Est-il sûr d'utiliser une application VPN personnelle sur un ordinateur professionnel ?
En général non, et la plupart des politiques d'entreprise l'interdisent. Une application VPN personnelle fait passer tout le trafic du portable par les serveurs d'un tiers, ce qui peut casser le VPN de l'entreprise, contourner son filtrage web et sa surveillance, et confier les métadonnées du trafic de l'entreprise à un fournisseur que personne n'a vérifié. Les applications VPN gratuites, en particulier, gagnent leur argent d'une manière ou d'une autre, souvent avec des données. Votre trafic semble aussi venir d'un autre pays, ce qui peut déclencher des blocages de compte et des alertes de connexion à risque. Si vous avez besoin de confidentialité sur un Wi-Fi public, utilisez le VPN de l'entreprise ou le partage de connexion de votre téléphone. Si vous êtes administrateur, bloquez l'installation de logiciels non approuvés et repérez les portables dont tout le trafic part soudain vers une seule adresse extérieure. Sur un segment surveillé, la vue VPN de NetSenX signale les adresses figurant sur des listes de services VPN commerciaux : un portable qui fait tout transiter par l'un d'eux se remarque.
Cette réponse figure aussi, avec plus de contexte, ici : Télétravail et services exposés
À lire ensuite
Questions liées
- Une application de bureau à distance installée par un salarié sur un PC du bureau est-elle un risque ?
- Comment trouver les applications de bureau à distance installées sans autorisation ?
- Qu'est-ce qu'un hôte bastion ou une passerelle de bureau à distance, et en avons-nous besoin ?
- Laisser SSH ouvert sur Internet est-il une mauvaise pratique, même avec Fail2ban ?
- Déplacer SSH sur un port non standard sert-il à quelque chose ?
← Les 40 questions sur Télétravail et services exposésTous les thèmes