VPN ਦੇ ਨਾਲ ਵੀ ਬ੍ਰਾਊਜ਼ਰ ਅਜੇ ਵੀ ਤੁਹਾਡੇ ਸੰਗਠਨ ਵੱਲੋਂ ਪ੍ਰਬੰਧਿਤ ਕਹਿੰਦਾ ਹੈ?
ਪ੍ਰਬੰਧਿਤ ਬੈਨਰ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਨੀਤੀ ਦਿਖਾਉਂਦਾ ਹੈ, ਤੁਹਾਡਾ ਨੈੱਟਵਰਕ ਰਸਤਾ ਨਹੀਂ। ਦੇਖੋ ਕਿਹੜੀ ਪਰਤ ਕੀ ਦਰਜ ਕਰਦੀ ਹੈ ਅਤੇ VPN ਡਿਵਾਈਸ ਜਾਂ ਖਾਤੇ ਦੇ ਰਿਕਾਰਡ ਕਿਉਂ ਨਹੀਂ ਬਦਲ ਸਕਦਾ।
ਤੁਸੀਂ ਦੋ ਘੰਟੇ ਪਹਿਲਾਂ VPN ਜੋੜਿਆ ਸੀ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਮੀਨੂ ਅਜੇ ਵੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਤੁਹਾਡੇ ਸੰਗਠਨ ਵੱਲੋਂ ਪ੍ਰਬੰਧਿਤ ਹੈ। ਕੁਝ ਨਹੀਂ ਬਦਲਿਆ, ਅਤੇ ਬਦਲਣਾ ਵੀ ਨਹੀਂ ਸੀ। ਉਹ ਬੈਨਰ ਦੱਸਦਾ ਹੈ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਇਸ ਦਾ ਟ੍ਰੈਫਿਕ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ।
ਇਹੀ ਢਾਂਚਾ ਹੋਰ ਥਾਵਾਂ ’ਤੇ ਵੀ ਦਿਸਦਾ ਹੈ: ਟ੍ਰੇ ਵਿੱਚ ਇੱਕ ਏਜੰਟ ਜੋ ਤੁਸੀਂ ਕਦੇ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ, ਫ਼ਾਈਲਾਂ ਸਿੰਕ ਕਰਦਾ ਕੰਮ ਵਾਲਾ ਖਾਤਾ, DNS ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਦੀ ਪਾਲਣਾ ਸੂਚਨਾ। ਹਰ ਇੱਕ ਵੱਖਰੀ ਪਰਤ ਦਾ ਹੈ, ਅਤੇ ਉਨ੍ਹਾਂ ਪਰਤਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਤੁਹਾਡੀ ਸੁਰੰਗ ਦੀ ਪਰਵਾਹ ਕਰਦੀ ਹੈ।
ਪਹਿਲਾਂ ਪਤਾ ਕਰੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਪਰਤ ਵੱਲ ਦੇਖ ਰਹੇ ਹੋ। ਬਹੁਤੀ ਉਲਝਣ ਇਸ ਗੱਲ ਤੋਂ ਆਉਂਦੀ ਹੈ ਕਿ ਡਿਵਾਈਸ-ਪ੍ਰਬੰਧਨ ਦੇ ਤੱਥ ਅਤੇ ਨੈੱਟਵਰਕ-ਰਸਤੇ ਦੇ ਤੱਥ ਨੂੰ ਇੱਕੋ ਸਵਾਲ ਮੰਨ ਲਿਆ ਜਾਂਦਾ ਹੈ।
ਬੈਨਰ ਇੱਕ ਨੀਤੀ ਝੰਡਾ ਹੈ
Chrome ਉਹ ਲੇਬਲ ਤਦ ਦਿਖਾਉਂਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰੋਫ਼ਾਈਲ ’ਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੀਤੀਆਂ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ। ਨੀਤੀਆਂ ਇੰਸਟਾਲਰ ਵੱਲੋਂ ਰੱਖੀਆਂ ਫ਼ਾਈਲਾਂ ਜਾਂ ਰਜਿਸਟਰੀ ਮੁੱਲਾਂ ਵਜੋਂ, ਜਾਂ ਖਾਤੇ ਨਾਲ ਜੁੜੀ ਕਲਾਉਡ ਪ੍ਰਬੰਧਨ ਰਜਿਸਟਰੇਸ਼ਨ ਰਾਹੀਂ ਆਉਂਦੀਆਂ ਹਨ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਰਸਤਾ ਨੈੱਟਵਰਕ ਇੰਟਰਫ਼ੇਸ ਨੂੰ ਨਹੀਂ ਛੂਹਦਾ।
ਦੋ ਅੰਦਰੂਨੀ ਪੰਨੇ ਬਿਨਾਂ ਅੰਦਾਜ਼ੇ ਦੇ ਇਹ ਤੈਅ ਕਰਦੇ ਹਨ। chrome://policy ਹਰ ਲਾਗੂ ਨੀਤੀ, ਉਸ ਦਾ ਮੁੱਲ ਅਤੇ ਇਹ ਕਿ ਉਹ ਪਲੇਟਫ਼ਾਰਮ ਤੋਂ ਆਈ ਹੈ ਜਾਂ ਕਲਾਉਡ ਪ੍ਰਬੰਧਨ ਤੋਂ, ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ। chrome://management ਦੱਸਦਾ ਹੈ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰਬੰਧਿਤ ਹੈ ਜਾਂ ਨਹੀਂ ਅਤੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਇਸ ਨੂੰ ਕੌਣ ਪ੍ਰਬੰਧਿਤ ਕਰਦਾ ਹੈ। ਜੇ ਨੀਤੀਆਂ ਸੂਚੀਬੱਧ ਹਨ ਤਾਂ ਬੈਨਰ ਸਹੀ ਹੈ ਅਤੇ VPN ਦਾ ਇਸ ਨਾਲ ਕੋਈ ਸੰਬੰਧ ਨਹੀਂ।
ਇਸੇ ਲਈ ਇਹ ਲੇਬਲ ਕਿਸੇ ਹੋਰ VPN ਸਰਵਰ, ਹੋਰ DNS ਰਿਜ਼ੋਲਵਰ ਜਾਂ ਹੌਟਸਪੌਟ ਨਾਲ ਵੀ ਬਚਿਆ ਰਹਿੰਦਾ ਹੈ। ਤੁਸੀਂ ਡਿਸਕ ’ਤੇ ਰਹਿਣ ਵਾਲੀ ਸੰਰਚਨਾ ਸਥਿਤੀ ਦੇਖ ਰਹੇ ਹੋ।
ਤਿੰਨ ਪਰਤਾਂ, ਤਿੰਨ ਵੱਖਰੇ ਰਿਕਾਰਡ
ਗਲਤੀ ਇਹ ਹੈ ਕਿ ਸਿਰਫ਼ ਇੱਕ ਨਿਰੀਖਕ ਮੰਨ ਲਿਆ ਜਾਵੇ। ਅਮਲ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਤਿੰਨ ਹਨ, ਅਤੇ ਉਹ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ।
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
ਤੀਜੀ ਕਤਾਰ ਦੋ ਵਾਰ ਪੜ੍ਹੋ। VPN ਮੰਜ਼ਿਲ ਤੋਂ ਤੁਹਾਡਾ ਪਤਾ ਲੁਕਾਉਂਦਾ ਹੈ, ਪਰ ਮੰਜ਼ਿਲ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਪਤਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕੌਣ ਹੋ ਕਿਉਂਕਿ ਤੁਸੀਂ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ। ਸੁਰੰਗ ਨੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਹਿਲਾਇਆ; ਇਸ ਨੇ ਖਾਤੇ ਨੂੰ ਅਗਿਆਤ ਨਹੀਂ ਬਣਾਇਆ।
ਰਜਿਸਟਰੇਸ਼ਨ ਕੀ ਪ੍ਰਗਟ ਕਰਦੀ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ
Microsoft Intune ਰਜਿਸਟਰੇਸ਼ਨ ਬਾਰੇ ਵਰਤੋਂਕਾਰਾਂ ਲਈ ਸੂਚੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ: ਡਿਵਾਈਸ ਮਾਡਲ ਅਤੇ ਨਾਮ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸੰਸਕਰਣ, ਐਪ ਸੂਚੀ, ਅਤੇ ਨਿੱਜੀ ਮਾਲਕੀ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਲਈ ਇੱਕ ਤੰਗ ਸਮੂਹ। ਉਹੀ ਪੰਨਾ ਸਪਸ਼ਟ ਕਹਿੰਦਾ ਹੈ ਕਿ ਸੰਗਠਨ ਸਿਰਫ਼ ਰਜਿਸਟਰੇਸ਼ਨ ਰਾਹੀਂ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ, ਈਮੇਲ, ਪਾਸਵਰਡ, ਫ਼ੋਟੋ ਜਾਂ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਸਮੱਗਰੀ ਨਹੀਂ ਦੇਖ ਸਕਦਾ।
ਉਹ ਹੱਦ Intune ਦੀ ਹੈ। ਇਹ ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਵਾਕੰਸ਼ ਦਾ ਗੁਣ ਨਹੀਂ। ਐਂਡਪੌਇੰਟ ਸੁਰੱਖਿਆ ਏਜੰਟ, TLS ਖ਼ਤਮ ਕਰਨ ਵਾਲਾ ਵੈੱਬ ਪ੍ਰੌਕਸੀ, ਸਮੱਗਰੀ ਤੱਕ ਪਹੁੰਚ ਵਾਲਾ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ, ਜਾਂ ਡਾਟਾ ਲੀਕ ਰੋਕਥਾਮ ਕਲਾਇੰਟ — ਹਰ ਇੱਕ ਵੱਧ ਇਕੱਠਾ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਬਹੁਤ ਵੱਧ। ਮੀਨੂ ਵਿੱਚ ਕਿਹੜਾ ਸ਼ਬਦ ਦਿਸਦਾ ਹੈ ਨਹੀਂ, ਕਿਹੜੇ ਉਤਪਾਦ ਤੈਨਾਤ ਹਨ ਪੁੱਛੋ।
ਇਹ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਰਜਿਸਟਰੇਸ਼ਨ ਪੂਰੀ ਦਿੱਖ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਨਾ ਹੀ ਇਹ ਮੰਨੋ ਕਿ ਕੁਝ ਨਹੀਂ ਦਿੰਦੀ। ਇਮਾਨਦਾਰ ਜਵਾਬ ਉਤਪਾਦਾਂ ਦੀ ਸੂਚੀ ਅਤੇ ਰਜਿਸਟਰੇਸ਼ਨ ਮਾਡਲ ਹੈ: ਕੰਪਨੀ ਦੀ ਮਾਲਕੀ, ਕੰਮ ਵਾਲੀ ਪ੍ਰੋਫ਼ਾਈਲ ਸਮੇਤ ਆਪਣਾ ਡਿਵਾਈਸ, ਜਾਂ ਨਿੱਜੀ ਬ੍ਰਾਊਜ਼ਰ ਜੋ ਸੰਜੋਗ ਨਾਲ ਕਿਸੇ ਕੰਮ ਵਾਲੇ ਖਾਤੇ ਵਿੱਚ ਸਾਈਨ ਇਨ ਹੈ।
ਖਾਤੇ ਦਾ ਰਿਕਾਰਡ ਸੁਰੰਗ ਨਾਲ ਕਿਉਂ ਨਹੀਂ ਲੁਕਾਇਆ ਜਾ ਸਕਦਾ
ਜਦੋਂ ਤੁਸੀਂ ਕੰਮ ਦੀ ਸੇਵਾ ਖੋਲ੍ਹਦੇ ਹੋ, ਸੇਵਾ ਸੈਸ਼ਨ ਨੂੰ ਉਸ ਖਾਤੇ ਨਾਲ ਦਰਜ ਕਰਦੀ ਹੈ ਜਿਸ ਨੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ। ਦੂਜੇ ਦੇਸ਼ ਦੇ VPN ਰਾਹੀਂ ਰੂਟਿੰਗ ਉਸ ਪਤੇ ਨੂੰ ਬਦਲਦੀ ਹੈ ਜੋ ਇਹ ਲੌਗ ਕਰਦੀ ਹੈ; ਪਛਾਣ, ਟੋਕਨ ਜਾਂ ਆਡਿਟ ਐਂਟਰੀ ਨਹੀਂ ਹਟਾਉਂਦੀ। ਪ੍ਰਾਈਵੇਟ ਬ੍ਰਾਊਜ਼ਿੰਗ ਵੀ ਇਹ ਨਹੀਂ ਬਦਲਦੀ, ਕਿਉਂਕਿ ਇਹ ਸਥਾਨਕ ਸੈਸ਼ਨ ਨੂੰ ਸੀਮਿਤ ਕਰਦੀ ਹੈ, ਤੁਹਾਡੇ ਵੱਲੋਂ ਪੇਸ਼ ਕੀਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਨੂੰ ਨਹੀਂ।
ਸੰਗਠਨ ਹੁਣ ਮਨਜ਼ੂਰ ਕਲਾਇੰਟ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ ਅਤੇ ਗੇਟਵੇ ’ਤੇ ਹੋਰਾਂ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ। ਇਸ ਨਾਲ ਲੜਨਾ ਗੋਪਨੀਯਤਾ ਦੀ ਰਣਨੀਤੀ ਨਹੀਂ ਹੈ। ਆਮ ਤੌਰ ’ਤੇ ਇਹ ਪਾਲਣਾ ਜਾਂਚ ਫੇਲ੍ਹ ਕਰਦਾ ਹੈ, ਲੋੜੀਂਦੀ ਐਪ ਤੋੜਦਾ ਹੈ, ਅਤੇ ਉਸ ਲਾਭ ਲਈ ਖਾਤੇ ਨੂੰ ਜੋਖਮ ਵਿੱਚ ਪਾਉਂਦਾ ਹੈ ਜੋ ਕਦੇ ਸੀ ਹੀ ਨਹੀਂ।
ਇਸ ਲੱਛਣ ਨਾਲ ਕੀ ਕਰਨਾ ਹੈ
ਉੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ ਜਿੱਥੇ ਸਬੂਤ ਸਸਤਾ ਹੈ। chrome://policy ਖੋਲ੍ਹੋ ਅਤੇ ਨੀਤੀਆਂ ਦੇ ਨਾਮ ਤੇ ਉਨ੍ਹਾਂ ਦਾ ਸਰੋਤ ਲਿਖੋ, ਫਿਰ ਰਜਿਸਟਰੇਸ਼ਨ ਸਥਿਤੀ ਲਈ chrome://management। macOS ’ਤੇ ਸੈਟਿੰਗਾਂ, ਜਨਰਲ, ਡਿਵਾਈਸ ਮੈਨੇਜਮੈਂਟ ਦੇਖੋ; Windows ’ਤੇ ਖਾਤੇ, ਐਕਸੈਸ ਵਰਕ ਔਰ ਸਕੂਲ। ਇਹ ਦੋ ਸਕ੍ਰੀਨ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਨਿਯੰਤਰਣ ਬ੍ਰਾਊਜ਼ਰ-ਪੱਧਰ ਦਾ ਹੈ, ਡਿਵਾਈਸ-ਪੱਧਰ ਦਾ ਹੈ, ਜਾਂ ਸਿਰਫ਼ ਕਿਤੇ ਸਾਈਨ ਇਨ ਹੋਏ ਖਾਤੇ ਦਾ ਹੈ।
ਫਿਰ ਤੈਅ ਕਰੋ ਕਿ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕੀ ਚਾਹੁੰਦੇ ਹੋ। ਜੇ ਡਿਵਾਈਸ ਕੰਪਨੀ ਦਾ ਹੈ ਤਾਂ ਪ੍ਰਬੰਧਨ ਉਸ ਦੀ ਵਰਤੋਂ ਦੀ ਕੀਮਤ ਹੈ ਅਤੇ VPN ਇਸ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ। ਜੇ ਇਹ ਕੰਮ ਵਾਲੀ ਪ੍ਰੋਫ਼ਾਈਲ ਸਮੇਤ ਨਿੱਜੀ ਹੈ ਤਾਂ ਦਸਤਾਵੇਜ਼ੀ ਹਟਾਉਣ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰੋਫ਼ਾਈਲ ਨੂੰ ਵੱਖ ਕਰਦੀ ਹੈ ਅਤੇ ਆਮ ਤੌਰ ’ਤੇ ਤੁਹਾਨੂੰ ਕੰਮ ਦੀ ਪਹੁੰਚ ਦਾ ਖਰਚਾ ਦੇਣਾ ਪੈਂਦਾ ਹੈ; ਇਹੀ ਵਟਾਂਦਰਾ ਅਸਲ ਫ਼ੈਸਲਾ ਹੈ, ਤੁਸੀਂ ਕਿਹੜੇ ਸਰਵਰ ਨਾਲ ਜੁੜਦੇ ਹੋ ਇਹ ਨਹੀਂ।
ਜੇ ਟੀਚਾ ਕੰਮ ਨੂੰ ਨਿੱਜੀ ਟ੍ਰੈਫਿਕ ਤੋਂ ਵੱਖ ਕਰਨਾ ਹੈ ਤਾਂ ਇਸ ਦੀ ਥਾਂ ਪਛਾਣਾਂ ਵੱਖ ਕਰੋ। ਕੰਮ ਵਾਲੇ ਖਾਤੇ ਤੋਂ ਬਿਨਾਂ ਦੂਜੀ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰੋਫ਼ਾਈਲ, ਜਾਂ ਦੂਜਾ ਡਿਵਾਈਸ, ਉਸ ਹੱਦ ਲਈ ਕਿਸੇ ਵੀ ਸੁਰੰਗ ਨਾਲੋਂ ਵੱਧ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਬਦਲਦਾ ਹੈ ਕਿ ਕੀ ਸਥਾਪਿਤ ਹੈ ਅਤੇ ਕਿਹੜਾ ਖਾਤਾ ਮੌਜੂਦ ਹੈ।