交還公司電腦嗰日,好多人先至第一次認真諗起:部機入面,到底有幾多嘢係自己嘅私事。
Last day,IT 部同事企喺你隔籬,笑住同你講「唔該,部機交返嚟啦」。你遞過去嗰一刻,突然諗起——入面有你同屋企人嘅對話,有你夜晚用公司機登入私人郵箱睇過嘅信,有你順手存落桌面嘅相,仲有瀏覽器入面一路冇清過嘅登入紀錄。你想講句「等我返去執一執先」,但係制度就係制度:部機要即刻交,帳號即刻註銷。你遞出去嘅,唔單止係一部電腦,仲係一段你以為屬於自己、其實從來都唔屬於你嘅生活痕跡。
睇片 · 29 秒
幾乎人人都有秘密,但幾乎冇人有一個真正安全嘅地方擺佢。
睇下 Everkeep 點樣將你最私密嘅資料離線保管——編號、封存、專人看管。
開始保護 — CAD 187 加幣/年呢種感覺,唔係你一個人有。好多打工仔都係咁:返工嗰陣貪方便,公司機順手就用埋嚟處理私事。方便嗰一刻,私密就已經寄生咗喺人哋嘅財產上面。
「我部電腦」只係使用權,唔係擁有權
呢句說話聽落好刺耳,但係事實就係咁簡單。
公司配畀你嘅手提電腦、手機,上面裝住企業管理軟件。呢個係公開嘅產品功能,唔係秘密:公司可以喺你離職、或者部機唔見嗰陣,遠端鎖機、甚至成部機抹晒。唔使問你,唔使等你同意,因為部機本身就係公司嘅資產。
離職交機亦都係普遍制度。合約同 IT 政策通常都寫明:走嗰陣要交還設備、註銷帳號。設備入面嘅個人檔案、聊天紀錄、瀏覽痕跡,會跟住部機一齊移交。你冇一個法定保障,可以要求「等我拎走晒私人嘢先至交」。交機嗰日先至嚟諗呢件事,已經太遲。
更加要留意嘅係,喺美國《存儲通信法》呢類公開法律框架之下,存放喺第三方服務商伺服器上面嘅雲端資料,可以被傳票調取。雲端入面嗰個寫住「私人」嘅資料夾,喺法律程序面前,根本唔係私人領地。你以為上咗鎖嘅門,其實人哋有另一條合法嘅路可以入。
刪除掣,係一個幻覺
好多人嘅第一反應係:「咁我走之前刪晒佢咪得囉。」
刪,的確可以刪走你眼前見到嗰一份。但係問題從來都唔係你眼前嗰一份。
公司備份嗰度可能仲有一份,雲端同步嗰度又有一份,設備管理日誌入面仲記低咗你做過啲乜。你刪一處,仲有三處。刪除掣刪得走畫面,刪唔走副本。呢個唔係技術問題,係架構問題:只要樣嘢仲寄生喺人哋嘅系統入面,控制權就永遠唔喺你手。
公司郵箱都係同一個道理。你用公司郵箱寄過嘅嘢、收過嘅嘢,理論上都係公司資產。雲盤同步就更加微妙:你喺公司機開過一次私人雲盤,同步可能已經靜靜地將檔案帶咗去幾個地方。你以為自己只係開過一個檔案,實際上已經留低咗幾條尾巴。
公私混用,唔係因為你唔小心。係因為方便本身就係一個陷阱:方便嗰陣冇人會諗後果,後果嚟嗰陣,方便已經變成證據。
公私分家,要有一條物理上劃得清嘅線
講到呢度,重點其實好清晰:工作歸公司,真正唔可以畀人發現嘅嘢,就唔應該再擺喺任何人有權遠端掂到嘅地方。
呢度講嘅價值,唔係邊個服務平啲貴啲,而係確定性。確定性就係:乜嘢歸公司、乜嘢只屬於你,要有一條物理上劃得清嘅線,而唔係一份用戶協議入面嘅保留條款。協議可以改,條款可以更新,遠端清除可以一夜之間執行;但係一件冇登入頁面、冇人可以遠端掂到嘅實物,冇呢啲變數。
冇登入頁面,就冇一扇傳票可以打開嘅門。冇伺服器副本,就冇「刪咗呢處、嗰處仲有」嘅問題。呢個唔係咩高深技術,純粹係一個好老實嘅道理:唔喺人哋個系統入面嘅嘢,人哋就冇辦法用佢哋個系統去處理。
託付,唔係藏匿
當然,分家之後,啲嘢要擺去邊,都係一個問題。塞喺屋企抽屜唔叫解決,屋企一樣會有人入、會搬屋、會漏水。真正穩陣嘅做法,係將佢交付畀值得信賴嘅專業人士同專業流程:每一件有編號、有封條,入庫同出庫有雙人核驗,專人保管,全程有相片紀錄。平時每半年只做目檢——睇下封條、外觀,影張相,零接觸,唔會開封唔會通電;如果你想做更深入嘅檢查,嗰個只會喺你書面同意之後先至做,絕對唔會係預設服務。
(順帶一提,加密呢啲技術當然有佢嘅角色,但係喺呢度只係底子,唔係賣點。真正值錢嘅,係「邊個幫你睇住、點樣睇住」呢套流程。)
返工有返工嘅規矩,私事有私事嘅去處。兩者擺埋同一部機,遲早有一日要二揀一,而嗰日通常都唔會由你話事。趁仲有得揀嗰陣,將條線劃清楚,係對自己最基本嘅交代。