Как безопасно просматривать интернет на бизнес-компьютере и в сети?

Question

Позвольте мне уточнить. Я работаю разработчиком внутреннего административного программного обеспечения в крупном бизнесе. Проблема в том, что мы должны использовать их рабочие станции, и их сеть разблокирована (не брандмауэры, заблокированные ссылки и т.д.)

Я хочу безопасно просматривать Интернет, не заботясь о том, что они знают, что я посетил, или отслеживают, что я посещаю в сети. Как я могу это сделать?

Я думал о создании портативной виртуальной машины на внешнем диске и использовании ее для просмотра (поэтому я не беспокоюсь о записи на SSD с временными файлами).

Есть ли способ, которым я могу безопасно просматривать? Должен ли я использовать Tor или что-то подобное? Портативная виртуальная машина на внешнем диске, чтобы делать все, что я хочу в нем? Как мне избежать, чтобы они отслеживали то, что я посещаю? Не устанавливайте программное обеспечение, поэтому переносимые решения должны быть действительными.

Answer 1

Проще говоря, нет. Вы не помещаете ничего, что не является частью корпоративной сети, в корпоративную сеть.

Я работал в месте без AUP. но имел систему блокировки контента, которая блокировала вещи довольно произвольно. Мне это не понравилось, но это была стоимость ведения бизнеса.

В большинстве хорошо работающих мест неизвестный ПК, включенный в их корпоративную сеть, вызовет всевозможные сигналы тревоги, даже если он будет работать. В менее хорошо организованном месте я бы не использовал ПК, который они предоставляют, для чего-то удаленно частного.

Таким образом, ответ «используйте свое собственное снаряжение и подключите его к телефону, или, если вы не хотите, чтобы работа знала об этом», не делайте этого на работе.

Даже в разрешающей среде я не доверял своему офисному ПК с моим основным именем пользователя и паролем, так как система не была перестроена между пользователями. В целом, нет никакой надежды на неприкосновенность частной жизни в разделяемой или принадлежащей работодателю системе или сети, и ваше поведение на таких машинах должно отражать это.

Я хотел бы отметить, что большинство специалистов по ИТ-безопасности считают, что запускать tor или liveusb на корпоративной машине, чтобы обойти систему, было бы слишком хорошо для смерти.

Answer 2

несколько заметок:

1) Офисные ПК часто контролируются на экране и (возможно) регистрируются с помощью ключа. Таким образом, это не имеет значения, если вы делаете VPN/VIRTUALBOX/ прокси и т. Д ... Если ваш экран записывается, то вы видимы для системы. Однако, если это не так для вас, то:

2) Лучше избегать делать вещи на офисных ПК (используя их интернет!), Которые могут повредить системе безопасности офиса или вызвать проблемы с вашей компанией (как упомянул @JourneymanGeek). Если вы занимаетесь легальными делами и просто хотите уединения и анонимности, тогда:

3) Лучше использовать привязку устройства к Интернету (например, привязку к мобильному устройству, как упоминал @JourneymanGeek), тогда это может быть решением. Если вы не можете этого сделать, то:

4) ВМ может быть одним из возможных способов, но только несколькими (например, ОС TOR), потому что другие ОС не шифруют ваши действия (насколько я знаю), поэтому вы можете быть прозрачным. Если вы не можете этого сделать, то:

5) Лучшие, портативные версии VPN или TOR BROWSER (хотя некоторые пользователи могут не рекомендовать это).

• VPN (администраторы sys, вероятно, не видят, что вы делаете)
• TOR (администраторы sys, вероятно, не могут видеть, что вы делаете, но они могут обнаружить, что вы используете "канал TOR")

Если вышесказанное не поможет вам, то:

6) Если это слишком важно в вашей жизни, просто купите второй ноутбук / нетбук с модемом 4g и расслабьтесь.