La peligrosa jugada de Google

Una nueva actualización de Pixel permite a los administradores gestionar los mensajes internos. Foto: Google .

Según Android Authority , Google está implementando el archivado RCS, una función que permite a los empleadores bloquear o archivar conversaciones en dispositivos administrados por la empresa. En resumen, los superiores ahora pueden leer mensajes RCS en Google Messages, incluso si están cifrados de extremo a extremo.

Esto solo se aplica a los dispositivos gestionados por la empresa y no afecta a los teléfonos personales. Para los sectores con regulaciones estrictas, esta función simplemente complementa el mecanismo de almacenamiento de SMS existente.

A diferencia del correo electrónico, en las empresas tradicionales los empleados consideran los mensajes de texto una forma de comunicación más informal entre compañeros, que no requiere una formalidad excesiva al enviar mensajes a su jefe, sobre todo cuando estos mensajes están cifrados de extremo a extremo para garantizar la privacidad. Sin embargo, esto ya no es así.

Según Forbes , los usuarios suelen tener una idea equivocada sobre el cifrado de extremo a extremo. Este mecanismo solo protege los mensajes durante la transmisión, pero una vez que están en el teléfono, se descifran y cualquiera que controle el dispositivo puede acceder a ellos.

Google afirma que se trata de "una solución fiable para el archivo de mensajes, basada en Android y compatible con versiones anteriores de SMS y MMS". Los empleados verán una notificación clara en su dispositivo cada vez que se active el archivado.

Esto podría disminuir el entusiasmo de los empleados por usar los teléfonos inteligentes proporcionados por la empresa. Porque no se limita solo a las profesiones gestionadas; cualquier organización puede habilitar esta función.

Esta función se está implementando en Google Pixel y otros dispositivos Android Enterprise compatibles. Los empleados podrán aprovechar al máximo RCS, como la visualización del estado de inicio de sesión y de visualización, y el cifrado de extremo a extremo entre dispositivos Android, al tiempo que se garantiza que la organización cumpla con los requisitos de cumplimiento, según informó Google.

Sin embargo, según Forbes, desde hace tiempo existe preocupación por el hecho de que los empleados recurran a plataformas de TI no oficiales para comunicarse con sus compañeros, en particular WhatsApp y Signal. Esta nueva actualización, sin duda, no mejora la situación.

Anteriormente, Microsoft también generó controversia al notificar a los usuarios cuando un empleado no estaba trabajando. En concreto, en la actualización de Microsoft 365 Roadmap, cuando los usuarios se conectaban a la red Wi-Fi de la empresa, el sistema mostraba su ubicación para indicar dónde estaban trabajando.

Cybersecurity News argumenta que este método elude las recientes mejoras de seguridad, lo que genera riesgos de movimiento lateral dentro de los sistemas y fugas de datos en entornos empresariales. Estos códigos de acceso permiten la suplantación de identidad, como el envío de mensajes de Teams o correos electrónicos en nombre de la víctima, ataques de phishing o el mantenimiento del acceso.