Preglednik i dalje piše da ga upravlja vaša organizacija uz VPN?
Traka upravljanja odražava pravila preglednika, a ne vaš mrežni put. Pogledajte koji sloj šta bilježi i zašto VPN ne može promijeniti zapise o uređaju ili računu.
Povezali ste VPN prije dva sata, a meni preglednika i dalje piše da ga upravlja vaša organizacija. Ništa se nije promijenilo i ništa se nije trebalo promijeniti. Ta traka pokazuje kako je preglednik konfigurisan, a ne kuda ide njegov saobraćaj.
Isti obrazac pojavljuje se i drugdje: agent u sistemskoj traci koji nikada niste instalirali, radni račun koji sinhronizuje datoteke, zahtjev za usklađenošću nakon što ste promijenili DNS. Svaki pripada drugom sloju, a samo jedan od tih slojeva mari za vaš tunel.
Prvo utvrdite u koji sloj gledate. Većina zabune dolazi od toga da se činjenica o upravljanju uređajem i činjenica o mrežnoj ruti tretiraju kao isto pitanje.
Traka je oznaka pravila
Chrome prikazuje tu oznaku kada se na profil primjenjuju pravila preduzeća. Pravila dolaze kao datoteke ili vrijednosti registra koje postavlja instalater, ili kroz upis u cloud upravljanje vezan za račun. Nijedan od tih puteva ne dira mrežni interfejs.
Dvije interne stranice rješavaju stvar bez nagađanja. chrome://policy navodi svako primijenjeno pravilo, njegovu vrijednost i da li dolazi s platforme ili iz cloud upravljanja. chrome://management izvještava da li se preglednikom upravlja i, u novijim verzijama, šta njime upravlja. Ako su pravila navedena, traka je tačna i VPN na nju ne utiče.
Zato oznaka ostaje i uz drugi VPN server, drugi DNS resolver ili hotspot. Gledate u konfiguracijsko stanje koje ostaje na disku.
Tri sloja, tri različita zapisa
Greška je pretpostaviti da postoji samo jedan posmatrač. U praksi postoje najmanje tri i oni odgovaraju na različita pitanja.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Pročitajte treći red dvaput. VPN skriva vašu adresu od odredišta, ali odredište već zna ko ste jer ste se autentifikovali. Tunel je premjestio saobraćaj; nije učinio račun anonimnim.
Šta upis otkriva, a šta ne
Microsoft objavljuje korisnicima namijenjen spisak za Intune upis: model i naziv uređaja, operativni sistem i verziju, popis aplikacija, a za lične uređaje uži skup. Ista stranica jasno kaže da organizacija ne može vidjeti historiju pregledanja, e-poštu, lozinke, fotografije ni sadržaj dokumenata samo kroz upis.
To ograničenje pripada Intune-u. Ono nije svojstvo fraze upravljani uređaj. Agent za sigurnost krajnjih tačaka, web proxy koji prekida TLS, proširenje preglednika s pristupom sadržaju ili klijent za sprječavanje curenja podataka mogu prikupljati više, a neki mnogo više. Pitajte koji su proizvodi raspoređeni, a ne koja se riječ pojavljuje u meniju.
To je važno u oba smjera. Ne pretpostavljajte da upis daje punu vidljivost, ali ni da ne daje ništa. Iskren odgovor je spisak proizvoda plus model upisa: vlasništvo kompanije, vlastiti uređaj s radnim profilom ili lični preglednik koji je slučajno prijavljen na radni račun.
Zašto se zapis računa ne može sakriti tunelom
Kada otvorite radnu uslugu, usluga bilježi sesiju uz račun koji se autentifikovao. Rutiranje kroz VPN u drugoj zemlji mijenja adresu koju bilježi; ne uklanja identitet, token ni revizijski zapis. Privatno pregledanje to takođe ne mijenja, jer ograničava lokalnu sesiju, a ne akreditive koje predočavate.
Organizacije sve češće zahtijevaju odobrenog klijenta i mogu blokirati druge na pristupniku. Borba protiv toga nije strategija privatnosti. Obično obori provjeru usklađenosti, pokvari potrebnu aplikaciju i stavi račun u opasnost zbog koristi koja nikada nije postojala.
Šta učiniti sa simptomom
Počnite tamo gdje je dokaz jeftin. Otvorite chrome://policy i zabilježite nazive pravila i njihov izvor, pa chrome://management za stanje upisa. Na macOS-u provjerite Postavke, Općenito, Upravljanje uređajem; na Windowsu Računi, Pristup radnom ili školskom okruženju. Ta dva ekrana govore je li kontrola na razini preglednika, uređaja ili samo računa prijavljenog negdje.
Zatim odlučite šta zapravo želite. Ako je uređaj vlasništvo kompanije, upravljanje je cijena njegovog korištenja i VPN tu ništa ne mijenja. Ako je lični s radnim profilom, dokumentovani tok uklanjanja odvaja profil i obično vas košta radnog pristupa; ta razmjena je prava odluka, a ne server na koji se povezujete.
Ako je cilj odvojiti radni saobraćaj od ličnog, odvojite umjesto toga identitete. Drugi profil preglednika bez radnog računa, ili drugi uređaj, čine više za tu granicu od bilo kojeg tunela, jer mijenjaju šta je instalirano i koji je račun prisutan.