የአሰሪ ክትትል ሶፍትዌር ("Bossware"፡ Hubstaff፣ Teramind፣ ActivTrak) በግል BYOD ኮምፒውተር ላይ የተጫነ፡ ኪይሎገሮችን ማግኘት እና የስክሪን ቀረጻ¶

የሰራተኛ ምርታማነት ወይም የጥበቃ ወኪል እንዲጭኑ በአሰሪ ወይም ደንበኛ መታዘዝ (በእርስዎ የግል የግል ቤት ኮምፒውተር)Bring Your Own Device / BYOD(TramindActivTrakHubstaffTime DoctorVeriato/SapienceInterGuardInsightful/Workpuls ወይም Sneek ወይም Sneek) ከኮምፒውተራችን ጀርባ በጸጥታ የሚሰራ እና አስቸኳይ የኮምፒዩተር ማክቡክ ድንገተኛ አደጋ ነው። ቀጣሪ በአጠቃላይ የድርጅት ንብረት በሆነው ላፕቶፕ ገዝተው በሰጡህ ላይ እንቅስቃሴን የመቆጣጠር ሰፊ ህጋዊ ስልጣን ቢኖረውም፣ የከርነል ደረጃ ወይም ስርወ ሰርተፍኬት የክትትል ወኪል በቀጥታ ወደ የግል ቤትህ ኮምፒውተር በባዶ ብረት ኦፕሬቲንግ ሲስተም ላይ በመጫን የአሰሪህን አይቲ አስተዳዳሪዎች ቀጣይነት 24/7 የግል ህይወታችሁን ማግኘት፣የግል የባንክ ስክሪኖችህን ስትይዝ። የፖርታል ወይም የግብር ይለፍ ቃል ቅዳሜ ከቀኑ 10፡00 ሰዓት ላይ፣ የአከባቢ ክፍል ኦዲዮን ወይም የቤተሰብዎን ወቅታዊ የድር ካሜራ ቅጽበተ-ፎቶዎችን መቅዳት እና ኢንክሪፕት የተደረገ HTTPS / TLS የድር ትራፊክ በመርፌ የስር ሰርተፍኬት ባለስልጣን (MITM Root CA). ያልተፈቀደ የክትትል ወኪል ለህገ-ወጥ ማፈኛ፣ ማጭበርበር ወይም የቤት ውስጥ ማስገደድ ጥቅም ላይ እየዋለ ከሆነ፣ ኮምፒውተሩን ከበይነመረቡ ወዲያውኑ ያላቅቁ እና የአካባቢዎን ያነጋግሩ። የአደጋ ጊዜ ቁጥሮች. በቅርብ ለሚዛመዱ የርቀት ስራ ድንገተኛ አደጋዎች፣ መመሪያዎቻችንን ይመልከቱ የአደጋ ጊዜ የርቀት ሥራ ደህንነት እና የውሂብ ግላዊነት, የድርጅት ዜሮ እምነት Zscaler ወይም CrowdStrike Falcon bootloops, እና አጉላ እና ቡድኖች በአጋጣሚ የስክሪን መጋራት እና ትኩስ ማይክሮፎን መፍሰስ.

የርቀት ስራዎን ከማጣት እና ቀጣሪዎን ለግል ባንክዎ፣ ለጤና አጠባበቅዎ እና ለቤተሰብ ግላዊነትዎ ዋና ቁልፎችን ከመስጠት መካከል መምረጥ የለብዎትም። የተደበቁ ድብቅ ወኪሎችን ለመለየት የእርስዎን የግል ዊንዶውስ ወይም ማክኦኤስ ማሽን የ10 ደቂቃ ፎረንሲክ ኦዲት በማድረግsvchost የማስመሰል አገልግሎቶች ፣ macOS Screen & System Audio Recording ፈቃዶች፣ እና የ root TLS ሰርተፊኬቶችን በመርፌ)፣ ኪይሎገር ወይም TLS ፕሮክሲ ንቁ በነበሩበት ጊዜ የተተየቡ ማናቸውንም የግል የይለፍ ቃሎች ማሽከርከር እና ሁሉንም በአሰሪ የታዘዘውን ሶፍትዌር በ ** ሃርድዌር-የተገለለ ቨርቹዋል ማሽን ውስጥ ማንቀሳቀስ (Hyper-V, VMware Workstation, Parallels, ወይም UTM*** ወይም ወደ ተሰጠ $250 ሥራ ብቻ የሚሠራ ላፕቶፕ፣ 100 በመቶ የሚሆነውን የግል ሕይወትዎን በአካል እና በምስጢር ገለልተኛ በማድረግ የአሰሪዎን የስራ ሰዓት መከታተያ መስፈርቶች ማሟላት ይችላሉ።

ይህንን አሁን ያድርጉ¶

1. ** ከዚህ በታች ያለውን ኦዲት እስክታጠናቅቅ ድረስ ወደ የግል ባንክ፣ የግል ኢሜይል፣ የይለፍ ቃል አስተዳዳሪዎች፣ የጤና እንክብካቤ ፖርታል ወይም የግብር መለያዎች መግባት አቁም:: Teramind, Veriato, ወይም InterGuard (ወይም የኤምዲኤም ስርወ ሰርቲፊኬት) በቀጥታ በአስተናጋጅዎ ኦፕሬቲንግ ሲስተም ላይ ተጭኗል፣ እንደ ሀ SYSTEM ወይም root ዴሞን በቀን 24 ሰአታት፣ Slack ን ሲዘጉ፣ የኮርፖሬት ቪፒኤንን ሲያቋርጡ ወይም ለሳምንቱ መጨረሻ ከሚታየው የሰዓት ቆጣሪ መተግበሪያ ውጭ ሰዓት።
2. የዌብ ካሜራ ሌንስን በአካል በሜካኒካል ተንሸራታች ወይም ግልጽ ባልሆነ ቴፕ ይሸፍኑ እና በተያዘለት ጥሪ ላይ በማይሆኑበት ጊዜ የዩኤስቢ ማይክሮፎንዎን ይንቀሉ ወይም ሃርድዌር ድምጸ-ከል ያድርጉ። በርካታ የርቀት ቡድን-መገኘት መሳሪያዎች ()Sneek, Teramind Hidden Agent, Time Doctor, InterGuard) በየጊዜው ጸጥ ያለ የድር ካሜራ ቅጽበታዊ ቀረጻን ይደግፉ (every 1 to 5 minutes) እና የሶፍትዌር ማሳወቂያ ባነር ሳያበራ የቀጥታ ማይክሮፎን ወይም ስክሪን ዥረት።
3. ** ወደ ሥራዎ መግባትዎን ያረጋግጡ ማይክሮሶፍት 365 (Teams / Outlook) ወይም Google Workspace መለያ በድንገት የእርስዎን ፒሲ ወደ ኮርፖሬት ሞባይል መሳሪያ አስተዳደር አስመዘገበ (Microsoft Intune.** በዊንዶውስ ክፍት Settings -> Accounts -> Access work or school. የአሰሪዎ መለያ በ "ከኩባንያው ኤምዲኤም ጋር የተገናኘ" ጋር ተዘርዝሮ ካዩ፣ *"ድርጅቴ መሳሪያዬን እንዲያስተዳድር ፍቀድለት"*ን ጠቅ በማድረግ በመደበኛው የ Outlook መግቢያ የአሰሪዎ የአይቲ አስተዳዳሪ ጸጥ ያለ የጀርባ ሶፍትዌር እንዲገፋ፣ የተጫኑ መተግበሪያዎችን እንዲመረምር እና የግል ፒሲዎን የርቀት ፋብሪካ እንዲያጸዳ ፈቀደ።
4. ** በ macOS ላይ ፣ ይክፈቱ System Settings -> Privacy & Security -> Screen & System Audio Recording እና Accessibility አሁን።** በአፕል አስገዳጅ ግልጽነት፣ ፍቃድ እና ቁጥጥር ስር (TCCማዕቀፍ፣ **በማክኦኤስ ላይ ያለ ምንም ሰራተኛ የክትትል ሶፍትዌር የእርስዎን ስክሪን ሊይዝ ወይም አለምአቀፍ የቁልፍ ጭነቶችን መዝግቦ ሊይዝ አይችልም በሁለቱ መቃኖች ውስጥ በግልፅ ካልተዘረዘረ እና ካልተቀያየረ በስተቀር ** (ወይም በሚታይ MDM በኩል ካልተገፋ በስተቀር) Device Management መገለጫ)።
5. ** የእርስዎን ዊንዶውስ እና ማክሮስ የታመነ ስርወ ሰርተፍኬት ማከማቻን ኦዲት ያድርጉ (certmgr.msc / Keychain Access) መደበኛ ላልሆነ የኮርፖሬት ስርወ ሰርተፍኬት ባለስልጣን (CA)** አሰሪዎ ብጁ የRoot CA ሰርተፍኬት ከጎኑ ከጫነ Zscaler, Teramind, Netskope, ወይም FortiClient, የእነርሱ አገልጋይ መፍታት እና የእያንዳንዱን ግልጽ የጽሁፍ ጭነት ማንበብ ይችላል HTTPS የእርስዎን የግል ባንክ እና የህክምና መዝገቦችን ጨምሮ የጎበኟቸው ድረ-ገጽ።
6. በፍፁም የአሰሪ ጊዜ መከታተያ ወይም የክትትል ሶፍትዌር በግል አስተናጋጅዎ ላይ አይጫኑ። በገለልተኛ ቨርቹዋል ማሽን ውስጥ ይጫኑት (Windows Hyper-V, VMware, VirtualBox, ወይም UTM / Parallels) ወይም በተለየ አካላዊ መሣሪያ ላይ። መቼ Hubstaff, Time Doctor, ወይም ActivTrak በቨርቹዋል ማሽን መስኮት ውስጥ ይሰራል፣ ማየት፣ ስክሪን ሾት ማድረግ እና በዚያ ምናባዊ ዴስክቶፕ መስኮት ውስጥ የሚሆነውን ብቻ መመዝገብ ይችላል፣ የአስተናጋጅ ኮምፒውተርዎ የግል አሳሾች፣ ፋይሎች እና የባንክ ስራዎች በሃይፐርቫይዘር ወሰን 100 በመቶ የማይታዩ ሆነው ይቆያሉ።

የውሳኔ ዛፍ፡- የግል BYOD ኮምፒተርን ኦዲት ማድረግ እና የአሰሪ ክትትል ሶፍትዌርን ማግለል።¶

በግል ማሽንዎ ላይ ምን ዓይነት የክትትል ደረጃ እንዳለ እና እንዴት በአስተማማኝ ሁኔታ ማግለል እንደሚችሉ ለመወሰን ይህንን የውሳኔ ዛፍ ይከተሉ።

flowchart TD
    A["በግላዊ BYOD ኮምፒውተር ላይ የተጠረጠረ ወይም የታዘዘ የአሰሪ ክትትል ('Bossware')"] --> B{"የአሠሪው ሶፍትዌር አስቀድሞ በግል ማሽንዎ ላይ ተጭኗል ወይስ አሁን እንዲጭኑት እየተጠየቁ ነው?"}
    B -->|"አሁን እንዲጭን እየተጠየቅን (ቅድመ-መጫኛ መከላከያ)"| C{"የትኛውን አይነት ሶፍትዌር እንድትጭን ነው የሚጠይቁህ?"}
    C -->|"በይነተገናኝ ሰዓት መከታተያ (Hubstaff፣ Time Doctor፣ Toggl፣ Upwork Desktop መተግበሪያ)"| D["በባዶ ብረት አስተናጋጅ ኦኤስ ላይ አይጫኑ -> ነፃ የዊንዶውስ ሃይፐር-ቪ / VMware / UTM ቨርቹዋል ማሽን ይፍጠሩ (ወይንም ለ 200 ዶላር የሚሰራ ላፕቶፕ ይጠቀሙ) -> መከታተያ በቪኤም ውስጥ ብቻ ይጫኑ"]
    C -->|"ስውር ክትትል / ኤምዲኤም / ስር ሰርት (Tramind፣ ActivTrak፣ Veriato፣ Intune MDM)"| E["Stealth Agent ወይም MDM በጭራሽ በግል ፒሲ ላይ አይጫኑ -> በኩባንያ የተሰጠ ላፕቶፕ ወይም Azure Virtual Desktop (AVD / Citrix) መግቢያ ይጠይቁ -> ከተገደዱ በተለየ አካላዊ ስራ-ብቻ ላፕቶፕ ላይ በጥብቅ ያሂዱ"]
    B -->|"ቀድሞውንም በግል ፒሲ ላይ ተጭኗል (የፎረንሲክ ኦዲት እና ማጽጃ)"| F{"የእርስዎ የግል ኮምፒውተር የትኛውን ኦፕሬቲንግ ሲስተም ነው የሚሰራው?"}
    F -->|"ዊንዶውስ 11/10"| G["ባለ 4-ደረጃ ዊንዶውስ ኦዲትን ያሂዱ፡ 1. ለኤምዲኤም 'ቅንጅቶች ->የስራ ወይም ትምህርት ቤት መዳረሻ' የሚለውን ምልክት ያድርጉ -> 2. Services.msc/Sysinternals Autorunsን ለተደበቁ ወኪሎች ያረጋግጡ -> 3. Certmgr.msc ለ Root CA -> 4. ወደ ውጪ የሚሄዱ TCP ግንኙነቶችን ያረጋግጡ"]
    F -->|"ማክሮ (አፕል ሲሊኮን / ኢንቴል)"| H["ባለ 4-ደረጃ የማክኦኤስ ኦዲትን ያሂዱ፡- 1. ‘System Settings -> General -> Device Management’ (Profiles) -> 2. 'ግላዊነት እና ደህንነት -> ስክሪን መቅጃ እና ተደራሽነት' ያረጋግጡ -> 3. /Library/LaunchDaemons -> 4. የቁልፍ ሰንሰለት ሰርተፊኬቶችን ያረጋግጡ"]
    G --> I{"የድብቅ ክትትል ወኪል፣ የኤምዲኤም ምዝገባ ወይም የተከተተ ስርወ ሰርተፍኬት አግኝተዋል?"}
    H --> I
    I -->|"አዎ፡ የድብቅ ወኪል / Root CA / Intune MDM በግል ፒሲ ላይ ተገኝቷል"| J["መያዣ፡ ስራን ወደ ቪኤም ወይም ሁለተኛ ላፕቶፕ ያንቀሳቅሱ -> MDM ከምዝገባ ይውጡ/ወኪሉን እና ስርወ CAን ከግል ፒሲ ያስወግዱ (ወይም ንጹህ የተጫነ OS) -> ሁሉንም የግል ባንክ፣ ኢሜል እና የይለፍ ቃል አስተዳዳሪ ምስክርነቶችን ከንፁህ ስልክ ያሽከርክሩ።"]
    I -->|"አይ፡ የሚታየው በይነተገናኝ መከታተያ ብቻ ነው (ለምሳሌ፡ Upwork/Hustaff) ተጭኗል"| K["የስክሪን መቅጃ/ተደራሽነት ፈቃዶቹን ከስራ ሰአታት ውጪ ይሻሩ -> በተግባር አስተዳዳሪ/ሰዓት ሲጠፋ የጀርባ ዴሞንን ያቋርጡ -> ወደ ቪኤም ያዛውሩት"]

ክፍል 1፡ “Bossware” በትክክል የሚይዘው (እና የድብቅ ወኪሎች በስርዓትዎ ላይ እንዴት እንደሚደብቁ)¶

የእርስዎን የግል ኮምፒዩተር ውጤታማ በሆነ መንገድ ኦዲት ለማድረግ፣ በሰባት በጣም የተለመዱ የሰራተኞች ክትትል መድረኮች የሚጠቀሙባቸውን ትክክለኛ የቴክኒክ ችሎታዎች እና የተደበቀ የሂደት ስሞችን ማወቅ ያስፈልግዎታል።

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

የከፍተኛ 7 የሰራተኞች ክትትል ስብስቦች ቴክኒካዊ የጣት አሻራዎች¶

በ "ድብቅ/ድብቅ ሁነታ" ውስጥ ሲሰራጭም (ሻጩ ሆን ብሎ መተግበሪያውን ከዊንዶውስ ጀምር ሜኑ፣ማክኦኤስ አፕሊኬሽኖች ማህደር እና የስርዓት መሣቢያ ሲደብቅ)፣ እያንዳንዱ የክትትል ወኪል የጀርባ አገልግሎትን ማስኬድ፣ ሹፌር መጫን እና የተመሰጠረ የወጪ አውታረ መረብ ግንኙነት ከደመና ማስገቢያ አገልጋዩ ጋር ማቆየት አለበት።

ክፍል 2፡ ደረጃ በደረጃ ፎረንሲክ ኦዲት በግል ዊንዶውስ 11/10 ፒሲ ላይ የተደበቀ ቦስዌርን ለመለየት¶

ቼክ 1፡ ለድንገተኛ የድርጅት MDM ምዝገባ ዊንዶውስ "መዳረሻ ስራ ወይም ትምህርት ቤት" ኦዲት¶

1. ** ዊንዶውስ ይክፈቱ Settings (Win + I) -> Accounts -> Access work or school**.
2. በማንኛውም የተዘረዘረው የስራ ኢሜይል አድራሻ ላይ ጠቅ ያድርጉ። ካየህ Info አዝራር (ብቻ አይደለም Disconnect), የእርስዎ የግል ኮምፒውተር በ ** ማይክሮሶፍት ኢንቱኔ / የኮርፖሬት ሞባይል መሳሪያ አስተዳደር () ውስጥ ተመዝግቧል።MDM)። ጠቅ ያድርጉ Info እና ወደ ** ውረድAreas managed by [Company Name] እና Synced Policies / Installed Apps አሰሪዎ ወደ የግል ማሽንዎ የገፋውን እያንዳንዱን ፖሊሲ፣ ሰርተፍኬት እና ዝምታ MSI ጫኝ ለማየት። አንዴ ስራዎን ወደ ቨርቹዋል ማሽን በክፍል 4 ካሸጋገሩ በኋላ ** ይንኩ።Disconnect** የግል አስተናጋጅዎን ፒሲ ለማስመዝገብ እዚህ ጋር።

ምልክት 2፡ ጭንብል ስውር አገልግሎቶችን ማደን (scthost.exe, tsvchst.exe) PowerShell እና Sysinternals በመጠቀም Autoruns¶

1. PowerShell እንደ አስተዳዳሪ ክፈት (Win + X -> Terminal (Admin)) እና ይህንን ትዕዛዝ በ Microsoft በዲጂታል ያልተፈረመ እያንዳንዱን የሦስተኛ ወገን የጀርባ አገልግሎት ለመዘርዘር ያሂዱ፡

   Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
   

2. እያለቀ ያለውን ማንኛውንም አገልግሎት በቅርበት ይመልከቱ C:\ProgramData\, C:\Windows\SysWOW64\scthost.exe (ActivTrak)፣ tmagent ወይም tsvchst (** ውል**), winikus (Veriato)፣ ወይም wscservice (InterGuard).
3. የማይክሮሶፍት ይፋዊ ነፃ Sysinternals ያውርዱ Autoruns64.exe፣ እንደ አስተዳዳሪ ያሂዱት፣ ** ይንኩOptions -> Hide Microsoft Entries, እና ** ይመልከቱServices እና Drivers ለማንኛውም የድብቅ ኪይሎገር ወይም የስክሪን ቀረጻ ማጣሪያ ሾፌር (ትሮች)tmfilter.sys, vfilter.sys).

ምልክት 3፡ የዊንዶውስ የታመነ ስርወ ሰርተፍኬት ማከማቻን መርምር (certmgr.msc) ለኤችቲቲፒኤስ ዲክሪፕት¶

ውስጥ የምትተይቡትን ለማየት HTTPS ድር ጣቢያዎች (እንደ የእርስዎ የግል ባንክ፣ ጂሜይል ወይም የጤና እንክብካቤ ፖርታል ያሉ)፣ የክትትል ስብስቦች እና የድርጅት ድር ፕሮክሲዎች (Teramind, Zscaler, Netskope, Fortinet) ብጁ ጫን ** ሰው-በመካከለኛው (MITM) የስር ሰርተፍኬት ባለስልጣን** በፒሲዎ ላይ፡-

1. ተጫን Win + R, አይነት certmgr.msc, እና አስገባን ይጫኑ.
2. ዘርጋ Trusted Root Certification Authorities -> Certificates፣ በ* ደርድርIssued By** እና በእርስዎ ቀጣሪ********* የተሰየመ የምስክር ወረቀት ይፈልጉ።Teramind**, Zscaler Root CA, Veriato, Netskope, Fortinet, ወይም Securly.
3. በግል Chrome ወይም Edge አሳሽዎ ውስጥ ይሞክሩት፡ ክፈት https://www.google.com ወይም የባንክዎ ድረ-ገጽ፣ ከዩአርኤል በስተግራ ያለውን ** Tune አዶን** ጠቅ ያድርጉ -> Connection is secure -> Certificate is valid. የምስክር ወረቀቱ ለ google.com ወይም የግል ባንክዎ ይላል Issued By: [Your Employer Name] / Zscaler / Teramind Root CA, ቀጣሪዎ የእርስዎን የግል HTTPS ትራፊክ እየፈታ እና እየፈተሸ ነው።

ክፍል 3፡ የደረጃ በደረጃ ፎረንሲክ ኦዲት በግል Mac ላይ የተደበቀ ቦስዌርን ለመለየትmacOS)¶

1 አረጋግጥ፡ መርምር Screen & System Audio Recording እና Accessibility ፈቃዶች¶

በማክሮስ ላይ **የስር ደረጃ ዴሞን እንኳ በሁለት የግላዊነት መቃኖች ፍቃድ ካልተሰጠው በስተቀር ስክሪንዎን በፀጥታ መቅዳት ወይም በሌሎች መተግበሪያዎች ላይ አለምአቀፍ የቁልፍ ጭነቶችን መመዝገብ አይችልም።

1. ክፈት System Settings -> Privacy & Security -> Screen & System Audio Recording. ካየህ scthost, Teramind, ActivTrak, Hubstaff, Time Doctor, sfproc, Veriatoወይም ያልታወቀ ረዳት እዚህ በርቷል፣ ያ መተግበሪያ የእርስዎን Mac ስክሪን ለመቅዳት ንቁ ፍቃድ አለው። ወዲያውኑ አጥፋ ቀይር እና ጠቅ አድርግ - እሱን ለማስወገድ አዝራር።
2. ክፈት Accessibility እና Input Monitoring ውስጥ Privacy & Security. ማንኛውም መተግበሪያ ተሰጥቷል። Input Monitoring ወይም Accessibility ፍቃድ በስርዓተ ክወናው ላይ የሚተይቡትን እያንዳንዱን ቁልፍ ማንበብ ይችላል። ከሁለቱም ዝርዝሮች የማይታወቅ ዴሞን ወይም አሰሪ መከታተያ ያሰናክሉ እና ያስወግዱ።

2 ን ያረጋግጡ: MacOS ን ያረጋግጡ Device Management (MDM Profiles) እና የተደበቀ LaunchDaemons¶

1. ክፈት System Settings -> General -> Device Management (ወይም System Preferences -> Profiles በአሮጌው macOS)። በግል MacBook ላይ፣ የ Device Management ክፍል ሙሉ በሙሉ ባዶ ወይም መቅረት አለበት. በአሰሪዎ የተጫነ የአስተዳደር መገለጫ ካዩ (Jamf, Kandji, Mosyle, Microsoft Intune, Rippling, Drata, Vanta)፣ ምን ዓይነት ስርወ ሰርተፊኬቶች፣ የTCC ግላዊነት ማለፊያዎች እና የዳራ ወኪሎች በግል Macዎ ላይ እንደሚያስፈጽም ለመፈተሽ በላዩ ላይ ጠቅ ያድርጉ።
2. ክፍት ተርሚናል (Cmd + Space -> Terminal) እና መሮጥ ls -la /Library/LaunchDaemons /Library/LaunchAgents በእርስዎ Mac ላይ የተጫኑትን ሁሉንም የሶስተኛ ወገን ስርወ ዳራ ዴሞኖች እና የተጠቃሚ ማስጀመሪያ ወኪሎችን ለመዘርዘር። ማንኛውንም ይፈልጉ .plist ፋይል የያዘ teramind, activtrak, scthost, veriato, hubstaff, timedoctor, workpuls, insightful, ወይም awarenesstech.
3. እንዲሁም ክፍት **የቁልፍ ሰንሰለት መዳረሻ (Cmd + Space -> Keychain Access) -> System Roots እና System የቁልፍ ሰንሰለቶች *** እና ይፈትሹ Certificates የእርስዎን የግል Safari እና Chrome HTTPS ትራፊክን ለመመስጠር ለተጫነ ለማንኛውም ብጁ ኮርፖሬት Root CA ትር።

ክፍል 4፡ የአሰሪ ሶፍትዌርን በቨርቹዋል ማሽን ውስጥ ማግለል (VM) ወይም Dedicated Hardware¶

የርቀት ሥራዎ ወይም የፍሪላንስ ኮንትራትዎ እንዲሮጡ የሚፈልግ ከሆነ Hubstaff, Time Doctor, Upwork Desktop App, ActivTrak, Teramind፣ ወይም የድርጅት ቪፒኤን በስራ ሰዓት ፣ በግል አስተናጋጅዎ ኦፕሬቲንግ ሲስተም ላይ በጭራሽ አይጫኑት።

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

አማራጭ 1፡ ነፃው ገለልተኛ ቨርቹዋል ማሽን (Hyper-V / VMware Workstation / UTM)¶

በኮምፒተርዎ ላይ እንግዳ ቨርቹዋል ማሽን በመፍጠር እና ሁሉንም የአሰሪ ሶፍትዌሮችን በመጫን **በቪኤም ውስጥ በጥብቅ፦

• ** የስክሪን ቀረጻ ማግለል፡** መቼ Hubstaff ወይም Teramind በቪኤም ውስጥ ቅጽበታዊ ገጽ እይታን ያነሳል፣ ** የቪኤም ቨርቹዋል ማሳያ አስማሚን ብቻ ነው የሚይዘው**፣ የእርስዎ የግል የባንክ ሒሳብ ወይም በአስተናጋጅ OS ላይ ያለው ሁለተኛ ማሳያ 100 በመቶ በሃይፐርቫይዘር ድንበር ላይ የማይታይ ሆኖ ይቆያል።
• የኪሎገር እና ክሊፕቦርድ ማግለል፡ ማሰናከል የተጋራ ቅንጥብ ሰሌዳ (Bidirectional Clipboard: Off) እና የተጋሩ አቃፊዎች በቪኤም መቼቶችህ ውስጥ ስለዚህ ወደ አስተናጋጅህ ኦኤስ የግል አሳሽ የተተየቡ የቁልፍ ጭነቶች የቪኤም ቨርቹዋል ዩኤስቢ ቁልፍ ሰሌዳ ቋት በጭራሽ አያስገቡም።
• ** የአውታረ መረብ እና HTTPS የምስክር ወረቀት ማግለል፡** ማንኛውም የድርጅት ቪፒኤን (Zscaler, Cisco AnyConnect) ወይም MITM Root Certificate በVM ውስጥ የተጫነው በቪኤም ውስጥ ያለው የኔትወርክ ትራፊክ ብቻ ነው የሚጎዳው፣ ይህም የአስተናጋጅ ኮምፒዩተርዎን የመኖሪያ ቤት የበይነመረብ ግንኙነት ሳይነካ ይተወዋል።
• ቅጽበት 5:00 ፒኤም ሃርድ ኦፍ-ስዊች: ስራውን ከቀኑ 5:00 ላይ ሲጨርሱ ** ይንኩShut Down** በቨርቹዋል ማሽን ላይ ነገ ጠዋት ቪኤምን እስክትነሱ ድረስ የአሰሪው የጀርባ አገልግሎት በ RAM ውስጥ መኖር ያቆማል።

አማራጭ 2፡ የወሰኑት። $200 to $300 የታደሰ የስራ ላፕቶፕ + ሃርድዌር KVM ቀይር¶

የድርጅት ወኪል ካጣራ CPUID ወይም ባዮስ ሕብረቁምፊዎች (VMware, VirtualBox, Hyper-V) እና ምናባዊ ማሽኖችን ያግዳል፣ ንጹህ የታደሰ Lenovo ThinkPad T14 ወይም Dell Latitude ይግዙ።$180 to $250* 100 ፐርሰንት ለመስራት የወሰኑ *** ሁለቱንም ኮምፒውተሮች ከዴስክ ማሳያዎችዎ እና ከቁልፍ ሰሌዳዎ ጋር ያገናኙ $35 HDMI ወይም DisplayPort Hardware KVM Switch፣ እና የስራ ላፕቶፑን ከቤትዎ ራውተር የተለየ የእንግዳ Wi-Fi አውታረ መረብ ያገናኙት ስለዚህ የእርስዎን የቤት LAN መሳሪያዎች መቃኘት አይችልም።

የክልል የድንገተኛ አደጋ ቁጥሮች እና የኤጀንሲ ፕሮቶኮሎች (BYOD ክትትል እና የስልክ ጥሪ ህጎች)¶

ኪይሎገሮችን፣ ዌብካም ቀረጻን ወይም 24/7 ከስራ ውጭ ክትትልን በ **የሰራተኛው የግል ባለቤትነት ላይ በድብቅ ማሰማራት (BYOD) ኮምፒዩተር ያለግልጽ መግለጫ *** በተለያዩ ስልጣኖች ውስጥ የስልክ ጥሪ ማድረግን፣ የውሂብ ጥበቃን እና የሰራተኛ ህጎችን ይጥሳል።

• ** የአውሮፓ ህብረት እና ዩናይትድ ኪንግደምEU/UK GDPR, ECHR Article 8፣ UK ICO Employment Practices Codeለአካል ድንገተኛ አደጋዎች 112 (EU) ወይም 999 (ዩኬ) ይደውሉ። በ GDPR አንቀጽ 5፣ 6 እና 35 እና ከ ** የዩኬ መረጃ ኮሚሽነር ጽሕፈት ቤት (ICO)** (የክትትል ሠራተኞች መመሪያ፣2023) መመሪያ በሠራተኞች ላይ በድብቅ የሚደረግ ክትትል በህጋዊ መንገድ ፈጽሞ ተቀባይነት የለውም። እና የውሂብ መቀነስ ** ሙከራዎች። ሰራተኞች የቁጥጥር ቅሬታ ለ ** UK ICO (ማቅረብ ይችላሉ)ico.org.uk*** ወይም የእነሱ ብሔራዊ ** የአውሮፓ ህብረት የውሂብ ጥበቃ ባለስልጣን (CNIL, BfDI, AEPD, DPC)**።
• ዩናይትድ ስቴተት (ECPA, CFAA, እና የስቴት ሰራተኛ ክትትል ማስታወቂያ ህጎች): ለአካል ድንገተኛ አደጋዎች 911 ይደውሉ። ** የኤሌክትሮኒክስ ኮሙኒኬሽን ግላዊነት ህግ (እ.ኤ.አ.)ECPA*** እና ** የኮምፒውተር ማጭበርበር እና አላግባብ መጠቀም ህግ (CFAA*** ያልተፈቀደ መጥለፍን ያስተዳድራል፣ እና ** ብሔራዊ የሰራተኛ ግንኙነት ቦርድ (NLRB ማስታወሻ 23-02)** የተቀናጀ እንቅስቃሴን የሚያቀዘቅዝ የኤሌክትሮኒክስ ክትትልን ይከለክላል። ** ኒው ዮርክ (NY Civil Rights Law § 52-c, ** ግንኙነት (Conn. Gen. Stat. § 31-48d ደላዌር ()19 Del. C. § 705*** እና ** ካሊፎርኒያ (CCPA / CPRA)** በኤሌክትሮኒካዊ ቁጥጥር ውስጥ ከመሰማራታችን በፊት አሰሪዎች የቅድሚያ የጽሁፍ ማስታወቂያ እንዲሰጡ በጥብቅ ይጠይቃሉ።
• ካናዳ፣ አውስትራሊያ እና ኒውዚላንድ፡ የሚተዳደረው በ የኦንታሪዮ የሰራተኞች ህግ ነው (25+ ሰራተኞች ላሏቸው ቀጣሪዎች የጽሁፍ የኤሌክትሮኒክ ክትትል ፖሊሲ ያስፈልጋል)፣ ** ኩቤክ Law 25** እና ** ኒው ሳውዝ ዌልስ Workplace Surveillance Act 2005** (ከ14 ቀናት በፊት የጽሁፍ ማስታወቂያ ያስፈልጋል)። ተመልከት የአደጋ ጊዜ ቁጥሮች ለሁሉም ክልሎች.

በተደጋጋሚ የሚጠየቁ ጥያቄዎች¶

የስራዬ ላፕቶፕ በተመሳሳይ የቤት ዋይ ፋይ ላይ እያለ ከቤቴ ዋይ ፋይ ጋር ስለተገናኘ ብቻ አሰሪዬ በግል ኮምፒውተሬ ወይም ስልኬ የማደርገውን ማየት ይችላል?¶

አይ፣ የአሰሪዎ መከታተያ ሶፍትዌር እና ቪፒኤን በግል ኮምፒውተርዎ ወይም ስልክዎ ላይ እስካልተጫኑ ድረስ በድርጅቱ በተሰጠ የስራ ላፕቶፕ ላይ ብቻ እስከተጫኑ ድረስ። ከቤትዎ ዋይፋይ ጋር የተገናኘ የኮርፖሬት ላፕቶፕ ኢንክሪፕት የተደረገ የቪፒኤን ዋሻ ወደ ኩባንያው ቢሮ ይመለሳል እና የኤችቲቲፒኤስ ድር አሰሳን፣ባንኪንግን ወይም በተለየ የግል ላፕቶፕዎ ላይ ወይም በተመሳሳይ የቤት ዋይ ፋይ ራውተር ላይ የሚሰሩ መተግበሪያዎችን መፍታት ወይም ማየት አይችልም።

በድር አሳሽ ትር ውስጥ ወደ ድርጅቴ ስላክ፣ ጂሜይል ወይም ማይክሮሶፍት ቡድኖች መግባት ቀጣሪዬ ሌሎች የአሳሽ ትሮችን እንዲያይ ወይም የዴስክቶፕን ቅጽበታዊ ገጽ እይታ እንዲያነሳ ያስችለዋል?¶

አይ፡ ምክንያቱም ዘመናዊ የድር አሳሾች ጥብቅ የሆነ ተመሳሳዩን መነሻ ማጠሪያ ስለሚያስፈጽሙ፣ ድረ-ገጹ በአንድ አሳሽ ትር ውስጥ ይከፈታል (ለምሳሌ `app.slack.com` ወይም `outlook.office.com`) በራሱ ወደ Chrome አሳሽ በሚተዳደር የስራ መገለጫ ካልገባህ እና "አስምር አብራ"ን ካልጫንክ በስተቀር የሌሎች አሳሽ ትሮችህን ወይም ዴስክቶፕህን ዩአርኤሎች፣ ኩኪዎች ወይም ስክሪን ፒክስሎችን እንዳያነብ በአሳሹ ሞተር የተከለከለ ነው (ይህም የአሰሪህ ጎግል ዎርክስፔስ አስተዳዳሪ Chrome ቅጥያ በአሳሽ መገለጫ ላይ እንዲገፋ ያስችለዋል። ሁልጊዜ የስራ ድር መተግበሪያዎችን በተለየ ያልተሰመረ የአሳሽ መገለጫ ውስጥ ከዜሮ የድርጅት ቅጥያዎች ጋር ይክፈቱ።

Hubstaff፣ Time Doctor ወይም ActivTrak ሜካኒካል ወይም ዩኤስቢ "Mouse Jiggler" እየተጠቀምኩ መሆኑን ማወቅ ይችላሉ?¶

አዎ፣ ዘመናዊ የአክቲቪትራክ፣ ቴራሚንድ፣ የታይም ዶክተር እና የ Hubstaff ስሪቶች ሜካኒካል እና የዩኤስቢ መዳፊት ጂግለርስ ለመጠቆም የሰለጠኑ የማሽን-መማሪያ ግብዓት ሂዩሪስቲክስ ይጠቀማሉ። ዘመናዊ ስብስቦች የመዳፊት ዱካዎችን (የተደጋጋሚ ባለ 1 ፒክስል ንዝረቶችን ፣ የቋሚ ፍጥነት ክብ loops ወይም የ45 ደቂቃ ተከታታይ የመዳፊት እንቅስቃሴን በዜሮ የመዳፊት ጠቅታዎች ፣ የዜሮ መስኮት የትኩረት ለውጦች እና የዜሮ የቁልፍ ሰሌዳ ግቤትን በማሳየት) እና በራስ-ሰር የተጠረጠረ የመዳፊት ጂግልለር ማንቂያ ወደ አስተዳዳሪዎ ይላኩ።

የግል ዊንዶውስ ፒሲ በሁለት የተጠቃሚ መለያዎች (አንድ "ስራ" የዊንዶውስ መግቢያ እና አንድ "የግል" የዊንዶውስ መግቢያ) ከተጠቀምኩ ቦስ ዌር በስራ መግቢያ ላይ የተጫነውን የግል መግቢያዬን ከመሰለል ያቆመዋል?¶

አይ፣ በተመሳሳዩ ኦፐሬቲንግ ሲስተም ላይ ያሉ የዊንዶውስ ወይም የማክሮስ ተጠቃሚ መለያዎች የስርዓት ደረጃ ክትትል ወኪሎችን አይገለሉም (`Teramind`, `ActivTrak`, `Veriato`, `InterGuard`, `CrowdStrike`, `Intune MDM`). ምክንያቱም እነዚያ ወኪሎች የሚጫኑት። `NT AUTHORITY\SYSTEM` አገልግሎቶች፣ የከርነል ማጣሪያ ነጂዎች፣ ወይም `/Library/LaunchDaemons` በማሽን-ሰፊ የታመኑ የስር ሰርተፊኬቶች፣ የትኛውም የአካባቢ ተጠቃሚ መለያ የገባበት ምንም ይሁን ምን በመላው ኦፐሬቲንግ ሲስተም ላይ ይሰራሉ። ምናባዊ ማሽን ብቻ (ምናባዊ ማሽን)`Hyper-V / VMware / UTM`)፣ Dual-Boot የተለየ ኢንክሪፕትድ ድራይቭ፣ ወይም የተለየ አካላዊ ላፕቶፕ እውነተኛ ማግለል ይሰጣል።

የአሰሪ ክትትል ሶፍትዌር የምጎበኟቸውን ድር ጣቢያዎች በChrome "Incognito Mode" ወይም Safari"የግል አሰሳ" ማየት ይችላል?¶

አዎ, 100 በመቶ. Chrome Incognito Mode እና Safari የግል አሰሳ መስኮቱን ከዘጉ በኋላ አሳሹን ታሪክ እና ኩኪዎችን በአካባቢዎ ሃርድ ድራይቭ ላይ እንዳያስቀምጥ ብቻ ይከለክላል። ስክሪንህን፣ የቁልፍ ጭነቶችህን፣ የዲ ኤን ኤስ ፍለጋዎችህን፣ ወይም የኤችቲቲፒኤስ ትራፊክህን ከተቀጣሪ ክትትል ወኪል ለመደበቅ ምንም አያደርጉም።`Teramind`, `ActivTrak`, `InterGuard`, `Veriato`) ወይም በተመሳሳዩ ስርዓተ ክወና ላይ የሚሰራ የድርጅት Root CA።

አሰሪዬ የማይክሮሶፍት አረጋጋጭ ወይም Okta Verify 2FA መተግበሪያን በግል አይፎን ወይም አንድሮይድ ስልኬ እንድጭን ጠየቀኝ። ያ መተግበሪያ የእኔን የግል ፎቶዎች፣ ጽሁፎች ወይም የድር አሰሳ ሊሰልል ይችላል?¶

ከ Apple መተግበሪያ ስቶር ወይም ጎግል ፕሌይ ስቶር የተጫነ ራሱን የቻለ ባለብዙ ፋክተር ማረጋገጫ (ኤምኤፍኤ) ኮድ ጀነሬተር መተግበሪያ (**ማይክሮሶፍት አረጋጋጭ**፣ **ኦክታ አረጋግጥ*****ዱዎ ሞባይል**፣ **Google አረጋጋጭ**) በጥብቅ የሞባይል መተግበሪያ ማጠሪያ ውስጥ ይሰራል እና የእርስዎን የግል የጽሑፍ መልዕክቶች፣ ፎቶዎች ወይም ሌሎች መተግበሪያዎች የማሰስ ታሪክ መዳረሻ ዜሮ ነው። ሙሉ የሞባይል መሳሪያ አስተዳደርን ከመጫን ብቻ ይቆጠቡ (`MDM`) የመሣሪያ ምዝገባ መገለጫ በግል ስልክ ላይ የስር መሣሪያ አስተዳደር እና የምስክር ወረቀት ፈቃድ ከጠየቀ።

ተዛማጅ መመሪያዎች¶

• የአደጋ ጊዜ የርቀት ስራ ደህንነት እና የውሂብ ግላዊነት
• የቪፒኤን ግድያ-ማብሪያ ውድቀት ወይም የድርጅት ዜሮ እምነት Zscaler / CrowdStrike Falcon bootloop ማቆያ
• ምስጢራዊ የደመወዝ ወረቀት፣ የይለፍ ቃል አስተዳዳሪ፣ ወይም የማጉላት ወይም የቡድን ማሰናበት ዝርዝር በአጋጣሚ የስክሪን ድርሻ
• ካልተፈቀደለት ሀገር የሚሰራ ዲጂታል ዘላኖች ወይም የርቀት ሰራተኛ፡ የአይፒ ባንዲራ እና የኤክስፖርት ቁጥጥር መቆለፊያ
• የትብብር ቦታ፣ ሆቴል፣ ወይም አየር ማረፊያ የዩኤስቢ ጭማቂ-ጃኪንግ፣ ትከሻ ሰርፊንግ እና ቀዝቃዛ ቡት DMA መከላከያ

ምንጮች እና ኦፊሴላዊ መመሪያ¶

• ** የዩኬ መረጃ ኮሚሽነር ጽሕፈት ቤት (ICO):** * የቅጥር ልምምዶች እና የውሂብ ጥበቃ፡ የክትትል ሰራተኞች መመሪያ (2023)* (በድብቅ ክትትል ላይ ጥብቅ ገደቦች፣ ቀጣይነት ያለው የቁልፍ ጭረት/የድር ካሜራ መቅረጽ፣ እና በ UK GDPR ስር ባሉ የግል ቤቶች ውስጥ ባሉ የ BYOD መሳሪያዎች ላይ የተመጣጣኝነት መስፈርቶች)።
• የአውሮፓ የውሂብ ጥበቃ ቦርድ (ኢዲፒቢ) / አንቀፅ 29 የስራ ፓርቲ: * አስተያየት 2/2017 በስራ ላይ በመረጃ ማቀናበር ላይ (WP 249)* (በአውሮፓ ህብረት GDPR ስር ያሉ የግል BYOD ቦታዎችን ያልተመጣጠነ ክትትል እና የግዴታ መለያየትን መከልከል)።
• ** የሸማቾች ፋይናንሺያል ጥበቃ ቢሮ (ሲኤፍፒቢ) እና ብሔራዊ የሰራተኛ ግንኙነት ቦርድ (NLRB):** *CFPB ሰርኩላር 2024-06 (የጀርባ ዶሴዎች እና ስልተ ቀመር ለሰራተኞች)
• ኤሌክትሮኒካዊ ፍሮንትየር ፋውንዴሽን (ኢኤፍኤፍ)፡ * በቦስዌር ውስጥ፡ የሰራተኛ ክትትል ሶፍትዌር፣ ኪይሎገሮች እና TLS ስር ሰርተፍኬት መጥለፍ ቴክኒካል ትንተና*።
• NIST (ብሔራዊ የደረጃዎች እና ቴክኖሎጂ ኢንስቲትዩት): * NIST SP 800-114 ራእይ 1 (የቴሌግራም ሥራ የተጠቃሚ መመሪያ እና የእራስዎን መሣሪያ BYOD ደህንነት ያምጡ)* እና * NIST SP 800-46 ራእይ 2*።