VPN کے ساتھ بھی براؤزر اب بھی کہتا ہے کہ آپ کی تنظیم اسے منظم کرتی ہے؟
مینجڈ بینر براؤزر کی پالیسی دکھاتا ہے، آپ کا نیٹ ورک راستہ نہیں۔ دیکھیں کون سی پرت کیا ریکارڈ کرتی ہے اور VPN ڈیوائس یا اکاؤنٹ کے ریکارڈ کیوں نہیں بدل سکتا۔
آپ نے دو گھنٹے پہلے VPN جوڑا تھا، پھر بھی براؤزر مینو کہتا ہے کہ اسے آپ کی تنظیم منظم کرتی ہے۔ کچھ نہیں بدلا، اور کچھ بدلنا بھی نہیں تھا۔ وہ بینر بتاتا ہے کہ براؤزر کیسے ترتیب دیا گیا ہے، یہ نہیں کہ اس کا ٹریفک کہاں جاتا ہے۔
یہی نمونہ اور جگہوں پر بھی نظر آتا ہے: سسٹم ٹرے میں کوئی ایجنٹ جو آپ نے کبھی انسٹال نہیں کیا، فائلیں سنک کرنے والا کام کا اکاؤنٹ، DNS بدلنے کے بعد تعمیل کی یاد دہانی۔ ہر ایک الگ پرت کا ہے، اور ان پرتوں میں سے صرف ایک آپ کی سرنگ کی پرواہ کرتی ہے۔
پہلے طے کریں کہ آپ کون سی پرت دیکھ رہے ہیں۔ زیادہ تر الجھن اس سے ہوتی ہے کہ ڈیوائس مینجمنٹ کی حقیقت اور نیٹ ورک راستے کی حقیقت کو ایک ہی سوال سمجھا جائے۔
بینر ایک پالیسی کا جھنڈا ہے
Chrome وہ لیبل تب دکھاتا ہے جب پروفائل پر انٹرپرائز پالیسیاں لاگو ہوں۔ پالیسیاں انسٹالر کی رکھی فائلوں یا رجسٹری اقدار کی صورت میں، یا اکاؤنٹ سے منسلک کلاؤڈ مینجمنٹ رجسٹریشن کے ذریعے آتی ہیں۔ ان میں سے کوئی راستہ نیٹ ورک انٹرفیس کو نہیں چھوتا۔
دو اندرونی صفحات بغیر اندازے کے یہ طے کرتے ہیں۔ chrome://policy ہر لاگو پالیسی، اس کی قدر اور یہ کہ وہ پلیٹ فارم سے آئی یا کلاؤڈ مینجمنٹ سے، کی فہرست دیتا ہے۔ chrome://management بتاتا ہے کہ براؤزر منظم ہے یا نہیں اور نئے ورژن میں اسے کون منظم کرتا ہے۔ اگر پالیسیاں فہرست میں ہوں تو بینر درست ہے اور VPN کا اس سے کوئی تعلق نہیں۔
اسی لیے یہ لیبل کسی دوسرے VPN سرور، دوسرے DNS ریزولور یا ہاٹ اسپاٹ کے ساتھ بھی برقرار رہتا ہے۔ آپ ڈسک پر رہنے والی ترتیب کی حالت دیکھ رہے ہیں۔
تین پرتیں، تین مختلف ریکارڈ
غلطی یہ ہے کہ صرف ایک نگراں فرض کیا جائے۔ عملاً کم از کم تین ہیں، اور وہ مختلف سوالات کا جواب دیتے ہیں۔
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
تیسری سطر دو بار پڑھیں۔ VPN منزل سے آپ کا پتہ چھپاتا ہے، لیکن منزل پہلے ہی جانتی ہے کہ آپ کون ہیں کیونکہ آپ نے تصدیق کی۔ سرنگ نے ٹریفک منتقل کیا؛ اس نے اکاؤنٹ کو گمنام نہیں کیا۔
رجسٹریشن کیا ظاہر کرتی ہے اور کیا نہیں
Microsoft Intune رجسٹریشن کے بارے میں صارفین کے لیے فہرست شائع کرتا ہے: ڈیوائس ماڈل اور نام، آپریٹنگ سسٹم اور ورژن، ایپ انوینٹری، اور ذاتی ملکیت کے ڈیوائسز کے لیے ایک تنگ مجموعہ۔ یہی صفحہ واضح طور پر کہتا ہے کہ تنظیم صرف رجسٹریشن کے ذریعے براؤزنگ ہسٹری، ای میل، پاس ورڈ، تصاویر یا دستاویزات کا مواد نہیں دیکھ سکتی۔
وہ حد Intune کی ہے۔ یہ «منظم ڈیوائس» کے فقرے کی خصوصیت نہیں۔ اینڈ پوائنٹ سیکیورٹی ایجنٹ، TLS ختم کرنے والا ویب پروکسی، مواد تک رسائی والی براؤزر ایکسٹینشن، یا ڈیٹا لیک روکنے والا کلائنٹ ہر ایک زیادہ جمع کر سکتا ہے، اور کچھ بہت زیادہ۔ یہ نہ پوچھیں کہ مینو میں کون سا لفظ نظر آتا ہے، پوچھیں کون سی مصنوعات تعینات ہیں۔
یہ دونوں سمتوں میں اہم ہے۔ یہ نہ سمجھیں کہ رجسٹریشن مکمل مرئیت دیتی ہے، اور نہ یہ کہ کچھ نہیں دیتی۔ سچا جواب مصنوعات کی فہرست اور رجسٹریشن ماڈل ہے: کمپنی کی ملکیت، کام پروفائل والا اپنا ڈیوائس، یا ذاتی براؤزر جو اتفاقاً کسی کام کے اکاؤنٹ میں سائن ان ہے۔
اکاؤنٹ کا ریکارڈ سرنگ سے کیوں نہیں چھپایا جا سکتا
جب آپ کام کی کوئی سروس کھولتے ہیں تو سروس سیشن کو اسی اکاؤنٹ سے ریکارڈ کرتی ہے جس نے تصدیق کی۔ دوسرے ملک کے VPN سے روٹنگ اس پتے کو بدل دیتی ہے جو وہ لاگ کرتی ہے؛ شناخت، ٹوکن یا آڈٹ اندراج کو نہیں ہٹاتی۔ نجی براؤزنگ بھی یہ نہیں بدلتی، کیونکہ وہ مقامی سیشن محدود کرتی ہے، آپ کی پیش کردہ اسناد کو نہیں۔
تنظیمیں اب زیادہ تر منظور شدہ کلائنٹ کا مطالبہ کرتی ہیں اور گیٹ وے پر دوسروں کو روک سکتی ہیں۔ اس سے لڑنا رازداری کی حکمت عملی نہیں ہے۔ عام طور پر یہ تعمیل کی جانچ ناکام کرتا ہے، ضروری ایپ توڑ دیتا ہے، اور ایسے فائدے کے لیے اکاؤنٹ کو خطرے میں ڈالتا ہے جو کبھی تھا ہی نہیں۔
اس علامت کے ساتھ کیا کریں
وہاں سے شروع کریں جہاں ثبوت سستا ہے۔ chrome://policy کھولیں اور پالیسیوں کے نام اور ان کا ماخذ لکھیں، پھر رجسٹریشن کی حالت کے لیے chrome://management۔ macOS پر سیٹنگز، جنرل، ڈیوائس مینجمنٹ دیکھیں؛ Windows پر اکاؤنٹس، ایکسیس ورک آر اسکول۔ یہ دو اسکرینیں بتاتی ہیں کہ کنٹرول براؤزر، ڈیوائس یا صرف کہیں سائن ان شدہ اکاؤنٹ کی سطح پر ہے۔
پھر طے کریں کہ آپ واقعی کیا چاہتے ہیں۔ اگر ڈیوائس کمپنی کی ہے تو مینجمنٹ اس کے استعمال کی قیمت ہے اور VPN اس میں کچھ نہیں بدلتا۔ اگر یہ کام پروفائل کے ساتھ ذاتی ہے تو دستاویزی ہٹانے کا عمل پروفائل کو الگ کرتا ہے اور عام طور پر آپ کو کام تک رسائی کا نقصان ہوتا ہے؛ یہی تبادلہ اصل فیصلہ ہے، یہ نہیں کہ آپ کس سرور سے جڑتے ہیں۔
اگر مقصد کام کو ذاتی ٹریفک سے الگ کرنا ہے تو اس کے بجائے شناختیں الگ کریں۔ کام کے اکاؤنٹ کے بغیر دوسرا براؤزر پروفائل، یا دوسرا ڈیوائس، اس حد کے لیے کسی بھی سرنگ سے زیادہ کرتا ہے، کیونکہ یہ بدلتا ہے کہ کیا نصب ہے اور کون سا اکاؤنٹ موجود ہے۔