V mnoha španělských a evropských společnostech je stále běžnější poskytovat zaměstnancům plně spravované firemní telefony . Jedná se o mobilní telefony, na kterých společnost ovládá aplikace, nastavení zabezpečení, e-maily, přístup k interní síti a stále častěji také chatovací služby používané denně ke koordinaci úkolů nebo pomoci zákazníkům.
Vzhledem k této situaci se instant messaging stal hlavním kanálem a překonal hovory nebo tradiční e-mail. V systému Android přechod od tradičních SMS ke standardu Rich Communication Services (RCS), v jehož čele stála aplikace Google Messages, sliboval moderní, pohodlné a šifrované zasílání zpráv, podobné používání aplikací jako WhatsApp nebo Telegram.
RCS se na trh dostal slibovat bohatý systém pro zasílání zpráv s fotografiemi, videi, zvukem, potvrzeními o přečtení a skupinovými chaty , to vše integrované do nativní aplikace pro zasílání zpráv pro Android. To vedlo mnoho uživatelů a firem k tomu, že jej vnímali jako přirozený vývoj SMS zpráv s výhodou moderního a teoreticky bezpečnějšího protokolu.
Tuto rovnováhu narušilo oznámení Android RCS Archival , nové funkce od Googlu pro podniková prostředí. Na podnikových zařízeních Android – v současné době s prioritou Google Pixel a dalších zařízení kompatibilních s Androidem Enterprise – mohou administrátoři aktivovat systém, který automaticky archivuje zprávy odeslané a přijaté prostřednictvím RCS , a dokonce i tradiční SMS a MMS, pokud je k tomu nakonfigurován.
Tato nová politika se nevztahuje jen na jakýkoli telefon s Androidem, který máte doma, ale pouze na telefony označené jako firemní a spravované danou organizací . Tento krok však vyvolal obavy mezi odborníky na digitální soukromí a pracovní právo, kteří opět vidí debatu o tom, co firmy mohou a nemohou monitorovat na pracovních zařízeních.
Jak funguje Android RCS Archival na podnikových mobilních zařízeních
Standard RCS byl vytvořen s cílem modernizovat zastaralé SMS zprávy: umožňuje odesílat multimediální obsah, delší zprávy, ukazatele psaní, potvrzení o přečtení a skupinové chaty . To vše je integrováno do aplikace Google Messages, takže pro pokročilé zasílání zpráv není potřeba aplikace třetí strany.
Google postupem času přidal do RCS vrstvy zabezpečení, včetně end-to-end šifrování pro konverzace mezi kompatibilními zařízeními Android. To znamenalo, že obsah zprávy bezpečně putoval od odesílatele k příjemci, což ztěžovalo třetím stranám jeho zachycení během přenosu po síti.
Klíčem k archivaci Android RCS je, že neprolomí šifrování během přenosu , ale funguje v jiném bodě: na samotném firemním zařízení. Google umožňuje firmám nainstalovat schválenou archivační aplikaci na svá spravovaná mobilní zařízení. Tato aplikace přistupuje ke zprávám po jejich uložení nebo těsně před jejich odesláním . Pokaždé, když je zpráva odeslána, přijata, upravena nebo smazána, tento nástroj zaznamená kopii s časovým razítkem a uloží ji na servery spravované společností nebo poskytovatelem dodržování předpisů.
V praxi to znamená, že i když je zpráva během přenosu šifrována, organizace ovládající telefon si může obsah přečíst po jeho dešifrování v zařízení . Je to stejná logika, která se již léta používá u firemního e-mailu: zpráva může být během přenosu šifrována, ale vlastník infrastruktury a zařízení má přístup k konečnému výsledku.
Google prezentuje tuto funkci jako mechanismus pro zajištění souladu s předpisy pro regulovaná odvětví : finance, veřejnou správu, pojišťovnictví a další oblasti, kde legislativa vyžaduje vedení záznamů o pracovní komunikaci. Tento typ řešení byl již běžný ve světě e-mailů a nahraných hovorů; nyní se kontrola jednoduše rozšiřuje na zprávy RCS a, pokud jsou nakonfigurovány, i na SMS a MMS.
Upravené, smazané a archivované zprávy: nic se neztratí
Jedním z nejvýraznějších aspektů je, že archivační systém neukládá pouze odeslané a přijaté zprávy . Ukládá také zprávy, které uživatel po odeslání upraví, a ty, které se rozhodne během konverzace smazat. Tímto způsobem je jakákoli úprava nebo pokus o smazání zprávy zaznamenán v systémech společnosti.
Společnosti specializující se na software pro dodržování předpisů a monitorování, jako například CellTrust, Smarsh a 3rd Eye , již oznámily podporu této funkce. Jejich hlavním cílem je sloužit společnostem, které potřebují být schopny regulačnímu orgánu nebo auditorovi prokázat, co bylo sděleno a za jakých podmínek – což je obzvláště důležité ve finančním sektoru nebo organizacích veřejného sektoru.
I když to může znít rušivě, Google zdůrazňuje, že pro zaměstnance zavedl povinnost transparentnosti . Pokud je na firemním telefonu aktivní Android RCS Archival, uživatel uvidí na obrazovce jasné oznámení, že zprávy na daném zařízení jsou archivovány. Uživatel nebude moci tuto možnost deaktivovat, ale alespoň bude vědět, že jeho chaty na daném pracovním zařízení nejsou soukromé.
Prozatím je tato funkce zaváděna na zařízení Google Pixel a další mobilní telefony Android Enterprise, které společnost spravuje výhradně . Očekává se, že se postupně dostane na více modelů v rámci firemního ekosystému Androidu, jakmile výrobci přizpůsobí své konfigurace vzdálené správy.
V Evropě a Španělsku, kde jsou předpisy o ochraně údajů a dohledu na pracovišti přísné, musí implementace tohoto nástroje splňovat GDPR a platné pracovněprávní předpisy , které pravděpodobně budou od společností vyžadovat poskytnutí jasných informací, zdůvodnění potřeby archivace a omezení použití těchto informací.
Soukromí, šifrování a firemní mobilní zařízení: co se změní pro zaměstnance
Příchod služby Android RCS Archival odhalil rozšířenou mylnou představu o end-to-end šifrování . Tato technologie chrání zprávu během jejího odesílání a brání třetím stranám v jejím přečtení během přenosu. Jakmile se však obsah dostane do telefonu, je dešifrován a zobrazen uživateli, a v tomto okamžiku k němu má přístup kdokoli, kdo má zařízení pod kontrolou.
Až doposud si mnoho lidí myslelo, že šifrovaný chat v Google Messages se od firemního e-mailu neodmyslitelně liší, a to právě kvůli této vrstvě šifrování. S novým archivačním systémem se tento pocit soukromí na firemním telefonu vytrácí . Zaměstnavatel může tyto konverzace nahrávat stejně jako dříve nahrával e-maily nebo SMS zprávy.
Společnost Google trvá na tom, že tato možnost je omezena výhradně na firemní pracovní telefony , bez dopadu na osobní mobilní zařízení. Podle společnosti v regulovaných odvětvích zaměstnanci již vědí, že jejich komunikace je monitorována, a tento nástroj jednoduše zabraňuje organizacím v tom, aby musely RCS zcela blokovat, aby splnily předpisy.
Na mnoha pracovištích však hranice mezi profesionálním a osobním používáním firemních mobilních telefonů nejsou vždy jasné. Pro zaměstnance ve Španělsku a dalších evropských zemích je běžné, že používají své firemní telefony k občasné soukromé komunikaci , zejména pokud nemají druhý telefon. Tento typ změny vyžaduje přezkoumání těchto návyků a větší povědomí o tom, co se sdílí a prostřednictvím kterých kanálů.
Z pohledu zaměstnavatele aktualizace slibuje všechny výhody RCS – indikátory psaní, sdílení fotografií a videí, skupinové chaty a šifrování při přenosu – a zároveň zachovává úroveň protokolování podobnou SMS. Jinými slovy, modernizuje zasílání zpráv, aniž by obětovala sledovatelnost požadovanou regulačními orgány a právními odděleními.
Co se děje s WhatsAppem, Signalem a dalšími aplikacemi pro zasílání zpráv?
Rozšíření kontrol RCS a SMS vyvolalo další častou otázku: mohou firmy tuto funkci používat ke čtení zpráv z WhatsAppu, Signalu nebo jiných zdánlivě bezpečnějších aplikací pro zasílání zpráv, nebo jak si můžete chránit své soukromí na WhatsAppu ? Odpověď, jak Google objasňuje, zní ne.
Tradiční textové zprávy a zprávy RCS jsou integrovány do samotného operačního systému a spravovány přímo systémem Android (nebo iOS v případě Applu). Naproti tomu aplikace pro zasílání zpráv OTT – jako WhatsApp, Signal nebo Telegram – nezávisle řídí své šifrování a dešifrování a také ukládání své databáze. V rámci tohoto ekosystému existují i alternativy zaměřené na soukromí, jako je bezpečná aplikace Threema pro Android.
To znamená, že Android RCS Archival je speciálně navržen pro interakci s Google Messages a zprávami zpracovávanými systémem , nikoli pro přímé špehování interního obsahu jiných aplikací. Obecná záloha telefonu může obsahovat data z těchto aplikací, ale to není ani účel, ani způsob, jakým tato konkrétní funkce funguje.
Kořen těchto obav je dlouhodobý: mnoho společností se obává vzniku „paralelních kanálů“ komunikace mezi zaměstnanci , zejména pokud se platformy jako WhatsApp nebo Signal používají k diskusi o pracovních záležitostech mimo oficiální kanály. Nová funkce Googlu, zaměřená na RCS a SMS, tento problém zcela neřeší, ale posiluje kontrolu nad zasíláním zpráv v zařízeních.
Doposud byly v některých regulovaných prostředích oddělení pro dodržování předpisů nucena zcela blokovat používání RCS, aby se předešlo porušování předpisů , a povolovat pouze SMS a hovory, které se snáze nahrávají. Touto aktualizací Google nabízí střední cestu: povoluje RCS se všemi jeho výhodami, ale podléhá stejným archivačním povinnostem, jaké existovaly pro tradiční textové zprávy.
Pro uživatele mobilního telefonu s Androidem spravovaného touto společností je sdělení jasné: věnujte pozornost oznámením o archivaci zpráv a předpokládejte, že na tomto zařízení již textové zprávy odeslané prostřednictvím služby Google Messages nemají stejné očekávání soukromí jako na osobním telefonu.
Vzhledem ke všem těmto změnám již pracovní telefony nepředstavují zdánlivě neutrální prostor mezi osobním a profesním životem. Kombinace spravovaných firemních telefonů, pokročilého systému zasílání zpráv, jako je RCS, a povinných archivačních nástrojů vytváří prostředí, kde pohodlí koexistuje se stále rostoucím monitorováním a kde jak firmy, tak zaměstnanci budou muset upravit své postupy a očekávání, aby se v tomto prostoru bezpečně a bez nedorozumění orientovali.
