Il-browser għadu jgħid Immaniġġjat mill-organizzazzjoni tiegħek bil-VPN?
Il-banner tal-immaniġġjar jirrifletti l-politika tal-browser, mhux it-triq tan-netwerk tiegħek. Ara liema saff jirreġistra xiex, u għaliex VPN ma jistax ibiddel ir-rekords tal-apparat jew tal-kont.
Qabbadt il-VPN sagħtejn ilu u l-menu tal-browser għadu jgħid li hu mmaniġġjat mill-organizzazzjoni tiegħek. Xejn ma nbidel, u xejn ma kellu jinbidel. Dak il-banner juri kif il-browser huwa kkonfigurat, mhux fejn tmur it-traffiku tiegħu.
L-istess mudell jidher f’postijiet oħra: aġent fil-tray li qatt ma installajt, kont tax-xogħol li jissinkronizza fajls, talba għall-konformità wara li bdilt id-DNS. Kull wieħed jappartjeni għal saff differenti, u wieħed biss minn dawk is-saffi jimpurtah mill-mina tiegħek.
L-ewwel stabbilixxi liema saff qed tħares lejh. Ħafna mill-konfużjoni tiġi milli fatt tal-immaniġġjar tal-apparat u fatt tat-triq tan-netwerk jitqiesu bħala l-istess mistoqsija.
Il-banner huwa bandiera tal-politika
Chrome juri dik it-tikketta meta politiki tal-intrapriża japplikaw għall-profil. Il-politiki jaslu bħala fajls jew valuri tar-reġistru mqiegħda minn installatur, jew permezz ta’ reġistrazzjoni fil-maniġment tal-cloud marbuta ma’ kont. L-ebda waħda minn dawn it-toroq ma tmiss l-interface tan-netwerk.
Żewġ paġni interni jsolvuha mingħajr tbassir. chrome://policy jelenka kull politika applikata, il-valur tagħha u jekk ġietx mill-pjattaforma jew mill-maniġment tal-cloud. chrome://management jirrapporta jekk il-browser huwiex immaniġġjat u, fil-verżjonijiet reċenti, xiex jimmaniġġjah. Jekk il-politiki huma elenkati, il-banner huwa preċiż u VPN m’għandu x’jaqsam miegħu.
Għalhekk it-tikketta tibqa’ teżisti ma’ server VPN ieħor, ma’ resolver DNS ieħor jew ma’ hotspot. Qed tħares lejn stat tal-konfigurazzjoni li jibqa’ fuq id-diska.
Tliet saffi, tliet rekords differenti
L-iżball huwa li wieħed jassumi osservatur wieħed. Fil-prattika hemm mill-inqas tlieta, u jwieġbu mistoqsijiet differenti.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Aqra t-tielet ringiela darbtejn. VPN jaħbi l-indirizz tiegħek mid-destinazzjoni, imma d-destinazzjoni diġà taf min int għax ivverifikajt l-identità. Il-mina ċaqalqet it-traffiku; ma għamlitx il-kont anonimu.
X’jikxef ir-reġistrazzjoni u x’ma jikxifx
Microsoft tippubblika lista għall-utenti dwar ir-reġistrazzjoni fl-Intune: mudell u isem tal-apparat, sistema operattiva u verżjoni, inventarju tal-applikazzjonijiet, u għal apparati ta’ proprjetà personali sett iżgħar. L-istess paġna tgħid b’mod ċar li l-organizzazzjoni ma tistax tara l-istorja tal-ibbrawżjar, l-email, il-passwords, ir-ritratti jew il-kontenut tad-dokumenti permezz tar-reġistrazzjoni biss.
Dak il-limitu huwa tal-Intune. Mhuwiex proprjetà tal-frażi apparat immaniġġjat. Aġent tas-sigurtà tal-endpoint, proxy tal-web li jtemm it-TLS, estensjoni tal-browser b’aċċess għall-kontenut, jew klijent għall-prevenzjoni tat-telf tad-data jistgħu kull wieħed jiġbru aktar, u xi wħud ħafna aktar. Staqsi liema prodotti huma implimentati, mhux liema kelma tidher fil-menu.
Dan importanti fiż-żewġ direzzjonijiet. Tassumix li r-reġistrazzjoni tagħti viżibilità sħiħa, u tassumix li ma tagħti xejn. It-tweġiba onesta hija lista ta’ prodotti flimkien ma’ mudell ta’ reġistrazzjoni: proprjetà tal-kumpanija, apparat tiegħek b’profil tax-xogħol, jew browser personali li jkun daħal f’kont tax-xogħol b’kumbinazzjoni.
Għaliex ir-rekord tal-kont ma jistax jiġi moħbi b’mina
Meta tiftaħ servizz tax-xogħol, is-servizz jirreġistra s-sessjoni mal-kont li vverifika l-identità. L-instradar permezz ta’ VPN f’pajjiż ieħor ibiddel l-indirizz li jirreġistra; ma jneħħix l-identità, it-token jew id-dħul tal-awditjar. L-ibbrawżjar privat lanqas ma jbiddel dan, għax jillimita sessjoni lokali, mhux il-kredenzjali li tippreżenta.
L-organizzazzjonijiet dejjem aktar jeħtieġu klijent approvat u jistgħu jimblukkaw oħrajn fil-gateway. Li tiġġieled kontra dan mhix strateġija tal-privatezza. Normalment ifalli verifika tal-konformità, ikisser applikazzjoni meħtieġa u jqiegħed il-kont f’riskju għal benefiċċju li qatt ma eżista.
X’tagħmel bis-sintomu
Ibda fejn il-prova hija rħisa. Iftaħ chrome://policy u noti l-ismijiet tal-politiki u s-sors tagħhom, imbagħad chrome://management għall-istat tar-reġistrazzjoni. Fuq macOS iċċekkja Settings, General, Device Management; fuq Windows Accounts, Access work or school. Dawn iż-żewġ skrins jgħidulek jekk il-kontroll huwiex fil-livell tal-browser, tal-apparat, jew biss ta’ kont li daħal xi mkien.
Imbagħad iddeċiedi x’tixtieq tassew. Jekk l-apparat huwa tal-kumpanija, il-maniġment huwa l-prezz tal-użu tiegħu u l-VPN ma jbiddel xejn dwar dan. Jekk huwa personali b’profil tax-xogħol, il-proċess dokumentat tat-tneħħija jiskonnettja l-profil u normalment jiswielek l-aċċess għax-xogħol; dak l-iskambju huwa d-deċiżjoni vera, mhux liema server tikkonnettja miegħu.
Jekk l-għan huwa li tifred ix-xogħol mit-traffiku personali, ifred l-identitajiet minflok. It-tieni profil tal-browser mingħajr il-kont tax-xogħol, jew it-tieni apparat, jagħmlu aktar għal dik il-fruntiera minn kwalunkwe mina, għax ibiddlu x’inhu installat u liema kont huwa preżenti.