Чи може роботодавець бачити фото на моєму робочому iPhone?
Apple не каже, чи може роботодавець бачити ваші фото на керованому iPhone. На сторінці Apple пошта, повідомлення та історія Safari названі недоступними, але фото в переліку немає. Вважайте робочий телефон власністю компанії, а приватні фото зберігайте там, куди роботодавець не зазирне.
Завантажити Cryptile в App Store
Що мені потрібно знати?
- Фото не згадано. У порівняльній таблиці Apple особиста пошта, нотатки, iMessage та історія Safari мають позначку «Не дозволено» для кожного способу реєстрації. Фото в таблиці немає.
- Тип реєстрації має значення. Apple каже, що User Enrollment на основі облікового запису дає найбільше приватності й розділення даних.
- Налаштування можуть бути вам невидимі. Запитайте в ІТ-відділу, чи зареєстровано ваш телефон і яким способом.
Що може служба керування роботодавця?
У посібнику Apple сказано, що User Enrollment не може запитувати розташування пристрою чи список усіх застосунків. Він також не може віддалено стерти весь вміст і налаштування.
Інші типи реєстрації дозволяють більше. Сторінка не описує кожен випадок, тож нічого не припускайте.
На керованому телефоні операційна система створює окремі ключі шифрування для робочих даних. Apple каже, що їх знищують під час скасування реєстрації, а керовані застосунки завжди видаляють. Дивіться сторінки Apple про способи реєстрації і реєстрацію на основі облікового запису.
Що робити з особистими фото на робочому телефоні?
Письмово запитайте в ІТ, який тип реєстрації має телефон. Потім вирішіть, що там має бути.
Ще краще тримати сімейні й приватні фото на власному пристрої. Якщо мусите залишити їх, спершу зробіть резервну копію й припускайте, що ІТ або наступний власник можуть до них дістатися.
Чи допомагає сховище на робочому iPhone?
Воно обмежує те, що може відкрити людина, яка тримає телефон. Файли Cryptile — це шифротекст AES-256-GCM. Ключ походить від візерунка, який ви малюєте, на самому пристрої.
Немає облікового запису й немає сервера, а розробник ніколи не має ваших ключів. Інший візерунок відкриває інше сховище, тож ніхто не бачить списку сховищ.
Від чого це не захищає
Сховище не може приховати, що застосунок установлено, і ваш роботодавець може це бачити. Воно не зупинить знімки екрана чи людину, яка стежить, як ви малюєте візерунок. Короткий візерунок слабший за парольну фразу, тому використовуйте 8 клітинок чи більше. Якщо ви втратите і візерунок, і фразу відновлення з 9 слів, сховище зникне. Політика компанії все одно стосується телефона.
Зробіть це з Cryptile
Cryptile безкоштовний для початку, із зашифрованою резервною копією в iCloud. Plus додає більше, а застосунок повідомить вас, коли ви дійдете до цього.