VPN के साथ भी ब्राउज़र अभी भी कहता है कि आपके संगठन द्वारा प्रबंधित?
प्रबंधित बैनर ब्राउज़र की नीति दिखाता है, आपका नेटवर्क पथ नहीं। देखें कौन-सी परत क्या दर्ज करती है और VPN डिवाइस या खाते के रिकॉर्ड क्यों नहीं बदल सकता।
आपने दो घंटे पहले VPN जोड़ा था और ब्राउज़र मेनू अभी भी कहता है कि यह आपके संगठन द्वारा प्रबंधित है। कुछ नहीं बदला, और कुछ बदलना था भी नहीं। वह बैनर बताता है कि ब्राउज़र कैसे कॉन्फ़िगर है, यह नहीं कि उसका ट्रैफ़िक कहाँ जाता है।
यही पैटर्न और जगहों पर दिखता है: सिस्टम ट्रे में एक एजेंट जिसे आपने कभी इंस्टॉल नहीं किया, फ़ाइलें सिंक करता कार्य खाता, DNS बदलने के बाद अनुपालन संकेत। हर एक अलग परत का है, और उन परतों में से केवल एक ही आपकी टनल की परवाह करती है।
पहले तय करें कि आप कौन-सी परत देख रहे हैं। ज़्यादातर भ्रम इससे आता है कि डिवाइस-प्रबंधन के तथ्य और नेटवर्क-मार्ग के तथ्य को एक ही सवाल मान लिया जाता है।
बैनर एक नीति-ध्वज है
Chrome वह लेबल तब दिखाता है जब प्रोफ़ाइल पर एंटरप्राइज़ नीतियाँ लागू होती हैं। नीतियाँ इंस्टॉलर द्वारा रखी गई फ़ाइलों या रजिस्ट्री मानों के रूप में आती हैं, या किसी खाते से जुड़ी क्लाउड प्रबंधन नामांकन के ज़रिए आती हैं। इनमें से कोई भी मार्ग नेटवर्क इंटरफ़ेस को नहीं छूता।
दो आंतरिक पेज बिना अनुमान लगाए इसे तय करते हैं। chrome://policy हर लागू नीति, उसका मान और यह कि वह प्लेटफ़ॉर्म से आई है या क्लाउड प्रबंधन से, सूचीबद्ध करता है। chrome://management बताता है कि ब्राउज़र प्रबंधित है या नहीं और नए संस्करणों में उसे कौन प्रबंधित करता है। यदि नीतियाँ सूचीबद्ध हैं तो बैनर सही है और VPN का उससे कोई लेना-देना नहीं है।
इसीलिए वह लेबल दूसरे VPN सर्वर, दूसरे DNS रिज़ॉल्वर या हॉटस्पॉट के साथ भी बना रहता है। आप डिस्क पर टिकी कॉन्फ़िगरेशन स्थिति देख रहे हैं।
तीन परतें, तीन अलग रिकॉर्ड
गलती यह है कि केवल एक पर्यवेक्षक मान लिया जाए। व्यवहार में कम से कम तीन हैं, और वे अलग-अलग सवालों का जवाब देते हैं।
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
तीसरी पंक्ति दो बार पढ़ें। VPN गंतव्य से आपका पता छिपाता है, लेकिन गंतव्य पहले से जानता है कि आप कौन हैं क्योंकि आपने प्रमाणीकरण किया। टनल ने ट्रैफ़िक को हटाया; उसने खाते को अनाम नहीं किया।
नामांकन क्या उजागर करता है और क्या नहीं
Microsoft Intune नामांकन के बारे में उपयोगकर्ताओं के लिए एक सूची प्रकाशित करता है: डिवाइस का मॉडल और नाम, ऑपरेटिंग सिस्टम और संस्करण, ऐप सूची, और व्यक्तिगत स्वामित्व वाले डिवाइस के लिए एक संकीर्ण समुच्चय। वही पेज स्पष्ट कहता है कि संगठन केवल नामांकन के ज़रिए ब्राउज़िंग इतिहास, ईमेल, पासवर्ड, फ़ोटो या दस्तावेज़ों की सामग्री नहीं देख सकता।
वह सीमा Intune की है। यह प्रबंधित डिवाइस वाक्यांश का गुण नहीं है। एंडपॉइंट सुरक्षा एजेंट, TLS समाप्त करने वाला वेब प्रॉक्सी, सामग्री तक पहुँच वाला ब्राउज़र एक्सटेंशन, या डेटा-लीक रोकथाम क्लाइंट — हर एक अधिक एकत्र कर सकता है, और कुछ बहुत अधिक। पूछें कि कौन-से उत्पाद तैनात हैं, यह नहीं कि मेनू में कौन-सा शब्द दिखता है।
यह दोनों दिशाओं में मायने रखता है। यह न मानें कि नामांकन पूरी दृश्यता देता है, और यह भी न मानें कि कुछ नहीं देता। ईमानदार जवाब है उत्पादों की सूची और नामांकन मॉडल: कंपनी का स्वामित्व, कार्य प्रोफ़ाइल वाला अपना डिवाइस, या ऐसा व्यक्तिगत ब्राउज़र जो संयोग से किसी कार्य खाते में साइन इन है।
खाते का रिकॉर्ड टनल से क्यों नहीं छिपाया जा सकता
जब आप कोई कार्य सेवा खोलते हैं, तो सेवा सत्र को उस खाते के साथ दर्ज करती है जिसने प्रमाणीकरण किया। दूसरे देश के VPN से रूटिंग उस पते को बदल देती है जो वह लॉग करती है; यह पहचान, टोकन या ऑडिट प्रविष्टि को नहीं हटाती। निजी ब्राउज़िंग भी इसे नहीं बदलती, क्योंकि वह स्थानीय सत्र को सीमित करती है, आपके द्वारा प्रस्तुत क्रेडेंशियल को नहीं।
संगठन अब अधिक से अधिक स्वीकृत क्लाइंट की मांग करते हैं और गेटवे पर दूसरों को अवरुद्ध कर सकते हैं। इससे लड़ना गोपनीयता की रणनीति नहीं है। यह आमतौर पर अनुपालन जाँच विफल करता है, आवश्यक ऐप तोड़ता है, और ऐसे लाभ के लिए खाते को जोखिम में डालता है जो कभी था ही नहीं।
इस लक्षण का क्या करें
वहाँ से शुरू करें जहाँ सबूत सस्ता है। chrome://policy खोलें और नीतियों के नाम व उनका स्रोत लिखें, फिर नामांकन स्थिति के लिए chrome://management। macOS पर सेटिंग्स, जनरल, डिवाइस मैनेजमेंट देखें; Windows पर अकाउंट्स, एक्सेस वर्क ऑर स्कूल। ये दो स्क्रीन बताती हैं कि नियंत्रण ब्राउज़र-स्तर का है, डिवाइस-स्तर का है, या केवल कहीं साइन इन किसी खाते का है।
फिर तय करें कि आप वास्तव में क्या चाहते हैं। यदि डिवाइस कंपनी का है तो प्रबंधन उसके उपयोग की कीमत है और VPN उसमें कुछ नहीं बदलता। यदि वह कार्य प्रोफ़ाइल के साथ व्यक्तिगत है, तो दस्तावेज़ीकृत हटाने की प्रक्रिया प्रोफ़ाइल को अलग करती है और आमतौर पर आपको कार्य पहुँच का खर्च उठाना पड़ता है; यही सौदा असली निर्णय है, यह नहीं कि आप किस सर्वर से जुड़ते हैं।
यदि लक्ष्य कार्य को व्यक्तिगत ट्रैफ़िक से अलग करना है तो पहचानें अलग करें। कार्य खाते के बिना दूसरा ब्राउज़र प्रोफ़ाइल, या दूसरा डिवाइस, उस सीमा के लिए किसी भी टनल से अधिक करता है, क्योंकि वह बदलता है कि क्या इंस्टॉल है और कौन-सा खाता मौजूद है।