Shfletuesi vazhdon të thotë «Menaxhohet nga organizata juaj» me VPN?
Banneri i menaxhimit pasqyron politikën e shfletuesit, jo shtegun tuaj të rrjetit. Shihni cila shtresë shënon çfarë dhe pse një VPN nuk mund të ndryshojë të dhënat e pajisjes ose të llogarisë.
Ju lidhët VPN-në dy orë më parë dhe menuja e shfletuesit vazhdon të thotë se menaxhohet nga organizata juaj. Asgjë nuk ndryshoi dhe asgjë nuk duhej të ndryshonte. Ai banner tregon si është konfiguruar shfletuesi, jo ku shkon trafiku i tij.
I njëjti model shfaqet edhe diku tjetër: një agjent në sistemin e njoftimeve që nuk e keni instaluar kurrë, një llogari pune që sinkronizon skedarë, një kërkesë përputhshmërie pasi ndryshuat DNS. Secili i përket një shtrese tjetër dhe vetëm një prej këtyre shtresave kujdeset për tunelin tuaj.
Së pari përcaktoni se cilën shtresë po shikoni. Pjesa më e madhe e konfuzionit vjen nga trajtimi i një fakti të menaxhimit të pajisjes dhe një fakti të shtegut të rrjetit si e njëjta pyetje.
Banneri është një flamur politike
Chrome e shfaq atë etiketë kur politikat e ndërmarrjes zbatohen për profilin. Politikat vijnë si skedarë ose vlera regjistri të vendosura nga një instalues, ose përmes regjistrimit në menaxhimin e resë që lidhet me një llogari. Asnjëra rrugë nuk prek ndërfaqen e rrjetit.
Dy faqe të brendshme e zgjidhin pa hamendje. chrome://policy liston çdo politikë të zbatuar, vlerën e saj dhe nëse vjen nga platforma apo nga menaxhimi i resë. chrome://management raporton nëse shfletuesi menaxhohet dhe, në versionet e reja, çfarë e menaxhon atë. Nëse politikat janë të listuara, banneri është i saktë dhe VPN nuk ka të bëjë me të.
Prandaj etiketa mbijeton me një server tjetër VPN, një zgjidhës tjetër DNS ose një hotspot. Ju po shikoni një gjendje konfigurimi që mbetet në disk.
Tri shtresa, tre të dhëna të ndryshme
Gabimi është të supozohet një vëzhgues i vetëm. Në praktikë ka të paktën tre dhe ata përgjigjen për pyetje të ndryshme.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Lexojeni rreshtin e tretë dy herë. Një VPN e fsheh adresën tuaj nga destinacioni, por destinacioni e di tashmë se kush jeni, sepse ju vërtetuat identitetin. Tuneli e zhvendosi trafikun; ai nuk e bëri llogarinë anonime.
Çfarë zbulon regjistrimi dhe çfarë jo
Microsoft publikon një listë për përdoruesit rreth regjistrimit në Intune: modeli dhe emri i pajisjes, sistemi operativ dhe versioni, inventari i aplikacioneve dhe, për pajisjet në pronësi personale, një grup më i ngushtë. E njëjta faqe thotë qartë se organizata nuk mund të shohë historikun e shfletimit, emailin, fjalëkalimet, fotot ose përmbajtjen e dokumenteve vetëm përmes regjistrimit.
Ky kufi i përket Intune. Nuk është veti e shprehjes pajisje e menaxhuar. Një agjent sigurie i pikave fundore, një proxy web që përfundon TLS, një shtojcë shfletuesi me akses në përmbajtje ose një klient për parandalimin e rrjedhjes së të dhënave mund të mbledhin më shumë, dhe disa shumë më tepër. Pyetni cilat produkte janë vendosur, jo cila fjalë shfaqet në një menu.
Kjo ka rëndësi në të dy drejtimet. Mos supozoni se regjistrimi jep dukshmëri të plotë, dhe as se nuk jep asgjë. Përgjigjja e ndershme është një listë produktesh plus një model regjistrimi: pronësi e kompanisë, pajisja juaj me profil pune ose një shfletues personal që rastësisht është i futur në një llogari pune.
Pse të dhënat e llogarisë nuk mund të fshihen me një tunel
Kur hapni një shërbim pune, shërbimi e regjistron sesionin te llogaria që vërtetoi identitetin. Rrugëtimi përmes një VPN në një vend tjetër ndryshon adresën që regjistron; nuk e heq identitetin, tokenin ose hyrjen e auditimit. Shfletimi privat gjithashtu nuk e ndryshon këtë, sepse kufizon një sesion lokal, jo kredencialet që paraqisni.
Organizatat kërkojnë gjithnjë e më shumë një klient të miratuar dhe mund të bllokojnë të tjerët në portë. Të luftosh kundër kësaj nuk është strategji privatësie. Zakonisht dështon një kontroll përputhshmërie, prish një aplikacion të nevojshëm dhe e vë llogarinë në rrezik për një përfitim që nuk ka ekzistuar kurrë.
Çfarë të bëni me simptomën
Filloni aty ku prova është e lirë. Hapni chrome://policy dhe shkruani emrat e politikave dhe burimin e tyre, pastaj chrome://management për gjendjen e regjistrimit. Në macOS kontrolloni Cilësimet, Të përgjithshme, Menaxhimi i pajisjes; në Windows Llogaritë, Aksesi në punë ose shkollë. Këto dy ekrane ju tregojnë nëse kontrolli është në nivel shfletuesi, pajisjeje apo thjesht i një llogarie të futur diku.
Pastaj vendosni çfarë dëshironi vërtet. Nëse pajisja është e kompanisë, menaxhimi është çmimi i përdorimit të saj dhe VPN nuk ndryshon asgjë në këtë. Nëse është personale me profil pune, procesi i dokumentuar i heqjes e shkëput profilin dhe zakonisht ju kushton aksesin në punë; ky shkëmbim është vendimi i vërtetë, jo serveri me të cilin lidheni.
Nëse qëllimi është të ndani punën nga trafiku personal, ndani identitetet. Një profil i dytë shfletuesi pa llogarinë e punës, ose një pajisje e dytë, bëjnë më shumë për atë kufi sesa çdo tunel, sepse ndryshojnë çfarë është instaluar dhe cila llogari është e pranishme.