Mon employeur peut-il voir les photos de mon iPhone professionnel ?
Apple ne dit pas si un employeur peut voir vos photos sur un iPhone géré. La page place les e-mails, les messages et l’historique Safari hors de portée, mais les photos n’y figurent pas. Considérez un téléphone pro comme celui de l’entreprise, et gardez vos photos privées là où votre employeur ne peut pas les ouvrir.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- Les photos ne sont pas dans la liste. Le tableau comparatif d’Apple indique « Non autorisé » pour les e-mails personnels, les notes, iMessage et l’historique Safari, pour chaque mode d’inscription. Les photos n’y sont pas.
- Le type d’inscription compte. Apple dit que l’inscription d’utilisateur basée sur un compte offre le plus de confidentialité et de séparation des données.
- Vous ne voyez pas toujours la configuration. Demandez à la DSI si votre téléphone est inscrit, et comment.
Que peut faire le service de gestion d’un employeur ?
Le guide d’Apple précise que l’inscription d’utilisateur ne peut pas interroger la position de l’appareil ni la liste de toutes les apps. Elle ne peut pas non plus effacer à distance tout le contenu et les réglages.
D’autres types d’inscription en permettent davantage. La page ne détaille pas chaque cas, donc ne présumez de rien.
Sur un téléphone géré, le système crée des clés de chiffrement distinctes pour les données professionnelles. Apple dit qu’elles sont détruites à la désinscription et que les apps gérées sont toujours supprimées. Voir les pages d’Apple sur les méthodes d’inscription et l’inscription basée sur un compte.
Que faire de mes photos personnelles sur un téléphone pro ?
Demandez par écrit à la DSI à quoi le téléphone est inscrit. Décidez ensuite ce qui doit s’y trouver.
Mieux vaut garder les photos de famille et les photos privées sur votre propre appareil. Si vous devez les garder, sauvegardez-les d’abord et supposez que la DSI ou le prochain propriétaire pourrait y accéder.
Un coffre aide-t-il sur un iPhone pro ?
Il limite ce que peut ouvrir une personne qui tient le téléphone. Les fichiers Cryptile sont du texte chiffré AES-256-GCM. La clé vient d’un schéma que vous dessinez, sur l’appareil.
Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés. Un autre schéma ouvre un autre coffre, donc personne ne voit de liste de coffres.
Ce contre quoi cela ne protège pas
Un coffre ne peut pas cacher qu’une app est installée, et votre employeur peut le voir. Il n’empêche ni les captures d’écran ni qu’on vous regarde dessiner le schéma. Un schéma court est plus faible qu’une phrase secrète, donc utilisez 8 cases ou plus. Si vous perdez le schéma et la phrase de récupération de 9 mots, le coffre est perdu. La politique de l’entreprise s’applique toujours au téléphone.
Faites-le avec Cryptile
Cryptile est gratuit pour commencer, avec la sauvegarde iCloud chiffrée incluse. Plus offre davantage, et l’app vous le dit quand vous y arrivez.