VPN açıkken tarayıcı hâlâ Kuruluşunuz tarafından yönetiliyor mu diyor?
Yönetim şeridi tarayıcı ilkesini yansıtır, ağ yolunuzu değil. Hangi katmanın neyi kaydettiğini ve VPN'in cihaz ya da hesap kayıtlarını neden değiştiremediğini görün.
VPN'i iki saat önce bağladınız ve tarayıcı menüsü hâlâ kuruluşunuz tarafından yönetildiğini söylüyor. Hiçbir şey değişmedi ve hiçbir şeyin değişmemesi gerekiyordu. O şerit tarayıcının nasıl yapılandırıldığını gösterir, trafiğinin nereye gittiğini değil.
Aynı örüntü başka yerlerde de görünür: hiç kurmadığınız bir sistem tepsisi aracısı, dosyaları eşitleyen bir iş hesabı, DNS'i değiştirdikten sonra gelen uyum istemi. Her biri farklı bir katmana aittir ve o katmanlardan yalnızca biri tünelinizi önemser.
Önce hangi katmana baktığınızı belirleyin. Karışıklığın çoğu, cihaz yönetimi gerçeği ile ağ yolu gerçeğini aynı soru olarak ele almaktan kaynaklanır.
Şerit bir ilke bayrağıdır
Chrome bu etiketi, profile kurumsal ilkeler uygulandığında gösterir. İlkeler bir yükleyicinin yerleştirdiği dosyalar veya kayıt defteri değerleri olarak ya da bir hesapla ilişkili bulut yönetimi kaydı üzerinden gelir. Bu yolların hiçbiri ağ arabirimine dokunmaz.
İki iç sayfa bunu tahmine gerek kalmadan çözer. chrome://policy uygulanan her ilkeyi, değerini ve platformdan mı yoksa bulut yönetiminden mi geldiğini listeler. chrome://management tarayıcının yönetilip yönetilmediğini ve yeni sürümlerde onu neyin yönettiğini bildirir. İlkeler listelenmişse şerit doğrudur ve VPN'in bununla ilgisi yoktur.
Bu nedenle etiket başka bir VPN sunucusu, başka bir DNS çözümleyici veya hotspot ile de kalır. Diskte kalan bir yapılandırma durumuna bakıyorsunuz.
Üç katman, üç farklı kayıt
Hata, tek bir gözlemci varsaymaktır. Pratikte en az üç vardır ve farklı soruları yanıtlarlar.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Üçüncü satırı iki kez okuyun. VPN adresinizi hedeften gizler, ama hedef kim olduğunuzu zaten bilir çünkü kimliğinizi doğruladınız. Tünel trafiği taşıdı; hesabı anonim yapmadı.
Kayıt neyi açığa çıkarır, neyi çıkarmaz
Microsoft, Intune kaydı hakkında kullanıcılara yönelik bir liste yayımlar: cihaz modeli ve adı, işletim sistemi ve sürüm, uygulama envanteri ve kişisel mülkiyetteki cihazlar için daha dar bir küme. Aynı sayfa, kuruluşun yalnızca kayıt yoluyla tarama geçmişini, e-postayı, parolaları, fotoğrafları veya belgelerin içeriğini göremeyeceğini açıkça belirtir.
Bu sınır Intune'a aittir. Yönetilen cihaz ifadesinin bir özelliği değildir. Bir uç nokta güvenlik aracısı, TLS'i sonlandıran bir web proxy'si, içeriğe erişimi olan bir tarayıcı uzantısı veya veri sızıntısını önleme istemcisi her biri daha fazlasını toplayabilir, bazıları çok daha fazlasını. Menüde hangi kelimenin göründüğünü değil, hangi ürünlerin dağıtıldığını sorun.
Bu iki yönde de önemlidir. Kaydın tam görünürlük verdiğini de, hiçbir şey vermediğini de varsaymayın. Dürüst yanıt bir ürün listesi artı bir kayıt modelidir: şirket mülkiyeti, iş profilli kendi cihazınız veya tesadüfen bir iş hesabında oturum açmış kişisel bir tarayıcı.
Hesap kaydı neden tünelle gizlenemez
Bir iş hizmetini açtığınızda hizmet, oturumu kimliğini doğrulayan hesaba kaydeder. Başka bir ülkedeki VPN üzerinden yönlendirme, kaydettiği adresi değiştirir; kimliği, belirteci veya denetim kaydını kaldırmaz. Gizli tarama da bunu değiştirmez, çünkü yerel bir oturumu sınırlar, sunduğunuz kimlik bilgilerini değil.
Kuruluşlar giderek onaylanmış bir istemci talep ediyor ve diğerlerini ağ geçidinde engelleyebiliyor. Buna karşı savaşmak bir gizlilik stratejisi değildir. Genellikle bir uyum denetimini düşürür, gerekli bir uygulamayı bozar ve hiç var olmamış bir fayda için hesabı riske atar.
Belirtiyle ne yapmalı
Kanıtın ucuz olduğu yerden başlayın. chrome://policy sayfasını açın ve ilke adlarını ve kaynaklarını not edin, ardından kayıt durumu için chrome://management. macOS'ta Ayarlar, Genel, Cihaz Yönetimi; Windows'ta Hesaplar, İşe veya okula erişim bölümüne bakın. Bu iki ekran, denetimin tarayıcı, cihaz veya yalnızca bir yerde oturum açmış hesap düzeyinde olup olmadığını söyler.
Sonra gerçekte ne istediğinize karar verin. Cihaz şirkete aitse yönetim, onu kullanmanın bedelidir ve VPN bunda hiçbir şeyi değiştirmez. Cihaz iş profilli kişisel bir cihazsa, belgelenmiş kaldırma akışı profili ayırır ve genellikle size iş erişimine mal olur; asıl karar bu takastır, bağlandığınız sunucu değil.
Amaç işi kişisel trafikten ayırmaksa bunun yerine kimlikleri ayırın. İş hesabı olmayan ikinci bir tarayıcı profili veya ikinci bir cihaz, o sınır için herhangi bir tünelden daha fazlasını yapar, çünkü neyin kurulu olduğunu ve hangi hesabın bulunduğunu değiştirir.