VPN असूनही ब्राउझर अजूनही तुमच्या संस्थेद्वारे व्यवस्थापित असे का दाखवते?
व्यवस्थापित बॅनर ब्राउझरचे धोरण दाखवतो, तुमचा नेटवर्क मार्ग नाही. कोणता स्तर काय नोंदवतो आणि VPN उपकरणाच्या किंवा खात्याच्या नोंदी का बदलू शकत नाही ते पाहा.
तुम्ही दोन तासांपूर्वी VPN जोडले, पण ब्राउझरच्या मेनूमध्ये अजूनही तुमच्या संस्थेद्वारे व्यवस्थापित असे दिसते. काहीच बदलले नाही आणि बदलायचेही नव्हते. तो बॅनर ब्राउझर कसा कॉन्फिगर केलेला आहे हे सांगतो, त्याचा रहदारी कुठे जातो हे नाही.
हेच स्वरूप इतरत्रही दिसते: तुम्ही कधीही इन्स्टॉल न केलेला ट्रे एजंट, फाइली सिंक करणारे कामाचे खाते, DNS बदलल्यानंतरची अनुपालन सूचना. प्रत्येक वेगळ्या स्तराचे आहे, आणि त्या स्तरांपैकी फक्त एकालाच तुमच्या टनेलची काळजी आहे.
प्रथम तुम्ही कोणता स्तर पाहत आहात ते ठरवा. बहुतेक गोंधळ उपकरण-व्यवस्थापनाची वस्तुस्थिती आणि नेटवर्क-मार्गाची वस्तुस्थिती एकच प्रश्न मानण्यातून येतो.
बॅनर हा धोरणाचा झेंडा आहे
प्रोफाइलवर एंटरप्राइझ धोरणे लागू असताना Chrome ते लेबल दाखवते. धोरणे इन्स्टॉलरने ठेवलेल्या फाइली किंवा रजिस्ट्री मूल्यांच्या स्वरूपात, किंवा खात्याशी जोडलेल्या क्लाउड व्यवस्थापन नोंदणीद्वारे येतात. यातील कोणताही मार्ग नेटवर्क इंटरफेसला स्पर्श करत नाही.
दोन अंतर्गत पाने अंदाज न लावता हे ठरवतात. chrome://policy प्रत्येक लागू धोरण, त्याचे मूल्य आणि ते प्लॅटफॉर्मकडून आले की क्लाउड व्यवस्थापनाकडून, याची यादी करते. chrome://management ब्राउझर व्यवस्थापित आहे की नाही आणि नवीन आवृत्त्यांमध्ये त्याला काय व्यवस्थापित करते हे सांगते. धोरणे सूचीबद्ध असल्यास बॅनर अचूक आहे आणि VPN त्याच्याशी संबंधित नाही.
म्हणूनच हे लेबल दुसऱ्या VPN सर्व्हरसोबत, दुसऱ्या DNS रिझॉल्व्हरसोबत किंवा हॉटस्पॉटसोबत टिकून राहते. तुम्ही डिस्कवर राहणारी कॉन्फिगरेशन स्थिती पाहत आहात.
तीन स्तर, तीन वेगळ्या नोंदी
चूक ही आहे की फक्त एक निरीक्षक आहे असे गृहीत धरणे. प्रत्यक्षात किमान तीन आहेत, आणि ते वेगवेगळ्या प्रश्नांची उत्तरे देतात.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
तिसरी ओळ दोन वेळा वाचा. VPN तुमचा पत्ता गंतव्यापासून लपवते, पण गंतव्याला आधीच माहीत आहे तुम्ही कोण आहात, कारण तुम्ही प्रमाणीकरण केले. टनेलने रहदारी हलवली; त्याने खाते अज्ञात केले नाही.
नोंदणी काय उघड करते आणि काय नाही
Microsoft Intune नोंदणीबद्दल वापरकर्त्यांसाठी यादी प्रकाशित करते: उपकरणाचा मॉडेल आणि नाव, ऑपरेटिंग सिस्टम आणि आवृत्ती, ॲप यादी, आणि वैयक्तिक मालकीच्या उपकरणांसाठी अरुंद संच. त्याच पानावर स्पष्टपणे सांगितले आहे की संस्था केवळ नोंदणीद्वारे ब्राउझिंग इतिहास, ईमेल, पासवर्ड, फोटो किंवा कागदपत्रांची सामग्री पाहू शकत नाही.
ती मर्यादा Intune ची आहे. ती व्यवस्थापित उपकरण या वाक्यांशाची गुणधर्म नाही. एंडपॉइंट सुरक्षा एजंट, TLS संपवणारा वेब प्रॉक्सी, सामग्रीत प्रवेश असलेले ब्राउझर विस्तार, किंवा डेटा गळती प्रतिबंधक क्लायंट प्रत्येक जास्त गोळा करू शकतो, आणि काही खूपच जास्त. मेनूमध्ये कोणता शब्द दिसतो हे नव्हे, कोणती उत्पादने तैनात आहेत ते विचारा.
हे दोन्ही दिशांनी महत्त्वाचे आहे. नोंदणी संपूर्ण दृश्यमानता देते असे गृहीत धरू नका, आणि काहीही देत नाही असेही गृहीत धरू नका. प्रामाणिक उत्तर म्हणजे उत्पादनांची यादी आणि नोंदणीचा नमुना: कंपनीची मालकी, कामाच्या प्रोफाइलसह स्वतःचे उपकरण, किंवा योगायोगाने कामाच्या खात्यात साइन इन असलेला वैयक्तिक ब्राउझर.
खात्याची नोंद टनेलने का लपवता येत नाही
तुम्ही कामाची सेवा उघडता तेव्हा सेवा सत्र त्या खात्यासोबत नोंदवते ज्याने प्रमाणीकरण केले. दुसऱ्या देशातील VPN द्वारे राउटिंग ते लॉग करणारा पत्ता बदलते; ओळख, टोकन किंवा ऑडिट नोंद काढून टाकत नाही. खाजगी ब्राउझिंगही हे बदलत नाही, कारण ते स्थानिक सत्र मर्यादित करते, तुम्ही सादर करता ती ओळखपत्रे नाही.
संस्था आता मंजूर क्लायंटची मागणी करतात आणि गेटवेवर इतरांना अडवू शकतात. त्याविरुद्ध लढणे ही गोपनीयता रणनीती नाही. सामान्यतः ते अनुपालन तपासणी नापास करते, आवश्यक ॲप तोडते, आणि कधीच नसलेल्या फायद्यासाठी खाते धोक्यात टाकते.
या लक्षणाचे काय करावे
पुरावा स्वस्त असेल तिथून सुरुवात करा. chrome://policy उघडा आणि धोरणांची नावे व त्यांचा स्रोत लिहा, नंतर नोंदणी स्थितीसाठी chrome://management. macOS वर सेटिंग्ज, जनरल, डिव्हाइस मॅनेजमेंट पाहा; Windows वर अकाउंट्स, ॲक्सेस वर्क ऑर स्कूल. हे दोन स्क्रीन सांगतात की नियंत्रण ब्राउझर-स्तराचे आहे, उपकरण-स्तराचे आहे, की फक्त कुठेतरी साइन इन असलेल्या खात्याचे.
मग तुम्हाला खरोखर काय हवे आहे ते ठरवा. उपकरण कंपनीचे असेल तर व्यवस्थापन हे त्याच्या वापराचे मूल्य आहे आणि VPN त्यात काहीच बदलत नाही. ते कामाच्या प्रोफाइलसह वैयक्तिक असेल तर दस्तऐवजीकृत काढण्याची प्रक्रिया प्रोफाइल वेगळे करते आणि सामान्यतः तुमचा कामाचा प्रवेश जातो; ही अदलाबदल खरी निर्णय असते, तुम्ही कोणत्या सर्व्हरशी जोडता ते नाही.
ध्येय कामाच्या रहदारीला वैयक्तिक रहदारीपासून वेगळे करणे असेल तर त्याऐवजी ओळखी वेगळ्या करा. कामाच्या खात्याशिवाय दुसरे ब्राउझर प्रोफाइल, किंवा दुसरे उपकरण, त्या सीमेसाठी कोणत्याही टनेलपेक्षा जास्त करते, कारण ते काय इन्स्टॉल आहे आणि कोणते खाते उपस्थित आहे हे बदलते.