Mitä työ-VPN:n yhdyskäytävä voi nähdä sijainnistasi

Osoite, jonka verkkosivu näkee sen jälkeen, kun olet yhdistänyt työ-VPN:hen, ei ole se osoite, jonka työn yhdyskäytävä näki yhteyden muodostamisen hetkellä. Yhdyskäytävä ottaa vastaan saapuvan tunnelin mistä tahansa verkosta, jossa kannettavasi on, ja tämä lähde on sille näkyvissä ennen kuin tunneliliikennettä on olemassakaan. Se, että selain raportoi myöhemmin yrityksen ulostulosta, ei pyyhi aiempää havaintoa, koska ne ovat havaintoja eri asioista. Ymmärrys siitä, kumpi on kumpi, ratkaisee suurimman osan väittelystä siitä, mitä työnantaja voi päätellä ja mitä ei.

Kaksi osoitetta, kaksi eri havaintoa

Mekanismi on socket, ei käytäntö. Kun asiakasohjelmasi avaa tunnelin, se lähettää paketteja paikallisesta osoitteesta yhdyskäytävän julkiseen osoitteeseen, ja yhdyskäytävän ydin kirjaa kyseisen vuon lähteen. Tämä lähde on verkkopäätepiste, jonka palveluntarjoajasi osoitti yhteydelle kyseisellä hetkellä.

Kotireitittimen takana lähde on reitittimen julkinen osoite NAT:n jälkeen. Matkapuhelinverkossa se voi olla operaattoritason NAT-osoite, joka on jaettu samanaikaisesti monen muun tilaajan kanssa, ja siksi kaksi toisiinsa liittymätöntä ihmistä voi näyttää tulevan samasta paikasta. Yrityksen vierasverkossa se on kyseisen verkon ulostulo. Joka tapauksessa yhdyskäytävä saa tietää osoitteen, portin ja aikaleiman, ja osoite kuuluu verkko-operaattorille eikä henkilölle.

Mitä yhdyskäytävä todella kirjaa

Se, mitä myöhemmin kirjataan, on eri kysymys kuin se, mikä on teknisesti näkyvissä. Yhdyskäytävä voi kirjata yhteyden, todennusidentiteetin ja osoitetun tunneliosoitteen tai olla kirjaamatta juuri muuta kuin istunnon tilan. Säilytys, vienti SIEMiin ja korrelointi tilin kanssa ovat käyttöönoton päätöksiä, eikä mikään niistä seuraa siitä, että lähde oli havaittavissa.

Käsittele näkyvyyttä ja säilytystä kahtena akselina. Palvelu voi nähdä kaiken ja säilyttää ei mitään, tai nähdä vähän ja välittää kaiken eteenpäin.

Käytännön seuraus on, että et voi päätellä työnantajasi kirjauksista asentamastasi asiakasohjelmasta. Kysy, mitä palvelu on määritetty keräämään ja kuinka kauan, ja odota vastauksen olevan käytäntöasiakirja eikä tekninen tae. Myös VPN-yhdyskäytävä kannattaa erottaa kaikesta muusta hallitussa laitteessa, koska päätepisteen ohjelmistolla on omat kykynsä ja omat kirjauksensa. Henkilökohtainen VPN muuttaa reittiä; se ei muuta sitä, mitä koneella jo käynnissä oleva ohjelmisto voi havaita.

Mitä IP-tietokanta voi sanoa ja mitä ei

IP-geopaikannustietokanta ottaa tämän osoitteen ja palauttaa kenttiä: maa, alue, kaupunki, postinumero, leveys- ja pituusaste sekä tarkkuussäde, jos toimittaja sellaisen antaa. Nämä kentät ovat arvioita, jotka on johdettu rekisteröintitiedoista, verkkotopologiasta ja mitatusta viiveestä, ja ne heikkenevät kullakin tasolla eri tavalla. Maavastaus voi olla vahva, kun taas kaupunkivastaus on arvaus.

MaxMindin oma tarkkuusohje on selkeä tässä merkityksellisestä erosta: VPN-palvelimen paikantaminen ei ole sen käyttäjien paikantamista, eivätkä tiedot voi tunnistaa taloutta, yksittäistä henkilöä tai katuosoitetta. Lue tarkkuussäde ja luottamuskentät siellä, missä tuote ne näyttää, ja kohtele puuttuvia tietoja puuttuvina, älä oletusarvona. Kartan nasta on esitystapavalinta, ei mittaus. Rekisteröintitiedot ja käänteinen DNS ovat vielä yksi todistelaji: whois 203.0.113.5 kertoo, mikä operaattori pitää allokaatiota, ja dig +short -x 203.0.113.5 kertoo, miksi operaattori sen nimesi, eikä kumpikaan ole väite siitä, missä henkilö seisoi.

Kirjaukset, jotka eivät ole vaihdettavissa

Tämä leikkaa molempiin suuntiin, minkä vuoksi se on huono perusta kategoriselle päätökselle. Hyväksyttyyn alueeseen osuva arvio ei todista läsnäoloa. Poikkeama ei itsessään todista petosta.

Yhteen hakuun nojaava etätyön tarkastelu vastaa eri kysymykseen kuin se, joka esitetään. Se tarvitsee kontekstia: mitkä sijainnit järjestely sallii, mitä henkilö ilmoitti ja ovatko muut todisteet samaa mieltä. Se on hallintaprosessi, jossa on tekniset syötteet, ei tekninen tuomio.

Muut kirjaukset, joita organisaatiolla voi olla, eivät ole vaihdettavissa lähiosoitteeseen. Aikavyöhykeasetus on laiteasetus, jonka kuka tahansa voi muuttaa; tilitapahtuma kirjaa, että istunto tapahtui, ei missä; päätepisteohjelmiston tekemä laitteen sijaintilukema on toinen anturi, jolla on eri käyttöoikeudet ja eri virhetilat. Olettamus, että jokainen työnantaja kerää ne kaikki, on yhtä väärä kuin olettamus, ettei niitä kerätä lainkaan. Hyödyllinen kurinalaisuus on nimetä kirjaus, sen omistaja ja sen virhetila ennen kuin kohtelet sitä todisteena mistään.

Mitä tästä seuraa työjärjestelylle

Omien järjestelyjesi osalta kysymys on, mitä organisaatio kerää ja mitkä työsijainnit se sallii. Ne ovat kaksi vastausta liiketoiminnan kahdesta eri osasta.

Lähde-IP:n näyttö ei voi ratkaista lupaa työskennellä jostakin paikasta, eikä reitin muuttaminen korvaa järjestelystä sopimista. Jos käytäntö on epäselvä, tuottava askel on kysyä eikä optimoida verkkopolkua. Tekniset kiertotiet tuottavat yleensä juuri sen kirjauksen, joka näyttää salaamiselta.

Puolustettava tekninen väite on kapea, ja se kannattaa pitää kapeana: yhdyskäytävä havaitsee saapuvan yhteyden verkkoperäisyyden, geopaikannustietokanta voi arvioida sijainnin tälle peräisyydelle, ja kaikki väitteet henkilön fyysisestä sijainnista tarvitsevat todisteita molempien ulkopuolelta. MaxMindin tarkkuusohje on viite siitä, mitä nuo arviot tukevat. Kaikki sen jälkeen on käytäntökysymys teknisessä asussa.