Робоча позначка не доводить, що кожне особисте повідомлення видиме: важливі модель реєстрації та шлях даних.
Можливо, але керування пристроєм не означає, що роботодавець автоматично може читати кожну зашифровану розмову. Відповідь залежить від власника пристрою, режиму реєстрації в системі керування, використовуваного застосунку чи облікового запису та додаткового програмного забезпечення для спостереження.
Шифрування може захищати повідомлення під час передавання між учасниками та, залежно від системи, під час зберігання. Воно не обов’язково захищає повідомлення після розшифрування й відображення на пристрої, контрольованому роботодавцем.
Попередній перегляд сповіщень, знімки екрана, фізичний доступ, резервні копії та програми спостереження можуть впливати на приватність. Найбезпечніше припущення просте: особисті повідомлення на корпоративному телефоні можуть не залишатися приватними.
Ця стаття містить загальну інформацію про приватність і безпеку, а не юридичну консультацію. Правила роботодавців і законні права різняться залежно від юрисдикції.
Чи може роботодавець читати зашифровані повідомлення на робочому телефоні?
Можливо. Це залежить від того, кому належить телефон, як його налаштовано та як ним керують.
Надійне шифрування може завадити роботодавцю читати вміст повідомлень лише шляхом перехоплення мережевого трафіку. Воно не захищає автоматично вміст на кінцевому пристрої — телефоні, на якому ви пишете й читаєте повідомлення.
Роботодавець може отримати доступ до інформації через:
- попередній перегляд сповіщень;
- фізичний або віддалений доступ до пристрою;
- знімки екрана або засоби захоплення екрана;
- програми спеціальних можливостей або захисту кінцевих пристроїв;
- спостереження за буфером обміну;
- хмарні резервні копії або резервні копії пристрою;
- експортовані файли та завантажені медіафайли;
- корпоративні системи архівування;
- іншого учасника, який пересилає або зберігає розмову.
Не всі роботодавці використовують ці можливості, і не всі мобільні операційні системи дозволяють однаковий рівень спостереження. Проте працівникам не слід вважати обладнання роботодавця приватним середовищем.
Як керування мобільними пристроями впливає на приватність чатів
Керування мобільними пристроями, зазвичай відоме як MDM, дає організації змогу налаштовувати й захищати телефони, що використовуються для роботи.
Залежно від операційної системи та моделі реєстрації адміністратори можуть мати змогу:
- вимагати коди доступу та налаштування безпеки;
- встановлювати або видаляти керовані застосунки;
- налаштовувати робочі облікові записи, сертифікати й VPN;
- обмежувати копіювання між робочими й особистими застосунками;
- перевіряти відповідність пристрою або застосунку вимогам;
- блокувати або стирати робочі дані;
- збирати визначені відомості про пристрій і мережу.
Стандартне MDM не надає автоматично необмеженого доступу до кожного повідомлення й не вмикає прихований запис екрана в кожній операційній системі.
Його можливості суттєво різняться залежно від:
- операційної системи;
- власника пристрою;
- керування робочим профілем або всім пристроєм;
- встановленого ПЗ захисту кінцевих пристроїв;
- налаштувань адміністратора;
- правил роботодавця.
Особистий Android-телефон з окремим робочим профілем може мати інші межі приватності, ніж корпоративний пристрій під повним наглядом. Перш ніж використовувати будь-який із них для особистих розмов, прочитайте повідомлення про реєстрацію та правила допустимого використання вашої організації.
Чи може MDM розшифровувати зашифровані повідомлення?
Зазвичай MDM не зламує надійне шифрування повідомлень безпосередньо. Ризик переважно виникає на керованому кінцевому пристрої.
Перш ніж повідомлення з’явиться на екрані, його потрібно розшифрувати. У цей момент його вміст може стати доступним через:
- видимі сповіщення;
- доступ до пристрою;
- знімки екрана;
- копіювання та вставлення;
- інструменти спостереження або спеціальних можливостей;
- незахищені резервні копії;
- завантажені вкладення.
Тому твердження «зашифровано» й «приватно на робочому телефоні» не рівнозначні.
Що шифрування може й не може захистити
Шифрування має визначену сферу дії. Його не слід вважати гарантією проти всіх можливих ризиків для приватності.
Шифрування може захищати від
- пасивного перехоплення в публічних або корпоративних мережах;
- звичайного аналізу зашифрованого трафіку;
- деяких видів несанкціонованого доступу до сервера чи сховища;
- третіх осіб, які не мають необхідних ключів.
Точний захист залежить від протоколу та його реалізації.
Шифрування не обов’язково запобігає
- створенню знімка екрана одержувачем;
- захопленню вмісту скомпрометованим пристроєм або пристроєм під спостереженням;
- появі тексту сповіщення на екрані блокування;
- доступу до розблокованого телефона;
- небезпечному зберіганню ключів;
- копіюванню, пересиланню або експорту вмісту;
- видимості метаданих для сервісу чи мережі;
- розкриттю копій людиною, яка має доступ, залежно від її обставин.
Саме лише називання криптографічних алгоритмів не доводить безпеки всієї системи обміну повідомленнями. Також важливі побудова протоколу, якість реалізації, автентифікація ключів, зберігання ключів і довіра до пристрою.
Чи може роботодавець читати повідомлення через корпоративний Wi-Fi?
Якщо застосунок правильно реалізує шифрування на боці клієнта або наскрізне шифрування, оператор корпоративного Wi-Fi не повинен мати змоги читати вміст повідомлень, лише спостерігаючи за мережевим трафіком.
Мережа все ж може розкривати метадані, зокрема:
- сервіс або домен, до якого звертаються;
- дати й час з’єднань;
- приблизний обсяг трафіку;
- ідентифікатори пристрою та мережі;
- тривалість з’єднання.
Встановлені роботодавцем сертифікати, кероване ПЗ, налаштування VPN або доступ до кінцевого пристрою можуть створювати додаткові ризики. Тому мережеве шифрування не робить телефон, керований роботодавцем, приватним.
Робочий профіль — не те саме, що спостереження за всім пристроєм
У настановах Google щодо приватності Android Enterprise зазначено, що організація керує застосунками й даними робочого профілю, а застосунки, дані та використання особистого профілю не видимі через цю модель керування. На корпоративному пристрої можуть діяти додаткові політики для всього пристрою. VPN робочого профілю сам собою не спрямовує через себе трафік особистого профілю.
Ця відмінність важлива: робоча позначка на деяких застосунках не доводить, що роботодавець може читати ваші особисті чати. І навпаки, межа робочого профілю не захищає матеріали, які ви свідомо копіюєте в керований застосунок або робочий обліковий запис. Прочитайте умови реєстрації та запитайте ІТ-службу, яка модель застосовується, перш ніж робити висновки.
Для пристроїв Apple документація Apple з керування пояснює профілі конфігурації. Можливості залежать від реєстрації та режиму нагляду; не застосовуйте інструкції Android до iPhone бездумно.
Поставте ІТ-службі ці чотири конкретні запитання
- Це робочий профіль, повністю керований пристрій чи інший режим реєстрації?
- Які застосунки, облікові записи й трафік журналюються або зберігаються?
- Чи можуть особисті дані бути стерті під час виведення пристрою з експлуатації та як заздалегідь відокремити їх?
- Які правила описують спостереження та до кого звернутися з питаннями про приватність?
Опубліковані правила описують дозволену практику; це не технічний аудит того, що насправді сталося з конкретним повідомленням.
Як покращити приватність на корпоративному телефоні
Найефективніший варіант — не вести особисті розмови на пристроях роботодавця.
1. Використовуйте особистий пристрій
За можливості використовуйте власний телефон і особистий обліковий запис для приватних розмов. Не реєструйте цей пристрій у системі повного керування, якщо не розумієте наслідків.
2. Перевірте профіль керування
Перевірте, чи використовує телефон:
- керування всім пристроєм;
- керування робочим профілем Android;
- корпоративний VPN;
- встановлені сертифікати;
- ПЗ захисту кінцевих пристроїв або спостереження.
Не видаляйте корпоративні засоби контролю без дозволу.
3. Вимкніть попередній перегляд конфіденційних сповіщень
Налаштуйте сповіщення так, щоб вміст повідомлень не з’являвся на екрані блокування. Це зменшує випадкове розкриття, але не запобігає дозволеному спостереженню за пристроєм.
4. Уникайте особистих резервних копій на робочому пристрої
Вкладення, експортовані розмови та завантажені медіафайли можуть залишатися в локальному сховищі чи резервних копіях після видалення початкового повідомлення.
5. Прочитайте правила роботодавця
Перегляньте правила допустимого використання, приватності, спостереження та зберігання даних вашого роботодавця. Якщо щось незрозуміло, зверніться до відповідного фахівця ІТ-служби, з приватності або відділу кадрів.
6. Вважайте одержувачів частиною межі довіри
Шифрування не може завадити іншому учаснику зберегти, переслати чи розкрити повідомлення. Не надсилайте нічого, з оприлюдненням чого ви не могли б змиритися.
Часті запитання
Чи може роботодавець читати текстові повідомлення на корпоративному телефоні?
Роботодавець може отримати доступ до повідомлень залежно від пристрою, конфігурації керування, резервних копій, встановленого ПЗ та правил організації. Не слід припускати, що особисті повідомлення приватні на обладнанні роботодавця.
Чи може MDM розшифровувати зашифровані повідомлення?
Зазвичай MDM не зламує надійне шифрування повідомлень. Однак керований кінцевий пристрій може розкривати вміст під час введення, відображення, копіювання, включення до сповіщень або резервного копіювання.
Чи може роботодавець читати повідомлення, надіслані через корпоративний Wi-Fi?
Правильно реалізоване шифрування на боці клієнта або наскрізне шифрування має захищати вміст повідомлень від звичайного мережевого спостереження. Мережа все ще може розкривати метадані, а кероване ПЗ або доступ до кінцевого пристрою — вміст на пристрої.
Чи приватні особисті повідомлення на робочому телефоні?
Надійно покладатися на це не можна. Власник пристрою, засоби керування, налаштування сповіщень, резервні копії, правила спостереження та фізичний доступ можуть впливати на приватність.
Чи може роботодавець бачити видалені повідомлення?
Можливо. Видалене повідомлення може залишатися в сповіщеннях, резервних копіях, архівах, експортованих файлах, системних журналах або історії розмови іншого учасника. Видалення із застосунку не обов’язково стирає всі копії.
Чи безпечний зашифрований месенджер на корпоративному телефоні?
Шифрування може суттєво підвищити безпеку, але не робить контрольований роботодавцем кінцевий пристрій приватним сам собою. Використовуйте особистий пристрій для розмов, які мають залишатися окремо від робочих систем.
Підсумок
Роботодавець не обов’язково отримує автоматичний доступ до кожної зашифрованої розмови лише тому, що керує вашим телефоном. Проте шифрування не може захистити повідомлення від усіх форм доступу до кінцевого пристрою.
На робочому телефоні приватність залежить далеко не лише від протоколу обміну повідомленнями. Важливі власник пристрою, режим реєстрації, встановлене ПЗ, налаштування сповіщень, резервні копії та правила роботодавця.
Для розмов, які мають залишатися окремо від роботи, використовуйте особистий обліковий запис на пристрої поза керуванням роботодавця та все одно захищайте його сповіщення, резервні копії й пов’язані сеанси.
