Quin ordinador és el propietari de la pantalla que enregistra l’ordinador de la feina?

Comenci pel menú d’entrada del monitor, perquè és l’única cosa que el panell sap realment. Mostra una font de vídeo alhora, i l’ordinador que alimenta aquesta font és el que té l’escriptori que està veient. Si un enregistrador captura aquest escriptori és una qüestió a part, que respon el programari de cada màquina i no el cable que ha desendollat. Recorri els quatre passos següents per ordre: entrada, perifèrics, pont de programari i, finalment, el límit escrit.

Comenci per l’entrada del monitor, no per l’escriptori

Obri el selector d’entrada i anoti quin port és actiu: DisplayPort de l’estació de treball, HDMI de la torre personal o una entrada USB-C que porta vídeo i dades alhora. Aquesta resposta li diu quina màquina pinta píxels en aquest moment, i res més. L’altre ordinador pot continuar la seva pròpia sessió, amb el seu propi enregistrador, en un escriptori que ningú no mira.

Un commutador que canvia entrades no suspèn la màquina que ha perdut la pantalla. La seva sessió continua, el seu agent continua, i l’estat de la pantalla és el que tenia abans que premés el botó.

Per això «el monitor mostrava el meu PC de casa» no és per si sol una resposta a una pregunta de vigilància. L’ordinador de la feina pot estar enregistrant el seu propi escriptori mentre la seva sortida va a un port que no mostra res. Al revés, un enregistrador a la màquina personal no té cap motiu per capturar un escriptori de feina que mai no representa, tret que alguna cosa copiï aquest contingut. El selector d’entrada resol qui és el propietari de la imatge, i no resol res més.

Segueixi el cable USB fins a l’ordinador que en és el propietari

Teclats, ratolins, auriculars i càmeres compliquen el panorama perquè molts commutadors mouen els dispositius USB juntament amb el vídeo. Esbrini quin ordinador enumera cada perifèric quan el commutador és en una posició concreta. Alguns commutadors ho mouen tot, d’altres només el teclat i el ratolí, i d’altres emulen un teclat perquè l’amfitrió no vegi mai una desconnexió.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

La primera ordre llista els monitors i els dispositius USB que l’amfitrió Windows veu ara, i la segona fa el mateix a Linux. Executi-la en les dues posicions del commutador i compari. Uns auriculars que en les dues posicions continuen connectats a l’ordinador de la feina són un dispositiu que la sessió de feina encara pot utilitzar, i una càmera que es mou amb el commutador és una que perd.

Consulti la documentació del mateix commutador en lloc de deduir-ho de la imatge. Els manuals del fabricant indiquen quins ports segueixen el selector, si s’hi commuta l’àudio i si el commutador emula dispositius HID. Aquest detall decideix si la màquina de feina creu que hi ha un teclat quan vostè escriu a l’altre escriptori.

Auditi el pont de programari, no només el maquinari

El programari compartit és la part que la gent oblida, perquè no deixa cap cable a seguir. Les eines per compartir teclat i ratolí mouen l’entrada, el contingut del porta-retalls i de vegades fitxers entre màquines per la xarxa. La documentació de Mouse Without Borders de Microsoft descriu com es comparteixen el porta-retalls i la transferència de fitxers juntament amb el control d’entrada, que és exactament la forma de pont que converteix un escriptori en una superfície compartida.

Les sessions d’escriptori remot, les unitats assignades i les eines de sincronització del porta-retalls fan el mateix a una escala més gran. Quan un text personal o un fitxer personal arriba a l’ordinador de la feina, hi passen les regles de l’entorn laboral, sigui quin sigui el monitor que ho mostrava quan va començar.

Per tant, llisti els ponts explícitament: compartició d’entrada, sincronització del porta-retalls, transferència de fitxers, escriptori remot, unitats de núvol iniciades a les dues màquines. Després decideixi, per a cada pont, si té lloc en equip gestionat. Una eina que és còmoda en dues màquines personals es converteix en una qüestió de política en el moment que una d’elles és de l’empresari. Escrigui la llista, perquè el pont que no pot anomenar és el que mou un fitxer mentre ningú no mira.

Escrigui el límit que ha seguit realment

Elabori un registre breu amb quatre línies: quins ordinadors tenen l’agent instal·lat, què està configurat per capturar aquest agent, quins camins de maquinari i programari creuen entre les màquines i què diu l’avís de l’organització sobre aquestes capacitats.

Demani a l’administrador responsable que confirmi l’abast de la captura en lloc de donar-lo per fet. Desconnectar una VPN no atura l’enregistrament local, i un panell compartit no vol dir que un sol agent vegi els dos escriptoris. Les dues suposicions són habituals i totes dues són errònies. La pregunta que cal enviar és estreta i té resposta: quines fonts recull l’agent d’aquest actiu i quines d’elles es basen en la pantalla?

L’objectiu és una separació que pugui descriure en veu alta: la sessió de feina es queda dins del seu abast de vigilància permès, i el contingut personal no hi és copiat per accident. Un botó de commutador no ho pot certificar, però una pantalla compartida tampoc no fusiona automàticament els dos ordinadors en un.