Um símbolo de perfil de trabalho não prova que todas as mensagens pessoais sejam visíveis; importam o modelo de inscrição e o percurso dos dados.
Possivelmente, mas a gestão do dispositivo não permite automaticamente que um empregador leia todas as conversas encriptadas. A resposta depende da propriedade, do modo de inscrição, da aplicação ou conta utilizada e de software adicional de monitorização.
A encriptação pode proteger as mensagens enquanto circulam entre participantes e, dependendo do sistema, enquanto estão armazenadas. Não protege necessariamente uma mensagem depois de desencriptada e apresentada num dispositivo controlado pelo empregador.
As pré-visualizações de notificações, capturas de ecrã, acesso físico, cópias de segurança e software de monitorização podem afetar a privacidade. A suposição mais prudente é simples: as mensagens pessoais num telefone da empresa podem não permanecer privadas.
Este artigo fornece informações gerais sobre privacidade e segurança, não aconselhamento jurídico. As políticas laborais e os direitos legais variam consoante a jurisdição.
Pode um empregador ler mensagens encriptadas num telefone de trabalho?
Possivelmente. Depende de quem é o proprietário do telefone e de como este está configurado e gerido.
Uma encriptação forte pode impedir o empregador de ler o conteúdo apenas através da interceção do tráfego de rede. Não protege automaticamente o conteúdo no dispositivo final — o telefone onde escreve e lê mensagens.
Um empregador poderá aceder a informações através de:
- pré-visualizações de notificações;
- acesso físico ou remoto ao dispositivo;
- capturas de ecrã ou controlos de captura;
- software de acessibilidade ou segurança do dispositivo final;
- monitorização da área de transferência;
- cópias de segurança na nuvem ou do dispositivo;
- ficheiros exportados e conteúdos multimédia descarregados;
- sistemas de arquivo do local de trabalho;
- outro participante que reencaminhe ou capture a conversa.
Nem todos os empregadores usam estas capacidades, e nem todos os sistemas operativos móveis permitem o mesmo nível de monitorização. Contudo, os trabalhadores não devem tratar equipamento do empregador como um ambiente privado.
Como a gestão de dispositivos móveis afeta a privacidade das conversas
A gestão de dispositivos móveis, habitualmente chamada MDM, permite a uma organização configurar e proteger telefones utilizados no trabalho.
Dependendo do sistema operativo e do modelo de inscrição, os administradores poderão:
- impor códigos de acesso e definições de segurança;
- instalar ou remover aplicações geridas;
- configurar contas de trabalho, certificados e VPN;
- restringir a cópia entre aplicações profissionais e pessoais;
- verificar a conformidade do dispositivo ou da aplicação;
- bloquear ou apagar dados de trabalho;
- recolher determinadas informações do dispositivo e da rede.
A MDM padrão não concede automaticamente acesso ilimitado a todas as mensagens nem permite gravação silenciosa do ecrã em todos os sistemas operativos.
As suas capacidades variam bastante conforme:
- o sistema operativo;
- a propriedade do dispositivo;
- a gestão do perfil de trabalho ou de todo o dispositivo;
- o software de segurança do dispositivo instalado;
- a configuração do administrador;
- a política laboral.
Um telefone Android pessoal com um perfil de trabalho separado pode ter limites de privacidade diferentes dos de um dispositivo da empresa totalmente supervisionado. Leia o aviso de inscrição e a política de utilização aceitável da organização antes de usar qualquer um deles para conversas pessoais.
Pode a MDM desencriptar mensagens encriptadas?
Normalmente, a MDM não quebra diretamente uma encriptação forte das mensagens. O risco costuma estar no dispositivo final gerido.
Uma mensagem tem de ser desencriptada antes de aparecer no ecrã. Nesse momento, pode ficar exposta através de:
- notificações visíveis;
- acesso ao dispositivo;
- capturas de ecrã;
- operações de copiar e colar;
- ferramentas de monitorização ou acessibilidade;
- cópias de segurança inseguras;
- anexos descarregados.
É por isso que «encriptado» e «privado num telefone de trabalho» não são afirmações equivalentes.
O que a encriptação pode — e não pode — proteger
A encriptação tem um âmbito definido. Não deve ser tratada como garantia contra todos os riscos possíveis para a privacidade.
A encriptação pode proteger contra
- interceção passiva em redes públicas ou empresariais;
- inspeção normal de tráfego encriptado;
- algumas formas de acesso não autorizado a servidores ou armazenamento;
- terceiros que não possuam as chaves necessárias.
A proteção exata depende do protocolo e da sua implementação.
A encriptação não impede necessariamente
- que um destinatário faça uma captura de ecrã;
- que um dispositivo comprometido ou monitorizado capture conteúdo;
- que o texto de notificações apareça no ecrã bloqueado;
- que alguém aceda a um telefone desbloqueado;
- o armazenamento inseguro de chaves;
- que o conteúdo seja copiado, reencaminhado ou exportado;
- que os metadados sejam visíveis para o serviço ou a rede;
- que alguém com acesso divulgue cópias, consoante as suas circunstâncias.
A simples indicação de algoritmos criptográficos não prova que um sistema completo de mensagens seja seguro. Também importam a conceção do protocolo, a qualidade da implementação, a autenticação e o armazenamento das chaves e a confiança no dispositivo.
Pode um empregador ler mensagens através do Wi-Fi empresarial?
Se uma aplicação implementar corretamente encriptação do lado do cliente ou de ponta a ponta, o operador do Wi-Fi empresarial não deverá conseguir ler o conteúdo apenas observando o tráfego da rede.
A rede ainda poderá revelar metadados, incluindo:
- o serviço ou domínio contactado;
- datas e horas das ligações;
- volume aproximado de tráfego;
- identificadores do dispositivo e da rede;
- duração da ligação.
Certificados instalados pelo empregador, software gerido, configurações VPN ou acesso ao dispositivo final podem criar riscos adicionais. Assim, a encriptação de rede não torna privado um telefone gerido pelo empregador.
Um perfil de trabalho não equivale à monitorização de todo o dispositivo
As orientações de privacidade do Android Enterprise da Google dizem que uma organização gere as aplicações e os dados do perfil de trabalho, enquanto as aplicações, os dados e a utilização do perfil pessoal não são visíveis através desse modelo de gestão. Um dispositivo da empresa pode ter políticas adicionais aplicáveis a todo o dispositivo. Uma VPN do perfil de trabalho não encaminha, por si só, o tráfego do perfil pessoal.
Esta distinção importa: um símbolo de trabalho em algumas aplicações não prova que o empregador possa ler as suas conversas pessoais. Inversamente, a separação do perfil de trabalho não protege material que copie deliberadamente para uma aplicação gerida ou conta profissional. Leia as informações de inscrição e pergunte à equipa de TI qual o modelo aplicável antes de tirar conclusões.
Nos dispositivos Apple, a documentação de gestão da Apple explica os perfis de configuração. As capacidades dependem da inscrição e da supervisão; não aplique cegamente instruções de Android a um iPhone.
Faça estas quatro perguntas específicas à equipa de TI
- Trata-se de um perfil de trabalho, de um dispositivo totalmente gerido ou de outro modo de inscrição?
- Que aplicações, contas e tráfego são registados ou conservados?
- Os dados pessoais podem ser apagados quando o dispositivo for retirado de serviço e como devo separá-los antecipadamente?
- Que política descreve a monitorização e quem posso contactar sobre questões de privacidade?
Uma política publicada descreve práticas permitidas; não é uma auditoria técnica ao que realmente aconteceu a uma mensagem específica.
Como melhorar a privacidade num telefone da empresa
A opção mais eficaz é manter conversas pessoais fora dos dispositivos do empregador.
1. Use um dispositivo pessoal
Use o seu próprio telefone e uma conta pessoal para conversas privadas sempre que possível. Evite inscrevê-lo na gestão de todo o dispositivo, a menos que compreenda as implicações.
2. Reveja o perfil de gestão
Verifique se o telefone utiliza:
- gestão de todo o dispositivo;
- gestão do perfil de trabalho Android;
- uma VPN empresarial;
- certificados instalados;
- software de segurança do dispositivo ou de monitorização.
Não remova controlos do local de trabalho sem autorização.
3. Desative pré-visualizações de notificações sensíveis
Configure as notificações para que o conteúdo das mensagens não apareça no ecrã bloqueado. Isto reduz a exposição acidental, mas não impede a monitorização autorizada do dispositivo.
4. Evite cópias de segurança pessoais num dispositivo de trabalho
Anexos, conversas exportadas e conteúdos multimédia descarregados podem permanecer no armazenamento local ou em cópias de segurança depois de a mensagem original ser apagada.
5. Leia a política laboral
Reveja as políticas de utilização aceitável, privacidade, monitorização e conservação do empregador. Se algo não for claro, pergunte ao contacto adequado de TI, privacidade ou recursos humanos.
6. Considere os destinatários parte do limite de confiança
A encriptação não consegue impedir outro participante de capturar, reencaminhar ou divulgar uma mensagem. Evite enviar algo que não suportaria ver tornado público.
Perguntas frequentes
Pode o meu empregador ler mensagens de texto num telefone da empresa?
O empregador poderá aceder a mensagens dependendo do dispositivo, da configuração de gestão, das cópias de segurança, do software instalado e da política laboral. Não se deve presumir que mensagens pessoais são privadas em equipamento do empregador.
Pode a MDM desencriptar mensagens encriptadas?
Normalmente, a MDM não quebra uma encriptação forte. Porém, um dispositivo gerido pode expor conteúdo quando este é introduzido, apresentado, copiado, incluído em notificações ou guardado em cópias de segurança.
Pode o meu empregador ler mensagens enviadas pelo Wi-Fi empresarial?
A encriptação do lado do cliente ou de ponta a ponta corretamente implementada deverá proteger o conteúdo da observação normal da rede. A rede ainda poderá revelar metadados, enquanto software gerido ou acesso ao dispositivo podem expor conteúdo no próprio dispositivo.
As mensagens pessoais são privadas num telefone de trabalho?
Não de forma fiável. A propriedade do dispositivo, os controlos de gestão, as definições de notificações, as cópias de segurança, as políticas de monitorização e o acesso físico podem afetar a privacidade.
Pode o meu empregador ver mensagens apagadas?
Possivelmente. Uma mensagem apagada pode permanecer em notificações, cópias de segurança, arquivos, ficheiros exportados, registos do sistema ou no histórico de outro participante. Apagá-la de uma aplicação não elimina necessariamente todas as cópias.
É segura uma aplicação de mensagens encriptadas num telefone da empresa?
A encriptação pode melhorar substancialmente a segurança, mas não torna um dispositivo controlado pelo empregador intrinsecamente privado. Use um dispositivo pessoal para conversas que devam permanecer separadas dos sistemas profissionais.
Em suma
O empregador não obtém necessariamente acesso automático a todas as conversas encriptadas apenas por gerir o telefone. No entanto, a encriptação não consegue proteger uma mensagem de todas as formas de acesso ao dispositivo final.
Num telefone de trabalho, a privacidade depende de muito mais do que do protocolo de mensagens. A propriedade do dispositivo, o modo de inscrição, o software instalado, as definições de notificações, as cópias de segurança e as políticas laborais são importantes.
Para conversas que devam ficar separadas do trabalho, use uma conta pessoal num dispositivo fora da gestão do empregador e proteja também as notificações, as cópias de segurança e as sessões associadas.
