Ja, Arbeitgeber können Ihren Internetverkehr einsehen, während Sie mit dem virtuellen privaten Netzwerk (VPN) Ihres Unternehmens verbunden sind. Aufgrund der Funktionsweise von VPN können sie diesen Datenverkehr sehen, aber es ist unwahrscheinlich, dass sie Ihren Internetverkehr sehen, während Sie nicht verbunden sind.

Ich bin Aaron, ein Cybersecurity-Experte mit mehr als einem Jahrzehnt Erfahrung in IT-Abteilungen von Unternehmen. Ich war sowohl Kunde als auch Anbieter von VPN-Diensten für Unternehmen.

Im Folgenden erfahren Sie, wie ein Unternehmens-VPN funktioniert und welche Teile Ihres privaten Browsers Unternehmen sehen können und welche nicht.

Wichtigste Erkenntnisse

• Mit einer vom Unternehmen bereitgestellten VPN-Verbindung sind Sie praktisch im Internet des Unternehmens.
• Wenn Ihr Unternehmen die Internetnutzung verfolgt, kann es sehen, was Sie im Internet tun.
• Wenn Ihr Unternehmen Ihre Gerätenutzung verfolgt, kann es auch sehen, was Sie im Internet tun.
• Wenn Sie nicht möchten, dass Ihr Unternehmen Ihre Internetnutzung nachverfolgt, sollten Sie ein persönliches Gerät ohne das Firmen-VPN zum Surfen verwenden.

Was bewirkt eine Unternehmens-VPN-Verbindung?

Was VPN ist und wie es funktioniert, habe ich in diesem Artikel beschrieben Kann ein VPN gehackt werden? Sie können sich auch dieses ausgezeichnete Video ansehen, das zu Beginn der Pandemie veröffentlicht wurde und in dem ausführlich erklärt wird, wie VPN funktioniert.

Eine Unternehmens-VPN-Verbindung erweitert das Unternehmensnetzwerk auf Ihr Zuhause und lässt den Computer, der auf das VPN zugreift, so tun, als ob er sich im Unternehmensnetzwerk befindet.

Wie wird dies erreicht? Es wird eine sichere Punkt-zu-Punkt-Verbindung zwischen dem Computer und dem VPN-Server des Unternehmens hergestellt. Dies geschieht über eine Software (die VPN-Agent ) auf dem Computer.

So sieht das auf einer sehr hohen Abstraktionsebene aus.

Wie Sie aus dem obigen Diagramm ersehen können, gibt es bei der Verbindung mit dem Unternehmens-VPN eine Verbindung auf Ihrem Computer, die über Ihren Heimrouter zum Internet, zum Rechenzentrum, in dem sich der VPN-Server befindet, und dann zum Unternehmensnetzwerk führt. Diese Verbindung leitet den gesamten Datenverkehr durch das Unternehmensnetzwerk ins Internet.

Kann mein Internetverlauf eingesehen werden, wenn ich ein Firmen-VPN verwende?

Die Verbindung zum Unternehmens-VPN ist identisch mit der Verwendung Ihres Computers am Arbeitsplatz. Wenn Ihr Arbeitgeber also Ihre Internetaktivitäten am Arbeitsplatz überwacht, dann überwacht er auch Ihre Internetaktivitäten zu Hause, während Sie mit dem VPN verbunden sind. Das deckt die Live-Nutzung ab, aber was ist mit dem Verlauf?

Was Ihr Arbeitgeber sehen kann, wenn Sie die VPN-Verbindung trennen, hängt davon ab, ob er den Computer zur Verfügung gestellt hat oder ob Sie Ihren eigenen Computer verwenden, und auch davon, welche andere Software oder Agenten er auf Ihrem Computer installiert hat.

Verwendung des Computers Ihres Arbeitgebers

Wenn Ihr Arbeitgeber Ihren Computer zur Verfügung gestellt hat, verwaltet er wahrscheinlich einen Teil der darauf installierten Software, z. B. Ihren Internetbrowser und Ihr Antimalware-Programm. Ein Teil dieser Software sendet Nutzungsdaten oder Telemetriedaten an die Sammel-Server zurück.

In diesem Fall sieht die Verbindung (wiederum auf einer sehr hohen Abstraktionsebene) wie folgt aus:

In dieser Abbildung werden die Telemetriedaten über die rote Linie an das Unternehmensnetzwerk weitergeleitet, während der Internetverkehr (blaue Linie) an das Internet weitergeleitet wird. Wenn Ihr Arbeitgeber den Browser auf dem von ihm zur Verfügung gestellten Computer verwaltet oder über eine andere Software verfügt, die die Internetnutzung aufzeichnet, wenn kein VPN aktiviert ist, kann er Ihren Internetverlauf einsehen.

Verwendung Ihres Computers

Wenn Sie Ihren eigenen Computer benutzen, kann Ihr Arbeitgeber Ihren Internetverlauf nicht einsehen, selbst wenn Sie das Firmen-VPN benutzen, es sei denn, Sie haben eine Software für die Verwaltung mobiler Geräte (MDM) installiert, über die Ihr Arbeitgeber den Verlauf der Internetnutzung verfolgt.

Einige Arbeitgeber verlangen den Einsatz von MDM-Software wie Airwatch und Intune, weil sie dazu beiträgt, Ihren Computer zu sichern und Unternehmensrichtlinien anzuwenden. Unternehmen können dieselbe MDM-Software auch nutzen, um Telemetriedaten zu sammeln, z. B. zur Internetnutzung. Das ist auch ohne VPN-Verbindung möglich.

Der abstrahierte Datenfluss sieht genauso aus wie bei der Verwendung des Computers Ihres Arbeitgebers.

Wenn Sie kein MDM installiert haben und Ihr Arbeitgeber die Einstellungen auf Ihrem Heimcomputer nicht verwaltet, dann sieht die Verbindung ohne VPN so aus:

Sie werden sehen, dass Ihr Computer zwar eine Verbindung zum Internet herstellt, aber keine Daten an das Unternehmensnetz übertragen werden. Was immer in diesem Zustand geschieht, wird von Ihrem Arbeitgeber nicht erfasst oder überwacht.

FAQs

Lassen Sie uns einen Blick auf einige häufig gestellte Fragen zu diesem Thema werfen, und ich werde einige kurze Antworten geben.

Kann mein Arbeitgeber meine Internetaktivitäten über mein privates Telefon sehen?

Nein, normalerweise nicht. In den meisten Fällen kann Ihr Arbeitgeber Ihre Internetaktivitäten auf Ihrem privaten Telefon nicht sehen.

Die Ausnahmen sind: 1) Sie haben MDM auf Ihrem Telefon installiert und es überprüft Ihre Internetaktivitäten, oder 2) Ihr Telefon ist mit dem Firmeninternet verbunden und Ihr Arbeitgeber überwacht diese Internetnutzung.

In diesen Fällen überwacht Ihr Arbeitgeber Telemetriedaten, die von einer Software oder seiner Netzwerkausrüstung erfasst werden.

Kann mein Arbeitgeber meinen Browserverlauf im Inkognito-Modus sehen?

Ja. Der Inkognito-Modus bedeutet nur, dass Ihr Browser den Verlauf nicht lokal speichert. Wenn Ihr Arbeitgeber Browsing-Informationen von Ihrem Computer oder dem Firmennetzwerk sammelt, kann er trotzdem sehen, was Sie browsen.

Kann mein Arbeitgeber meine Aktivitäten verfolgen, wenn ich nicht mit seinem VPN verbunden bin?

Das kommt darauf an. Wenn Ihr Arbeitgeber mithilfe von Software-Agenten oder MDM Telemetriedaten von Ihrem Computer sammelt, dann ja. Wenn nicht, dann nein. Woher wissen Sie das? Sie können es vielleicht nicht erkennen. Wenn Sie ein persönliches Gerät ohne MDM verwenden, können Sie sicher sein, dass Ihr Arbeitgeber Ihre Aktivitäten nicht verfolgt.

Kann mein Unternehmen meinen Remote Desktop sehen?

Ja. Ich werde hier nicht näher auf die Funktionsweise von Remote-Desktop-Lösungen eingehen, aber es handelt sich dabei um einen Computer, der sich im Unternehmensnetzwerk befindet. Wenn Ihr Unternehmen also die Internetnutzung, die Geräte-Telemetrie usw. überwacht, kann es sehen, was auf diesem Remote-Desktop passiert.

Schlussfolgerung

Ihr Unternehmen kann Ihre Internetnutzung live sehen, wenn Sie ein Firmen-VPN verwenden. In einigen Fällen können sie Ihren Internetverlauf sehen, wenn Sie nicht mit dem Firmen-VPN surfen.

Wenn Sie befürchten, dass Ihr Surfen im Internet gegen die Unternehmensrichtlinien verstößt, dann stellen Sie sicher, dass Sie im Internet so surfen, dass Sie nicht gegen diese Richtlinien verstoßen.

Welche Tipps haben Sie, um Ihre Privatsphäre im Internet zu verbessern? Hinterlassen Sie einen Kommentar und lassen Sie es uns wissen!