De gevaarlijke zet van Google

Een nieuwe update voor Pixel stelt beheerders in staat interne berichten te beheren. Foto: Google .

Volgens Android Authority introduceert Google RCS-archivering, een functie waarmee werkgevers gesprekken op door het bedrijf beheerde apparaten kunnen blokkeren of archiveren. Simpel gezegd: leidinggevenden kunnen nu RCS-berichten in Google Berichten lezen, zelfs als ze end-to-end versleuteld zijn.

Dit geldt alleen voor apparaten die door het bedrijf worden beheerd en heeft geen invloed op persoonlijke telefoons. Voor sectoren met strenge regelgeving vormt deze functie een aanvulling op het bestaande mechanisme voor het opslaan van sms-berichten.

In tegenstelling tot e-mail beschouwen werknemers in traditionele bedrijven sms'en als een informelere vorm van communicatie tussen collega's, waarbij geen overdreven formaliteit vereist is bij het versturen van berichten naar de baas, zeker niet wanneer deze berichten end-to-end versleuteld zijn om de privacy te waarborgen. Dat is nu niet meer het geval.

Volgens Forbes bestaat er een veelvoorkomend misverstand over end-to-end-encryptie. Dit mechanisme beschermt berichten alleen tijdens de verzending, maar zodra ze op de telefoon staan, worden ze gedecodeerd en kan iedereen die het apparaat beheert ze inzien.

Google zegt dat dit "een betrouwbare oplossing voor het archiveren van berichten is, gebaseerd op Android en compatibel met zowel sms als mms." Medewerkers zien een duidelijke melding op hun apparaat wanneer archivering is ingeschakeld.

Dit zou ertoe kunnen leiden dat werknemers minder enthousiast worden over het gebruik van door het bedrijf verstrekte smartphones. Het is immers niet alleen iets voor strikt georganiseerde beroepen; elke organisatie kan deze functie inschakelen.

De functie wordt uitgerold op Google Pixel en andere compatibele Android Enterprise-apparaten. Medewerkers kunnen optimaal profiteren van RCS, bijvoorbeeld door de inlog- en bekeken status weer te geven en end-to-end-versleuteling tussen Android-apparaten te gebruiken, terwijl de organisatie tegelijkertijd voldoet aan de compliance-eisen, aldus Google.

Volgens Forbes bestaan er echter al langer zorgen dat werknemers hun toevlucht nemen tot 'schaduw-IT'-platforms om met collega's te communiceren, met name WhatsApp en Signal. Deze nieuwe update verbetert die situatie zeker niet.

Eerder zorgde Microsoft ook al voor controverse door gebruikers te laten weten wanneer een medewerker niet aan het werk was. Met name in de Microsoft 365 Roadmap-update werd, wanneer gebruikers verbinding maakten met de wifi van het bedrijf, hun locatie weergegeven om aan te geven waar ze aan het werk waren.

Cybersecurity News stelt dat deze methode recente beveiligingsverbeteringen omzeilt, waardoor risico's ontstaan op laterale verplaatsing binnen systemen en datalekken in bedrijfsomgevingen. Deze toegangscodes maken identiteitsvervalsing mogelijk, zoals het versturen van Teams-berichten of e-mails namens het slachtoffer, phishingaanvallen of het behouden van toegang.

Bron: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html