Rizik privatnosti: Google Messages uvodi pohranu RCS poruka za korporativne telefone
Google je upravo najavio značajnu promjenu u aplikaciji Google Messages za Android uređaje koji koriste standard Rich Communication Services (RCS). Iako je značajka namijenjena korporativnim korisnicima i usklađenosti, izazvala je veliku zabrinutost zbog potencijalnog narušavanja privatnosti osobnih podataka zaposlenika. Nova značajka omogućuje tvrtkama jednostavno arhiviranje i pohranjivanje svih RCS poruka poslanih ili primljenih na službenim uređajima.
Što donosi “Android RCS Archival”?
Google postupno uvodi funkciju Android RCS Archival koja će službenim telefonima omogućiti automatsku integraciju s aplikacijama trećih strana za pohranu podataka. Cilj je snimanje svih RCS poruka na uređaju.
Pogođeni uređaji: Trenutno Google Pixel uređaji kojima upravljaju tvrtke, a uskoro i širi spektar Android Enterprise modela.
Što se bilježi: Pohranjuju se sve poslane, primljene, uređene, pa čak i izbrisane poruke.
Svrha: Ova funkcija omogućuje tvrtkama kontrolu i izvlačenje poruka u slučajevima pravnih zahtjeva, internih istraga ili revizija usklađenosti, gdje je dosadašnja end-to-end enkripcija (E2EE) to otežavala.
Zašto je RCS standard važan?
Rich Communication Services (RCS) je moderni standard za razmjenu poruka koji postupno zamjenjuje stari SMS/MMS, nudeći značajke slične OTT aplikacijama (poput Messengera ili WhatsAppa):
- Slanje poruka s neograničenim brojem znakova.
- Prijenos visokokvalitetnih fotografija i videozapisa.
- Statusi čitanja i tipkanja.
- Grupno dopisivanje.
- End-to-End enkripcija (E2EE) u mnogim slučajevima.
Zbog ovih modernih značajki, mnoge tvrtke prelaze na RCS, no istovremeno im je potrebna kontrola nad komunikacijom u službene svrhe.
Rizici za privatnost zaposlenika
Iako Google tvrdi da će korisnici vidjeti jasnu obavijest svaki put kada je funkcija pohrane aktivna, to ne umanjuje ozbiljnu zabrinutost korisničke zajednice.
Izloženost osobnih poruka: Postoji rizik da će sve što pošaljete na službenom telefonu biti pregledano. Osobne poruke mogu biti izložene tijekom rutinskih revizija ili pravnih incidenata.
Sigurnosni rizik: Ako se hakira sustav pohrane treće strane, osjetljivi korporativni i osobni podaci mogu dospjeti u pogrešne ruke.
Pogrešno tumačenje: Privatno dijeljenje informacija može biti pogrešno shvaćeno i zloupotrijebljeno.
Savjeti za korisnike: Kako se zaštititi
Najvažnije pravilo je tretirati poslovni telefon kao službeni uređaj, a ne kao privatni prostor.
- Izbjegavajte privatni sadržaj: Ključno je izbjegavati slanje bilo kakvih osobnih ili osjetljivih podataka putem službenih RCS poruka.
- Koristite osobne uređaje/aplikacije: Za osobnu komunikaciju koristite isključivo svoj osobni telefon ili sigurne platforme za razmjenu poruka koje nisu pod upravom tvrtke (poput WhatsAppa ili Signala).
- Budite oprezni s obavijestima: Ako na svom uređaju vidite poruku vezanu uz arhiviranje poruka, budite izuzetno oprezni i nemojte slati osjetljiv sadržaj.
Googleovo ažuriranje može pomoći tvrtkama u pravnim i profesionalnim aspektima, ali istovremeno značajno smanjuje privatnost korisnika. Biti oprezan od samog početka pomoći će vam izbjeći nepotrebne rizike.
