Il mio datore di lavoro può vedere le foto sull’iPhone aziendale?
Apple non dice se un datore di lavoro può vedere le tue foto su un iPhone gestito. La pagina indica posta, messaggi e cronologia di Safari come fuori portata, ma le foto non compaiono. Considera un telefono aziendale come dell’azienda e tieni le foto private dove il tuo datore di lavoro non può aprirle.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Le foto non sono nell’elenco. La tabella comparativa di Apple segna posta personale, note, iMessage e cronologia di Safari come «Non consentito» per ogni metodo di registrazione. Le foto non sono in quella tabella.
- Il tipo di registrazione conta. Apple dice che la registrazione utente basata su account offre più privacy e più separazione dei dati.
- Non sempre vedi la configurazione. Chiedi all’IT se il tuo telefono è registrato, e come.
Cosa può fare il servizio di gestione di un datore di lavoro?
La guida di Apple dice che la registrazione utente non può interrogare la posizione del dispositivo né l’elenco di tutte le app. Non può nemmeno cancellare da remoto tutti i contenuti e le impostazioni.
Altri tipi di registrazione permettono di più. La pagina non descrive ogni caso, quindi non dare nulla per scontato.
Su un telefono gestito, il sistema operativo crea chiavi di cifratura separate per i dati di lavoro. Apple dice che vengono distrutte alla rimozione della registrazione e che le app gestite vengono sempre rimosse. Vedi le pagine di Apple sui metodi di registrazione e sulla registrazione basata su account.
Cosa faccio con le foto personali su un telefono aziendale?
Chiedi all’IT per iscritto a cosa è registrato il telefono. Poi decidi cosa deve starci.
Meglio ancora, tieni le foto di famiglia e quelle private sul tuo dispositivo. Se devi tenerle, fai prima un backup e considera che l’IT o il prossimo proprietario potrebbero accedervi.
Una cassaforte aiuta su un iPhone aziendale?
Limita ciò che può aprire una persona che ha il telefono in mano. I file di Cryptile sono testo cifrato AES-256-GCM. La chiave nasce da uno schema che disegni, sul dispositivo.
Non c’è un account né un server, e lo sviluppatore non ha mai le tue chiavi. Uno schema diverso apre una cassaforte diversa, quindi nessuno vede un elenco di casseforti.
Da cosa non ti protegge
Una cassaforte non può nascondere che un’app è installata, e il tuo datore di lavoro potrebbe vederlo. Non impedisce gli screenshot né che qualcuno ti guardi disegnare lo schema. Uno schema corto è più debole di una passphrase, quindi usa 8 celle o più. Se perdi sia lo schema sia la frase di recupero di 9 parole, la cassaforte è persa. La politica aziendale continua ad applicarsi al telefono.
Fallo con Cryptile
Cryptile è gratis per iniziare, con il backup cifrato su iCloud incluso. Plus offre di più, e l’app ti avvisa quando ci arrivi.