Nar naršyklė vis tiek rodo „Valdoma jūsų organizacijos“ su VPN?
Valdymo juosta atspindi naršyklės politiką, o ne jūsų tinklo kelią. Sužinokite, kuris sluoksnis ką įrašo ir kodėl VPN negali pakeisti įrenginio ar paskyros įrašų.
Prieš dvi valandas prisijungėte prie VPN, o naršyklės meniu vis dar rašo, kad ją valdo jūsų organizacija. Niekas nepasikeitė ir nieko neturėjo keistis. Ta juosta rodo, kaip sukonfigūruota naršyklė, o ne kur eina jos srautas.
Ta pati schema matoma ir kitur: dėkle esantis agentas, kurio niekada neįdiegėte, failus sinchronizuojanti darbo paskyra, atitikties raginimas pakeitus DNS. Kiekvienas priklauso kitam sluoksniui, ir tik vienam iš tų sluoksnių rūpi jūsų tunelis.
Pirmiausia išsiaiškinkite, į kurį sluoksnį žiūrite. Dauguma painiavos kyla todėl, kad įrenginio valdymo faktas ir tinklo maršruto faktas laikomi tuo pačiu klausimu.
Juosta yra politikos žymė
Chrome rodo tą žymą, kai profiliui taikomos įmonės politikos. Politikos ateina kaip diegėjo patalpinti failai arba registro reikšmės, arba per su paskyra susietą debesijos valdymo registraciją. Nė vienas iš šių kelių neliečia tinklo sąsajos.
Du vidiniai puslapiai tai išsprendžia be spėliojimų. chrome://policy išvardija kiekvieną taikomą politiką, jos reikšmę ir tai, ar ji iš platformos, ar iš debesijos valdymo. chrome://management praneša, ar naršyklė valdoma ir, naujesnėse versijose, kas ją valdo. Jei politikos išvardytos, juosta tiksli ir VPN tam neturi reikšmės.
Štai kodėl žyma išlieka su kitu VPN serveriu, kitu DNS sprendikliu ar hotspotu. Jūs matote konfigūracijos būseną, kuri lieka diske.
Trys sluoksniai, trys skirtingi įrašai
Klaida yra manyti esant vieną stebėtoją. Praktiškai jų yra bent trys, ir jie atsako į skirtingus klausimus.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Perskaitykite trečią eilutę du kartus. VPN paslepia jūsų adresą nuo paskirties vietos, bet paskirties vieta jau žino, kas esate, nes autentifikavotės. Tunelis perkėlė srautą; jis nepadarė paskyros anoniminės.
Ką registracija atskleidžia, o ko ne
Microsoft skelbia naudotojams skirtą sąrašą apie Intune registraciją: įrenginio modelis ir pavadinimas, operacinė sistema ir versija, programų inventorius, o asmeniniams įrenginiams – siauresnis rinkinys. Tame pačiame puslapyje aiškiai pasakyta, kad organizacija vien per registraciją negali matyti naršymo istorijos, el. pašto, slaptažodžių, nuotraukų ar dokumentų turinio.
Ši riba priklauso Intune. Tai nėra posakio valdomas įrenginys savybė. Galinių taškų saugumo agentas, TLS užbaigiantis žiniatinklio tarpinis serveris, naršyklės plėtinys su prieiga prie turinio ar duomenų nutekėjimo prevencijos klientas gali rinkti daugiau, o kai kurie – daug daugiau. Klauskite, kokie produktai įdiegti, o ne koks žodis rodomas meniu.
Tai svarbu abiem kryptimis. Nemanikite, kad registracija suteikia visišką matomumą, ir nemanikite, kad nesuteikia nieko. Sąžiningas atsakymas yra produktų sąrašas ir registracijos modelis: įmonės nuosavybė, savo įrenginys su darbo profiliu ar asmeninė naršyklė, kuri atsitiktinai prisijungusi prie darbo paskyros.
Kodėl paskyros įrašo negalima paslėpti tuneliu
Kai atidarote darbo paslaugą, paslauga sesiją įrašo prie paskyros, kuri autentifikavosi. Maršrutizavimas per VPN kitoje šalyje pakeičia registruojamą adresą; jis nepašalina tapatybės, prieigos rakto ar audito įrašo. Privatus naršymas to taip pat nekeičia, nes jis apriboja vietinę sesiją, o ne jūsų pateikiamus prisijungimo duomenis.
Organizacijos vis dažniau reikalauja patvirtinto kliento ir gali blokuoti kitus prie vartų. Kovoti su tuo nėra privatumo strategija. Paprastai tai sugadina atitikties patikrą, sulaužo reikalingą programą ir kelia paskyrą pavojui dėl naudos, kurios niekada nebuvo.
Ką daryti su simptomu
Pradėkite ten, kur įrodymas pigus. Atidarykite chrome://policy ir užsirašykite politikų pavadinimus ir jų šaltinį, tada chrome://management registracijos būsenai. „macOS“ patikrinkite Nustatymai, Bendra, Įrenginio valdymas; „Windows“ – Paskyros, Prieiga prie darbo ar mokyklos. Šie du ekranai pasakys, ar kontrolė naršyklės, įrenginio, ar tik kur nors prisijungusios paskyros lygmenyje.
Tada nuspręskite, ko iš tikrųjų norite. Jei įrenginys priklauso įmonei, valdymas yra jo naudojimo kaina ir VPN tam nieko nekeičia. Jei jis asmeninis su darbo profiliu, dokumentuotas pašalinimo procesas atskiria profilį ir paprastai kainuoja prieigą prie darbo; šis mainai yra tikrasis sprendimas, o ne serveris, prie kurio jungiatės.
Jei tikslas yra atskirti darbą nuo asmeninio srauto, atskirkite tapatybes. Antras naršyklės profilis be darbo paskyros ar antras įrenginys šiai ribai padaro daugiau nei bet kuris tunelis, nes pakeičia, kas įdiegta ir kokia paskyra yra.