Kan arbeidsgiver se meldingene dine på krypterte apper?

Når du kobler deg til det trådløse nettverket på jobben eller skolen, er det lett å lure på hvor mye IT-avdelingen egentlig kan følge med på. Kan arbeidsgiver se meldingene dine hvis du bruker private apper som WhatsApp, Telegram eller Signal i lunsjpausen? Frykten for overvåkning på nettverket er utbredt, særlig når man bruker personlige enheter på jobbens wi-fi. Svaret handler i stor grad om moderne krypteringsteknologi, men det finnes viktige unntak du bør være klar over før du sender sensitiv informasjon fra kontorpulten.

Slik beskytter ende-til-ende-kryptering meldingene dine

De fleste moderne lynmeldingsapper som Signal og WhatsApp benytter såkalt ende-til-ende-kryptering (E2EE) som standard. Dette betyr at meldingen din låses på din telefon og låses opp først når den når mottakerens enhet. Telegram bruker også sterk kryptering, selv om ende-til-ende-kryptering der må aktiveres manuelt for såkalte «hemmelige chatter».

Når datatrafikken passerer gjennom skolens eller bedriftens ruter, ser nettverket bare uleselige datapakker. Selv om en IT-administrator overvåker all trafikk i sanntid, er det umulig å dekode teksten, bildene eller lydfilene du sender. Krypteringen beskytter altså det faktiske innholdet i kommunikasjonen din effektivt.

Hva kan administratorer faktisk se på nettverket?

Selv om innholdet er skjult, er du ikke usynlig. Når du er koblet til et lokalt nettverk, kan IT-avdelingen se metamateriale og trafikk mønstre. De vet hvilke servere enheten din kommuniserer med, hvor mye data som overføres, og på hvilke tidspunkter det skjer.

• App-bruk: Administratorer kan se at enheten din kobler seg til Signals eller WhatsApps servere.
• Tidsbruk og datamengde: De kan se når du sender data og hvor store filene er.
• IP-adresser: Avsender- og mottaker-IP på nettverksnivå er synlig, men ikke hvem du prater med inne i appen.

Kort sagt: Arbeidsgiver vet at du bruker appen, men de kan aldri lese hva du skriver over nettverket.

Fellen: Skole- og jobbenheter med overvåkningsprogramvare

Det finnes imidlertid et stort unntak fra denne regelen. Hvis du bruker en datamaskin eller mobiltelefon som eies av arbeidsgiver eller skolen, hjelper det lite at selve overføringen er kryptert. Mange bedrifter installerer MDM-systemer (Mobile Device Management) eller programvare for tasteloggføring og skjermbildevisning på sine enheter.

Dersom det kjører overvåkningsprogramvare direkte på enheten, leses teksten før den blir kryptert og sendt ut på nettverket. Bruker du WhatsApp Web fra en jobb-PC, kan IT-avdelingen i teorien se alt som vises på skjermen din gjennom fjernstyringsverktøy.

Slik beskytter du privatlivet ditt på jobb

Hvis du vil være helt sikker på at ingen følger med på din private korrespondanse, bør du følge noen enkle forholdsregler i hverdagen:

Bruk alltid din egen, private mobiltelefon og koble deg av bedriftens wi-fi ved å bruke mobildata (4G/5G) når du sender sensitive meldinger. Ønsker du å bruke trådløst nettverk, kan en pålitelig VPN-tjeneste skjule hvilke apper og servere du kobler deg til, slik at heller ikke trafikk mønsteret ditt blir synlig for IT-avdelingen.

Har du opplevd streng overvåkning på jobb eller skole, eller tenker du sjelden over hva IT-avdelingen kan se? Del gjerne dine tanker i kommentarfeltet!