У багатьох іспанських та європейських компаніях дедалі частіше надають співробітникам повністю керовані корпоративні телефони . Це мобільні телефони, на яких компанія контролює додатки, налаштування безпеки, електронну пошту, доступ до внутрішньої мережі та, все частіше, також чат-сервіси, що використовуються щодня для координації завдань або допомоги клієнтам.
З огляду на цей сценарій, миттєві повідомлення стали провідним каналом, випередивши дзвінки чи традиційну електронну пошту. На Android перехід від традиційних SMS до стандарту Rich Communication Services (RCS), очолюваний Google Messages, обіцяв сучасний, зручний та зашифрований обмін повідомленнями, подібний до досвіду використання таких додатків, як WhatsApp або Telegram.
RCS з'явився на ринку, обіцяючи запропонувати багатофункціональний обмін повідомленнями з фотографіями, відео, аудіо, сповіщеннями про прочитання та груповими чатами , все інтегровано в рідний месенджер Android. Це спонукало багатьох користувачів та компаній розглядати його як природний розвиток SMS з перевагою сучасного та, теоретично, безпечнішого протоколу.
Цей баланс було порушено анонсом Android RCS Archival , нової функції Google для корпоративних середовищ. На корпоративних пристроях Android, що керуються компаніями (наразі пріоритетом є Google Pixel та інші пристрої, сумісні з Android Enterprise), адміністратори можуть активувати систему, яка автоматично архівує повідомлення, надіслані та отримані через RCS , і навіть традиційні SMS та MMS, якщо це налаштовано.
Ця нова політика поширюється не на будь-який телефон Android, який ви можете мати вдома, а лише на телефони, позначені як корпоративні та керовані організацією . Однак цей крок викликав занепокоєння серед експертів з цифрової конфіденційності та трудового права, які знову бачать у центрі уваги дебати про те, що компанії можуть і не можуть контролювати на робочих пристроях.
Як працює Android RCS Archival на мобільних пристроях підприємства
Стандарт RCS було створено для модернізації застарілих SMS: він дозволяє надсилати мультимедійний контент, довші повідомлення, індикатори набору тексту, сповіщення про прочитання та групові чати . Все це інтегровано в додаток Google Messages, що усуває потребу в сторонньому додатку для розширеного обміну повідомленнями.
З часом Google додав рівні безпеки до RCS, включаючи наскрізне шифрування для розмов між сумісними пристроями Android. Це означало, що вміст повідомлення безпечно передавався від відправника до одержувача, що ускладнювало його перехоплення третьою стороною під час передачі мережею.
Ключова особливість Android RCS Archival полягає в тому, що він не порушує шифрування під час передачі , а працює в іншій точці: на самому корпоративному пристрої. Google дозволяє компаніям встановлювати схвалену програму для архівування на керовані мобільні пристрої. Ця програма отримує доступ до повідомлень після їх зберігання або безпосередньо перед надсиланням . Щоразу, коли повідомлення надсилається, отримується, редагується або видаляється, цей інструмент фіксує копію з позначкою часу та зберігає її на серверах, що контролюються компанією або постачальником послуг з дотримання вимог.
На практиці це означає, що навіть якщо повідомлення зашифровано під час передачі, організація, яка контролює телефон, може прочитати вміст після його розшифрування на пристрої . Це та сама логіка, яка роками застосовується до корпоративної електронної пошти: повідомлення може бути зашифроване під час передачі, але власник інфраструктури та пристрою має доступ до кінцевого результату.
Google представляє цю можливість як механізм відповідності для регульованих секторів : фінансів, державного управління, страхування та інших сфер, де законодавство вимагає ведення обліку робочих повідомлень. Такий тип рішення вже був поширеним у світі електронних листів та записаних дзвінків; тепер контроль просто поширюється на повідомлення RCS та, якщо налаштовано, на SMS та MMS.
Відредаговані, видалені та архівовані повідомлення: нічого не втрачено
Одним із найвражаючих аспектів є те, що система архівування зберігає не лише надіслані та отримані повідомлення . Вона також зберігає повідомлення, які користувач редагує після їх відправлення, а також ті, які він вирішує видалити під час розмови. Таким чином, будь-яка зміна або спроба видалення повідомлення реєструється в системах компанії.
Компанії, що спеціалізуються на програмному забезпеченні для забезпечення відповідності та моніторингу, такі як CellTrust, Smarsh та 3rd Eye , вже оголосили про підтримку цієї функції. Їхня основна мета — обслуговувати компанії, яким потрібно мати змогу продемонструвати регуляторному органу чи аудитору, що було повідомлено та на яких умовах, що особливо важливо у фінансовому секторі або організаціях державного сектору.
Хоча це може здатися нав’язливим, Google наголошує, що запровадила зобов’язання щодо прозорості для співробітників . Коли на робочому телефоні активовано функцію Android RCS Archival, користувач побачить чітке сповіщення на екрані, яке вказує на те, що повідомлення на цьому пристрої архівуються. Користувач не зможе вимкнути цю опцію, але принаймні він знатиме, що його чати на цьому робочому пристрої не є приватними.
Наразі ця функція розгортається для пристроїв Google Pixel та інших мобільних телефонів Android Enterprise, якими повністю керує компанія . Очікується, що вона поступово пошириться на більше моделей у корпоративній екосистемі Android, оскільки виробники адаптуватимуть свої конфігурації віддаленого керування.
У Європі та Іспанії, де правила захисту даних та нагляду за робочим місцем є суворими, впровадження цього інструменту має відповідати GDPR та чинному трудовому законодавству , яке, ймовірно, вимагатиме від компаній надання чіткої інформації, обґрунтування необхідності архівування та обмеження використання цієї інформації.
Конфіденційність, шифрування та корпоративні мобільні пристрої: що змінюється для співробітника
Поява Android RCS Archival виявила поширену помилкову думку щодо наскрізного шифрування . Ця технологія захищає повідомлення під час його надсилання, запобігаючи його прочитанню третім особам під час передачі. Але як тільки вміст досягає телефону, він розшифровується для відображення користувачеві, і в цей момент будь-хто, хто контролює пристрій, може отримати до нього доступ.
Досі багато хто вважав, що зашифрований чат у Google Messages за своєю суттю відрізняється від корпоративної електронної пошти саме через цей рівень шифрування. З новою системою архівування це відчуття конфіденційності на робочому телефоні зникає . Роботодавець може записувати ці розмови так само, як раніше записував електронні листи чи SMS-повідомлення.
Google наполягає на тому, що ця опція обмежена виключно робочими телефонами, якими керує компанія , і не впливає на особисті мобільні пристрої. За словами компанії, у регульованих галузях працівники вже знають, що їхні повідомлення підлягають моніторингу, і цей інструмент просто запобігає необхідності організаціям повністю блокувати RCS для дотримання правил.
Однак на багатьох робочих місцях межі між професійним та особистим використанням службових мобільних телефонів не завжди чіткі. Для працівників в Іспанії та інших європейських країнах є поширеним явищем використання службових телефонів для епізодичного приватного спілкування , особливо коли у них немає другого телефону. Такі зміни вимагають перегляду цих звичок та кращого усвідомлення того, що поширюється та через які канали.
З точки зору роботодавця, оновлення обіцяє запропонувати всі переваги RCS — індикатори набору тексту, обмін фотографіями та відео, групові чати та шифрування під час передачі — зберігаючи при цьому рівень реєстрації, подібний до SMS. Іншими словами, воно модернізує обмін повідомленнями, не жертвуючи відстежуваністю, якої вимагають регуляторні органи та юридичні відділи.
Що відбувається з WhatsApp, Signal та іншими месенджерами?
Розширення контролю RCS та SMS викликало ще одне поширене питання: чи можуть компанії використовувати цю функцію для читання повідомлень із WhatsApp, Signal або інших, здавалося б, безпечніших месенджерів, або як можна захистити свою конфіденційність у WhatsApp ? Відповідь, як уточнює Google, – ні.
Традиційні текстові повідомлення та повідомлення RCS інтегровані в саму операційну систему та керуються безпосередньо Android (або iOS, у випадку Apple). На противагу цьому, OTT- додатки для обміну повідомленнями , такі як WhatsApp, Signal або Telegram, незалежно контролюють своє шифрування та дешифрування , а також зберігання своєї бази даних. У цій екосистемі також існують альтернативи, орієнтовані на конфіденційність, такі як безпечний додаток Threema для Android.
Це означає, що Android RCS Archival спеціально розроблений для взаємодії з Google Messages та повідомленнями, що обробляються системою , а не для безпосереднього шпигунства за внутрішнім вмістом інших програм. Загальна резервна копія телефону може містити дані з цих програм, але це не є ні метою, ні способом роботи цієї конкретної функції.
Корінь цього занепокоєння має давні коріння: багато компаній бояться появи «паралельних каналів» комунікації між співробітниками , особливо коли такі платформи, як WhatsApp або Signal, використовуються для обговорення робочих питань поза офіційними каналами. Нова функція Google, орієнтована на RCS та SMS, не вирішує цю проблему повністю, але посилює контроль над обміном повідомленнями на пристроях.
Досі в деяких регульованих середовищах відділи комплаєнсу були змушені повністю блокувати використання RCS, щоб уникнути порушень , дозволяючи лише SMS та дзвінки, які легше записувати. З цим оновленням Google пропонує золоту середину: дозволити RCS з усіма його перевагами, але з тими ж зобов'язаннями щодо архівування, що й для традиційних текстових повідомлень.
Для користувачів мобільного телефону Android, яким керує компанія, повідомлення зрозуміле: звертайте пильну увагу на сповіщення про архівування повідомлень і вважайте, що на цьому пристрої текстові повідомлення, надіслані через Google Messages, більше не мають такого ж рівня конфіденційності, як на особистому телефоні.
З огляду на всі ці зміни, робочі телефони більше не є тим, здавалося б, нейтральним простором між особистим та професійним життям. Поєднання керованих корпоративних телефонів, розширеного обміну повідомленнями, такого як RCS, та обов’язкових інструментів архівування створює середовище, де зручність співіснує з постійно зростаючим моніторингом, і де як компанії, так і співробітники повинні будуть коригувати свої практики та очікування, щоб безпечно та без непорозумінь орієнтуватися в цьому просторі.
