Jah, tööandjad võivad näha teie internetiliiklust, kui olete ühendatud oma ettevõtte virtuaalsesse privaatvõrku (VPN). Nad näevad seda liiklust tänu sellele, kuidas VPN töötab. Siiski on ebatõenäoline, et nad näevad teie internetiliiklust, kui te ei ole ühendatud.

Olen Aaron, küberturvalisuse spetsialist, kellel on üle kümne aasta pikkune töökogemus ettevõtete IT-osakondades. Olen olnud nii ettevõtte VPN-teenuste klient kui ka pakkuja.

Tutvustame, kuidas ettevõtte VPN töötab, mis aitab selgitada, milliseid osi teie koduse sirvimise ettevõtted näevad ja milliseid mitte.

Peamised järeldused

• Ettevõtte pakutav VPN-ühendus viib teid sisuliselt ettevõtte internetti.
• Kui teie ettevõte jälgib internetikasutust, saavad nad näha, mida te internetis teete.
• Kui teie ettevõte jälgib teie seadme kasutamist, saavad nad näha ka seda, mida te internetis teete.
• Kui te ei soovi, et teie ettevõte jälgiks teie internetikasutust, siis peaksite sirvimiseks kasutama isiklikku seadet ilma ettevõtte VPN-ita.

Mida teeb ettevõtte VPN-ühendus?

Mis on VPN ja kuidas see töötab, seda käsitlesin artiklis Kas VPN-i saab häkkida Võite vaadata ka seda suurepärast videot, mis avaldati pandeemia alguses ja mis selgitab üksikasjalikult, kuidas VPN töötab.

Ettevõtte VPN-ühendus laiendab ettevõtte võrku teie koju. See võimaldab VPN-i kasutaval arvutil tegutseda nii, nagu oleks ta ettevõtte võrgus.

Kuidas ta seda teeb? Ta loob turvalise punkt-punkti ühenduse arvuti ja ettevõtte VPN-serveri vahel. Ta teeb seda tarkvara abil (The VPN agent ) arvutis.

See näeb välja väga kõrgel abstraktsioonitasemel.

Nagu ülaltoodud jooniselt näha, on teie arvutis ettevõtte VPN-iga ühendumisel ühendus, mis läheb läbi teie koduse ruuteri, internetti, andmekeskusesse, kus asub VPN-server, ja seejärel ettevõtte võrku. See ühendus suunab kogu liikluse läbi ettevõtte võrgu internetti.

Kas minu internetiajalugu saab näha, kui ma kasutan ettevõtte VPN-i?

Ettevõtte VPN-iga ühendumine on identne arvuti kasutamisega tööl. Seega, kui teie tööandja jälgib teie internetitegevust tööl, siis jälgivad nad ka teie internetitegevust kodus, kui olete VPNiga ühendatud. See hõlmab küll reaalajas kasutamist, kuid kuidas on lood ajalooga?

Kui te katkestate VPN-ühenduse, sõltub see, mida teie tööandja saab näha, sellest, kas ta andis teile arvuti või kasutate oma arvutit. Samuti sõltub see sellest, millise muu tarkvara või agendid ta teie arvutisse paigaldas.

Tööandja arvuti kasutamine

Kui teie tööandja andis teile arvuti, siis tõenäoliselt haldavad nad ka osa sellel olevast tarkvarast, näiteks teie internetibrauserid ja pahavaravastased programmid. Osa sellest tarkvarast saadab kasutusteavet ehk telemeetriat teavet tagasi kogumisserveritesse.

Sellisel juhul näeb ühendus (jällegi väga kõrgel abstraktsioonitasemel) välja selline:

Sellel pildil liigub telemeetria ettevõtte võrku punase joone kaudu. Internetiliiklus, mis on sinine joon, liigub internetti. Kui teie tööandja haldab tema poolt antud arvuti brauserit või on kasutanud muud tarkvara, mis salvestab internetikasutust, kui te ei ole VPN-is, siis saavad nad näha teie internetiajalugu.

Arvuti kasutamine

Kui kasutate oma arvutit, ei saa teie tööandja näha teie internetiajalugu, isegi kui kasutate ettevõtte VPN-i, välja arvatud juhul, kui olete paigaldanud mobiilseadmete haldamise tarkvara (MDM) ja teie tööandja jälgib selle kaudu internetikasutuse ajalugu.

Mõned tööandjad nõuavad MDM-i, nagu Airwatch ja Intune, kasutamist, sest see aitab kaitsta arvutit ja rakendada ettevõtte juhtimispoliitikat. Ettevõtted saavad kasutada sama MDM-tarkvara ka telemeetria, näiteks internetikasutuse kogumiseks. Nad saavad seda teha isegi ilma VPN-ühenduse olemasoluta.

Abstraktselt näeb andmevoog välja nagu tööandja arvuti kasutamine.

Kui teil ei ole MDM-i paigaldatud ja teie tööandja ei halda teie koduarvuti seadeid, siis näeb ühendus ilma VPN-ita välja selline:

Näete, et teie arvuti ühendub internetti, kuid ettevõtte võrku ei toimu andmeedastust. Mis iganes selles olekus toimub, seda teie tööandja ei salvesta ega jälgi.

KKK

Vaatame mõningaid levinud küsimusi selle teema kohta ja annan mõned lühikesed vastused.

Kas minu tööandja võib näha minu internetitegevust minu isiklikus telefonis?

Ei, tavaliselt mitte. Enamasti ei saa teie tööandja näha teie internetitegevust teie isiklikus telefonis.

Erandid on järgmised: 1) teie telefonile on paigaldatud MDM ja see kontrollib teie internetitegevust või 2) teie telefon on ühendatud ettevõtte internetiga ja teie tööandja jälgib seda internetikasutust.

Sellistel juhtudel jälgib teie tööandja tarkvara või oma võrguseadmete kogutud telemeetriat.

Kas minu tööandja võib näha minu sirvimisajalugu inkognito režiimis?

Jah. Inkognito režiim tähendab lihtsalt seda, et teie brauser ei salvesta ajalugu lokaalselt. Kui teie tööandja kogub teie arvutist või ettevõtte võrgust sirvimisandmeid, siis võivad nad ikkagi näha, mida te sirvite.

Kas minu tööandja võib minu tegevust jälgida, kui ma ei ole nende VPN-iga ühendatud?

See sõltub. Kui teie tööandja kogub teie arvutist telemeetriat, kasutades tarkvara Agents või MDM-i, siis jah. Kui mitte, siis ei. Kuidas te seda teate? Te ei pruugi seda teada. Kui kasutate isiklikku seadet, millel puudub MDM, siis võite olla kindel, et teie tööandja ei jälgi teie tegevust.

Kas minu ettevõte saab minu kaugtöölauda näha?

Jah. Ma ei hakka siinkohal selgitama, kuidas kaugtöölaua lahendused töötavad, kuid need on tegelikult arvuti, mis asub ettevõtte võrgus. Seega, kui teie ettevõte jälgib internetikasutust, seadmete telemeetriat jne, siis saavad nad näha, mis toimub sellel kaugtöölaual.

Kokkuvõte

Kui kasutate ettevõtte VPN-i, võib teie ettevõte näha teie internetikasutust otseülekandes. Mõnel juhul võivad nad näha teie internetiajalugu ka siis, kui te ei kasuta ettevõtte VPN-i.

Kui te olete mures, et teie internetis surfamine võib olla vastuolus ettevõtte poliitikaga, siis veenduge, et sirvite internetti viisil, mis ei riku seda poliitikat.

Millised on sinu nõuanded, kuidas parandada oma privaatsust internetis? Jäta kommentaar ja anna meile teada!