Siset de browser noch hieltyd Beheard troch jo organisaasje mei in VPN?
De beheardersbalke wjerspegelet browserbelied, net jo netwurkpaad. Sjoch hokker laach wat fêstleit, en wêrom in VPN apparaat- of akkountgegevens net feroarje kin.
Jo hawwe de VPN twa oere lyn ferbûn en it browsersmenu seit noch hieltyd Beheard troch jo organisaasje. Der feroare neat, en der soe neat feroarje. Dy balke fertelt hoe’t de browser ynsteld is, net wêr’t syn ferkear hinne giet.
Itselde patroon ferskynt op oare plakken: in agent yn it systeemlade dat jo nea ynstallearre hawwe, in wurkakkount dat bestannen syngronisearret, in melding oer regeljouwing nei’t jo DNS feroare hawwe. Elk heart by in oare laach, en mar ien fan dy lagen jout om jo tunnel.
Bepaal earst nei hokker laach jo sjogge. De measte betizing komt derfan dat in feit oer apparaatbehear en in feit oer netwurkpaad as deselde fraach behannele wurde.
De balke is in beliedsflagge
Chrome lit dat label sjen as bedriuwsbelied jildt foar it profyl. It belied komt as bestannen of registerwearden dy’t in ynstaller pleatst, of fia ynskriuwing yn wolkbehear dy’t oan in akkount bûn is. Gjin fan beide wegen rekket it netwurkynterface oan.
Twa ynterne siden meitsje it wis sûnder te rieden. chrome://policy listet elk tapast belied, syn wearde en oft it fan it platfoarm of fan wolkbehear komt. chrome://management meldt oft de browser beheard wurdt en, yn nije ferzjes, wat him beheart. Steane der beliedsregels yn, dan is de balke korrekt en in VPN docht dêr net ta.
Dêrom oerlibbet it label in oare VPN-tsjinner, in oare DNS-oplosser of in hotspot. Jo sjogge nei konfiguraasjesteat dat op de skiif bliuwt.
Trije lagen, trije ferskillende gegevens
De flater is oan te nimmen dat der ien waarnimmer is. Yn de praktyk binne der teminsten trije, en se beantwurdzje ferskillende fragen.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Lês de tredde rige twa kear. In VPN ferberget jo adres foar de bestimming, mar de bestimming wit al wa’t jo binne, om’t jo autentisearre hawwe. De tunnel ferpleatste it ferkear; hy makke it akkount net anonym.
Wat ynskriuwing sjen lit en wat net
Microsoft publisearret in list foar brûkers oer ynskriuwing by Intune: model en namme fan it apparaat, bestjoeringssysteem en ferzje, applikaasje-ynventaris en foar persoanlik besit in lytsere set. Deselde side seit dúdlik dat de organisaasje gjin sneupskiednis, e-post, wachtwurden, foto’s of de ynhâld fan dokuminten sjen kin allinnich fia ynskriuwing.
Dy grins heart by Intune. It is gjin eigenskip fan ’e útdrukking beheard apparaat. In feilichheidsagent foar einpunten, in webproxy dy’t TLS beëiniget, in browserútwreiding mei tagong ta ynhâld of in klant tsjin gegevensferlies kinne elk mear sammelje, en guon folle mear. Freegje hokker produkten útrôle binne, net hokker wurd yn in menu stiet.
Dat makket yn beide rjochtingen út. Nim net oan dat ynskriuwing folsleine sichtberens jout, en nim ek net oan dat it neat jout. It earlike antwurd is in produkilist plus in ynskriuwingsmodel: eigendom fan it bedriuw, jo eigen apparaat mei in wurkprofyl of in persoanlike browser dy’t tafallich by in wurkakkount oanmeld is.
Wêrom’t it akkountgegevens net fuorttunnele wurde kin
As jo in wurkstsjinst iepenje, skriuwt de tsjinst de sesje ta oan it akkount dat autentisearre hat. Routing fia in VPN yn in oar lân feroaret it adres dat er fêstleit; it ferwideret net de identiteit, it token of de auditrigel. Privaat browsen feroaret dat ek net, want it beheint in lokale sesje, net de oanmeldgegevens dy’t jo oanbiede.
Organisaasjes easkje hieltyd faker in goedkarde klant en kinne oaren by de gateway blokkearje. Dêr tsjin fjochtsje is gjin privaatheidsstrategy. It lit meastal in regeljouwingskontrôle mislearje, brekt in ferplichte applikaasje en set it akkount op it spul foar in foardiel dat nea bestie.
Wat jo mei it symptoom dwaan
Begjin dêr’t it bewiis goedkeap is. Iepenje chrome://policy en skriuw de beliedsnamme en har boarne op, dan chrome://management foar de ynskriuwingsstaat. Op macOS sjogge jo by Ynstellingen, Algemien, Apparaatbehear; op Windows by Akkounts, Tagong ta wurk of skoalle. Dy twa skermen fertelle jo oft de kontrôle op browser-, apparaat- of allinnich akkountnivo is.
Beslút dan wat jo echt wolle. Is it apparaat fan it bedriuw, dan is it behear de priis fan it gebrûk en feroaret de VPN dêr neat oan. Is it persoanlik mei in wurkprofyl, dan keppelt de dokumintearre fuorthelproses it profyl los en kostet it jo meastal wurktagong; dy ruil is it echte beslút, net mei hokker tsjinner jo ferbine.
Is it doel om wurk fan persoanlik ferkear te skieden, skied dan de identiteiten. In twadde browserprofyl sûnder it wurkakkount, of in twadde apparaat, docht mear foar dy grins as hokker tunnel ek, want it feroaret wat ynstallearre is en hokker akkount oanwêzich is.