Hvað vinnu-VPN-gátt getur séð um hvar þú ert

Vistfangið sem vefsíða sér eftir að þú tengist vinnu-VPN er ekki sama vistfang og vinnugáttin sá þegar þú tengdist. Gáttin tekur við innkomandi göngum frá hvaða neti sem fartölvan þín er á, og sá uppruni er henni sýnilegur áður en nokkur gönguumferð er til. Að vafri tilkynni síðar fyrirtækisútgöngu þurrkar ekki fyrri athugunina út, því þetta eru athuganir á mismunandi hlutum. Skilningur á því hvort er hvort leysir megnið af deilunni um hvað vinnuveitandi getur og getur ekki ályktað.

Tvö vistföng, tvær mismunandi athuganir

Aðferðin er sökkull en ekki stefna. Þegar biðlarinn þinn opnar göngin sendir hann pakka frá staðbundnu vistfangi á almennt vistfang gáttarinnar, og kjarni gáttarinnar skráir uppruna þess flæðis. Sá uppruni er netendapunkturinn sem þjónustuveitandinn þinn úthlutaði tengingunni á þeirri stundu.

Á bak við heimilisrouter er uppruninn almennt vistfang routersins eftir NAT. Á farsímaneti getur það verið NAT-vistfang á flutningsaðilastigi sem er deilt með mörgum öðrum áskrifendum á sama tíma, og þess vegna geta tveir ótengdir einstaklingar virst koma frá sama stað. Á gestaneti fyrirtækis er það útgangur þess nets. Í öllum tilvikum lærir gáttin vistfang, port og tímastimpil, og vistfangið tilheyrir netrekanda frekar en einstaklingi.

Hvað gáttin skráir í raun

Hvað er skrifað niður á eftir er aðskilin spurning frá því hvað er tæknilega sýnilegt. Gáttin getur skráð tenginguna, auðkenningarsjálfsmyndina og úthlutaða gönguvistfangið, eða skráð nánast ekkert umfram stöðu lotunnar. Varðveisla, útflutningur í SIEM og fylgni við reikning eru ákvarðanir um uppsetningu, og engin þeirra leiðir af þeirri staðreynd að uppruninn var sjáanlegur.

Meðhöndla sýnileika og varðveislu sem tvo ása. Þjónusta getur séð allt og geymt ekkert, eða séð lítið og sent allt áfram.

Hagnýt afleiðing er að þú getur ekki rökrætt um skrár vinnuveitandans út frá biðlinum sem þú settir upp. Spurðu hvað þjónustunni er stillt á að safna og hve lengi, og reiknaðu með að svarið sé stefnuskjal frekar en tæknileg ábyrgð. Einnig er þess virði að aðskilja VPN-gáttina frá öllu öðru á stýrðu tæki, því hugbúnaður á endapunkti hefur eigin getu og eigin skrár. Persónulegt VPN breytir leið; það breytir ekki því sem hugbúnaður sem þegar er í gangi á vélinni getur fylgst með.

Hvað IP-gagnagrunnur getur sagt og hvað ekki

Gagnagrunnur um IP-staðsetningu tekur þetta vistfang og skilar reitum: landi, svæði, borg, póstnúmeri, breiddar- og lengdargráðu, auk nákvæmnisradíuss þar sem seljandinn gefur hann. Þessir reitir eru mat dregið af skráningargögnum, nettopólógíu og mældri seinkun, og þeir versna á mismunandi hátt á hverju stigi. Svar um land getur verið traustt á meðan svar um borg er ágiskun.

Nákvæmnisleiðbeiningar MaxMind sjálfs eru skýrar um þann greinarmun sem skiptir máli hér: að staðsetja VPN-þjón er ekki að staðsetja notendur hans, og gögnin geta ekki auðkennt heimili, einstakling eða götufang. Lestu nákvæmnisradíusinn og traustreitina þar sem varan sýnir þá, og meðhöndla gögn sem vantar sem gögn sem vantar frekar en sjálfgefið gildi. Næla á korti er framsetningarval, ekki mæling. Skráningarskrár og öfugt DNS eru enn ein tegund sönnunargagna: whois 203.0.113.5 segir þér hvaða rekandi á úthlutunina og dig +short -x 203.0.113.5 segir þér hvað rekandinn kallaði hana, og hvorugt er fullyrðing um hvar einstaklingur stóð.

Skrár sem eru ekki skiptanlegar

Þetta sker í báðar áttir, og þess vegna er það slæmur grunnur fyrir afdráttarlausa ákvörðun. Mat sem passar við samþykkt svæði sannar ekki viðveru. Ósamræmi sannar ekki, eitt og sér, blekkingu.

Endurskoðun fjarvinnu sem byggir á einni uppflettingu svarar annarri spurningu en sú sem er lögð fram. Það sem hún þarf er samhengi: hvaða staði fyrirkomulagið leyfir, hvað einstaklingurinn tilkynnti og hvort önnur sönnunargögn séu sammála. Það er stjórnunarferli með tæknilegu inntaki, ekki tæknilegur úrskurður.

Aðrar skrár sem stofnun kann að hafa eru ekki skiptanlegar fyrir upprunavistfang. Stilling tímabeltis er tækjaósk sem hver sem er getur breytt; atburður á reikningi skráir að lota hafi átt sér stað, ekki hvar; lestur á staðsetningu tækis frá endapunktahugbúnaði er annar skynjari með öðrum heimildum og öðrum villuháttum. Að gera ráð fyrir að hver vinnuveitandi safni þeim öllum er jafn rangt og að gera ráð fyrir að engum sé safnað. Gagnlega aginn er að nefna skrána, eiganda hennar og villuhátt hennar áður en þú meðhöndlar hana sem sönnunargagn um hvað sem er.

Hvað leiðir af þessu fyrir vinnufyrirkomulag

Fyrir þín eigin fyrirkomulag er spurningin hvað stofnunin safnar og hvaða vinnustaði hún leyfir. Það eru tvö svör frá tveimur mismunandi hlutum fyrirtækisins.

Sýning upprunavistfangs getur ekki leyst heimild til að vinna frá stað, og að breyta leið kemur ekki í staðinn fyrir að samþykkja fyrirkomulagið. Ef stefnan er óljós er árangursríka skrefið að spyrja frekar en að hagræða netleiðinni. Tæknilegar undangengingar framleiða yfirleitt einmitt þá skrá sem lítur út eins og leynimakk.

Varnarhæfa tæknilega fullyrðingin er þröng, og þess virði að halda henni þröngri: gáttin fylgist með netuppruna innkomandi tengingar, gagnagrunnur um staðsetningu getur metið stað fyrir þann uppruna, og hver fullyrðing um líkamlega stöðu einstaklings þarf sönnunargögn handan beggja. Nákvæmnisleiðbeiningar MaxMind eru viðmiðið fyrir það sem þessi mat styður. Allt þar á eftir er stefnuspurning í tæknilegum búningi.