Ja, arbetsgivare kan se din internettrafik när du är ansluten till företagets virtuella privata nätverk (VPN). De kan se denna trafik på grund av hur VPN fungerar, men det är osannolikt att de ser din internettrafik när du inte är ansluten.

Jag heter Aaron och är en cybersäkerhetsexpert med över tio års erfarenhet av att arbeta på företags IT-avdelningar. Jag har varit både kund och leverantör av VPN-tjänster för företag.

Låt oss gå in på hur företags-VPN fungerar, vilket kommer att hjälpa till att illustrera vilka delar av din hemwebbplats som företag kan se och vilka som inte kan se.

Viktiga slutsatser

• En VPN-anslutning som tillhandahålls av företaget gör att du i praktiken är ansluten till företagets internet.
• Om ditt företag spårar internetanvändning kan de se vad du gör på internet.
• Om ditt företag spårar hur du använder din enhet kan de också se vad du gör på internet.
• Om du inte vill att företaget ska spåra din internetanvändning bör du använda en personlig enhet utan företagets VPN för att surfa.

Vad gör en VPN-anslutning för företag?

Jag har beskrivit vad VPN är och hur det fungerar i artikeln Kan en VPN hackas? Du kan också titta på den här utmärkta videon som publicerades i början av pandemin och som i detalj förklarar hur VPN fungerar.

En VPN-anslutning för företag utökar företagsnätverket till ditt hem och låter den dator som ansluter till VPN-anslutningen agera som om den befann sig i företagsnätverket.

Hur gör den det? Den skapar en säker punkt-till-punkt-anslutning mellan datorn och företagets VPN-server. Det sker via en programvara (den VPN-agent ) på datorn.

Så här ser det ut på en mycket hög abstraktionsnivå.

Som du kan se i diagrammet ovan finns det en anslutning på din dator som går genom din hemrouter, till internet, till datacentret där VPN-servern är placerad och sedan till företagsnätverket när du ansluter till företags-VPN:n. Den anslutningen dirigerar all trafik genom företagsnätverket ut till internet.

Kan min internethistorik ses när jag använder en företags-VPN?

Att ansluta till företagets VPN är samma sak som att använda datorn på jobbet. Så om din arbetsgivare övervakar din internetaktivitet på jobbet, så övervakar de din internetaktivitet hemma när du är ansluten till VPN. Det täcker den faktiska användningen, men hur är det med historiken?

När du kopplar från VPN kan din arbetsgivare se vad du kan se beroende på om de har tillhandahållit datorn eller om du använder din egen dator. Det beror också på vilken annan programvara eller vilka agenter de har installerat på din dator.

Användning av arbetsgivarens dator

Om din arbetsgivare har tillhandahållit din dator hanterar de troligen en del av programvaran på den, t.ex. dina webbläsare och antimalware. En del av denna programvara skickar användningsinformation, eller telemetri, tillbaka till insamlingsservrar.

I det fallet kommer anslutningen (återigen på en mycket hög abstraktionsnivå) att se ut så här:

I den här bilden skickas telemetri till företagsnätverket via den röda linjen. Internettrafiken, som är den blå linjen, skickas till internet. Om din arbetsgivare hanterar webbläsaren på den dator som de tillhandahåller eller har annan programvara som registrerar internetanvändning när du inte är på VPN, kan de se din internethistorik.

Använda datorn

Om du använder din egen dator kan din arbetsgivare inte se din internethistorik, även om du använder företagets VPN, såvida du inte har installerat programvara för hantering av mobila enheter (MDM) och din arbetsgivare spårar internetanvändningen genom denna programvara.

Vissa arbetsgivare kräver användning av MDM-program som Airwatch och Intune eftersom de hjälper till att säkra din dator och tillämpa företagets hanteringsprinciper. Företag kan också använda samma MDM-programvara för att samla in telemetri, t.ex. internetanvändning. De kan göra det även utan att en VPN-anslutning finns på plats.

Det abstrakta dataflödet ser ut på samma sätt som när du använder arbetsgivarens dator.

Om du inte har MDM installerat och din arbetsgivare inte hanterar inställningar på din hemdator ser anslutningen utan VPN ut så här:

Du ser att din dator är ansluten till internet, men att det inte sker någon dataöverföring till företagsnätverket. Vad som än händer i detta tillstånd fångas eller övervakas inte av din arbetsgivare.

Vanliga frågor

Låt oss ta en titt på några vanliga frågor om detta och jag kommer att ge några korta svar.

Kan min arbetsgivare se min internetaktivitet på min privata telefon?

Nej, inte normalt. För det mesta kan din arbetsgivare inte se din internetaktivitet på din privata telefon.

Undantagen är följande: 1) du har MDM installerat på din telefon och den granskar din internetaktivitet, eller 2) din telefon är ansluten till företagets internet och din arbetsgivare övervakar internetanvändningen.

I dessa fall övervakar din arbetsgivare telemetri som samlas in av programvara eller nätverksutrustning.

Kan min arbetsgivare se min webbhistorik i inkognitoläget?

Ja. Inkognitoläget innebär bara att webbläsaren inte sparar historiken lokalt. Om din arbetsgivare samlar in information om din surfning från din dator eller företagets nätverk kan de fortfarande se vad du surfar på.

Kan min arbetsgivare spåra min aktivitet om jag inte är ansluten till deras VPN?

Det beror på. Om din arbetsgivare samlar in telemetri från din dator med hjälp av programvaruagenter eller MDM, så ja. Om de inte gör det, så nej. Hur vet du det? Du kanske inte kan avgöra det. Om du använder en personlig enhet som inte har MDM kan du vara säker på att din arbetsgivare inte spårar din aktivitet.

Kan mitt företag se mitt fjärrskrivbord?

Ja. Jag tänker inte gå in på hur fjärrskrivbordslösningar fungerar här, men de är i praktiken en dator som sitter i företagsnätverket. Så om ditt företag övervakar internetanvändning, telemetri av enheter etc. kan de se vad som händer på fjärrskrivbordet.

Slutsats

Ditt företag kan se din internetanvändning live när du använder en företags-VPN. I vissa fall kan de se din internethistorik från när du surfar när du inte använder företags-VPN.

Om du är orolig för att ditt surfande på internet kan strida mot företagets policy, se till att du surfar på internet på ett sätt som inte strider mot policyn.

Vilka är dina tips för att förbättra din integritet när du är online? Lämna en kommentar och berätta för oss!