujawnienie, ale nie zapobiega upoważnionemu monitorowaniu urządzenia.

4. Unikaj osobistych kopii zapasowych na służbowym urządzeniu

Załączniki, wyeksportowane rozmowy i pobrane multimedia mogą pozostać w pamięci lokalnej lub kopiach zapasowych po usunięciu oryginalnej wiadomości.

5. Przeczytaj zasady obowiązujące w pracy

Zapoznaj się z zasadami pracodawcy dotyczącymi dopuszczalnego użytkowania, prywatności, monitorowania i przechowywania danych. Jeśli coś jest niejasne, zapytaj właściwą osobę z IT, zajmującą się prywatnością lub z działu kadr.

6. Traktuj odbiorców jako część granicy zaufania

Szyfrowanie nie powstrzyma innego uczestnika przed utrwaleniem, przekazaniem dalej lub ujawnieniem wiadomości. Nie wysyłaj niczego, czego upublicznienia nie mógłbyś zaakceptować.

Często zadawane pytania

Czy pracodawca może czytać wiadomości tekstowe na firmowym telefonie?

Pracodawca może uzyskać dostęp do wiadomości zależnie od urządzenia, konfiguracji zarządzania, kopii zapasowych, zainstalowanego oprogramowania i zasad w pracy. Nie należy zakładać, że osobiste wiadomości są prywatne na sprzęcie pracodawcy.

Czy MDM może odszyfrować zaszyfrowane wiadomości?

MDM zwykle nie łamie silnego szyfrowania wiadomości. Zarządzane urządzenie końcowe może jednak ujawniać treść podczas jej wpisywania, wyświetlania, kopiowania, umieszczania w powiadomieniach lub tworzenia kopii zapasowych.

Czy pracodawca może czytać wiadomości wysłane przez firmowe Wi-Fi?

Prawidłowo zaimplementowane szyfrowanie po stronie klienta lub end-to-end powinno chronić treść wiadomości przed zwykłą obserwacją sieci. Sieć nadal może ujawniać metadane, a zarządzane oprogramowanie lub dostęp do urządzenia końcowego mogą ujawnić treść na urządzeniu.

Czy osobiste wiadomości są prywatne na służbowym telefonie?

Nie można na tym polegać. Własność urządzenia, mechanizmy zarządzania, ustawienia powiadomień, kopie zapasowe, zasady monitorowania i dostęp fizyczny mogą wpływać na prywatność.

Czy pracodawca może zobaczyć usunięte wiadomości?

To możliwe. Usunięta wiadomość może pozostać w powiadomieniach, kopiach zapasowych, archiwach, wyeksportowanych plikach, logach systemowych lub historii rozmowy innego uczestnika. Usunięcie z aplikacji niekoniecznie usuwa każdą kopię.

Czy szyfrowany komunikator jest bezpieczny na firmowym telefonie?

Szyfrowanie może znacząco poprawić bezpieczeństwo, ale nie czyni urządzenia końcowego kontrolowanego przez pracodawcę z natury prywatnym. Używaj osobistego urządzenia do rozmów, które powinny pozostać poza systemami pracy.

Podsumowanie

Pracodawca niekoniecznie uzyskuje automatyczny dostęp do każdej zaszyfrowanej rozmowy tylko dlatego, że zarządza telefonem. Szyfrowanie nie może jednak chronić wiadomości przed każdą formą dostępu do urządzenia końcowego.

Na służbowym telefonie prywatność zależy od znacznie więcej niż protokół komunikacji. Znaczenie mają własność urządzenia, tryb rejestracji, zainstalowane oprogramowanie, ustawienia powiadomień, kopie zapasowe i zasady w pracy.

Do rozmów, które powinny pozostać oddzielone od pracy, używaj osobistego konta na urządzeniu niezarządzanym przez pracodawcę, a mimo to zabezpieczaj jego powiadomienia, kopie zapasowe i połączone sesje.