Snart kan private samtaler overvåkes på Android-telefonen din

Google lanserer en ny funksjon for Android som gjør det mulig for arbeidsgivere å arkivere meldinger på firmatelefoner. Dette gjelder RCS-meldinger i Google Messages, som er en erstatning for klassiske SMS- og MMS-meldinger og støtter bilder, videoer og lesekvitteringer.

Funksjonen er basert på en ny løsning for arkivering av RCS-meldinger. Med den kan en bedrift installere en spesiell arkivapp på en jobbmobil.

Når IT-avdelingen har satt opp telefonen som en fullt administrert enhet, får arkivappen beskjed hver gang en RCS-melding mottas eller sendes ut. Appen registrerer også om en melding redigeres eller slettes.

Google understreker at det handler om dokumentasjonskrav. Mange bedrifter og myndigheter har behov for å kunne vise full meldingshistorikk i forbindelse med inspeksjoner, klager eller rettssaker.

Derfor har noen tidligere vært nødt til å blokkere RCS helt fordi krypteringen gjorde gamle arkiveringsløsninger ubrukelige.

Ifølge Google vil de ansatte tydelig kunne se på jobbtelefonen sin når funksjonen er aktiv. Dette gjelder både Pixel-telefoner og andre enheter som kjører Android Enterprise.

Krypterte meldinger er ikke lenger private på jobb

RCS i Google Messages er ende-til-ende-kryptert mellom Android-enheter, men den nye løsningen viser at kryptering ikke er det samme som personvern på en jobbtelefon.

Meldingene er beskyttet på vei gjennom nettet, men på selve enheten dekrypteres de, og den som kontrollerer telefonen, kan til syvende og sist lese dem.

Dette gjør at arbeidsgiveren kan overvåke praktisk talt all vanlig tekstkommunikasjon på firmatelefonen.

Forbes beskriver det som en “game-changer” for teksting og RCS, fordi mange ansatte har oppfattet meldinger som mer uformelle og private enn e-post.

Google forklarer at funksjonen er spesielt rettet mot bransjer som finans, forsikring og offentlige myndigheter som må overholde regelverket fra det amerikanske finanstilsynet.

Men også bedrifter som ønsker full dokumentasjon i forbindelse med interne etterforskninger eller personalsaker, kan bruke løsningen.

En Google-leder skriver i et blogginnlegg at den nye løsningen gjør det mulig for tredjeparts arkiv-apper å koble seg direkte til Google Messages på jobbtelefoner og levere dokumentasjonen selskapet trenger.

WhatsApp går gratis, men risiko følger med

Oppdateringen gjelder ikke for andre krypterte meldingstjenester som WhatsApp, Signal og Telegram på jobbtelefoner. Disse appene håndterer sin egen kryptering og sine egne nøkler og er ikke integrert i Androids egen meldingsmotor på samme måte som RCS og SMS.

Dette betyr at arbeidsgiveren ikke automatisk kan lese meldinger i disse appene via den nye Google-funksjonen.

Samtidig påpeker sikkerhetseksperter at innholdet fortsatt kan være sårbart hvis for eksempel en kollega tar skjermbilder, bruker usikre sikkerhetskopier eller har spionprogramvare på en datamaskin som er koblet til kontoen.

Google understreker at oppdateringen ikke endrer noe på folks egne telefoner. Den nye arkiveringen er valgfri for arbeidsgivere og krever at telefonen er satt opp som en fullt administrert arbeidsenhet.