Kan mijn werkgever foto's zien op mijn werk-iPhone?
Apple zegt niet of een werkgever je foto's kan zien op een beheerde iPhone. Op de pagina staan mail, berichten en Safari-geschiedenis als verboden terrein, maar foto's staan er niet bij. Zie een werktelefoon als eigendom van het bedrijf en bewaar privéfoto's ergens waar je werkgever niet bij kan.
Download Cryptile in de App Store
Wat moet ik weten?
- Foto's staan niet in de lijst. In Apples vergelijkingstabel staan persoonlijke mail, notities, iMessage en Safari-geschiedenis bij elke inschrijfmethode als "Niet toegestaan". Foto's staan niet in die tabel.
- Je type inschrijving telt. Apple zegt dat accountgebonden gebruikersinschrijving de meeste privacy en gegevensscheiding biedt.
- Je ziet de configuratie niet altijd. Vraag de IT-afdeling of je telefoon is ingeschreven en hoe.
Wat kan de beheerdienst van een werkgever doen?
Volgens Apples gids kan gebruikersinschrijving de locatie van het apparaat of de lijst met alle apps niet opvragen. Ze kan ook niet op afstand alle content en instellingen wissen.
Andere inschrijftypen staan meer toe. De pagina beschrijft niet elk geval, dus ga niet van iets uit.
Op een beheerde telefoon maakt het besturingssysteem aparte coderingssleutels voor werkgegevens. Apple zegt dat ze worden vernietigd bij uitschrijving en dat beheerde apps altijd worden verwijderd. Zie Apples pagina's over inschrijfmethoden en accountgebonden inschrijving.
Wat doe ik met persoonlijke foto's op een werktelefoon?
Vraag de IT-afdeling schriftelijk waarvoor de telefoon is ingeschreven. Besluit dan wat erop thuishoort.
Nog beter: bewaar familiefoto's en privéfoto's op je eigen apparaat. Moet het toch, maak dan eerst een back-up en ga ervan uit dat IT of de volgende eigenaar erbij kan.
Helpt een kluis op een werk-iPhone?
Een kluis beperkt wat iemand met de telefoon in handen kan openen. Cryptile-bestanden zijn AES-256-GCM-cijfertekst. De sleutel komt van een patroon dat je tekent, op het apparaat zelf.
Er is geen account en geen server, en de ontwikkelaar heeft nooit je sleutels. Een ander patroon opent een andere kluis, dus niemand ziet een lijst met kluizen.
Waartegen dit niet beschermt
Een kluis kan niet verbergen dat een app is geïnstalleerd, en je werkgever kan dat misschien zien. Hij houdt geen schermafbeeldingen tegen en ook niemand die meekijkt als je je patroon tekent. Een kort patroon is zwakker dan een wachtzin, gebruik dus 8 of meer cellen. Verlies je zowel het patroon als je herstelzin van 9 woorden, dan is de kluis weg. Het bedrijfsbeleid blijft gelden voor de telefoon.
Doe het met Cryptile
Cryptile is gratis om mee te beginnen, met versleutelde iCloud-back-up inbegrepen. Plus voegt meer toe, en de app vertelt het je als je daar komt.