Ο περιηγητής εξακολουθεί να λέει «Διαχειρίζεται από τον οργανισμό σας» με VPN;
Το πλαίσιο διαχείρισης δείχνει πολιτική του περιηγητή, όχι τη διαδρομή του δικτύου σας. Δείτε ποιο επίπεδο καταγράφει τι και γιατί ένα VPN δεν μπορεί να αλλάξει αρχεία συσκευής ή λογαριασμού.
Συνδέσατε το VPN πριν από δύο ώρες και το μενού του περιηγητή εξακολουθεί να γράφει «Διαχειρίζεται από τον οργανισμό σας». Τίποτα δεν άλλαξε και τίποτα δεν επρόκειτο να αλλάξει. Αυτό το πλαίσιο δηλώνει πώς είναι ρυθμισμένος ο περιηγητής, όχι πού πηγαίνει η κίνησή του.
Το ίδιο μοτίβο εμφανίζεται και αλλού: ένας πράκτορας στη γραμμή ειδοποιήσεων που δεν εγκαταστήσατε ποτέ, ένας λογαριασμός εργασίας που συγχρονίζει αρχεία, μια ειδοποίηση συμμόρφωσης αφού αλλάξατε DNS. Κάθε ένα ανήκει σε διαφορετικό επίπεδο, και μόνο ένα από αυτά τα επίπεδα νοιάζεται για τη σήραγγά σας.
Βρείτε πρώτα σε ποιο επίπεδο κοιτάτε. Η περισσότερη σύγχυση προκύπτει όταν αντιμετωπίζουμε ένα γεγονός διαχείρισης συσκευής και ένα γεγονός διαδρομής δικτύου ως το ίδιο ερώτημα.
Το πλαίσιο είναι σημαία πολιτικής
Ο Chrome εμφανίζει αυτή την ετικέτα όταν εφαρμόζονται πολιτικές επιχείρησης στο προφίλ. Οι πολιτικές φτάνουν ως αρχεία ή τιμές μητρώου που τοποθετεί ένα πρόγραμμα εγκατάστασης, ή μέσω εγγραφής στη διαχείριση νέφους που συνδέεται με λογαριασμό. Καμία από τις δύο διαδρομές δεν αγγίζει τη διασύνδεση δικτύου.
Δύο εσωτερικές σελίδες το ξεκαθαρίζουν χωρίς εικασίες. Το chrome://policy απαριθμεί κάθε εφαρμοσμένη πολιτική, την τιμή της και αν προέρχεται από την πλατφόρμα ή από τη διαχείριση νέφους. Το chrome://management αναφέρει αν ο περιηγητής διαχειρίζεται και, σε πρόσφατες εκδόσεις, τι τον διαχειρίζεται. Αν υπάρχουν πολιτικές στη λίστα, το πλαίσιο είναι σωστό και το VPN δεν έχει σχέση μαζί του.
Γι’ αυτό η ετικέτα επιβιώνει με άλλον διακομιστή VPN, άλλον επιλυτή DNS ή hotspot. Κοιτάτε κατάσταση ρυθμίσεων που παραμένει στον δίσκο.
Τρία επίπεδα, τρία διαφορετικά αρχεία
Το λάθος είναι να υποθέσετε έναν μόνο παρατηρητή. Στην πράξη υπάρχουν τουλάχιστον τρεις και απαντούν σε διαφορετικά ερωτήματα.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Διαβάστε την τρίτη γραμμή δύο φορές. Ένα VPN κρύβει τη διεύθυνσή σας από τον προορισμό, αλλά ο προορισμός ξέρει ήδη ποιος είστε επειδή ταυτοποιηθήκατε. Η σήραγγα μετακίνησε την κίνηση· δεν έκανε τον λογαριασμό ανώνυμο.
Τι αποκαλύπτει η εγγραφή και τι όχι
Η Microsoft δημοσιεύει έναν κατάλογο για χρήστες σχετικά με την εγγραφή στο Intune: μοντέλο και όνομα συσκευής, λειτουργικό σύστημα και έκδοση, απόθεμα εφαρμογών, και για προσωπικές συσκευές ένα στενότερο σύνολο. Η ίδια σελίδα λέει καθαρά ότι ο οργανισμός δεν μπορεί να δει ιστορικό περιήγησης, email, κωδικούς, φωτογραφίες ή περιεχόμενο εγγράφων μόνο μέσω της εγγραφής.
Αυτό το όριο ανήκει στο Intune. Δεν είναι ιδιότητα της φράσης διαχειριζόμενη συσκευή. Ένας πράκτορας ασφαλείας τελικών σημείων, ένας διακομιστής μεσολάβησης που τερματίζει TLS, μια επέκταση περιηγητή με πρόσβαση σε περιεχόμενο ή ένας πελάτης πρόληψης διαρροής δεδομένων μπορούν να συλλέγουν περισσότερα, και μερικοί πολύ περισσότερα. Ρωτήστε ποια προϊόντα έχουν αναπτυχθεί, όχι ποια λέξη εμφανίζεται σε ένα μενού.
Αυτό μετράει και προς τις δύο κατευθύνσεις. Μην υποθέτετε ότι η εγγραφή δίνει πλήρη ορατότητα, ούτε ότι δεν δίνει καμία. Η ειλικρινής απάντηση είναι κατάλογος προϊόντων συν μοντέλο εγγραφής: ιδιοκτησία εταιρείας, δική σας συσκευή με προφίλ εργασίας ή προσωπικός περιηγητής που τυχαίνει να είναι συνδεδεμένος σε λογαριασμό εργασίας.
Γιατί το αρχείο λογαριασμού δεν κρύβεται με σήραγγα
Όταν ανοίγετε μια υπηρεσία εργασίας, η υπηρεσία καταγράφει τη συνεδρία στον λογαριασμό που ταυτοποιήθηκε. Η δρομολόγηση μέσω VPN σε άλλη χώρα αλλάζει τη διεύθυνση που καταγράφει· δεν αφαιρεί την ταυτότητα, το διακριτικό ή την εγγραφή ελέγχου. Η ιδιωτική περιήγηση δεν το αλλάζει ούτε αυτό, γιατί περιορίζει μια τοπική συνεδρία, όχι τα διαπιστευτήρια που παρουσιάζετε.
Οι οργανισμοί απαιτούν όλο και περισσότερο εγκεκριμένο πελάτη και μπορούν να αποκλείουν άλλους στην πύλη. Το να το πολεμάτε δεν είναι στρατηγική ιδιωτικότητας. Συνήθως αποτυγχάνει έναν έλεγχο συμμόρφωσης, σπάει μια απαιτούμενη εφαρμογή και θέτει τον λογαριασμό σε κίνδυνο για ένα όφελος που δεν υπήρξε ποτέ.
Τι να κάνετε με το σύμπτωμα
Ξεκινήστε εκεί όπου η απόδειξη είναι φθηνή. Ανοίξτε το chrome://policy και σημειώστε τα ονόματα των πολιτικών και την πηγή τους, μετά το chrome://management για την κατάσταση εγγραφής. Στο macOS ελέγξτε Ρυθμίσεις, Γενικά, Διαχείριση συσκευής· στα Windows Λογαριασμοί, Πρόσβαση σε εργασία ή σχολείο. Αυτές οι δύο οθόνες λένε αν ο έλεγχος είναι σε επίπεδο περιηγητή, συσκευής ή απλώς λογαριασμού συνδεδεμένου κάπου.
Μετά αποφασίστε τι θέλετε πραγματικά. Αν η συσκευή ανήκει στην εταιρεία, η διαχείριση είναι το τίμημα της χρήσης της και το VPN δεν αλλάζει τίποτα σε αυτό. Αν είναι προσωπική με προφίλ εργασίας, η τεκμηριωμένη διαδικασία αφαίρεσης αποσυνδέει το προφίλ και συνήθως σας κοστίζει την πρόσβαση στην εργασία· αυτή η ανταλλαγή είναι η πραγματική απόφαση, όχι σε ποιον διακομιστή συνδέεστε.
Αν ο στόχος είναι να χωρίσετε την εργασία από την προσωπική κίνηση, χωρίστε τις ταυτότητες. Ένα δεύτερο προφίλ περιηγητή χωρίς τον λογαριασμό εργασίας, ή μια δεύτερη συσκευή, κάνει περισσότερα γι’ αυτό το όριο από οποιαδήποτε σήραγγα, γιατί αλλάζει τι είναι εγκατεστημένο και ποιος λογαριασμός είναι παρών.