Kann mein Arbeitgeber die Fotos auf meinem Diensthandy sehen?
Apple sagt nicht, ob ein Arbeitgeber Ihre Fotos auf einem verwalteten iPhone sehen kann. Auf der Seite sind E-Mails, Nachrichten und der Safari-Verlauf ausgenommen, Fotos aber nicht aufgeführt. Behandeln Sie ein Diensthandy als Eigentum der Firma. Bewahren Sie private Fotos dort auf, wo Ihr Arbeitgeber sie nicht öffnen kann.
Was sollte ich wissen?
- Fotos stehen nicht auf der Liste. In Apples Vergleichstabelle sind private E-Mails, Notizen, iMessage und der Safari-Verlauf bei jeder Registrierungsart als „Nicht erlaubt“ markiert. Fotos kommen in dieser Tabelle nicht vor.
- Die Registrierungsart ist wichtig. Laut Apple bietet die kontobasierte Benutzerregistrierung den meisten Datenschutz und die beste Datentrennung.
- Die Einrichtung sehen Sie nicht immer. Fragen Sie die IT, ob und wie Ihr Handy registriert ist.
Was kann der Verwaltungsdienst eines Arbeitgebers tun?
Laut Apples Leitfaden kann die Benutzerregistrierung weder den Gerätestandort noch die Liste aller Apps abfragen. Sie kann auch nicht alle Inhalte und Einstellungen aus der Ferne löschen.
Andere Registrierungsarten erlauben mehr. Die Seite nennt nicht jeden Fall, gehen Sie also nicht von einem Ergebnis aus.
Auf einem verwalteten Handy erzeugt das Betriebssystem eigene Schlüssel für Arbeitsdaten. Apple zufolge werden sie bei der Abmeldung vernichtet, und verwaltete Apps werden immer entfernt. Siehe Apples Seiten zu Registrierungsmethoden und kontobasierter Registrierung.
Was mache ich mit privaten Fotos auf einem Diensthandy?
Fragen Sie die IT schriftlich, wofür das Handy registriert ist. Entscheiden Sie dann, was darauf gehört.
Besser ist es, Familienfotos und private Fotos auf dem eigenen Gerät zu lassen. Müssen sie bleiben, sichern Sie sie vorher. Gehen Sie davon aus, dass die IT oder der nächste Besitzer sie erreichen könnte.
Hilft ein Tresor auf einem Dienst-iPhone?
Er begrenzt, was eine Person mit dem Handy in der Hand öffnen kann. Cryptile-Dateien sind AES-256-GCM-Geheimtext. Der Schlüssel entsteht aus einem Muster, das Sie zeichnen, direkt auf dem Gerät.
Es gibt kein Konto und keinen Server, und der Entwickler hat nie Ihre Schlüssel. Ein anderes Muster öffnet einen anderen Tresor, sodass niemand eine Tresorliste sieht.
Wovor das nicht schützt
Ein Tresor kann nicht verbergen, dass eine App installiert ist, und Ihr Arbeitgeber kann das womöglich sehen. Er verhindert keine Screenshots und nicht, dass jemand beim Zeichnen des Musters zusieht. Ein kurzes Muster ist schwächer als eine Passphrase, nutzen Sie also 8 oder mehr Felder. Verlieren Sie Muster und 9-Wort-Wiederherstellungsphrase, ist der Tresor verloren. Die Firmenrichtlinie gilt weiterhin für das Handy.
So geht es mit Cryptile
Cryptile ist kostenlos zum Start, mit verschlüsseltem iCloud-Backup inklusive. Plus bietet mehr, und die App sagt Ihnen, wenn Sie diesen Punkt erreichen.