VPN हुँदा पनि ब्राउजरले अझै तपाईंको संगठनद्वारा व्यवस्थापित भनेर देखाउँछ?
व्यवस्थापित ब्यानरले ब्राउजरको नीति देखाउँछ, तपाईंको नेटवर्क मार्ग होइन। कुन तहले के रेकर्ड गर्छ र VPN ले यन्त्र वा खाताको रेकर्ड किन बदल्न सक्दैन भन्ने हेर्नुहोस्।
तपाईंले दुई घण्टा अघि VPN जोड्नुभयो, तर ब्राउजरको मेनुले अझै तपाईंको संगठनद्वारा व्यवस्थापित भनेर देखाउँछ। केही बदलिएन, र बदलिनु पनि थिएन। त्यो ब्यानरले ब्राउजर कसरी कन्फिगर गरिएको छ भन्ने देखाउँछ, यसको ट्राफिक कहाँ जान्छ भनेर होइन।
यही ढाँचा अरू ठाउँमा पनि देखिन्छ: तपाईंले कहिल्यै इन्स्टल नगरेको ट्रे एजेन्ट, फाइलहरू सिङ्क गर्ने कामको खाता, DNS परिवर्तन गरेपछिको अनुपालन सूचना। प्रत्येक फरक तहको हो, र ती तहमध्ये एउटाले मात्र तपाईंको टनेलको चासो राख्छ।
पहिले तपाईं कुन तह हेरिरहनुभएको छ त्यो निर्क्योल गर्नुहोस्। धेरैजसो भ्रम यन्त्र-व्यवस्थापनको तथ्य र नेटवर्क-मार्गको तथ्यलाई एउटै प्रश्न मान्नबाट आउँछ।
ब्यानर नीतिको झन्डा हो
प्रोफाइलमा उद्यम नीतिहरू लागू हुँदा Chrome ले त्यो लेबल देखाउँछ। नीतिहरू इन्स्टलरले राखेका फाइल वा रजिस्ट्री मानका रूपमा, वा खातासँग जोडिएको क्लाउड व्यवस्थापन दर्ताबाट आउँछन्। यीमध्ये कुनै पनि मार्गले नेटवर्क इन्टरफेसलाई छुँदैन।
दुई आन्तरिक पृष्ठले अनुमान नगरी यो टुंग्याउँछन्। chrome://policy ले लागू भएका हरेक नीति, तिनको मान र ती प्लेटफर्मबाट आएका हुन् वा क्लाउड व्यवस्थापनबाट भनी सूचीबद्ध गर्छ। chrome://management ले ब्राउजर व्यवस्थापित छ कि छैन र नयाँ संस्करणमा यसलाई केले व्यवस्थापन गर्छ भनी जनाउँछ। नीतिहरू सूचीबद्ध भए ब्यानर सही छ र VPN सँग यसको कुनै सरोकार छैन।
यही कारण लेबल अर्को VPN सर्भर, अर्को DNS रिजोल्भर वा हटस्पटसँग पनि रहन्छ। तपाईं डिस्कमा रहने कन्फिगरेसन अवस्था हेरिरहनुभएको छ।
तीन तह, तीन फरक रेकर्ड
गल्ती यो हो कि एउटै पर्यवेक्षक छ भनी मान्नु। व्यवहारमा कम्तीमा तीन छन्, र तिनीहरू फरक प्रश्नको जवाफ दिन्छन्।
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
तेस्रो पङ्क्ति दुई पटक पढ्नुहोस्। VPN ले तपाईंको ठेगाना गन्तव्यबाट लुकाउँछ, तर गन्तव्यलाई तपाईं को हुनुहुन्छ पहिले नै थाहा छ किनभने तपाईंले प्रमाणीकरण गर्नुभयो। टनेलले ट्राफिक सार्यो; यसले खातालाई अज्ञात बनाएन।
दर्ताले के खोल्छ र के खोल्दैन
Microsoft ले Intune दर्ताबारे प्रयोगकर्ताका लागि सूची प्रकाशित गर्छ: यन्त्रको मोडेल र नाम, अपरेटिङ सिस्टम र संस्करण, एप सूची, र व्यक्तिगत स्वामित्वका यन्त्रका लागि साँघुरो समूह। त्यही पृष्ठले स्पष्ट भन्छ कि संगठनले दर्ताबाट मात्र ब्राउजिङ इतिहास, इमेल, पासवर्ड, फोटो वा कागजातको सामग्री देख्न सक्दैन।
त्यो सीमा Intune को हो। यो व्यवस्थापित यन्त्र भन्ने वाक्यांशको गुण होइन। इन्डपोइन्ट सुरक्षा एजेन्ट, TLS अन्त्य गर्ने वेब प्रोक्सी, सामग्रीमा पहुँच भएको ब्राउजर विस्तार, वा डाटा चुहावट रोकथाम क्लाइन्टले प्रत्येकले बढी संकलन गर्न सक्छ, र केहीले धेरै बढी। मेनुमा कुन शब्द देखिन्छ भनेर होइन, कुन उत्पादन तैनाथ छन् भनेर सोध्नुहोस्।
यो दुवै दिशामा महत्त्वपूर्ण छ। दर्ताले पूर्ण दृश्यता दिन्छ भनी नमान्नुहोस्, र केही पनि दिँदैन भनी पनि नमान्नुहोस्। इमानदार जवाफ उत्पादन सूची र दर्ता ढाँचा हो: कम्पनीको स्वामित्व, कामको प्रोफाइलसहित आफ्नै यन्त्र, वा संयोगवश कुनै कामको खातामा साइन इन भएको व्यक्तिगत ब्राउजर।
खाताको रेकर्ड टनेलले किन लुकाउन सकिँदैन
तपाईंले कामको सेवा खोल्दा, सेवाले सत्रलाई प्रमाणीकरण गर्ने खातासँग रेकर्ड गर्छ। अर्को देशको VPN मार्फत रुटिङले यसले लग गर्ने ठेगाना बदल्छ; पहिचान, टोकन वा अडिट प्रविष्टि हटाउँदैन। निजी ब्राउजिङले पनि यो बदल्दैन, किनभने यसले स्थानीय सत्र सीमित गर्छ, तपाईंले प्रस्तुत गर्ने प्रमाणहरू होइन।
संगठनहरूले अब स्वीकृत क्लाइन्ट माग्छन् र गेटवेमा अरूलाई रोक्न सक्छन्। यसविरुद्ध लड्नु गोपनीयताको रणनीति होइन। यसले सामान्यतया अनुपालन जाँच असफल गराउँछ, आवश्यक एप तोड्छ, र कहिल्यै नभएको लाभका लागि खातालाई जोखिममा राख्छ।
यो लक्षणसँग के गर्ने
प्रमाण सस्तो भएको ठाउँबाट सुरु गर्नुहोस्। chrome://policy खोल्नुहोस् र नीतिका नाम र तिनको स्रोत लेख्नुहोस्, त्यसपछि दर्ता अवस्थाका लागि chrome://management. macOS मा सेटिङ्स, जनरल, डिभाइस म्यानेजमेन्ट हेर्नुहोस्; Windows मा अकाउन्ट्स, एक्सेस वर्क अर स्कुल। यी दुई स्क्रिनले नियन्त्रण ब्राउजर-स्तरको हो, यन्त्र-स्तरको हो, वा कतै साइन इन भएको खाताको मात्र हो भनी बताउँछन्।
त्यसपछि तपाईंले साँच्चै के चाहनुभएको छ त्यो निर्णय गर्नुहोस्। यन्त्र कम्पनीको भए व्यवस्थापन त्यसको प्रयोगको मूल्य हो र VPN ले त्यसमा केही बदल्दैन। यो कामको प्रोफाइलसहित व्यक्तिगत भए, कागजातमा उल्लेख गरिएको हटाउने प्रक्रियाले प्रोफाइल छुट्याउँछ र सामान्यतया तपाईंको कामको पहुँच खोस्छ; त्यही साटासाट वास्तविक निर्णय हो, तपाईं कुन सर्भरमा जोडिनुहुन्छ भन्ने होइन।
लक्ष्य कामलाई व्यक्तिगत ट्राफिकबाट छुट्याउनु हो भने, बरु पहिचानहरू छुट्याउनुहोस्। कामको खाता नभएको दोस्रो ब्राउजर प्रोफाइल, वा दोस्रो यन्त्र, त्यो सीमाका लागि कुनै पनि टनेलभन्दा बढी गर्छ, किनभने यसले के इन्स्टल छ र कुन खाता उपस्थित छ भन्ने बदल्छ।