个人 VPN 能否帮助保护我在公司笔记本电脑上的行为？

信息安全 tls 隐私 虚拟专用网 打开VPN
2021-08-20 10:53:39

更新：

  • 我不在乎公司是否知道我正在使用私人 VPN（这是允许的，并已得到 IT 部门的确认）。我唯一担心的是公司是否知道我访问了 nba.com（例如）。
  • 在 iOS 上，我认为唯一的恶魔/后台监控是“设备管理”？所以他们只能注入 TLS 证书
  • 我不确定 macOS 是否在通过 OpenVPN 发送之前预装了软件来记录击键或网络请求。
  • 我可以自由卸载和安装任何浏览器，因此公司不会修改或定制 Chrome/Firefox。
  • DNS 可能是另一个问题，但我计划建立一个个人 DNS 服务器来处理这个问题。
  • 根据公司政策，我们可以使用公司的笔记本电脑观看游戏甚至玩 PUBG/LOL/CSGO。所以没有政策上的顾虑。

问题：

我正在使用公司的笔记本电脑（装有 macOS 10.13 的 MacBook Pro）和 iPhone (iOS11)。我知道当我使用公司 WiFi 时，一切都可能被审查。由于设备管理（至少在 iOS 上）和 HTTPS 证书预安装，我认为即使我在家中使用笔记本电脑，公司也可以知道每个 Web 请求。

因此，每当我不工作时，我都会使用个人 VPN 软件 (openVPN)。（当然我在工作和访问代码库时使用的是公司 VPN，这不在本问题的范围内）我的假设是我对个人 VPN 的个人浏览行为应该受到保护，并且雇主不可见。

我是否需要任何其他步骤来隐藏我的行为？

1个回答

是的。您应该使用您拥有的设备私下做任何事情。

Apple Configurator 2，用于配置企业拥有的 Apple 设备，能够

确保用户的网络流量保持在组织的指导范围内。

它进一步指出，

其中包括通过全局代理启用网络过滤器的能力，以确保用户的网络流量保持在组织的指导范围内。

如果设置了全局代理，OpenVPN 将没有机会只能通过代理进行通信，告诉（警告）IT 您正在尝试 a）连接到可能导致数据泄露的外部网络 b）通过以下方式减轻他们的控制使用 OpenVPN。

他们无法阅读内容，但公司政策可能会让您因连接到外部网络而使您的设备不受保护而被解雇。

更新：

我不在乎公司是否知道我正在使用私人 VPN（这是允许的，并已得到 IT 部门的确认）。我唯一担心的是公司是否知道我访问了 nba.com（例如）。

他们不能。但他们可以禁止删除设备中的浏览历史记录，并要求将其交出。

在 iOS 上，我认为唯一的恶魔/后台监控是“设备管理”？因此，如果他们在通过 OpenVPN 发送之前预先安装了用于记录击键或 Web 请求的软件，他们只能注入我不确定 macOS 的 TLS 证书。

您可以在设置的 MDM 配置文件部分查看 MDM 监控的内容。

我可以自由卸载和安装任何浏览器，因此公司不会修改或定制 Chrome/Firefox。DNS 可能是另一个问题，但我计划建立一个个人 DNS 服务器来处理这个问题。

那挺好的。虽然我担心数据泄露。

根据公司政策，我们可以使用公司的笔记本电脑观看游戏甚至玩 PUBG/LOL/CSGO。所以没有政策上的顾虑。

您需要检查 a）如果因为您而发生数据泄露，您可能会承担什么责任 b）是否有官方确认允许使用个人 VPN

其它你可能感兴趣的问题
上一篇是否有可能将病毒嵌入图像中，并且仅通过打开图像就可以在 Android Oreo 上执行该图像吗？ 下一篇来自 gaia.bounces.google.com 的电子邮件