Googles gefährlicher Schritt

Ein neues Update für Pixel ermöglicht Administratoren die Verwaltung interner Nachrichten. Foto: Google .

Laut Android Authority führt Google die RCS-Archivierung ein. Diese Funktion ermöglicht es Arbeitgebern, Konversationen auf firmeneigenen Geräten zu blockieren oder zu archivieren. Vereinfacht gesagt: Vorgesetzte können nun RCS-Nachrichten in Google Messages lesen, selbst wenn diese Ende-zu-Ende-verschlüsselt sind.

Dies gilt nur für firmeneigene Geräte und hat keine Auswirkungen auf private Mobiltelefone. In Branchen mit strengen Vorschriften ergänzt diese Funktion lediglich den bestehenden SMS-Speichermechanismus.

Anders als E-Mails betrachten Mitarbeiter in typischen Unternehmen Textnachrichten als eine informellere Kommunikationsform unter Kollegen, die beim Versenden von Nachrichten an ihren Vorgesetzten keine übermäßige Förmlichkeit erfordert, insbesondere wenn diese Nachrichten Ende-zu-Ende-verschlüsselt sind, um die Vertraulichkeit zu gewährleisten. Das trifft heute nicht mehr zu.

Laut Forbes herrscht unter Nutzern ein weit verbreitetes Missverständnis bezüglich der Ende-zu-Ende-Verschlüsselung. Dieser Mechanismus schützt Nachrichten lediglich während der Übertragung. Sobald die Nachrichten auf dem Telefon gespeichert sind, werden sie entschlüsselt und können von jedem, der das Gerät kontrolliert, eingesehen werden.

Google zufolge handelt es sich um eine „zuverlässige Lösung zur Nachrichtenarchivierung, die auf Android basiert und sowohl mit SMS als auch mit MMS abwärtskompatibel ist“. Mitarbeiter erhalten eine deutliche Benachrichtigung auf ihrem Gerät, sobald die Archivierung aktiviert ist.

Dies könnte die Begeisterung der Mitarbeiter für die Nutzung von Firmenhandys verringern. Denn es handelt sich nicht nur um streng regulierte Berufe; jede Organisation kann diese Funktion aktivieren.

Die Funktion wird auf Google Pixel und anderen kompatiblen Android Enterprise-Geräten eingeführt. Mitarbeiter können die Vorteile von RCS vollumfänglich nutzen, beispielsweise die Anzeige des Anmelde- und Ansichtsstatus sowie die Ende-zu-Ende-Verschlüsselung zwischen Android-Geräten. Gleichzeitig wird sichergestellt, dass das Unternehmen die Compliance-Anforderungen erfüllt, so Google.

Laut Forbes bestehen jedoch schon lange Bedenken, dass Mitarbeiter zur Kommunikation mit Kollegen auf inoffizielle Plattformen wie WhatsApp und Signal zurückgreifen. Das neue Update verschärft die Situation sicherlich nicht.

Zuvor hatte Microsoft bereits Kontroversen ausgelöst, indem es Nutzer benachrichtigte, sobald ein Mitarbeiter nicht im Dienst war. Konkret zeigte das System im Rahmen des Microsoft 365 Roadmap-Updates beim Verbinden mit dem Firmen-WLAN den Standort des Nutzers an, um zu verdeutlichen, wo dieser arbeitete.

Cybersecurity News argumentiert, dass diese Methode die jüngsten Sicherheitsverbesserungen umgeht und dadurch das Risiko lateraler Angriffe innerhalb von Systemen sowie von Datenlecks in Unternehmensumgebungen birgt. Diese Zugangscodes ermöglichen Identitätsdiebstahl, beispielsweise das Versenden von Teams-Nachrichten oder E-Mails im Namen des Opfers, Phishing-Angriffe oder die Aufrechterhaltung des Zugriffs.