工作手机上的私人照片：雇主能看到什么
工作手机由别人管理。上面的照片，也要按他们的规矩来。
2 分钟阅读最后审阅
简要回答
受管理的 iPhone 让雇主可以控制设置、安装 App，在公司所有的设备上还能抹掉整部手机。Apple 的文档指出，设备管理无法查看个人信息、邮件、通讯录、通话记录或 Safari 浏览器历史记录，只有把手机置于托管丢失模式才能看到其位置，而这会锁定手机并显示一条可见的信息。保护私人照片最简单的办法，是把它们放在私人手机上。
要点
- 查看“设置”›“通用”›“VPN 与设备管理”，了解哪些内容受管理。
- 公司所有的手机可以被远程抹掉，照片也不例外。
- 一部私人手机是最彻底的分隔。
你的手机受管理吗？
看看“设置”主屏幕的顶部：受监督的 iPhone（通常是你所在机构拥有的）会在那里注明。然后前往“设置”›“通用”›“VPN 与设备管理”，轻点任何描述文件，查看它更改了什么。如果没有描述文件，就说明没有安装设备管理描述文件。
设备管理能做什么
这取决于手机的注册方式。Apple 的部署指南介绍了几种主要方式：
- 无论哪种方式，机构都可以要求设置密码、安装和管理 App，并远程抹掉它所管理的数据。
- 除“用户注册”之外的任何方式，它还能看到所有已安装 App 的列表、序列号和电话号码，并能抹掉所有内容和设置，包括你的照片。
- 在受监督的手机上，它还可以限制隔空投送等功能，并过滤或转发互联网流量。
Apple 说它做不到的事
Apple 列出了设备管理在任何注册方式下都不具备的能力：查询设备位置，收集你使用 App 的频率，以及查看个人日历、通讯录、邮件、备忘录、提醒事项、iMessage 信息或短信、FaceTime 通话和通话记录，或 Safari 浏览器历史记录。管理员只有开启托管丢失模式才能看到位置，而这会锁定手机，并在锁定屏幕上显示一条信息。
照片在这份清单中则没有被提及，既没说能，也没说不能。请询问你的 IT 部门其政策涵盖哪些内容，并在“设置”›“隐私与安全性”›“照片”中检查哪些 App（包括公司 App）可以访问你的照片。
自带设备办公则不同
如果你用自己的 iPhone 办公，你的机构可能会使用“用户注册”。Apple 表示，使用这种方式时，IT 部门只能管理机构的账户、设置和数据，永远碰不到你的个人账户，也无法抹掉整部手机。如果你可以选择，这是让你的私人部分保持最大程度隔离的方式。
把私人照片分开存放
- 尽可能把私人照片放在私人手机上。
- 记住，工作手机在你离职时要交还，而且可能在你离职前就被抹掉。
- 检查哪些工作 App 可以访问你的照片，并关闭它们不需要的访问权限。