Google wprowadził zmianę, która wywołała poruszenie wśród użytkowników Androida. Najnowsza aktualizacja sprawia, że wiadomości SMS i RCS na służbowych urządzeniach przestają być prywatne. Pracodawcy mogą je archiwizować i odczytywać — mimo że komunikator korzysta z szyfrowania end-to-end.
Jak podaje Forbes, rozwiązanie dotyczy wyłącznie telefonów zarządzanych przez firmę. Jednak eksperci ostrzegają, że zmienia ono dotychczasowe poczucie bezpieczeństwa pracowników. Co dokładnie się zmieniło?
Google zaczyna udostępniać wiadomości pracodawcom
Jak informuje Forbes, powołując się na serwis Android Authority, Google rozpoczął wdrażanie funkcji Android RCS Archival na telefonach Pixel i innych urządzeniach z Androidem. Nowość umożliwia pracodawcy przechwytywanie i archiwizowanie rozmów RCS w aplikacji Google Messages. Dzieje się to nawet jeśli są one objęte szyfrowaniem end-to-end.
Google podkreśla, że zmiana obowiązuje wyłącznie w pełni zarządzane urządzenia służbowe. Nie dotyczy telefonów prywatnych i ma znaczenie przede wszystkim dla branż regulowanych. Pracownicy widzą na ekranie wyraźną informację, gdy archiwizacja jest aktywna.
Dlaczego szyfrowanie nie chroni wiadomości na służbowym telefonie
Jak przypomina Forbes, szyfrowanie end-to-end chroni wiadomości tylko w trakcie ich przesyłania. Po dotarciu do urządzenia zostają one odszyfrowane. Dlatego każdy, kto kontroluje telefon, może je odczytać. Google wyjaśnia, że rozwiązanie ma umożliwić firmom spełnienie wymogów prawnych. Jednocześnie pozwala pracownikom korzystać z funkcji RCS, takich jak wskaźnik pisania, potwierdzenia odczytu czy przesyłanie plików w wysokiej jakości.
WhatsApp i inne komunikatory — czy zmiana ich dotyczy?
W odpowiedzi na obawy pracowników Google zapewnił Forbes, że aktualizacja nie wpływa na prywatność urządzeń prywatnych. Nie obejmuje również aplikacji takich jak WhatsApp czy Signal.
Zmiana dotyczy wyłącznie RCS w Google Messages i działa poprzez integrację z firmowymi aplikacjami archiwizującymi. Komunikatory OTT (over-the-top) korzystają z własnych systemów szyfrowania i nie podlegają temu mechanizmowi. Chociaż Forbes przypomina, że niezaszyfrowane kopie zapasowe WhatsApp mogą ujawniać treść wiadomości.
Przeczytaj także: Jak rozpoznać, że ktoś szpieguje twój telefon z Androidem? Zwróć uwagę na te znaczki
Wszystko, co wysyłasz na służbowym telefonie, może zostać zarchiwizowane
To pierwsze tak szerokie rozwiązanie obejmujące nie tylko nadawane i odbierane wiadomości, ale także te edytowane i usuwane. Jak podkreśla Google, celem aktualizacji jest umożliwienie organizacjom korzystania z nowoczesnych form komunikacji. I to bez naruszania przepisów dotyczących archiwizacji.
Forbes zwraca uwagę, że aktualizacja unaocznia inny problem: ryzyko po stronie odbiorcy. Nawet jeśli Twoja aplikacja jest bezpieczna, rozmówca może mieć kopie zapasowe bez szyfrowania. Mogą też istnieć rozszerzenia szpiegujące lub narzędzia rejestrujące ekran — co może narazić treść rozmów na ujawnienie.
Google radzi użytkownikom służbowych urządzeń Androida, by zwracali uwagę na komunikaty informujące o aktywnej archiwizacji. Oznacza to, że wysyłane przez nich wiadomości nie są już tak prywatne jak dawniej.