Czy pracodawca widzi mój ruch, gdy korzystam z firmowego VPN-a?
Częściowo, a zależy to bardziej od narzędzi firmy niż od samego VPN-a. Ruch przez VPN przechodzi przez sieć firmy, więc jej zapora i monitoring widzą, z którymi serwerami łączy się laptop i ile danych płynie. Większość tego ruchu jest szyfrowana, więc treści stron, wiadomości i plików sensor sieciowy nie widzi, chyba że firma używa systemu, który go odszyfrowuje, o czym powinna mówić polityka w miejscu pracy. Oprogramowanie zainstalowane na firmowym laptopie widzi znacznie więcej, dlatego polityka dotycząca laptopa ma większe znaczenie niż VPN. Tam, gdzie używa się NetSenX, obserwuje on urządzenia i połączenia, nie ludzi: zapisuje metadane połączeń, takie jak cele, czas i wolumen, żeby wykrywać ataki, nigdy nie odszyfrowuje ruchu i nigdy nie czyta tego, co piszesz. Poproś pracodawcę o politykę monitorowania; w UE przepisy o ochronie danych oczekują, że pracodawca poinformuje pracowników, jak są monitorowani.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Praca zdalna i wystawione usługi
Czytaj dalej
Powiązane pytania
- Czy można bezpiecznie używać prywatnej aplikacji VPN na komputerze służbowym?
- Czy aplikacja pulpitu zdalnego zainstalowana przez pracownika na komputerze w biurze to ryzyko?
- Jak znaleźć aplikacje pulpitu zdalnego zainstalowane bez zgody?
- Czym jest host przesiadkowy (bastion) albo brama pulpitu zdalnego i czy go potrzebujemy?
- Czy zostawianie SSH otwartego do internetu to zła praktyka nawet z Fail2ban?
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy