VPN સાથે પણ બ્રાઉઝર હજી પણ કહે છે કે તમારી સંસ્થા દ્વારા સંચાલિત?
સંચાલિત બેનર બ્રાઉઝરની નીતિ બતાવે છે, તમારો નેટવર્ક માર્ગ નહીં. કયો સ્તર શું નોંધે છે અને VPN ઉપકરણ કે ખાતાના રેકોર્ડ કેમ બદલી શકતું નથી તે જુઓ.
તમે બે કલાક પહેલાં VPN જોડ્યું અને બ્રાઉઝર મેનુ હજી પણ કહે છે કે તે તમારી સંસ્થા દ્વારા સંચાલિત છે. કંઈ બદલાયું નથી, અને બદલાવાનું હતું પણ નહીં. એ બેનર જણાવે છે કે બ્રાઉઝર કેવી રીતે ગોઠવાયું છે, તેનો ટ્રાફિક ક્યાં જાય છે તે નહીં.
એ જ પેટર્ન બીજે પણ દેખાય છે: સિસ્ટમ ટ્રેમાં એક એજન્ટ જે તમે ક્યારેય ઇન્સ્ટોલ કર્યો નથી, ફાઇલો સમન્વયિત કરતું કાર્ય ખાતું, DNS બદલ્યા પછીની અનુપાલન સૂચના. દરેક અલગ સ્તરનું છે, અને એ સ્તરોમાંથી ફક્ત એક જ તમારી ટનલની ચિંતા કરે છે.
પહેલાં નક્કી કરો કે તમે કયું સ્તર જોઈ રહ્યા છો. મોટા ભાગની મૂંઝવણ એથી ઊભી થાય છે કે ઉપકરણ-સંચાલનની હકીકત અને નેટવર્ક-માર્ગની હકીકતને એક જ પ્રશ્ન ગણવામાં આવે છે.
બેનર એ નીતિનું ધ્વજ છે
જ્યારે પ્રોફાઇલ પર એન્ટરપ્રાઇઝ નીતિઓ લાગુ પડે ત્યારે Chrome એ લેબલ બતાવે છે. નીતિઓ ઇન્સ્ટોલર મૂકેલી ફાઇલો કે રજિસ્ટ્રી મૂલ્યો તરીકે, અથવા ખાતા સાથે જોડાયેલા ક્લાઉડ સંચાલન નોંધણી દ્વારા આવે છે. આમાંથી કોઈ પણ માર્ગ નેટવર્ક ઇન્ટરફેસને અડતો નથી.
બે આંતરિક પૃષ્ઠો અનુમાન વિના આ મુદ્દો નક્કી કરે છે. chrome://policy દરેક લાગુ થયેલી નીતિ, તેનું મૂલ્ય અને તે પ્લેટફોર્મ પરથી આવી છે કે ક્લાઉડ સંચાલનમાંથી, તે યાદી બતાવે છે. chrome://management જણાવે છે કે બ્રાઉઝર સંચાલિત છે કે નહીં અને નવી આવૃત્તિઓમાં તેને કોણ સંચાલિત કરે છે. જો નીતિઓ સૂચિબદ્ધ હોય તો બેનર સાચું છે અને VPN તેની સાથે સંબંધિત નથી.
એટલે જ આ લેબલ બીજા VPN સર્વર, બીજા DNS રિઝોલ્વર કે હોટસ્પોટ સાથે પણ ટકી રહે છે. તમે ડિસ્ક પર રહેતી ગોઠવણીની સ્થિતિ જોઈ રહ્યા છો.
ત્રણ સ્તર, ત્રણ અલગ રેકોર્ડ
ભૂલ એ છે કે એક જ નિરીક્ષક હોવાનું માની લેવું. વ્યવહારમાં ઓછામાં ઓછા ત્રણ છે, અને તેઓ અલગ પ્રશ્નોના જવાબ આપે છે.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
ત્રીજી હરોળ બે વાર વાંચો. VPN ગંતવ્યથી તમારું સરનામું છુપાવે છે, પણ ગંતવ્ય પહેલેથી જ જાણે છે કે તમે કોણ છો, કારણ કે તમે પ્રમાણીકરણ કર્યું છે. ટનલે ટ્રાફિક ખસેડ્યો; તેણે ખાતાને અનામી બનાવ્યું નથી.
નોંધણી શું જાહેર કરે છે અને શું નહીં
Microsoft Intune નોંધણી વિશે વપરાશકર્તા માટેની યાદી પ્રકાશિત કરે છે: ઉપકરણનું મોડેલ અને નામ, ઓપરેટિંગ સિસ્ટમ અને આવૃત્તિ, એપ્લિકેશન યાદી, અને વ્યક્તિગત માલિકીના ઉપકરણો માટે વધુ સંકુચિત સમૂહ. એ જ પૃષ્ઠ સ્પષ્ટ કહે છે કે સંસ્થા ફક્ત નોંધણી દ્વારા બ્રાઉઝિંગ ઇતિહાસ, ઈમેલ, પાસવર્ડ, ફોટા કે દસ્તાવેજોનો સંદર્ભ જોઈ શકતી નથી.
એ મર્યાદા Intune ની છે. તે સંચાલિત ઉપકરણ એ વાક્યની લાક્ષણિકતા નથી. એન્ડપોઇન્ટ સુરક્ષા એજન્ટ, TLS સમાપ્ત કરતો વેબ પ્રોક્સી, સામગ્રીમાં પ્રવેશ ધરાવતું બ્રાઉઝર એક્સ્ટેન્શન, કે માહિતી લીકેજ અટકાવવાનું ક્લાઇન્ટ — દરેક વધુ એકત્ર કરી શકે છે, અને કેટલાક ઘણું વધુ. મેનુમાં કયો શબ્દ દેખાય છે તે નહીં, કયા ઉત્પાદનો તૈનાત છે તે પૂછો.
આ બંને દિશામાં મહત્વનું છે. નોંધણી સંપૂર્ણ દૃશ્યતા આપે છે એમ ન માનો, અને કંઈ જ આપતી નથી એમ પણ ન માનો. પ્રામાણિક જવાબ છે ઉત્પાદન યાદી અને નોંધણી મોડેલ: કંપનીની માલિકી, કાર્ય પ્રોફાઇલ સાથે તમારું પોતાનું ઉપકરણ, અથવા વ્યક્તિગત બ્રાઉઝર જે કોઈ કાર્ય ખાતામાં સાઇન ઇન થયેલું છે.
ખાતાનો રેકોર્ડ ટનલથી કેમ છુપાવી શકાતો નથી
જ્યારે તમે કાર્ય સેવા ખોલો છો, ત્યારે સેવા સત્રને જે ખાતાએ પ્રમાણીકરણ કર્યું તેની સાથે નોંધે છે. બીજા દેશના VPN દ્વારા રૂટિંગ તે જે સરનામું લોગ કરે છે તે બદલે છે; ઓળખ, ટોકન કે ઓડિટ એન્ટ્રી દૂર કરતું નથી. ખાનગી બ્રાઉઝિંગ પણ આ બદલતું નથી, કારણ કે તે સ્થાનિક સત્રને મર્યાદિત કરે છે, તમે રજૂ કરો છો તે ઓળખપત્રોને નહીં.
સંસ્થાઓ વધુને વધુ મંજૂર ક્લાઇન્ટ માંગે છે અને ગેટવે પર બીજાને અવરોધી શકે છે. તેની સામે લડવું ગોપનીયતાની વ્યૂહરચના નથી. સામાન્ય રીતે તે અનુપાલન ચકાસણી નિષ્ફળ કરે છે, જરૂરી એપ્લિકેશન તોડે છે, અને એવા લાભ માટે ખાતાને જોખમમાં મૂકે છે જે ક્યારેય હતો જ નહીં.
લક્ષણ સાથે શું કરવું
જ્યાં પુરાવો સસ્તો છે ત્યાંથી શરૂ કરો. chrome://policy ખોલો અને નીતિઓનાં નામ અને તેમનો સ્રોત નોંધો, પછી નોંધણીની સ્થિતિ માટે chrome://management. macOS પર સેટિંગ્સ, સામાન્ય, ઉપકરણ સંચાલન જુઓ; Windows પર ખાતાં, કાર્ય કે શાળામાં પ્રવેશ. એ બે સ્ક્રીન કહે છે કે નિયંત્રણ બ્રાઉઝર-સ્તરનું છે, ઉપકરણ-સ્તરનું છે, કે ફક્ત ક્યાંક સાઇન ઇન થયેલા ખાતાનું છે.
પછી નક્કી કરો કે તમે ખરેખર શું ઇચ્છો છો. જો ઉપકરણ કંપનીનું હોય, તો સંચાલન તેના વપરાશની કિંમત છે અને VPN તેમાં કંઈ બદલતું નથી. જો તે કાર્ય પ્રોફાઇલ સાથે વ્યક્તિગત હોય, તો દસ્તાવેજીકૃત દૂર કરવાની પ્રક્રિયા પ્રોફાઇલને અલગ કરે છે અને સામાન્ય રીતે તમને કાર્ય પ્રવેશ ગુમાવવો પડે છે; એ બદલો એ ખરો નિર્ણય છે, તમે કયા સર્વર સાથે જોડાઓ છો તે નહીં.
જો ધ્યેય કાર્યને વ્યક્તિગત ટ્રાફિકથી અલગ કરવાનો હોય, તો ઓળખોને અલગ કરો. કાર્ય ખાતા વિનાની બીજી બ્રાઉઝર પ્રોફાઇલ, અથવા બીજું ઉપકરણ, એ સીમા માટે કોઈ પણ ટનલ કરતાં વધુ કરે છે, કારણ કે તે બદલે છે કે શું ઇન્સ્ટોલ છે અને કયું ખાતું હાજર છે.