Google uvodi nadzor RCS poruka na službenim telefonima

Otkrivanje nove Teams funkcije, kojom se kompanijama šalje obavijest kada zaposlenik nije dostupan, prošle sedmice je Microsoftu donijelo veliku pažnju na društvenim mrežama. Slična situacija ponovila se i s Googleom, nakon što je objavljeno da najnovija Android nadogradnja utiče na privatnost RCS i SMS poruka na službenim uređajima.

Prema pisanju Android Authorityja, Google uvodi „Android RCS Archival“ na Pixel telefone i druge Android uređaje pod korporativnim upravljanjem. Ova mogućnost omogućava poslodavcima da pristupe i arhiviraju RCS komunikaciju zaposlenih, čak i kada je riječ o porukama zaštićenim end-to-end enkripcijom. Drugim riječima, kompanije će moći čitati prepiske u Google Messages aplikaciji uprkos postojanju standardne enkripcije.

Promjena se odnosi isključivo na telefone koje kontroliše poslodavac i ne utiče na privatne uređaje korisnika. U sektorima sa strožijim regulatornim pravilima, arhiviranje RCS-a predstavlja dodatak već postojećoj praksi čuvanja SMS komunikacije. Iako su zaposleni navikli da je službena e-pošta podložna nadzoru, dopisivanje putem poruka se često doživljavalo kao privatnije, posebno uz oslanjanje na end-to-end enkripciju — što više nije slučaj na radnim telefonima.

Ovaj razvoj događaja ponovo ukazuje na čestu zabludu o prirodi end-to-end enkripcije: zaštita važi tokom prijenosa poruke, ali sadržaj postaje dostupan svakome ko ima nadzor nad samim uređajem. Google pojašnjava da je riječ o „pouzdanom Android rješenju za arhiviranje“, koje funkcioniše i sa SMS i MMS porukama, a zaposlenici će biti jasno obaviješteni kada je arhiviranje aktivirano.

Zbog toga prednosti korištenja službenog telefona za neke zaposlene postaju manje privlačne. I dok je kontrola e-pošte odavno poznata praksa, prepiska putem poruka smatrala se drugačijom vrstom komunikacije. Nova funkcija je dostupna svim organizacijama koje koriste Android Enterprise uređaje, ne samo regulisanim industrijama.

Google navodi da funkcionalnost omogućava korištenje savremenih RCS opcija — poput potvrda čitanja, indikatora kucanja i šifrirane komunikacije između Android uređaja — pri čemu se istovremeno zadovoljavaju zahtjevi vezani za usklađenost poslovnih sistema.

Nakon kritika koje su uslijedile, Google je dodatno precizirao da se promjena „ne odnosi na privatne uređaje i da ostaje opcionalna za kompanije koje upravljaju radnim telefonima u regulisanim sektorima, gdje su zaposlenici već informisani da se komunikacija arhivira u skladu s propisima“.

Dugo postoji zabrinutost da radnici koriste neodobrene aplikacije poput WhatsAppa ili Signala kako bi izbjegli nadzor službene komunikacije, a nova nadogradnja vjerovatno neće smanjiti tu praksu. Ipak, Google ističe da se mogućnost arhiviranja odnosi samo na poruke integrirane u sistem — SMS i RCS. Aplikacije kao što su WhatsApp i Signal ostaju izvan ovog režima, jer upravljaju vlastitom enkripcijom i dekripcijom i ne dijele podatke s operativnim sistemom na isti način.

Google podsjeća da su poslodavci ranije morali potpuno onemogućiti RCS funkcije zbog zahtjeva usklađenosti. Sada je omogućena podrška za modernu razmjenu poruka, uključujući kvalitetnije multimedijalne sadržaje, uz zadržavanje istih regulatornih standarda koji se već primjenjuju na SMS komunikaciju.

Zaposlenicima koji koriste Android uređaje pod upravljanjem kompanije preporučuje se da obrate pažnju na obavijesti o aktiviranom arhiviranju, jer one označavaju da poruke više nisu privatne u mjeri u kojoj su ranije bile, piše Forbes.