Sí, els empresaris poden veure el vostre trànsit a Internet mentre esteu connectat a la xarxa privada virtual (VPN) de la vostra empresa. Poden veure aquest trànsit en virtut de com funciona la VPN. Tanmateix, és poc probable que vegin el vostre trànsit a Internet mentre no esteu connectat.

Sóc l'Aaron, un professional de la ciberseguretat amb més d'una dècada d'experiència treballant als departaments informàtics corporatius. He estat client i proveïdor de serveis VPN corporatius.

Anem a analitzar com funciona la VPN corporativa, que us ajudarà a il·lustrar quines parts de les vostres empreses de navegació domèstica poden i no poden veure.

Conseqüències clau

• Una connexió VPN proporcionada per l'empresa us posa eficaçment a Internet de l'empresa.
• Si la vostra empresa fa un seguiment de l'ús d'Internet, poden veure què feu a Internet.
• Si la vostra empresa fa un seguiment de l'ús del vostre dispositiu, també poden veure què feu a Internet.
• Si no voleu que la vostra empresa faci un seguiment del vostre ús d'Internet, aleshores hauríeu d'utilitzar un dispositiu personal sense la VPN de l'empresa per navegar.

Què fa una connexió VPN corporativa?

He tractat què és la VPN i com funciona a l'article Es pot piratejar una VPN . També podeu veure aquest excel·lent vídeo publicat a l'inici de la pandèmia que explica detalladament com funciona la VPN.

Una connexió VPN corporativa amplia la xarxa corporativa a casa teva. Permet accedir a qualsevol ordinadorLa VPN actua com si estigués a la xarxa corporativa.

Com s'aconsegueix això? Crea una connexió segura punt a punt entre l'ordinador i el servidor VPN corporatiu. Ho fa mitjançant un programari (l' agent VPN ) a l'ordinador.

Així és el que sembla a un nivell molt alt d'abstracció.

Com podeu veure al diagrama anterior, quan us connecteu a la VPN corporativa, hi ha una connexió al vostre ordinador que passa pel vostre encaminador domèstic, a Internet, al centre de dades on la VPN es troba el servidor i després a la xarxa corporativa. Aquesta connexió encamina tot el trànsit a través de la xarxa corporativa cap a Internet.

Es pot veure el meu historial d'Internet quan faig servir una VPN corporativa?

Connexir-se a una VPN corporativa és idèntic a utilitzar l'ordinador a la feina. Per tant, si el vostre empresari supervisa la vostra activitat a Internet a la feina, la supervisarà a casa mentre esteu. connectat a VPN. Això cobreix l'ús en directe, però què passa amb l'historial?

Quan us desconnecteu de la VPN, el que el vostre empresari pot veure depèn de si us ha proporcionat l'ordinador o si feu servir el vostre. També depèn de quin altre programari, o agents, han instal·lat al vostre ordinador.

Ús de l'ordinador de l'empresari

Si el vostre empresari ha proporcionat el vostre ordinador, és probable que gestionen part del programari que hi ha. , com el teu Internetnavegadors i antimalware. Part d'aquest programari envia informació d'ús, o telemetria, als servidors de recollida.

En aquest cas, la connexió (de nou, a un nivell d'abstracció molt alt) tindrà aquest aspecte:

En aquesta imatge, la telemetria viatja a la xarxa corporativa a través del color vermell. línia. El trànsit d'Internet, que és la línia blava, viatja a Internet. Si el vostre empresari gestiona el navegador a l'ordinador que ha proporcionat o té un altre programari que captura l'ús d'Internet quan no està a la VPN, llavors pot veure el vostre historial d'Internet.

Ús del vostre ordinador

Si feu servir el vostre propi ordinador, el vostre empresari no pot veure el vostre historial d'Internet, fins i tot quan feu servir la VPN corporativa, tret que hàgiu instal·lat la Gestió de dispositius mòbils (MDM) ) i el vostre empresari fa un seguiment de l'historial d'ús d'Internet a través d'això.

Alguns empresaris requereixen l'ús de MDM com Airwatch i Intune perquè ajuda a protegir l'ordinador i a aplicar polítiques de gestió corporativa. Les empreses també poden utilitzar el mateix programari MDM per recollir telemetria, com ara l'ús d'Internet. Ho poden fer fins i tot sense que hi hagi una connexió VPN.

El flux de dades abstractes té el mateix aspecte que l'ús de l'ordinador del vostre empresari.

Si no teniu MDM instal·lat i el vostre empresari no gestiona la configuració a l'ordinador de casa, la connexió sense VPN es veurà així:

Veureu que el teu ordinadores connecta a Internet, però no hi ha transmissió de dades a la xarxa corporativa. El que passi en aquest estat no és capturat ni supervisat pel vostre empresari.

Preguntes freqüents

Fem un cop d'ull a algunes preguntes habituals sobre aquest problema i us donaré algunes respostes breus.

El meu empresari pot veure la meva activitat a Internet al meu telèfon personal ?

No, normalment no. La majoria de vegades, el vostre empresari no pot veure la vostra activitat a Internet al vostre telèfon personal.

Les excepcions són: 1) tens MDM instal·lat al teu telèfon i revisa la teva activitat a Internet, o 2) el teu telèfon està connectat a Internet corporativa i el teu empresari supervisa aquest ús d'Internet.

En aquests casos, el vostre empresari està supervisant la telemetria recollida pel programari o els seus equips de xarxa.

El meu empresari pot veure el meu historial de navegació en mode d'incògnit?

Sí. El mode d'incògnit només vol dir que el vostre navegador no desa l'historial localment. Si el vostre empresari recopila informació de navegació del vostre ordinador o de la xarxa corporativa, encara pot veure el que esteu navegant.

El meu empresari pot fer un seguiment de la meva activitat si no estic connectat a la seva VPN?

Depèn. Si el vostre empresari està recopilant dades de telemetria del vostre ordinador mitjançant el programari Agents o MDM, aleshores sí. Si no ho són, no. Com ho sabràs? Potser no ho sabràs dir. Si utilitzeu un personaldispositiu que no té MDM, podeu estar segur que el vostre empresari no fa un seguiment de la vostra activitat.

La meva empresa pot veure el meu escriptori remot?

Sí. No explicaré com funcionen les solucions d'escriptori remot aquí, però efectivament són un ordinador que es troba a la xarxa corporativa. Així, si la vostra empresa està supervisant l'ús d'Internet, la telemetria del dispositiu, etc., poden veure què passa en aquest escriptori remot.

Conclusió

La vostra empresa pot veure el vostre ús d'Internet en directe quan utilitzeu una VPN corporativa. En alguns casos, poden veure el vostre historial d'Internet des de quan navegueu no a la VPN corporativa.

Si us preocupa que la vostra navegació per Internet pugui infringir la política corporativa, assegureu-vos que navegueu per Internet d'una manera que no infringeixi aquesta política.

Quins són alguns dels teus consells per millorar la teva privadesa quan estàs en línia? Deixa un comentari i fes-nos-ho saber!