Мониторинг связи вне сети
Я работаю в месте, где у них есть доступ к очень конфиденциальным данным, и много думаю о безопасности. Я не хочу спрашивать bc, что они могут лгать, есть ли программное обеспечение для мониторинга данных, таких как электронная почта (pop/imap И веб-почта, такая как hotmail или gmail), сообщения на форуме и т. Д. В основном любые данные POST. Я беспокоюсь, что если я прочитаю или напишу смущающее письмо по электронной почте (подруге) или скажу что-то, что можно считать подозрительным; что он вернется, чтобы укусить меня сзади (или посмеялся, или поставил меня под наблюдение).
3 ответа
Да, существует ряд методов, которые могут быть использованы работодателем для мониторинга использования компьютера. Вы говорите о работе где-нибудь, где есть зазоры безопасности?
- У них может быть брандмауэр, который регистрирует, куда отправляются все ваши пакеты. Вероятно, им будет несложно увидеть, какие URL-адреса без SSL вы посещаете и какие IP-адреса SSL вы посещаете.
- У них может быть прозрачный прокси, который регистрирует намного больше, чем брандмауэр. Ограниченные данные по HTTPS или другому зашифрованному трафику.
- У них может быть общий сетевой отвод (система в стиле IDS), который может регистрировать все виды вещей.
- У них может быть непрозрачный прокси-сервер, который настроен для использования вашей системой, что, вероятно, также даст им возможность видеть зашифрованный трафик.
- У них может быть настроен кейлоггер, который отслеживает все, что вы печатаете. Это может быть программное или аппаратное обеспечение. Там в
- У них может быть еще более сложный мониторинг использования компьютера. Скорее всего, в виде чего-то вроде кейлоггера, который также отслеживает перемещение других данных.
Запрещает ли ваша работа личное использование рабочих компьютеров? Если так, не делайте этого; нисколько.
Без перечисления бесчисленных способов сделать это, да, есть приложения и методы для перехвата сетевого трафика, включая электронную почту, обмен мгновенными сообщениями, просмотр веб-страниц и т. Д., И т. Д. Вы не сможете узнать сами, не ваше общение и компьютерная активность контролировалась.
Я бы посоветовал вам поддерживать связь и компьютерную активность на работе, связанной с работой. Сохраните личные / личные вещи на свой компьютер в свое свободное время.
Абсолютно
Ваш работодатель может контролировать вас несколькими способами: от мониторинга самого ПК с помощью программного обеспечения, снимков экрана, регистратора нажатий клавиш и т. Д. До мониторинга самого трафика, проходящего через брандмауэр, такой как блок IPCop, блок pfSense, блок Smoothwall, и т.п.
Короче говоря... компьютер не ваш (следовательно, вам нельзя доверять), а подключение к Интернету не ваше (поэтому вам нельзя доверять).
Лучший совет, который я мог бы дать вам, чтобы быть в безопасности, - это сказать вам, чтобы ПОЛОЖИТЬ, что все, что вы делаете на вашем компьютере, контролируется.
Всегда держите это в уме, и все будет в порядке.
Как примечание стороны... Я лично видел скриншоты между подругами и друзьями... видели скриншоты личных онлайновых банковских балансов... видел скриншоты людей серфинг порно на работу... видел сотрудник скулить о других сотрудниках или их боссах... видел, как сотрудники планируют уволиться и т. д.
Грустная часть состоит в том, что... много чего сделано, когда человек в плохом настроении и просто извергается. ДЕЙСТВИТЕЛЬНО грустная часть... они обычно заканчиваются часом или двумя позже... но захваты (или могут быть) ВСЕГДА.
Просто вещи, чтобы иметь в виду.