Musím mať pracovnú aplikáciu v súkromnom mobile?
V práci zavádzame aplikáciu na prihlasovanie a potvrdzovanie prístupov. Firemný telefón nemám, takže odo mňa chcú, aby som ju mala v súkromnom. Nejde mi ani o miesto v mobile, skôr o princíp. Máte to takto nastavené tiež?
Stručné zhrnutie
- Firmy často zavádzajú 2FA/OTP riešenia vyžadujúce Authenticator aplikáciu a ako alternatívy sa v diskusii uvádzali firemný telefón, hardvérový OTP kľúč (prívesok) alebo prihlasovanie cez PC/web.
- V diskusii boli spomenuté konkrétne Authenticator riešenia: Microsoft Authenticator, Google Authenticator a Aegis Authenticator; Google Authenticator má oficiálne verzie len pre Android a iOS.
- Pre školský kontext sa v diskusii spomínalo používanie aplikácie EduPage, ktorú je možné používať cez mobil aj cez web na školskom počítači; niektoré školy ju povoľujú len v pracovnej dobe.
Najčastejšie otázky
Q: Môže ma zamestnávateľ prinútiť nainštalovať autentifikačnú aplikáciu do môjho súkromného mobilu?
A: V diskusii viacerí tvrdili „Prinutit ta nemoze“, ale nebolo poskytnuté právne stanovisko; spomínané technické alternatívy sú firemný mobil alebo hardvérový OTP kľúč.
Q: Aké alternatívy mám, ak nechcem inštalovať Authenticator do súkromného mobilu?
A: Uvedené alternatívy sú: poskytnutie firemného telefónu s predinštalovanou appkou, hardvérový OTP kľúč/prívesok, prihlasovanie cez web/PC alebo zaslanie overovacieho kódu SMS na telefón.
Q: Je Google Authenticator dostupný pre PC alebo web?
A: V diskusii bolo konštatované, že Google Authenticator má oficiálne verzie len pre Android a iOS a neexistuje oficiálna webová alebo Windows verzia.
Q: Ako môže učiteľ riešiť EduPage bez mobilnej aplikácie?
A: EduPage sa dá používať cez webový prehliadač na školskom počítači; viacerí účastníci uviedli, že v triedach je počítač a komunikáciu s rodičmi riešia cez školský PC v pracovnom čase.
Q: Predstavuje použitie OTP aplikácie v súkromnom mobile bezpečnostné riziko?
A: V diskusii boli dve pozície: niektorí označili používanie súkromného mobilu pre pracovné účely za bezpečnostné riziko; iní vysvetlili, že OTP aplikácie (Google/Microsoft/Aegis) generujú jednorazové 30‑sekundové kódy a samy o sebe neslúžia na špehovanie obsahu zariadenia.
Q: Môžem po skončení pracovného pomeru odinštalovať autentifikátor?
A: Viacerí účastníci uviedli, že po ukončení pracovného pomeru aplikáciu odinštalujú; niektorí tiež presunuli pracovné konto na firemný mobil, keď im ho zamestnávateľ poskytol.
Závery z diskusie
Zhoda
- Existujú technické alternatívy k inštalácii v súkromnom mobile: firemný telefón, hardvérový OTP kľúč/prívesok alebo prihlasovanie cez web/PC.
- EduPage je aplikácia používaná v školstve a je možné ju riešiť cez mobil aj cez web na školskom počítači.
Sporné názory
- Niektorí účastníci tvrdia, že zamestnávateľ nemôže prinútiť zamestnanca inštalovať aplikáciu do súkromného mobilu, zatiaľ čo iní považujú požiadavku za bežnú prax a očakávajú súčinnosť.
- Niektorí považujú mať OTP aplikáciu v súkromnom mobile za bezpečnostné riziko a možné „špehovanie“, kým iní tvrdia, že OTP aplikácia len generuje jednorazové kódy a neumožňuje sledovanie obsahu zariadenia.
Otvorené otázky
- Aké je presné právne postavenie požiadavky zamestnávateľa na inštaláciu pracovnej aplikácie do súkromného zariadenia v konkrétnom pracovnoprávnom kontexte?
- Kto by mal hradiť a spravovať firemný telefón alebo hardvérový OTP kľúč, ak zamestnanec odmieta použiť súkromný mobil?
Spomenuté značky a firmy
Microsoft, Google, EduPage, Allegro, WhatsApp, Chrome
Spomenuté produkty a metódy
Microsoft Authenticator, Google Authenticator, Aegis Authenticator, Authenticator (rozšírenie pre Chrome), hardvérový OTP kľúč/prívesok, SMS kód, 2FA/dvojfaktorová autentifikácia, EduPage, Outlook, Teams
Miesta a osoby
Slovensko
@anonym_dcf5e8 MS Authenticator nie je firemná aplikácia ale normálna Microsoft aplikácia.
@hiro je ale nie je dôvod v sukromnom zariadeni si ju inštalovať
ucitelia tiez pouzivaju sukromne mobily a musia mat nainstalovany edupage v sukromnom mobile
@zuzana76 Miesas hrušky s jablkami, aplikácia o ktorej je reč sa týka prístupov na firemné servre. Žiaľ niektoré firmy radi aplikácie zneužívajú na spehovanie zamestnancov. Preto si nikto normálny takú aplikáciu do skromného mobilu nedá.
Autorka povedz že máš tlačidlovy mobil keď chcú apku nech ti dajú firemný.
K tomu edupage, je to najotravnejsia aplikácia ktorú poznám hlavne keď pani riaditeľka sústavne odosiela správy určené 2 triedam alebo 1 učiteľke a 5 žiakom celej škole.
Otravné sú tiež domáce úlohy zadané v systéme o 8mej večer. Pochopenie zo strany školy že digitalizácia neznamená správy a úlohy 24/7 by tiež nezaškodilo.
@zuzana76 Miesas hrušky s jablkami, aplikácia o ktorej je reč sa týka prístupov na firemné servre. Žiaľ niektoré firmy radi aplikácie zneužívajú na spehovanie zamestnancov. Preto si nikto normálny takú aplikáciu do skromného mobilu nedá.
Autorka povedz že máš tlačidlovy mobil keď chcú apku nech ti dajú firemný.
K tomu edupage, je to najotravnejsia aplikácia ktorú poznám hlavne keď pani riaditeľka sústavne odosiela správy určené 2 triedam alebo 1 učiteľke a 5 žiakom celej škole.
Otravné sú tiež domáce úlohy zadané v systéme o 8mej večer. Pochopenie zo strany školy že digitalizácia neznamená správy a úlohy 24/7 by tiež nezaškodilo.
@anonym_9008db Miešaš hrušky s jablkami
aplikácia na OTP prihlasovanie sa nedá použiť na špehovanie ani zamestnávateľ nemusí vôbec vedieť ktorú z mnohých OTP aplikácií používaš napríklad Google Authenticator, Microsoft Authenticator.
vieš ju rovnako použiť na ochránenie svojich účtov a využívať pri prihlasovaní napríklad do Google účtu, FB, booking a rôznych ehopov napríklad Allegro
funguje na princípe že k menu a heslu ktoré máš uložené v hlave máš navyše jednorázové číselné "heslo/kód" z aplikácie ktoré platí len 30 sekúnd
okrem hlavy musíš mať pri sebe mobil, alebo hardvérové OTP zariadenie
ak ti útočník vykradne uložené heslá z prehliadača, nedostane sa k jednorázovým heslám z OTP aplikácie a nedokáže sa prihlásiť
Znázorniť sa to dá či na kľúčenku kde máš kľúče od domu, auta, garáže si zavesíš aj kľúč od dverí z práce, alebo chceš nosiť 2 samostatné kľúčenky a požaduješ od zamestnávateľa ti dať krúžok a šnúrku na jeho kľúč. To akú kľúčenku používaš je zamestnávateľovi jedno, len potrebuje aby si mala kam zavesiť jeho kľúč od dverí.
@hiro je ale nie je dôvod v sukromnom zariadeni si ju inštalovať
@anonym_dcf5e8 Prečo nie? Ak máš aj obyčajný Windows na svojom súkromnom počítači s MS kontom tak je to ďalšia možnosť autentifikácie. To že tam pribudne okrem tvojho súkromného konta a/alebo rôznych iných ešte autentifikácia pre firemné konto tak to už je šumafuk.
@anonym_dcf5e8 Prečo nie? Ak máš aj obyčajný Windows na svojom súkromnom počítači s MS kontom tak je to ďalšia možnosť autentifikácie. To že tam pribudne okrem tvojho súkromného konta a/alebo rôznych iných ešte autentifikácia pre firemné konto tak to už je šumafuk.
Pre pracovne ucely mam pracovne google konto - ak by som nemala pracovny mobil, authentificator by som vyuzivala webovy. Nie kvoli strachu zo sledovania - ale z pricnipu. Ak si zamestnavatel mysli, ze nema pre mna firemny mobil opodstatnenie - tak ozaj nema... to je cele
Pre pracovne ucely mam pracovne google konto - ak by som nemala pracovny mobil, authentificator by som vyuzivala webovy. Nie kvoli strachu zo sledovania - ale z pricnipu. Ak si zamestnavatel mysli, ze nema pre mna firemny mobil opodstatnenie - tak ozaj nema... to je cele
@anonym_520128 "pracovne google konto - ak by som nemala pracovny mobil, authentificator by som vyuzivala webovy"?
Až na to ze neexistuje Google Authenticator pre web. Ani napríklad pre Windows. Len pre Android a iOS.
@zuzana76 to by si zaslúžilo celoslovenskú vzburu učiteľov aby odinštalovali edupage zo svojich mobilov, používali ho len na PC v škole a prestali odpovedať na správy rodičov mimo pracovnej doby
@anonym_8f16e5 A hlavne aby niektori ucitelia prestali vypisovat o desiatej vecer.
Autorka, odmietla by som.
@anonym_autor ak ti zamestnavatel neloskytuje firemny telefon, tak si to neinstaluj. Nemoze sa na to spoliehat. Co keby niekto nemal telefon alebo nemal smartphone?... nechapem, ako mozu mat pripravene taketo riesenie ako proces a pocktat s tym, ze si to ludia nainstaluju do sukromnych mobilov. Technicky aj hocako ide o nic, ale o princip ide riadne...
@anonym_8a0237 No veru, ja žiadny "smartphone" nemám, používam tlačidlový telefón, takže neviem, ako by som si nejakú "aplikáciu" vôbec nainštalovala. Ani neviem, čo to vlastne tie aplikácie sú. Našťastie môj zamestnávateľ takéto somariny nežiada.
@anonym_autor preco nie? Mas zlého zamestanavatela? Zle pracovne podmienky? Neplati vcas mzdu? Neplati za teba odvody? Pytam sa iba pre zaujímavosť. Lebo ak nie som spokojna so zamestnávateľom, tak ho vymenim. Ak som spokojna a jediny problem je, ze mam pouzivat svoj sukromny telefon, tak preco nie.
ucitelia tiez pouzivaju sukromne mobily a musia mat nainstalovany edupage v sukromnom mobile
@zuzana76 ako ucitelka nemusim mat edupage v mobile, nik to odo mna nevyzaduje. Celu komunikaciu s rodicmi riesim cez pocitac. Ano, da sa to. Rano sa prihlasim v skole do svojho PC, v kazdej triede je pocitac, poobede pred 3 ked odchadzam z roboty vybavim co treba. Su dni, kedy som v skole dlhsie, rodicia maju moznost prist osobne.
@anonym_520128 "pracovne google konto - ak by som nemala pracovny mobil, authentificator by som vyuzivala webovy"?
Až na to ze neexistuje Google Authenticator pre web. Ani napríklad pre Windows. Len pre Android a iOS.
@hiro mozes si nainstalovat extenstion pre chrome https://chromewebstore.google.com/detail/authen...
@hiro mozes si nainstalovat extenstion pre chrome https://chromewebstore.google.com/detail/authen...
@anonym_520128 nestráca sa potom zmysel ochrany ak všetko sústredím na jedno miesto do prehliadača (uloží človek heslo + extenstion na OTP kód) a prehliadač napadne útočník?
@hiro mozes si nainstalovat extenstion pre chrome https://chromewebstore.google.com/detail/authen...
@anonym_520128 asi ano, preto kto chce riesit 2FA - mal by svojim zamestnancom zabezpecit firemny mobil. Nie je to taka polozka.
@hiro mozes si nainstalovat extenstion pre chrome https://chromewebstore.google.com/detail/authen...
@anonym_520128 To ale nie je oficiálna aplikácia Google ale od nejakého iného vývojára. Takže by som s tým mal rôzne problémy - bezpečnosti a kde by boli uložené moje údaje, dávať autorizácie neznámemu rozšíreniu, otázka podpory tých štandardov ktoré potrebujem a nakoniec mať túto aplikáciu v počítači kde sa prihlasujem s jej pomocou úplne stráca zmysel bezpečnostného prihlasovania 2FA, to je ako mať 2 rôzne kľúče od trezora ktoré musia byť oba použité pre otvorenie a dám ich do rovnakej poštovej obálky...
@anonym_autor ano mam a tiez ma to stve. V sucasnej aj predchadzajucej praci. Beru to ako samozrejmost, ked som prisla prvy den do minulej prace, dostala som komp a hned pokyn stiahnut si autentifikator a prihlasit do konta, ked som sa spytala, ci to nejde inak ako cez sukromny mobil, pozerala sa na mna ako na martana. Nechcela som prudit uz na zaciatku v praci, tak som posluchla. V tej praci som mobil sluzobny nemala hned, az neskorej. Ten sluzobny ked som dostala, hned som si isla instalovat tu apku do neho a zo svojho som to zmazala. Samozrejme, vsetko som mala zablokovane, pristupy do systemov, panika stres, riesenie s microsoft podporou. Keby som vedela, co sposobi ten switch telefonov, vybodla by som da na to. V sucasnej praci so dostala sluzobny telefon neskorej, po kolegyni co sla na MD, preto som to tiez riesila cez sukromny. Aj som to tak nechala, po minulej skusenosti mi to nestoji za tie nervy. Sluzobny mobil ja realne nepouzivam, nemam v nom ani appky k sluzobnej kreditke. Proste ma zlomili🤓
ucitelia tiez pouzivaju sukromne mobily a musia mat nainstalovany edupage v sukromnom mobile
@zuzana76 s tým by u mňa nepochodili
@zuzana76 s tým by u mňa nepochodili
@renesance80 ako by si to riešila ako učiteľ?
@renesance80 ako by si to riešila ako učiteľ?
@anonym_335b86 nemám nainstalovanu aplikaciu EduPage, prihlasujem sa len cez webstranku na počítači.
@zuzana76 s tým by u mňa nepochodili
@letfenixa
@renesance80 ano, da sa aj bez aplikacie, ale clovek je vela krat mimo s detmi, na roznych akciach a nejake spravy aj od vedenia sa dozvie len cez edupage, napr aj vtedy, ked boli tie utoky na skoly, tak sme museli byt evakuavovani a ja som zrazu nemala ako s rodicmi deti komunikovat, pocitac som musela nechat v skole, tak som si s nimi pisala cez aplikaciu edupage na mobile, aby si prisli po dieta. Vela krat som bola mimo skoly a ak nastala nejaka zmena, tak zase edu v mobile mi pomohlo.
@anonym_autor
Samozrejme že nemusíš, ja som sa odhlásil ešte aj zo skupinového whattshap chatu. Keď mi dajú telefón a budú mi ho platiť, tak som ochotny ho aj používať na pracovné účely.
Čo tu ľudia stále riešite čo musím a nemusím, jednoducho čo nechcem nebudem robiť a hotovo. A keď sa im nepáči,nech ma vyhodia-pre to,že som nechcel používať telefón na pracovné potreby. Práce je na okolí habadej.
@anonym_autor Ano. Mam to v sukromnom mobile. Nevidim v tom problem. Radsej v sukromnom ako dostat firemny mobil.
Pouzitie tej apky trva tak minutu. Ak nechces, zrus pracovny pomer. Najdu niekoho, kto s tym problem nema.
@anonym_8f16e5 suhlasim, ucitelia vzdy len sklopia oci a posluchnu a este sa nad tym ani nepozastavuju, beru to ako samozrejmost. A rodicia beru ako samozrejmost, ze ucitelka im kedykolvek odpise.
@zuzana76 ucitel mojej dcéry povedal na začiatku roka, na správy a telefonáty odpovedá do 16:00 (škola je do 15:30). Ak pôjde o život môžu nechať odkaz. A dobre urobil
Tak podla mna firmeny telefon muso mat aj iny ucel sko autentifikator. Osobne ai myslim, ze ak si to nenainstalujes = nevies to pouzit, pracovat, ako budes svoju pracu vykonavat? Okrem toho je to tvoj identifikator.
Tak podla mna firmeny telefon muso mat aj iny ucel sko autentifikator. Osobne ai myslim, ze ak si to nenainstalujes = nevies to pouzit, pracovat, ako budes svoju pracu vykonavat? Okrem toho je to tvoj identifikator.
@simca06022011 jednoducho, firma ma zabezpecit podmienky, aby si mohol plnohodnotne pracovat. Ak potrebuju identifikator, existuju aj ine ako sukromny mobil.
Tak podla mna firmeny telefon muso mat aj iny ucel sko autentifikator. Osobne ai myslim, ze ak si to nenainstalujes = nevies to pouzit, pracovat, ako budes svoju pracu vykonavat? Okrem toho je to tvoj identifikator.
@simca06022011 autentifikator nemusí byť mobil ani súkromný ani služobný, môže to byť prívesok na kľúče s displejom
ale ak by pridelili kvôli tomu služobný mobil, tak by mali trvať na tom že počas pracovnej doby bude súkromný mobil odložený v šatni
ak zamestnanec nechce použiť súkromný mobil na prihlásenie do práce tak nebude používať súkromný mobil počas pracovnej doby na súkromné veci
@simca06022011 jednoducho, firma ma zabezpecit podmienky, aby si mohol plnohodnotne pracovat. Ak potrebuju identifikator, existuju aj ine ako sukromny mobil.
@emjee a moze si najst zamestnanca, kt nebude mat s niecim takym problem
@simca06022011 autentifikator nemusí byť mobil ani súkromný ani služobný, môže to byť prívesok na kľúče s displejom
ale ak by pridelili kvôli tomu služobný mobil, tak by mali trvať na tom že počas pracovnej doby bude súkromný mobil odložený v šatni
ak zamestnanec nechce použiť súkromný mobil na prihlásenie do práce tak nebude používať súkromný mobil počas pracovnej doby na súkromné veci
@anonym_8f16e5 tak musi/nemusi= to si musia uz v praci dohodnut cez co a ako, a ake su alternativy. Za mna pracovny mobil davat kvoli tomuto zamestncovi je nezmysel. Cize ocakavat ho lebo treba jednu apku?? Na to som hlavne narazala v tom priapevku... inak napr ako pises, moze ostat sukr.mobil mimo pracov.miesto a to by bol dalsi problem 😂 este vacsi pre vela ludi. Takto by to bol aapon dovod preco ho musi mat clovek pri sebe.
@anonym_autor nie, povedala by som, ze nechcem mat sukromny mobil nijako prepojeny s pracou. Nech najdu ine riesenie.
@tykat my mame napr. Stick.