Jā, darba devēji var redzēt jūsu interneta datplūsmu, kamēr esat pieslēdzies uzņēmuma virtuālajam privātajam tīklam (VPN). VPN darbības principa dēļ viņi var redzēt šo datplūsmu. Tomēr maz ticams, ka viņi redz jūsu interneta datplūsmu, kamēr neesat pieslēdzies.

Es esmu Ārons, kiberdrošības profesionālis ar vairāk nekā desmit gadu darba pieredzi korporatīvo IT nodaļās. Esmu bijis gan korporatīvo VPN pakalpojumu klients, gan sniedzējs.

Apskatīsim, kā darbojas korporatīvais VPN, kas palīdzēs parādīt, kuras jūsu mājas pārlūkošanas daļas uzņēmumi var un kuras nevar redzēt.

Galvenie secinājumi

• Uzņēmuma nodrošinātais VPN savienojums faktiski nodrošina jūsu piekļuvi uzņēmuma internetam.
• Ja jūsu uzņēmums seko līdzi interneta lietošanai, tas var redzēt, ko jūs darāt internetā.
• Ja uzņēmums seko jūsu ierīces izmantošanai, tas var arī redzēt, ko jūs darāt internetā.
• Ja nevēlaties, lai uzņēmums izsekotu jūsu interneta lietošanu, pārlūkošanai izmantojiet personīgo ierīci bez uzņēmuma VPN.

Ko dara korporatīvais VPN savienojums?

Rakstā es aprakstīju, kas ir VPN un kā tas darbojas. Vai VPN var uzlauzt Varat arī noskatīties šo lielisko video, kas publicēts pandēmijas sākumā un kurā detalizēti izskaidrots, kā darbojas VPN.

Uzņēmuma VPN savienojums paplašina uzņēmuma tīklu līdz jūsu mājām. Tas ļauj datoram, kas piekļūst VPN, darboties tā, it kā tas būtu uzņēmuma tīklā.

Kā tas tiek panākts? Tas izveido drošu point-to-point savienojumu starp datoru un korporatīvo VPN serveri. Tas tiek panākts, izmantojot programmatūru (programmatūru VPN aģents ) datorā.

Lūk, kā tas izskatās ļoti augstā abstrakcijas līmenī.

Kā redzams no diagrammas iepriekš, kad izveidojat savienojumu ar korporatīvo VPN, datorā ir savienojums, kas iet caur jūsu mājas maršrutētāju uz internetu, datu centru, kurā atrodas VPN serveris, un pēc tam uz korporatīvo tīklu. Šis savienojums visu datplūsmu caur korporatīvo tīklu novada uz internetu.

Vai, izmantojot korporatīvo VPN, var redzēt manu interneta vēsturi?

Savienošanās ar korporatīvo VPN ir identiska datora lietošanai darbā. Tātad, ja darba devējs uzrauga jūsu interneta darbību darbā, tad viņš uzrauga arī jūsu interneta darbību mājās, kamēr esat pieslēdzies VPN. Tas attiecas uz tiešo lietošanu, bet kā ir ar vēsturi?

Kad esat atvienojies no VPN, darba devēja redzamais saturs ir atkarīgs no tā, vai viņš ir nodrošinājis datoru, vai jūs izmantojat savu datoru. Tas ir atkarīgs arī no tā, kādu citu programmatūru vai aģentus viņš ir instalējis jūsu datorā.

Darba devēja datora izmantošana

Ja darba devējs ir nodrošinājis jūsu datoru, tad, iespējams, tas pārvalda arī daļu tajā esošās programmatūras, piemēram, interneta pārlūkprogrammas un pretvīrusu programmatūru. Daļa šīs programmatūras nosūta lietošanas informāciju jeb telemetriju uz datu vākšanas serveriem.

Šādā gadījumā savienojums (atkal ļoti augstā abstrakcijas līmenī) izskatās šādi:

Šajā attēlā ar sarkano līniju telemetrija ceļo uz uzņēmuma tīklu. Interneta datplūsma, kas ir zilā līnija, ceļo uz internetu. Ja jūsu darba devējs pārvalda pārlūkprogrammu datorā, ko tas ir nodrošinājis, vai ja tam ir cita programmatūra, kas fiksē interneta izmantošanu, kad tas nav VPN, tad viņš var redzēt jūsu interneta vēsturi.

Datora lietošana

Ja izmantojat savu datoru, darba devējs nevar redzēt jūsu interneta vēsturi pat tad, ja izmantojat uzņēmuma VPN, ja vien neesat instalējis mobilo ierīču pārvaldības (MDM) programmatūru un jūsu darba devējs ar tās palīdzību izseko interneta lietošanas vēsturi.

Daži darba devēji pieprasa izmantot MDM, piemēram, Airwatch un Intune, jo tas palīdz aizsargāt datoru un piemērot uzņēmuma pārvaldības politikas. Uzņēmumi var izmantot šo pašu MDM programmatūru arī telemetrijas, piemēram, interneta lietošanas datu apkopošanai. To var darīt arī bez VPN savienojuma.

Abstrahētā datu plūsma ir tāda pati, kā izmantojot darba devēja datoru.

Ja jums nav instalēta MDM un jūsu darba devējs neapsaimnieko jūsu mājas datora iestatījumus, tad savienojums bez VPN izskatās šādi:

Redzēsiet, ka jūsu dators ir savienots ar internetu, bet netiek veikta datu pārraide uz uzņēmuma tīklu. Viss, kas notiek šajā stāvoklī, netiek fiksēts vai uzraudzīts no jūsu darba devēja puses.

Biežāk uzdotie jautājumi

Apskatīsim dažus biežāk uzdotos jautājumus par šo jautājumu, un es sniegšu dažas īsas atbildes.

Vai darba devējs var redzēt manu interneta darbību personīgajā tālrunī?

Nē, ne parasti. Lielākoties darba devējs nevar redzēt jūsu interneta aktivitātes personīgajā tālrunī.

Izņēmumi ir šādi: 1) tālrunī ir instalēts MDM, un tas pārbauda jūsu interneta darbību, vai 2) tālrunis ir savienots ar uzņēmuma internetu, un darba devējs uzrauga interneta izmantošanu.

Šādos gadījumos jūsu darba devējs uzrauga telemetriju, ko apkopo programmatūra vai tīkla aprīkojums.

Vai mans darba devējs var redzēt manu pārlūkošanas vēsturi inkognito režīmā?

Jā. Inkognito režīms nozīmē tikai to, ka pārlūkprogramma nesaglabā vēsturi lokāli. Ja jūsu darba devējs vāc pārlūkošanas informāciju no jūsu datora vai uzņēmuma tīkla, viņš joprojām var redzēt, ko jūs pārlūkojat.

Vai mans darba devējs var izsekot manu darbību, ja neesmu pieslēdzies VPN tīklam?

Tas ir atkarīgs. Ja darba devējs vāc telemetriju no jūsu datora, izmantojot programmatūru Agents vai MDM, tad jā. Ja ne, tad nē. Kā jūs to uzzināsiet? Iespējams, ka nevarēsiet to noteikt. Ja izmantojat personīgo ierīci, kurā nav MDM, varat būt pārliecināts, ka darba devējs neizseko jūsu darbības.

Vai mans uzņēmums var redzēt manu attālo darbvirsmu?

Jā. Neiedziļināšos attālinātās darbvirsmas risinājumu darbībā, taču tie faktiski ir dators, kas atrodas uzņēmuma tīklā. Tātad, ja jūsu uzņēmums uzrauga interneta lietošanu, ierīču telemetriju u. c., viņi var redzēt, kas notiek šajā attālajā darbvirsmā.

Secinājums

Ja izmantojat korporatīvo VPN, uzņēmums var redzēt jūsu interneta lietojumu tiešraidē. Dažos gadījumos uzņēmums var redzēt jūsu interneta vēsturi, kad pārlūkojat, neizmantojot korporatīvo VPN.

Ja esat nobažījies, ka jūsu interneta pārlūkošana var būt pretrunā uzņēmuma politikai, pārliecinieties, ka pārlūkojat internetu tā, lai šī politika netiktu pārkāpta.

Kādi ir jūsu padomi, kā uzlabot konfidencialitāti tiešsaistē? Atstājiet komentāru un dariet mums zināmu!