A minha entidade patronal consegue ver as fotografias do meu iPhone de trabalho?
A Apple não diz se uma entidade patronal pode ver as suas fotografias num iPhone gerido. A página indica o correio, as mensagens e o histórico do Safari como fora de alcance, mas as fotografias não aparecem numa linha. Trate um telemóvel de trabalho como sendo da empresa e guarde as fotografias privadas num sítio que a sua entidade patronal não consiga abrir.
O que preciso de saber?
- As fotografias não estão listadas. A tabela comparativa da Apple marca o correio pessoal, as notas, o iMessage e o histórico do Safari como "Não permitido" em todos os métodos de inscrição. As fotografias não estão nessa tabela.
- O tipo de inscrição importa. A Apple diz que a Inscrição de Utilizador baseada em conta dá mais privacidade e separação de dados.
- Nem sempre consegue ver a configuração. Pergunte ao departamento de TI se o seu telemóvel está inscrito e como.
O que pode fazer o serviço de gestão de uma entidade patronal?
O guia da Apple diz que a Inscrição de Utilizador não consegue consultar a localização do dispositivo nem a lista de todas as aplicações. Também não consegue apagar remotamente todo o conteúdo e definições.
Outros tipos de inscrição permitem mais. A página não detalha todos os casos, por isso não presuma.
Num telemóvel gerido, o sistema operativo cria chaves de encriptação separadas para os dados de trabalho. A Apple diz que são destruídas ao cancelar a inscrição e que as aplicações geridas são sempre removidas. Veja as páginas da Apple sobre métodos de inscrição e inscrição baseada em conta.
O que devo fazer com as fotografias pessoais num telemóvel de trabalho?
Pergunte por escrito ao departamento de TI em que está o telemóvel inscrito. Depois decida o que pertence lá.
Melhor ainda, guarde as fotografias de família e privadas no seu próprio dispositivo. Se tiver de as manter, faça primeiro uma cópia de segurança e parta do princípio de que o departamento de TI ou o próximo dono lhes poderia aceder.
Um cofre ajuda num iPhone de trabalho?
Limita o que uma pessoa com o telemóvel na mão consegue abrir. Os ficheiros do Cryptile são texto cifrado AES-256-GCM. A chave vem de um padrão que desenha, no dispositivo.
Não há conta nem servidor, e o programador nunca tem as suas chaves. Um padrão diferente abre um cofre diferente, por isso ninguém vê uma lista de cofres.
Contra o que isto não protege
Um cofre não consegue esconder que uma aplicação está instalada, e a sua entidade patronal pode conseguir ver isso. Não pode impedir capturas de ecrã nem alguém que o veja desenhar o padrão. Um padrão curto é mais fraco do que uma frase-passe, por isso use 8 ou mais células. Se perder o padrão e a frase de recuperação de 9 palavras, o cofre perde-se. A política da empresa continua a aplicar-se ao telemóvel.
Faça-o com o Cryptile
O Cryptile é gratuito para começar, com cópia de segurança encriptada no iCloud incluída. O Plus acrescenta mais e a aplicação avisa-o quando lá chegar.