Musím mať pracovnú aplikáciu v súkromnom mobile?
V práci zavádzame aplikáciu na prihlasovanie a potvrdzovanie prístupov. Firemný telefón nemám, takže odo mňa chcú, aby som ju mala v súkromnom. Nejde mi ani o miesto v mobile, skôr o princíp. Máte to takto nastavené tiež?
Stručné zhrnutie
- Firmy často zavádzajú 2FA/OTP riešenia vyžadujúce Authenticator aplikáciu a ako alternatívy sa v diskusii uvádzali firemný telefón, hardvérový OTP kľúč (prívesok) alebo prihlasovanie cez PC/web.
- V diskusii boli spomenuté konkrétne Authenticator riešenia: Microsoft Authenticator, Google Authenticator a Aegis Authenticator; Google Authenticator má oficiálne verzie len pre Android a iOS.
- Pre školský kontext sa v diskusii spomínalo používanie aplikácie EduPage, ktorú je možné používať cez mobil aj cez web na školskom počítači; niektoré školy ju povoľujú len v pracovnej dobe.
Najčastejšie otázky
Q: Môže ma zamestnávateľ prinútiť nainštalovať autentifikačnú aplikáciu do môjho súkromného mobilu?
A: V diskusii viacerí tvrdili „Prinutit ta nemoze“, ale nebolo poskytnuté právne stanovisko; spomínané technické alternatívy sú firemný mobil alebo hardvérový OTP kľúč.
Q: Aké alternatívy mám, ak nechcem inštalovať Authenticator do súkromného mobilu?
A: Uvedené alternatívy sú: poskytnutie firemného telefónu s predinštalovanou appkou, hardvérový OTP kľúč/prívesok, prihlasovanie cez web/PC alebo zaslanie overovacieho kódu SMS na telefón.
Q: Je Google Authenticator dostupný pre PC alebo web?
A: V diskusii bolo konštatované, že Google Authenticator má oficiálne verzie len pre Android a iOS a neexistuje oficiálna webová alebo Windows verzia.
Q: Ako môže učiteľ riešiť EduPage bez mobilnej aplikácie?
A: EduPage sa dá používať cez webový prehliadač na školskom počítači; viacerí účastníci uviedli, že v triedach je počítač a komunikáciu s rodičmi riešia cez školský PC v pracovnom čase.
Q: Predstavuje použitie OTP aplikácie v súkromnom mobile bezpečnostné riziko?
A: V diskusii boli dve pozície: niektorí označili používanie súkromného mobilu pre pracovné účely za bezpečnostné riziko; iní vysvetlili, že OTP aplikácie (Google/Microsoft/Aegis) generujú jednorazové 30‑sekundové kódy a samy o sebe neslúžia na špehovanie obsahu zariadenia.
Q: Môžem po skončení pracovného pomeru odinštalovať autentifikátor?
A: Viacerí účastníci uviedli, že po ukončení pracovného pomeru aplikáciu odinštalujú; niektorí tiež presunuli pracovné konto na firemný mobil, keď im ho zamestnávateľ poskytol.
Závery z diskusie
Zhoda
- Existujú technické alternatívy k inštalácii v súkromnom mobile: firemný telefón, hardvérový OTP kľúč/prívesok alebo prihlasovanie cez web/PC.
- EduPage je aplikácia používaná v školstve a je možné ju riešiť cez mobil aj cez web na školskom počítači.
Sporné názory
- Niektorí účastníci tvrdia, že zamestnávateľ nemôže prinútiť zamestnanca inštalovať aplikáciu do súkromného mobilu, zatiaľ čo iní považujú požiadavku za bežnú prax a očakávajú súčinnosť.
- Niektorí považujú mať OTP aplikáciu v súkromnom mobile za bezpečnostné riziko a možné „špehovanie“, kým iní tvrdia, že OTP aplikácia len generuje jednorazové kódy a neumožňuje sledovanie obsahu zariadenia.
Otvorené otázky
- Aké je presné právne postavenie požiadavky zamestnávateľa na inštaláciu pracovnej aplikácie do súkromného zariadenia v konkrétnom pracovnoprávnom kontexte?
- Kto by mal hradiť a spravovať firemný telefón alebo hardvérový OTP kľúč, ak zamestnanec odmieta použiť súkromný mobil?
Spomenuté značky a firmy
Microsoft, Google, EduPage, Allegro, WhatsApp, Chrome
Spomenuté produkty a metódy
Microsoft Authenticator, Google Authenticator, Aegis Authenticator, Authenticator (rozšírenie pre Chrome), hardvérový OTP kľúč/prívesok, SMS kód, 2FA/dvojfaktorová autentifikácia, EduPage, Outlook, Teams
Miesta a osoby
Slovensko
@emjee a moze si najst zamestnanca, kt nebude mat s niecim takym problem
@simca06022011 normalna firma to proste od zamestnanca ziadat nebude, nenormalna nech si hlada zamestnancov zufalcov kde len chce. Uz by bolo na case, aby sa ludia nedali zastrasovat kazdym nezmyslom.
@anonym_autor ja mam v sukromnom mobile aj outlook aj teams a aj autentifikator. Mam este volbu poslat kod na telefon (sukromny) pre overenie prihlasenia. Firemnemu telefonu sa vyhybam ako cert krizu 😂
Nasa firma ma cez 200 ludi na slovensku, zatial s tym nemal problem nikto - autentifikatorom v sukromnom mobile. Firemny mail a teams ma uz minimum ludi a tak aj ten autentifikator vyuzivaju minimalne, vacsina si to nastavila na kod na sukromny telefon.
Ak by s tym niekto prisiel, uprimne ani neviem ako by som to riesila, lebo ano, u nas sa to berie ako samozrejmost, ale viem si presne predstavit ako by to riesil vyssi manazment ak by som prisla s tym, ze potrebujem vyriesit zamestnanca, ktory odmieta pouzit sukromny telefon na prihlasenie sa do teamsu/outlooku... a hlavne v 3 mesacnej...
@renesance80 ako by si to riešila ako učiteľ?
@anonym_335b86 proste by som ju v mobile nemala a hotovo
@anonym_8a0237 No veru, ja žiadny "smartphone" nemám, používam tlačidlový telefón, takže neviem, ako by som si nejakú "aplikáciu" vôbec nainštalovala. Ani neviem, čo to vlastne tie aplikácie sú. Našťastie môj zamestnávateľ takéto somariny nežiada.
@anonym_b2ce24 ani evidentne nepracujes vo sfere kde sa to pouziva.
@zuzana76 nemusia
@natalka13 nemusia, ale znacne to ulahcuje zivot, ked ho mas pri sebe, napr aj na vylete, kde nemas pc, moze sa stat, ze je havaria na ceste, zdrzanie hodina na dialnici, uz si predstavujem tych zurivych rodicov, ze preco ucitel nedal vediet, ze budu meskat, ano, mozu povedat detom, zavolajte rodicom, ale aj dietatu sa moze vybit telefon, vselico.
@natalka13 nemusia, ale znacne to ulahcuje zivot, ked ho mas pri sebe, napr aj na vylete, kde nemas pc, moze sa stat, ze je havaria na ceste, zdrzanie hodina na dialnici, uz si predstavujem tych zurivych rodicov, ze preco ucitel nedal vediet, ze budu meskat, ano, mozu povedat detom, zavolajte rodicom, ale aj dietatu sa moze vybit telefon, vselico.
@zuzana76 ze sme vobec ty aj ja vyrastli bez toho aby nasi vedeli o kazdom prde v skole v prirode.
@letfenixa
@renesance80 ano, da sa aj bez aplikacie, ale clovek je vela krat mimo s detmi, na roznych akciach a nejake spravy aj od vedenia sa dozvie len cez edupage, napr aj vtedy, ked boli tie utoky na skoly, tak sme museli byt evakuavovani a ja som zrazu nemala ako s rodicmi deti komunikovat, pocitac som musela nechat v skole, tak som si s nimi pisala cez aplikaciu edupage na mobile, aby si prisli po dieta. Vela krat som bola mimo skoly a ak nastala nejaka zmena, tak zase edu v mobile mi pomohlo.
@zuzana76 nuz, ani dáta v mobile nemusí mať každý. Závisí od vedenia, naša riaditeľka nás podporuje v komunikácii s rodičmi len cez EduPage a len počas pracovnej doby.