Máš firemný Android? Objavila sa v ňom novinka, ktorá zaskočí veľa zamestnancov. Toto nechceš prehliadnuť!
Google potichu zmenil správanie firemných Androidov a mnohí pracovníci si tento detail vôbec nevšimli.
Ak používaš firemný Android, je dobré vedieť, že Google pridal do systému novú funkciu. Týka sa RCS a SMS správ v aplikácii Google Správy a znamená, že firma dostane možnosť archivovať tvoju komunikáciu. Nejde o nič nové pri e-mailoch, ale pri textových správach to mnoho ľudí vníma inak.
Na zmenu upozornil Forbes. Podľa nich Google sprístupnil nástroj, ktorý umožní zamestnávateľom ukladať obsah konverzácií v RCS, aj keď sú počas prenosu šifrované. End-to-end šifrovanie totiž chráni správu len pri odosielaní. Keď sa zobrazí v aplikácii, musí sa dešifrovať, aby si si ju prečítal. V tej chvíli ju zachytí archivačný systém, ktorý spravuje firma.
Google tvrdí, že nejde o zásah do súkromia osobných zariadení.
„Táto aktualizácia nemení súkromie osobných telefónov. Je to voliteľná funkcia pre firemné zariadenia v regulovaných odvetviach,“ vysvetľuje spoločnosť.
Firemný mobil ti to aj jasne oznámi, zobrazí sa upozornenie, že archivácia beží.
Zmena sa týka len pracovných zariadení
Google vysvetľuje, že pri zavedení funkcie ide najmä o legislatívne povinnosti, ktoré majú firmy v odvetviach ako bankovníctvo, investičné služby alebo zdravotníctvo. V USA ide o pravidlá organizácií, ako sú SEC či FINRA. Tie od firiem vyžadujú, aby uchovávali pracovnú komunikáciu. Doteraz sa to týkalo e-mailov a SMS. Teraz, keď RCS postupne nahrádza klasické správy, dostáva sa do rovnakého režimu.
Neprehliadni
Technicky nejde o žiadne obchádzanie šifrovania ani zásah do samotného RCS protokolu. Keď ti niekto pošle správu, prenáša sa cez RCS v šifrovanej podobe, takže ju počas cesty nikto neprečíta. V momente, keď dorazí do aplikácie Google Správy, telefón ju musí dešifrovať, aby si si ju vedel normálne pozrieť. A práve v tejto chvíli nad ňou prevezme kontrolu firemná správa zariadení. Android Enterprise sleduje, čo sa deje na pracovnom telefóne, a ak má firma zapnutú archiváciu, uloží si presne tento dešifrovaný text do firemného úložiska. Nejde teda o prelomenie šifrovania pri prenose, ale o využitie toho, že správa už existuje v čitateľnej forme priamo v zariadení, ktoré spravuje zamestnávateľ.
Táto novinka však otvára inú tému, „tieňového IT“. Keď zamestnanci nechcú, aby ich pracovné správy videl zamestnávateľ, presunú komunikáciu do aplikácií, ktoré firma nespravuje. WhatsApp, Signal a ďalšie platformy tak získajú nový impulz. To ale spôsobí problém nie len človeku, ktorý nechce, aby mu niekto čítal pracovné správy, ale aj firme.
Ak sa služobná komunikácia presunie mimo kontrolovateľných kanálov, firma sa pri audite nedokáže preukázať kompletnými záznamami. V regulovaných odvetviach ide o zásadný problém, ktorý môže skončiť vysokými pokutami. Navyše IT oddelenie stráca prehľad o tom, čo sa v zariadeniach deje, čo znižuje bezpečnosť.
Iné aplikácie nie sú postihnuté
Mnohí sa pýtajú, či sa archivácia rozšíri aj na WhatsApp alebo Signal. Google aspoň zatiaľ hovorí, že nie. Tieto aplikácie fungujú mimo systému SMS/RCS a spravujú si vlastné šifrovanie. Firma síce môže spravovať zariadenie, ale nezaistí si prístup k obsahu, ktorý je uložený výhradne v ich databázach.
Google chce týmto krokom dosiahnuť, aby zamestnanci nemuseli kvôli reguláciám používať len staré SMS. RCS ponúka kvalitnejšie správy, potvrdenie o doručení, či čítacie potvrdenia, a firmy si zároveň splnia povinnosť archivácie.
„Tento nástroj umožní organizáciám podporiť moderné správy a pritom dodržať rovnaké štandardy, aké platia pre archiváciu SMS,“ píše Google.
Ak máš pracovný Android, oplatí sa všímať si, či sa objaví upozornenie o archivácii. Nie je to nič katastrofické, len signál, že tvoj firemný mobil patrí skôr do kategórie „pracovný nástroj“ než „súkromný komunikačný priestor“. Ak potrebuješ mať niečo výlučne pre seba, najistejšie je mať po ruke aj vlastný telefón.
