Γιατί η Google αρχίζει να μοιράζεται όλα τα μηνύματά σας με τον εργοδότη σας
-
Η Google ενεργοποιεί λειτουργία RCS Archival σε εταιρικές Android συσκευές, επιτρέποντας στους εργοδότες να διαβάζουν μηνύματα RCS και SMS παρά την end-to-end κρυπτογράφηση.
-
Η αλλαγή αφορά αποκλειστικά work-managed phones αλλά προκαλεί ανησυχίες, καθώς πολλοί εργαζόμενοι θεωρούσαν το texting πιο ιδιωτικό από τα emails.
-
Η Google υποστηρίζει πως η ενημέρωση εξασφαλίζει κανονιστική συμμόρφωση, ενώ οι εργαζόμενοι θα βλέπουν ειδοποίηση όταν η αρχειοθέτηση είναι ενεργή.
Η Microsoft προκάλεσε διαδικτυακό σάλο με την αποκάλυψη μιας νέας λειτουργίας στο Teams που ενημερώνει την εταιρεία σου όταν δεν βρίσκεσαι στη δουλειά. Τώρα, η Google έκανε κάτι αντίστοιχο — και ακόμη πιο ανησυχητικό για τους χρήστες Android. Ξεχάστε την end-to-end κρυπτογράφηση: μια νέα ενημέρωση του Android σημαίνει ότι τα RCS και SMS μηνύματά σας δεν είναι πλέον ιδιωτικά.
Όπως αποκάλυψε το Android Authority, «η Google ενεργοποιεί το Android RCS Archival στα Pixel (και άλλα Android) τηλέφωνα, επιτρέποντας στους εργοδότες να υποκλέπτουν και να αρχειοθετούν RCS συνομιλίες σε εταιρικές συσκευές. Με πιο απλά λόγια: ο εργοδότης σας θα μπορεί πλέον να διαβάζει τα RCS μηνύματά σας στο Google Messages, παρά την end-to-end κρυπτογράφηση».
Η αλλαγή αφορά αποκλειστικά work-managed συσκευές και δεν επηρεάζει τα προσωπικά κινητά. Και σε ορισμένους ρυθμιζόμενους κλάδους, απλώς προσθέτει αρχειοθέτηση RCS σε μια διαδικασία που ήδη υπήρχε για SMS. Ωστόσο, για τους εργαζομένους, το texting θεωρούνταν πάντα κάτι πολύ πιο ιδιωτικό από τα email — ειδικά με την προσδοκία της end-to-end κρυπτογράφησης. Πλέον, αυτό αλλάζει.
Το γεγονός αυτό αποκαλύπτει τη γενικευμένη παρανόηση γύρω από την end-to-end κρυπτογράφηση: η προστασία ισχύει μόνο κατά τη μετάδοση των μηνυμάτων. Μόλις αποθηκευτούν στη συσκευή, είναι αποκρυπτογραφημένα και προσβάσιμα σε οποιονδήποτε ελέγχει το κινητό.
Η Google αναφέρει ότι αυτή είναι «μια αξιόπιστη, υποστηριζόμενη από το Android λύση για αρχειοθέτηση μηνυμάτων, συμβατή και με SMS και με MMS». Οι εργαζόμενοι θα βλέπουν ξεκάθαρη ειδοποίηση στη συσκευή τους όταν η λειτουργία αρχειοθέτησης είναι ενεργή.
Ξαφνικά, το “προνόμιο” του να σου δίνει η εταιρεία κινητό δεν μοιάζει και τόσο ελκυστικό. Οι εργαζόμενοι γνωρίζουν εδώ και χρόνια ότι το email δεν είναι ασφαλές και μπορεί εύκολα να παρακολουθηθεί από τον εργοδότη — αλλά τα SMS και τα RCS θεωρούνταν άλλο επίπεδο ιδιωτικότητας. Πλέον, όχι.
Η Google εξηγεί: «Αυτή η νέα δυνατότητα, διαθέσιμη σε Pixel και άλλα συμβατά Android Enterprise devices, δίνει στους εργαζομένους όλα τα πλεονεκτήματα του RCS — όπως typing indicators, read receipts και end-to-end encryption μεταξύ Android συσκευών — ενώ ταυτόχρονα επιτρέπει στην εταιρεία να συμμορφώνεται με τις κανονιστικές απαιτήσεις».
Τα SMS και RCS χειρίζονται εγγενώς από το λειτουργικό σύστημα (Android ή iOS). Αντίθετα, οι εφαρμογές που λειτουργούν “over-the-top” (WhatsApp, Signal κ.λπ.) ελέγχουν πλήρως την κρυπτογράφηση και αποκρυπτογράφηση των μηνυμάτων. Μπορούν να συμπεριληφθούν σε γενικά backups, αλλά δεν είναι υποχρεωμένο το σύστημα να τα αρχειοθετεί.
Η Google διευκρινίζει ότι παλαιότερα οι εργοδότες έπρεπε να μπλοκάρουν εντελώς το RCS για να συμμορφωθούν· τώρα απλώς μπορούν να το υποστηρίζουν κανονικά, διατηρώντας ταυτόχρονα τα ίδια πρότυπα συμμόρφωσης που ήδη ίσχυαν για τα SMS.
Με λίγα λόγια: αν χρησιμοποιείτε εταιρικό Android τηλέφωνο, να περιμένετε σύντομα μια ειδοποίηση που θα σας λέει ότι τα μηνύματά σας δεν είναι τόσο ιδιωτικά όσο νομίζετε.
