Si, os empresarios poden ver o teu tráfico de Internet mentres estás conectado á rede privada virtual (VPN) da túa empresa. Poden ver este tráfico en virtude do funcionamento da VPN. Non obstante, é pouco probable que vexan o teu tráfico de Internet mentres non esteas conectado.

Son Aaron, un profesional da ciberseguridade con máis dunha década de experiencia traballando en departamentos de TI corporativos. Fun cliente e provedor de servizos VPN corporativos.

Afondamos no funcionamento da VPN corporativa, o que axudará a ilustrar que partes das túas empresas de navegación doméstica poden ver e que non.

Principais conclusións

• Unha conexión VPN proporcionada pola empresa ponche de forma efectiva na Internet da empresa.
• Se a túa empresa fai un seguimento do uso de Internet, poden ver o que fas. en Internet.
• Se a túa empresa rastrexa o uso do teu dispositivo, tamén pode ver o que fas en Internet.
• Se non queres que a túa empresa faga un seguimento do teu uso de Internet, entón deberías usar un dispositivo persoal sen a VPN da empresa para navegar.

Que fai unha conexión VPN corporativa?

Cubrín o que é a VPN e como funciona no artigo Pódese piratear unha VPN . Tamén podes ver este excelente vídeo publicado ao comezo da pandemia que explica detalladamente como funciona a VPN.

Unha conexión VPN corporativa estende a rede corporativa ata a túa casa. Permite o acceso a calquera ordenadorA VPN actúa como se estivese na rede corporativa.

Como se consegue? Crea unha conexión segura punto a punto entre o ordenador e o servidor VPN corporativo. Faino a través dun software (o axente VPN ) no ordenador.

Aquí tes como se ve a un nivel moi alto de abstracción.

Como podes ver no diagrama anterior, cando te conectas á VPN corporativa, hai unha conexión no teu ordenador que pasa polo teu enrutador doméstico, a Internet, ao centro de datos onde está a VPN. localízase o servidor e, a continuación, á rede corporativa. Esa conexión envía todo o tráfico a través da rede corporativa a Internet.

Pódese ver o meu historial de Internet cando uso unha VPN corporativa?

Conectarse a unha VPN corporativa é idéntico a usar o ordenador no traballo. Polo tanto, se o teu empregador supervisa a túa actividade en Internet no traballo, está a supervisar a túa actividade en Internet na casa mentres estás conectado a VPN. Iso abarca o uso en directo, pero que pasa co historial?

Cando te desconectas da VPN, o que pode ver o teu empregador depende de se proporcionou o ordenador ou de se estás usando o teu propio. Tamén depende do outro software ou axentes que instalaron no teu ordenador.

Usando o ordenador do teu empregador

Se o teu empregador proporcionou o teu ordenador, é probable que xestione parte do software nel. , como a túa internetnavegadores e antimalware. Parte dese software envía información de uso, ou telemetría, de volta aos servidores de recollida.

Nese caso, a conexión (de novo, nun nivel de abstracción moi alto) terá o seguinte aspecto:

Nesta imaxe, a telemetría viaxa á rede corporativa a través do liña. O tráfico de Internet, que é a liña azul, viaxa a Internet. Se o teu empregador xestiona o navegador no ordenador que forneceu ou ten outro software que captura o uso de Internet cando non está na VPN, entón pode ver o teu historial de Internet.

Usando o teu ordenador

Se estás usando o teu propio ordenador, o teu empregador non pode ver o teu historial de Internet, mesmo cando utilizas a VPN corporativa, a non ser que instalases Mobile Device Management (MDM) ) e o teu empregador rastrexa o historial de uso de Internet a través diso.

Algúns empresarios requiren o uso de MDM como Airwatch e Intune porque axudan a protexer o teu ordenador e a aplicar políticas de xestión corporativa. As empresas tamén poden usar ese mesmo software MDM para recoller datos de telemetría, como o uso de Internet. Poden facelo mesmo sen que exista unha conexión VPN.

O fluxo de datos abstraídos ten o mesmo aspecto que usar o ordenador do teu empregador.

Se non tes MDM instalado e o teu empregador non está a xestionar a configuración no teu ordenador doméstico, a conexión sen VPN terá o seguinte aspecto:

Verás que o teu ordenadorconéctase a Internet, pero non hai transmisión de datos á rede corporativa. O que pase neste estado non é capturado nin supervisado polo seu empregador.

Preguntas frecuentes

Vexamos algunhas preguntas comúns sobre este problema e darei algunhas respostas breves.

O meu empregador pode ver a miña actividade en Internet no meu teléfono persoal ?

Non, normalmente non. A maioría das veces o teu empregador non pode ver a túa actividade en Internet no teu teléfono persoal.

As excepcións son: 1) tes MDM instalado no teu teléfono e revisa a túa actividade en Internet, ou 2) o teu teléfono está conectado á Internet corporativa e o teu empregador supervisa ese uso de Internet.

Neses casos, o teu empregador está a supervisar a telemetría recollida polo software ou os seus equipos de rede.

O meu empregador pode ver o meu historial de navegación no modo de incógnito?

Si. O modo de incógnito só significa que o teu navegador non está a gardar o historial localmente. Se o teu empregador recolle información de navegación do teu ordenador ou da rede corporativa, aínda pode ver o que estás a navegar.

O meu empregador pode rastrexar a miña actividade se non estou conectado á súa VPN?

Depende. Se o teu empregador está a recoller datos de telemetría do teu ordenador mediante axentes de software ou MDM, entón si. Se non o son, entón non. Como saberás? Quizais non poidas dicir. Se estás usando un persoaldispositivo que non teña MDM, entón podes estar seguro de que o teu empregador non está a seguir a túa actividade.

A miña empresa pode ver o meu escritorio remoto?

Si. Non vou explicar como funcionan as solucións de escritorio remoto aquí, pero son efectivamente un ordenador que se atopa na rede corporativa. Polo tanto, se a súa empresa está a supervisar o uso de Internet, a telemetría do dispositivo, etc., entón poden ver o que sucede nese escritorio remoto.

Conclusión

A túa empresa pode ver o teu uso de Internet en directo cando utilizas unha VPN corporativa. Nalgúns casos, poden ver o teu historial de Internet desde cando navegas non na VPN corporativa.

Se che preocupa que a túa navegación por Internet poida infrinxir a política corporativa, asegúrate de navegar por Internet de forma que non infrinxa esa política.

Cales son algúns dos teus consellos para mellorar a túa privacidade cando estás en liña? Deixa un comentario e avísanos!