Oo, makikita ng mga employer ang iyong trapiko sa internet habang nakakonekta ka sa Virtual Private Network (VPN) ng iyong kumpanya. Nakikita nila ang trapikong ito dahil sa kung paano gumagana ang VPN. Gayunpaman, malabong makita nila ang iyong trapiko sa internet habang hindi ka nakakonekta.

Ako si Aaron, isang propesyonal sa cybersecurity na may higit sa isang dekada ng karanasan sa pagtatrabaho sa mga corporate IT department. Pareho akong naging customer at provider ng corporate VPN services.

Ating suriin kung paano gumagana ang corporate VPN, na makakatulong na mailarawan kung anong mga bahagi ng iyong mga kumpanya sa pagba-browse sa bahay ang nakikita at hindi nakikita.

Mga Pangunahing Takeaway

• Ang isang koneksyong VPN na ibinigay ng kumpanya ay epektibong naglalagay sa iyo sa internet ng kumpanya.
• Kung sinusubaybayan ng iyong kumpanya ang paggamit ng internet, makikita nila kung ano ang iyong ginagawa sa internet.
• Kung sinusubaybayan ng iyong kumpanya ang paggamit ng iyong device, makikita rin nila kung ano ang ginagawa mo sa internet.
• Kung ayaw mong subaybayan ng iyong kumpanya ang paggamit mo sa internet, kung gayon dapat kang gumamit ng personal na device nang walang VPN ng kumpanya para mag-browse.

Ano ang Ginagawa ng Koneksyon ng Corporate VPN?

Tinalakay ko kung ano ang VPN at kung paano ito gumagana sa artikulong Can a VPN Be Hacked . Maaari mo ring panoorin ang mahusay na video na ito na nai-publish sa simula ng pandemya na nagpapaliwanag nang detalyado kung paano gumagana ang VPN.

Pinapalawak ng isang pangkumpanyang VPN na koneksyon ang pangkumpanyang network sa iyong tahanan. Hinahayaan nito ang anumang naa-access ng computerAng VPN ay kumikilos na parang nasa corporate network.

Paano nito nagagawa iyon? Lumilikha ito ng secure na point-to-point na koneksyon sa pagitan ng computer at ng corporate VPN server. Ginagawa ito sa pamamagitan ng isang piraso ng software (ang VPN agent ) sa computer.

Narito ang hitsura nito sa napakataas na antas ng abstraction.

Tulad ng nakikita mo mula sa diagram sa itaas, kapag kumonekta ka sa corporate VPN, may koneksyon sa iyong computer na dumadaan sa iyong home router, sa internet, sa datacenter kung saan ang VPN server ay matatagpuan, pagkatapos ay sa corporate network. Ang koneksyong iyon ay dinadala ang lahat ng trapiko sa pamamagitan ng corporate network papunta sa internet.

Maaari Bang Makita ang Aking Kasaysayan sa Internet Kapag Gumamit Ako ng Pangkumpanyang VPN?

Ang pagkonekta sa corporate VPN ay kapareho ng paggamit ng iyong computer sa trabaho. Kaya kung sinusubaybayan ng iyong employer ang iyong aktibidad sa internet sa trabaho, sinusubaybayan nila ang iyong aktibidad sa internet sa bahay habang ikaw ay konektado sa VPN. Sinasaklaw niyan ang live na paggamit, ngunit paano ang kasaysayan?

Kapag nagdiskonekta ka sa VPN, ang makikita ng iyong employer ay nakadepende kung ibinigay nila ang computer o ginagamit mo ang sarili mong computer. Depende rin ito sa kung anong software, o ahente, ang na-install nila sa iyong computer.

Gamit ang Computer ng Iyong Employer

Kung ibinigay ng iyong employer ang iyong computer, malamang na pinamamahalaan nila ang ilan sa software dito , tulad ng iyong internetmga browser at antimalware. Ang ilan sa software na iyon ay nagpapadala ng impormasyon sa paggamit, o telemetry, pabalik sa mga server ng koleksyon.

Kung ganoon, ang koneksyon (muli, sa napakataas na antas ng abstraction) ay magiging ganito:

Sa larawang ito, naglalakbay ang telemetry sa corporate network sa pamamagitan ng pula linya. Ang trapiko sa internet, na siyang asul na linya, ay naglalakbay sa internet. Kung pinamamahalaan ng iyong employer ang browser sa computer na ibinigay nila o may iba pang software na kumukuha ng paggamit ng internet kapag wala sa VPN, makikita nila ang iyong kasaysayan sa internet.

Paggamit ng Iyong Computer

Kung gumagamit ka ng sarili mong computer hindi makikita ng iyong employer ang iyong kasaysayan sa internet, kahit na ginagamit mo ang corporate VPN, maliban kung nag-install ka ng Mobile Device Management (MDM ) software at sinusubaybayan ng iyong employer ang kasaysayan ng paggamit ng internet sa pamamagitan nito.

Ang ilang mga tagapag-empleyo ay nangangailangan ng paggamit ng MDM tulad ng Airwatch at Intune dahil nakakatulong itong i-secure ang iyong computer at ilapat ang mga patakaran sa pamamahala ng kumpanya. Magagamit din ng mga kumpanya ang parehong MDM software na iyon upang mangolekta ng telemetry, tulad ng paggamit ng internet. Magagawa nila iyon kahit na walang koneksyon sa VPN na nasa lugar.

Ang na-abstract na daloy ng data ay kamukha ng paggamit sa computer ng iyong employer.

Kung wala kang naka-install na MDM at hindi pinamamahalaan ng iyong employer ang mga setting sa iyong computer sa bahay, ganito ang hitsura ng koneksyon nang walang VPN:

Makikita mo iyon iyong computerkumokonekta sa internet, ngunit walang paghahatid ng data sa corporate network. Anuman ang mangyari sa estadong ito ay hindi nakukuha o sinusubaybayan ng iyong employer.

Mga FAQ

Tingnan natin ang ilang karaniwang tanong tungkol sa isyung ito at magbibigay ako ng ilang maikling sagot.

Maaari Bang Makita ng Aking Employer ang Aking Aktibidad sa Internet sa Aking Personal na Telepono ?

Hindi, hindi karaniwan. Kadalasan ay hindi nakikita ng iyong employer ang iyong aktibidad sa internet sa iyong personal na telepono.

Ang mga pagbubukod doon ay: 1) mayroon kang MDM na naka-install sa iyong telepono at sinusuri nito ang iyong aktibidad sa internet, o 2) nakakonekta ang iyong telepono sa corporate internet at sinusubaybayan ng iyong employer ang paggamit ng internet na iyon.

Sa mga kasong iyon, sinusubaybayan ng iyong tagapag-empleyo ang telemetry na nakolekta ng software o ng kanilang kagamitan sa network.

Makikita ba ng Aking Employer ang Aking Kasaysayan sa Pagba-browse sa Incognito Mode?

Oo. Ang ibig sabihin lang ng mode na incognito ay hindi lokal na sine-save ng iyong browser ang kasaysayan. Kung kinokolekta ng iyong employer ang impormasyon sa pagba-browse mula sa iyong computer o sa corporate network, makikita pa rin nila kung ano ang iyong bina-browse.

Masusubaybayan ba ng Aking Employer ang Aking Aktibidad kung Hindi Ako Nakakonekta sa Kanilang VPN?

Depende. Kung ang iyong employer ay nangongolekta ng telemetry mula sa iyong computer gamit ang software na Ahente o MDM, oo. Kung hindi sila, hindi. Paano mo malalaman? Baka hindi mo masabi. Kung gumagamit ka ng personaldevice na walang MDM, pagkatapos ay makatitiyak kang hindi sinusubaybayan ng iyong employer ang iyong aktibidad.

Makikita ba ng Aking Kumpanya ang Aking Remote na Desktop?

Oo. Hindi ako pupunta sa kung paano gumagana ang mga remote na solusyon sa desktop dito, ngunit ang mga ito ay epektibong isang computer na nasa corporate network. Kaya kung sinusubaybayan ng iyong kumpanya ang paggamit ng internet, telemetry ng device, atbp., makikita nila kung ano ang nangyayari sa remote desktop na iyon.

Konklusyon

Makikita ng iyong kumpanya ang iyong paggamit ng internet nang live kapag gumamit ka ng corporate VPN. Sa ilang mga kaso, makikita nila ang iyong kasaysayan sa internet mula nang hindi ka nagba-browse sa corporate VPN.

Kung nag-aalala ka na ang iyong pagba-browse sa internet ay maaaring magkasalungat sa patakaran ng kumpanya, siguraduhing nagba-browse ka sa internet sa paraang hindi lumalabag sa patakarang iyon.

Ano ang ilan sa iyong mga tip para sa pagpapabuti ng iyong privacy kapag online? Mag-iwan ng komento at ipaalam sa amin!