Ny Android-opdatering afsløret: Giver din arbejdsgiver adgang til dine sms’er

Microsoft udløste et viralt ramaskrig, da virksomheden afslørede en Teams-opdatering, der fortæller din arbejdsplads, når du ikke er på arbejde. Nu gør Google det samme. Glem end-to-end-kryptering. En ny Android-opdatering betyder, at dine RCS- og SMS-beskeder ikke længere er private.

Som rapporteret af Android Authority ‘ruller Google Android RCS Archival ud på Pixel-telefoner (og andre Android-enheder), hvilket giver arbejdsgivere mulighed for at opfange og arkivere RCS-chats på arbejdskontrollerede enheder. Med andre ord kan din arbejdsgiver nu læse dine RCS-beskeder i Google Beskeder på trods af end-to-end-kryptering’.

Dette gælder dog kun for arbejdsadministrerede enheder og påvirker ikke private telefoner. Og i visse regulerede brancher tilføjer det blot RCS-arkivering til den SMS-arkivering, som allerede findes.

Men medarbejdere i almindelige organisationer ser sms’er som noget andet end e-mails, fordi man forventer end-to-end-kryptering. Det gælder nu ikke længere, skriver Forbes.

Dette understreger den udbredte misforståelse om end-to-end-kryptering. Sikkerheden beskytter dine beskeder, mens de bliver sendt, men når de ligger på din telefon, er de dekrypteret og tilgængelige for enhver, der kontrollerer enheden.

Google siger, at dette er ‘en pålidelig, Android-understøttet løsning til arkivering af beskeder, som også er bagudkompatibel med SMS- og MMS-beskeder. Medarbejdere vil se en tydelig notifikation på deres enhed, hver gang arkiveringsfunktionen er aktiv’.

Pludselig er den fordel, det kan være at få stillet en arbejdstelefon til rådighed, ikke helt så attraktiv. Mens medarbejdere længe har været klar over risikoen ved at dele for meget i e-mails – en notorisk usikker teknologi, der er let for arbejdsgivere at overvåge – har sms’er været opfattet som noget andet. Og dette gælder ikke kun regulerede brancher. Alle organisationer kan nu være med.

Google siger, at ‘denne nye funktion, som er tilgængelig på Google Pixel og andre kompatible Android Enterprise-enheder, giver medarbejdere alle fordelene ved RCS – som skriveindikatorer, læsekvitteringer og end-to-end-kryptering mellem Android-enheder – samtidig med at organisationen overholder sine reguleringskrav’.

Der har længe været bekymring for, at medarbejdere bruger ‘shadow IT’ til at kommunikere med kolleger – særligt WhatsApp og Signal. Denne seneste opdatering vil ikke gøre den situation bedre.

Hvis du har en arbejdsgiverkontrolleret Android-telefon, bør du være opmærksom på notifikationen, der fortæller, at dine beskeder ikke længere er så private som før.