Nabigatzaileak oraindik «Zure erakundeak kudeatua» dio VPN-rekin?
Kudeaketa-bandak nabigatzailearen politika islatzen du, ez zure sare-bidea. Ikusi zein geruzak zer erregistratzen duen eta zergatik VPN batek ezin duen gailu edo kontu erregistrorik aldatu.
Duela bi ordu VPN-ra konektatu zinen, eta nabigatzailearen menuan oraindik «Zure erakundeak kudeatua» dio. Ezer ez zen aldatu, eta ez zen ezer aldatuko. Banda horrek nabigatzailea nola konfiguratuta dagoen adierazten du, ez nora doan bere trafikoa.
Eredu bera agertzen da beste leku batzuetan: inoiz instalatu ez duzun erretilu-agenteren bat, fitxategiak sinkronizatzen dituen lan-kontu bat, DNS aldatu ondoren betetze-abisua. Bakoitza geruza ezberdin bati dagokio, eta geruza horietatik bakarra arduratzen da zure tunelez.
Lehenengo argitu zein geruzari begiratzen diozun. Nahasmen gehiena gailu-kudeaketaren egitate bat eta sare-bidearen egitate bat galdera berberatzat hartzetik dator.
Banda politika-marka da
Chrome-k etiketa hori erakusten du profilean enpresako politikak aplikatzen direnean. Politikak instalatzaile batek jarritako fitxategi edo erregistro-balio gisa iristen dira, edo kontu bati lotutako hodeiko kudeaketaren izen-ematearen bidez. Bi bide horietatik batek ere ez du sare-interfazea ukitzen.
Barneko bi orrik zalantzarik gabe konpontzen dute. chrome://policy orriak aplikatutako politika bakoitza, bere balioa eta plataformatik edo hodeiko kudeaketatik datorren zerrendatzen ditu. chrome://management orriak adierazten du nabigatzailea kudeatuta dagoen eta, bertsio berrietan, zerk kudeatzen duen. Politikak zerrendatuta badaude, banda zuzena da eta VPN-ak ez du zerikusirik.
Horregatik irauten du etiketak beste VPN zerbitzari batekin, beste DNS ebaztaile batekin edo hotspot batekin. Diskoan irauten duen konfigurazio-egoera bat ikusten ari zara.
Hiru geruza, hiru erregistro ezberdin
Akatsa behatzaile bakarra dela suposatzea da. Praktikan gutxienez hiru daude, eta galdera ezberdinei erantzuten diete.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Irakurri hirugarren errena bitan. VPN batek zure helbidea ezkutatzen dio helmugari, baina helmugak badaki nor zaren, autentifikatu egin zinelako. Tunelak trafikoa mugitu zuen; ez zuen kontua anonimo bihurtu.
Zer erakusten duen izen-emateak eta zer ez
Microsoft-ek erabiltzaileei zuzendutako zerrenda bat argitaratzen du Intune-ko izen-emateari buruz: gailuaren modeloa eta izena, sistema eragilea eta bertsioa, aplikazioen inbentarioa, eta jabetza pertsonaleko gailuetarako multzo estuagoa. Orri berak argi dio erakundeak ezin duela nabigazio-historia, posta, pasahitzak, argazkiak edo dokumentuen edukia ikusi izen-ematearen bidez bakarrik.
Muga hori Intune-rena da. Ez da gailu kudeatua esamoldearen propietatea. Muturreko segurtasun-agente batek, TLS amaitzen duen web-proxy batek, edukirako sarbidea duen nabigatzaile-hedapen batek edo datu-galeren prebentziorako bezero batek gehiago bil dezakete, eta batzuek askoz gehiago. Galdetu zein produktu dauden zabalduta, ez zein hitz agertzen den menu batean.
Honek bi norabideetan du garrantzia. Ez suposatu izen-emateak ikusgaitasun osoa ematen duenik, ez eta ezer ematen ez duenik ere. Erantzun zintzoa produktu-zerrenda bat gehi izen-emate-eredu bat da: enpresaren jabetza, zure gailua lan-profilekin edo lan-kontu batean kasualitatez saioa hasita duen nabigatzaile pertsonala.
Zergatik ezin den kontuaren erregistroa tunelez ezkutatu
Laneko zerbitzu bat irekitzen duzunean, zerbitzuak saioa autentifikatu den kontuan erregistratzen du. Beste herrialde bateko VPN baten bidez bideratzeak erregistratzen duen helbidea aldatzen du; ez du nortasuna, tokena edo auditoretza-sarrera kentzen. Nabigazio pribatuak ere ez du hori aldatzen, saio lokal bat mugatzen baitu, ez aurkezten dituzun kredentzialak.
Erakundeek gero eta gehiago eskatzen dute bezero onartu bat eta beste batzuk atebidean blokea ditzakete. Horren aurka borrokatzea ez da pribatutasun-estrategia bat. Normalean betetze-egiaztapen bat hutsarazten du, beharrezko aplikazio bat hausten du eta kontua arriskuan jartzen du inoiz existitu ez zen onura baten truke.
Zer egin sintomarekin
Hasi froga merkea den tokian. Ireki chrome://policy eta idatzi politiken izenak eta haien iturria, gero chrome://management izen-ematearen egoerarako. macOS-en begiratu Ezarpenak, Orokorra, Gailu-kudeaketa; Windows-en Kontuak, Lanera edo eskolara sartzea. Bi pantaila horiek esaten dizute kontrola nabigatzaile-mailakoa, gailu-mailakoa edo nonbait saioa hasita duen kontu batena den.
Gero erabaki zer nahi duzun benetan. Gailua enpresarena bada, kudeaketa hura erabiltzearen prezioa da eta VPN-ak ez du ezer aldatzen horretan. Pertsonala bada lan-profil batekin, kentzeko dokumentatutako prozesuak profila deskonektatzen du eta normalean lanerako sarbidea kostatzen dizu; truke hori da benetako erabakia, ez zein zerbitzarira konektatzen zaren.
Helburua lana trafiko pertsonaletik bereiztea bada, bereizi nortasunak. Lan-konturik gabeko bigarren nabigatzaile-profil batek, edo bigarren gailu batek, muga horretarako tunel edozeinek baino gehiago egiten dute, aldatzen baitute zer dagoen instalatuta eta zein kontu dagoen presente.