Sinasabi pa rin ba ng browser na Pinamamahalaan ng iyong organisasyon kahit may VPN?
Ang banner ng pamamahala ay sumasalamin sa patakaran ng browser, hindi sa iyong landas sa network. Tingnan kung aling layer ang nagtatala ng ano, at bakit hindi mababago ng VPN ang mga tala ng device o account.
Nagkonek ka ng VPN dalawang oras na ang nakalipas at sinasabi pa rin ng menu ng browser na pinamamahalaan ito ng iyong organisasyon. Walang nagbago, at wala sanang magbabago. Ang banner na iyon ay nagpapakita kung paano naka-configure ang browser, hindi kung saan napupunta ang trapiko nito.
Ganoon din ang pattern sa ibang lugar: isang agent sa tray na hindi mo kailanman ininstalla, isang work account na nagsi-sync ng mga file, isang prompt ng pagsunod pagkatapos mong palitan ang DNS. Bawat isa ay kabilang sa ibang layer, at isa lang sa mga layer na iyon ang may pakialam sa iyong tunnel.
Alamin muna kung aling layer ang tinitingnan mo. Karamihan ng kalituhan ay nagmumula sa pagtrato sa katotohanan ng pamamahala ng device at katotohanan ng ruta ng network bilang isang tanong.
Ang banner ay bandila ng patakaran
Ipinapakita ng Chrome ang label na iyon kapag may mga patakaran ng enterprise na nalalapat sa profile. Dumarating ang mga patakaran bilang mga file o value ng registry na inilagay ng installer, o sa pamamagitan ng pagpapatala sa cloud management na nakaugnay sa isang account. Wala sa mga landas na iyon ang humahawak sa interface ng network.
Dalawang panloob na pahina ang nagtatapos nito nang walang hula. Inililista ng chrome://policy ang bawat patakarang inilapat, ang halaga nito, at kung galing ito sa platform o sa cloud management. Iniulat ng chrome://management kung pinamamahalaan ang browser at, sa mga bagong bersyon, kung ano ang namamahala rito. Kung may mga patakarang nakalista, tama ang banner at walang kaugnayan ang VPN dito.
Kaya nga nananatili ang label kapag ibang VPN server, ibang DNS resolver, o hotspot ang gamit. Tinitingnan mo ang estado ng configuration na nananatili sa disk.
Tatlong layer, tatlong magkaibang tala
Ang pagkakamali ay ipagpalagay na isa lang ang nagmamasid. Sa pagsasagawa, may hindi bababa sa tatlo, at magkaiba ang sinasagot nila.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Basahin ang ikatlong hilera nang dalawang beses. Itinatago ng VPN ang address mo sa destinasyon, ngunit alam na ng destinasyon kung sino ka dahil nagpatunay ka ng pagkakakilanlan. Inilipat ng tunnel ang trapiko; hindi nito ginawang anonymous ang account.
Ano ang inilalantad ng pagpapatala at ano ang hindi
Naglalathala ang Microsoft ng listahang para sa mga user tungkol sa pagpapatala sa Intune: modelo at pangalan ng device, operating system at bersyon, imbentaryo ng app, at para sa mga device na personal na pag-aari ay mas makitid na set. Sinasabi ng parehong pahina nang malinaw na hindi makikita ng organisasyon ang history ng pag-browse, email, password, larawan, o nilalaman ng dokumento sa pamamagitan lamang ng pagpapatala.
Ang limitasyong iyon ay pag-aari ng Intune. Hindi ito katangian ng pariralang pinamamahalaang device. Ang endpoint security agent, web proxy na nagtatapos ng TLS, extension ng browser na may access sa nilalaman, o client ng pag-iwas sa pagtagas ng data ay maaaring masing-masing mangolekta ng higit, at ang ilan ay higit pa. Itanong kung aling mga produkto ang naka-deploy, hindi kung aling salita ang lumalabas sa menu.
Mahalaga ito sa dalawang direksyon. Huwag ipagpalagay na nagbibigay ng buong visibility ang pagpapatala, at huwag ding ipagpalagay na wala itong ibinibigay. Ang tapat na sagot ay listahan ng produkto at modelo ng pagpapatala: pag-aari ng kumpanya, sariling device na may work profile, o personal na browser na nagkataong naka-sign in sa work account.
Bakit hindi maitatago sa tunnel ang tala ng account
Kapag binuksan mo ang isang serbisyo ng trabaho, itinatala ng serbisyo ang session sa account na nagpatunay ng pagkakakilanlan. Ang pagruruta sa VPN sa ibang bansa ay nagbabago sa address na itinatala nito; hindi nito inaalis ang pagkakakilanlan, token, o audit entry. Hindi rin ito binabago ng private browsing, dahil nililimitahan nito ang lokal na session, hindi ang mga kredensyal na ipinakita mo.
Mas madalas nang hinihiling ng mga organisasyon ang aprubadong client at maaaring harangan ang iba sa gateway. Ang pakikipaglaban doon ay hindi estratehiya ng privacy. Karaniwang binabagsak nito ang pagsusuri ng pagsunod, sinisira ang kinakailangang app, at inilalagay sa panganib ang account para sa pakinabang na hindi kailanman umiral.
Ano ang gagawin sa sintomas
Magsimula kung saan mura ang ebidensya. Buksan ang chrome://policy at itala ang mga pangalan ng patakaran at pinagmulan ng mga ito, pagkatapos ang chrome://management para sa estado ng pagpapatala. Sa macOS tingnan ang Settings, General, Device Management; sa Windows Accounts, Access work or school. Sinasabi ng dalawang screen na ito kung ang kontrol ay nasa antas ng browser, device, o account lamang na naka-sign in sa kung saan.
Pagkatapos ay magpasya kung ano talaga ang gusto mo. Kung pag-aari ng kumpanya ang device, ang pamamahala ang presyo ng paggamit nito at walang binabago ang VPN doon. Kung personal ito na may work profile, ang dokumentadong proseso ng pagtanggal ay naghihiwalay sa profile at karaniwang nagkakahalaga sa iyo ng access sa trabaho; ang palitang iyon ang tunay na desisyon, hindi kung aling server ang kinokonektahan mo.
Kung layunin mong paghiwalayin ang trabaho sa personal na trapiko, paghiwalayin ang mga pagkakakilanlan. Ang ikalawang profile ng browser na walang work account, o ikalawang device, ay gumagawa ng higit para sa hangganang iyon kaysa sa anumang tunnel, dahil binabago nito kung ano ang naka-install at kung aling account ang naroroon.