Mida töö-VPN-i lüüs sinu asukoha kohta näha saab

Aadress, mida veebisait näeb pärast seda, kui oled töö-VPN-iga ühendunud, ei ole aadress, mida töölüüs ühendumise ajal nägi. Lüüs võtab vastu sissetuleva tunneli ükskõik millisest võrgust, milles sinu sülearvuti on, ja see allikas on talle nähtav enne, kui tunnelisse suunatud liiklus üldse tekib. See, et brauser hiljem teatab ettevõtte väljundist, ei kustuta varasemat tähelepanekut, sest need on erinevate asjade tähelepanekud. Mõistmine, milline on milline, lahendab suurema osa vaidlusest selle üle, mida tööandja järeldada saab ja mida mitte.

Kaks aadressi, kaks erinevat tähelepanekut

Mehhanism on socket, mitte poliitika. Kui sinu klient tunneli avab, saadab see paketid kohalikult aadressilt lüüsi avalikule aadressile ja lüüsi kernel registreerib selle voolu allika. See allikas on võrgu lõpp-punkt, mille sinu teenusepakkuja ühendusele sel hetkel määras.

Koduruuteri taga on allikas ruuteri avalik aadress pärast NAT-i. Mobiilivõrgus võib see olla operaatori tasandi NAT-aadress, mida jagatakse samal ajal paljude teiste abonentidega, mistõttu kaks omavahel seostumatut inimest võivad näida tulevat samast kohast. Ettevõtte külalisvõrgus on see selle võrgu väljund. Igal juhul saab lüüs teada aadressi, pordi ja ajatempli, ning aadress kuulub võrguoperaatorile, mitte inimesele.

Mida lüüs tegelikult kirja paneb

See, mida hiljem kirja pannakse, on eraldi küsimus sellest, mis on tehniliselt nähtav. Lüüs võib logida ühenduse, autentimisidentiteedi ja määratud tunneli aadressi või logida peaaegu mitte midagi peale sessiooni oleku. Säilitamine, eksport SIEM-i ja kontoga korreleerimine on juurutamisotsused ja ükski neist ei tulene sellest, et allikas oli jälgitav.

Käsitle nähtavust ja säilitamist kahe teljena. Teenus võib näha kõike ja mitte midagi hoida või näha vähe ja edastada kõik.

Praktiline tagajärg on see, et sa ei saa paigaldatud kliendi põhjal tööandja kirjete üle otsustada. Küsi, mida on teenus konfigureeritud koguma ja kui kaua, ning eelda, et vastuseks on poliitikadokument, mitte tehniline garantii. Tasub ka eraldada VPN-i lüüs kõigest muust hallatavas seadmes, sest lõpp-punkti tarkvaral on oma võimalused ja oma kirjed. Isiklik VPN muudab marsruuti; see ei muuda seda, mida masinas juba töötav tarkvara jälgida suudab.

Mida IP-andmebaas öelda saab ja ei saa

IP-geolokatsiooni andmebaas võtab selle aadressi ja tagastab väljad: riik, piirkond, linn, postiindeks, laius- ja pikkuskraad ning täpsusraadius, kui pakkuja selle annab. Need väljad on hinnangud, mis tulenevad registreerimisandmetest, võrgu topoloogiast ja mõõdetud latentsusest, ning need halvenevad igal tasandil erinevalt. Riigi vastus võib olla kindel, samal ajal kui linna vastus on oletus.

MaxMindi enda täpsusjuhis on selgesõnaline siin olulise erinevuse kohta: VPN-serveri asukoha leidmine ei ole selle kasutajate asukoha leidmine ja andmed ei suuda tuvastada leibkonda, üksikisikut ega tänava-aadressi. Loe täpsusraadiust ja usaldusvälju seal, kus toode need esitab, ning käsitle puuduvaid andmeid puuduvatena, mitte vaikeväärtusena. Kaardil olev nööpnõel on kuvamisvalik, mitte mõõtmine. Registreerimiskirjed ja pöörd-DNS on veel üks tõendiliik: whois 203.0.113.5 ütleb, milline operaator haldab eraldist, ja dig +short -x 203.0.113.5 ütleb, kuidas operaator seda nimetas, ning kumbki ei ole väide selle kohta, kus inimene seisis.

Kirjed, mis ei ole vahetatavad

See lõikab mõlemat pidi, mistõttu on see kategoorilise otsuse jaoks halb alus. Kinnitatud piirkonnaga sobiv hinnang ei tõenda kohalolu. Mittevastavus ei tõenda iseenesest petmist.

Kaugtöö ülevaatus, mis toetub ühele päringule, vastab teisele küsimusele kui see, mis esitatakse. See vajab konteksti: milliseid asukohti kokkulepe lubab, mida inimene teatas ja kas muud tõendid sellega nõustuvad. See on juhtimisprotsess tehniliste sisenditega, mitte tehniline otsus.

Muud kirjed, mis organisatsioonil olla võivad, ei ole lähteaadressiga vahetatavad. Ajavööndi säte on seadme eelistus, mida igaüks saab muuta; konto sündmus registreerib, et sessioon toimus, mitte kus; lõpp-punkti tarkvara tehtud seadme asukoha lugem on teine andur, millel on teised load ja teised vearežiimid. Eeldada, et iga tööandja kogub neid kõiki, on sama vale kui eeldada, et ei koguta ühtegi. Kasulik distsipliin on nimetada kirje, selle omanik ja selle vearežiim enne, kui hakkad seda millelegi tõendiks pidama.

Mis sellest töökokkuleppe jaoks järeldub

Oma kokkulepete puhul on küsimus, mida organisatsioon kogub ja milliseid tööasukohti lubab. Need on kaks vastust äri kahest erinevast osast.

Lähteaadressi kuvamine ei saa lahendada luba töötada mingist kohast, ja marsruudi muutmine ei asenda kokkuleppe sõlmimist. Kui poliitika on ebaselge, on tulemuslik samm küsida, mitte võrguteed optimeerida. Tehnilised möödahiilimised kalduvad looma täpselt sellise kirje, mis näeb välja nagu varjamine.

Kaitstav tehniline väide on kitsas ja seda tasub kitsana hoida: lüüs jälgib sissetuleva ühenduse võrgu päritolu, geolokatsiooni andmebaas võib sellele päritolule asukoha hinnata ja iga väide inimese füüsilise asukoha kohta vajab tõendeid mõlemast kaugemalt. MaxMindi täpsusjuhis on viide sellele, mida need hinnangud toetavad. Kõik sellest edasi on poliitikaküsimus tehnilises kostüümis.