Työnantajan valvontaohjelmisto ("Bossware": Hubstaff, Teramind, ActivTrak) asennettuna henkilökohtaiseen BYOD-tietokoneeseen: Näppäinloggerien ja näytön kaappauksen havaitseminen¶

Saat työnantajalta tai asiakkaalta käskyn asentaa työntekijän tuottavuus- tai tietoturva-agentti henkilökohtaiseen, yksityiseen kotitietokoneeseesi (Bring Your Own Device / BYOD) tai huomaat, että salakavala yritysseurantaohjelma (Teramind, ActivTrak, Hubstaff, Time Doctor, Veriato / Sapience, InterGuard, Insightful / Workpuls tai Sneek) toimii äänettömästi Windows- ja Mac-tietokoneesi digitaalisena tietokoneen tai kirjan taustalla. kyberturvallisuuden hätätilanne. Vaikka työnantajalla on yleensä laajat lailliset valtuudet valvoa toimintaa yrityksen omistamassa kannettavassa tietokoneessa, jonka se on ostanut ja myöntänyt sinulle, ydintason tai juurivarmennevalvonta-agentin asentaminen suoraan henkilökohtaisen kotitietokoneesi paljasmetalliseen käyttöjärjestelmään antaa työnantajasi IT-järjestelmänvalvojille jatkuvan 24/7 pääsyn yksityiselämääsi: tallentaessasi henkilökohtaisia ​​online-pankkien kuvakaappauksiasi tai kirjautuessasi henkilökohtaisiin verkkopankkiisi. verosalasanat lauantaisin kello 22.00, äänittää huoneen ääniä tai säännöllisiä verkkokameran tilannekuvia perheestäsi ja siepata salattuja HTTPS / TLS verkkoliikenne lisätyn juurivarmentajan kautta (MITM Root CA). Jos luvatonta valvonta-agenttia käytetään laittomaan vainoamiseen, kiristykseen tai kotimaiseen pakotteeseen, irrota tietokone välittömästi Internetistä ja ota yhteyttä paikalliseen hätänumerot. Katso läheisesti liittyvät etätyön hätätilanteet oppaistamme hätäetätyön turvallisuus ja tietosuoja, yrityksen nollaluottamus Zscaler tai CrowdStrike Falcon käynnistyssilmukat, ja Zoom ja Teams jakavat vahingossa näytön ja vuotavat kuumaa mikrofonia.

Sinun ei tarvitse valita etätyön menettämisen ja henkilökohtaisen pankki-, terveydenhuollon ja perheen yksityisyyden pääavainten luovuttamisen työnantajallesi. Suorittamalla 10 minuutin rikostekninen tarkastus henkilökohtaiselle Windows- tai macOS-koneellesi piilotettujen salaagenttien havaitsemiseksi (svchost naamiointipalvelut, macOS Screen & System Audio Recording käyttöoikeudet ja lisätyt TLS-juurisertifikaatit), pyörittämällä henkilökohtaisia salasanoja, jotka on kirjoitettu Keyloggerin tai TLS-välityspalvelimen ollessa aktiivinen, ja siirtämällä kaikki työnantajan määräämät ohjelmistot laitteistoeristettyyn virtuaalikoneeseen (Hyper-V, VMware Workstation, Parallels, tai UTM) tai omistettuun laitteeseen $250 vain työkäyttöön tarkoitetun kannettavan tietokoneen avulla voit täyttää työnantajasi työajanseurantavaatimukset ja pitää samalla 100 prosenttia henkilökohtaisesta elämästäsi fyysisesti ja kryptografisesti eristettynä.

Tee tämä nyt¶

1. LOPETA kirjautuminen henkilökohtaiseen pankkipalveluun, henkilökohtaiseen sähköpostiin, salasananhallintaohjelmiin, terveydenhuoltoportaaleihin tai verotileihin kyseisellä tietokoneella, kunnes olet suorittanut alla olevan tarkastuksen. Jos Teramind, Veriato, tai InterGuard (tai MDM-juurivarmenne) on asennettu suoraan isäntäkäyttöjärjestelmääsi, se toimii a SYSTEM tai root daemon 24 tuntia vuorokaudessa, vaikka suljet Slackin, irrotat yrityksen VPN-yhteyden tai poistat viikonlopun näkyvästä ajastinsovelluksesta.
2. Peitä verkkokameran linssi fyysisesti mekaanisella liukusäätimellä tai läpinäkymättömällä teipillä ja irrota USB-mikrofoni tai mykistä se laitteistolla aina, kun et ole puhelussa. Useita tiimiläsnäolotyökaluja (Sneek, Teramind Hidden Agent, Time Doctor, InterGuard) tukee säännöllistä hiljaista verkkokameran tilannekuvan ottamista (every 1 to 5 minutes) ja suoratoisto mikrofonilla tai näytöllä ilman ohjelmiston ilmoitusbanneria.
3. Tarkista, kirjaudutko sisään työpaikallesi Microsoft 365 (Teams / Outlook) tai Google Workspace -tili rekisteröi vahingossa henkilökohtaisen tietokoneesi Corporate Mobile Device Managementiin (Microsoft Intune). Avaa Windowsissa Settings -> Accounts -> Access work or school. Jos näet työnantajasi tilillä merkinnän "Yhdistetty [Yritys] MDM:ään", napsauttamalla "Salli organisaationi hallita laitettani" rutiininomaisen Outlook-sisäänkirjautumisen aikana antoi työnantajasi IT-järjestelmänvalvojalle etäluvan työntää hiljaisia ​​taustaohjelmistoja, tarkastaa asennetut sovellukset ja tyhjentää henkilökohtaisen tietokoneesi tehdaspyyhintä.
4. Avaa macOS:ssä System Settings -> Privacy & Security -> Screen & System Audio Recording JA Accessibility juuri nyt. Applen pakollisen läpinäkyvyyden, suostumuksen ja hallinnan mukaisesti (TCC). Device Management profiili).
5. Tarkista Windowsin ja macOS:n Trusted Root Certificate Store (certmgr.msc / Keychain Access) epätyypilliselle yrityksen juurivarmenteen myöntäjälle (CA). Jos työnantajasi asensi mukautetun Root CA -varmenteen rinnalle Zscaler, Teramind, Netskope, tai FortiClient, heidän palvelimensa voi purkaa salauksen ja lukea jokaisen tavallisen tekstin hyötykuorman HTTPS vierailemasi verkkosivusto, mukaan lukien henkilökohtainen pankkisi ja potilastiedot.
6. Älä koskaan asenna työnantajan ajanseuranta- tai seurantaohjelmistoa suoraan henkilökohtaiseen isäntäkäyttöjärjestelmääsi. asenna se eristettyyn virtuaalikoneeseen (Windows Hyper-V, VMware, VirtualBox, tai UTM / Parallels) tai erillisellä fyysisellä laitteella. Milloin Hubstaff, Time Doctor, tai ActivTrak toimii virtuaalikoneen ikkunan sisällä, se voi vain nähdä, ottaa kuvakaappauksen ja kirjata sen, mitä virtuaalityöpöytäikkunassa tapahtuu, kun taas isäntätietokoneesi henkilökohtaiset selaimet, tiedostot ja pankkitoiminnot pysyvät 100-prosenttisesti näkymättöminä hypervisorin rajojen yli.

Päätöspuu: Henkilökohtaisen BYOD-tietokoneen auditointi ja työnantajan valvontaohjelmiston eristäminen¶

Seuraa tätä päätöspuuta määrittääksesi, mikä valvontataso henkilökohtaisessa koneessasi on ja miten se eristetään turvallisesti.

flowchart TD
    A["Epäilty tai valtuutettu työnantajan valvonta ('Bossware') henkilökohtaisessa BYOD-tietokoneessa"] --> B{"Onko työnantajan ohjelmisto jo asennettu henkilökohtaiseen koneellesi vai pyydetäänkö sinua asentamaan se nyt?"}
    B -->|"ON PYSYTY ASENTAA SE NYT (Asennusta edeltävä suojaus)"| C{"Minkä tyyppisen ohjelmiston he pyytävät sinua asentamaan?"}
    C -->|"Interactive Time Tracker (Hubstaff, Time Doctor, Toggl, Upwork Desktop App)"| D["ÄLÄ asenna paljain metallin isäntäkäyttöjärjestelmään -> Luo ilmainen Windows Hyper-V / VMware / UTM Virtual Machine (tai käytä erillistä 200 dollarin työkannettavaa) -> Asenna seuranta vain virtuaalikoneeseen"]
    C -->|"Stealth Surveillance / MDM / Root Cert (Teramind, ActivTrak, Veriato, Intune MDM)"| E["ÄLÄ KOSKAAN asenna Stealth Agentia tai MDM:ää henkilökohtaiseen PC:hen -> Pyydä yrityksen myöntämää kannettavaa tietokonetta tai Azure Virtual Desktop (AVD / Citrix) -kirjautumista -> Jos se on pakotettu, käytä vain erillisessä fyysisessä vain työkäyttöön tarkoitetussa kannettavassa."]
    B -->|"JO ASENNETTU HENKILÖKOHTAISEEN PC:hen (rikostekninen tarkastus ja puhdistus)"| F{"Mikä käyttöjärjestelmä tietokoneessasi on käytössä?"}
    F -->|"Windows 11/10"| G["Suorita 4-vaiheinen Windows-tarkastus: 1. Tarkista MDM:n Asetukset -> Pääsy työpaikkaan tai kouluun -> 2. Tarkista Services.msc / Sysinternals Autoruns piilotettujen agenttien varalta -> 3. Tarkista Certmgr.msc päävarmentajan varalta -> 4. Tarkista lähtevät TCP-yhteydet."]
    F -->|"macOS (Apple Silicon / Intel)"| H["Suorita 4-vaiheinen macOS-tarkastus: 1. Valitse 'Järjestelmäasetukset -> Yleiset -> Laitehallinta' (profiilit) -> 2. Valitse 'Tietosuoja ja suojaus -> Näytön tallennus ja saavutettavuus' -> 3. Tarkista /Library/LaunchDaemons -> 4. Tarkista avainnipun sertifikaatit."]
    G --> I{"Löysitkö Stealth Monitoring Agentin, MDM-rekisteröinnin tai injektoidun juurisertifikaatin?"}
    H --> I
    I -->|"KYLLÄ: Stealth Agent / Root CA / Intune MDM löytyi henkilökohtaisesta PC:stä"| J["SÄILYTYS: Siirrä työ virtuaalikoneeseen tai toiseen kannettavaan tietokoneeseen -> Poista MDM:n rekisteröinti / Poista agentti ja päävarmentaja henkilökohtaisesta PC:stä (tai puhdista käyttöjärjestelmä puhtaasti) -> Kierrä kaikkia henkilökohtaisia pankki-, sähköposti- ja salasananhallintatunnuksia puhtaalta puhelimelta"]
    I -->|"EI: Vain näkyvä interaktiivinen seuranta (esim. Upwork / Hubstaff) on asennettu"| K["Peruuta sen näytön tallennus-/käyttöoikeudet työajan ulkopuolella -> Lopeta taustadaemon Task Managerissa / Activity Monitorissa, kun se on poissa kellosta -> Siirrä se virtuaalikoneeseen"]

Osa 1: Mitä "Bossware" todellisuudessa kaappaa (ja kuinka Stealth Agents piilottaa järjestelmässäsi)¶

Jotta voit tarkastaa henkilökohtaisen tietokoneesi tehokkaasti, sinun on tiedettävä tarkat tekniset ominaisuudet ja peitellyt prosessien nimet, joita seitsemän yleisintä työntekijöiden valvontaympäristöä käyttävät.

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

Tekniset sormenjäljet 7 parhaan työntekijöiden seurantakeskuksen joukosta¶

Jopa käytettäessä "Stealth/Hidden Mode" (jossa toimittaja tarkoituksella piilottaa sovelluksen Windowsin Käynnistä-valikosta, macOS-sovellukset-kansiosta ja ilmaisinalueelta), jokaisen valvonta-agentin on suoritettava taustapalvelu, ladattava ohjain ja ylläpidettävä salattua lähtevää verkkoyhteyttä pilvipalvelupalvelimeensa:

Osa 2: Vaiheittainen rikostekninen tarkastus piilotetun Bosswaren havaitsemiseksi henkilökohtaisessa Windows 11/10 -tietokoneessa¶

Tarkistus 1: Tarkista Windowsin "Pääsy työhön tai kouluun" vahingossa tapahtuvan yrityksen MDM-rekisteröinnin varalta¶

1. Avaa Windows Settings (Win + I) -> Accounts -> Access work or school.
2. Napsauta mitä tahansa luettelossa olevaa työsähköpostiosoitetta. Jos näet Info-painike (ei vain Disconnect), tietokoneesi on rekisteröity Microsoft Intune / Corporate Mobile Device Management (MDM). Napsauta Info ja vieritä alas kohtaan Areas managed by [Company Name] ja Synced Policies / Installed Apps nähdäksesi kaikki käytännöt, varmenteet ja äänettömät MSI-asentajat, jotka työnantajasi on työstänyt henkilökohtaiselle koneellesi. Kun olet siirtänyt työsi virtuaalikoneeseen osassa 4, napsauta Disconnect tästä voit peruuttaa henkilökohtaisen isäntätietokoneesi rekisteröinnin.

Tarkistus 2: Etsi naamioituja salailupalveluita (scthost.exe, tsvchst.exe) PowerShellin ja Sysinternalsin käyttäminen Autoruns¶

1. Avaa PowerShell järjestelmänvalvojana (Win + X -> Terminal (Admin)) ja suorita tämä komento listataksesi kaikki käynnissä olevat kolmannen osapuolen taustapalvelut, joita Microsoft ei ole allekirjoittanut digitaalisesti:

   Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
   

2. Katso tarkasti, mitä palveluita loppuu C:\ProgramData\, C:\Windows\SysWOW64\scthost.exe (ActivTrak), tmagent tai tsvchst (Teramind), winikus (Veriato), tai wscservice (InterGuard).
3. Lataa Microsoftin virallinen ilmainen Sysinternals Autoruns64.exe, suorita se järjestelmänvalvojana, napsauta Options -> Hide Microsoft Entries ja tarkasta Services ja Drivers välilehdet mille tahansa salaperäiselle näppäinloggerille tai näytönkaappaussuodatinohjaimelle (tmfilter.sys, vfilter.sys).

Tarkistus 3: Tarkista Windows Trusted Root Certificate Store (certmgr.msc) HTTPS-salauksen purkua varten¶

Nähdäksesi, mitä kirjoitat sisään HTTPS verkkosivustot (kuten henkilökohtainen pankki, Gmail tai terveydenhuoltoportaali), valvontaohjelmistot ja yritysten verkkovälityspalvelimet (Teramind, Zscaler, Netskope, Fortinet) asenna mukautettu Man-in-the-Middle (MITM) Root Certificate Authority tietokoneellesi:

1. Paina Win + R, kirjoita certmgr.msc ja paina Enter.
2. Laajenna Trusted Root Certification Authorities -> Certificates, lajittele Issued By ja etsi mitä tahansa työnantajasi nimeä olevaa todistusta, Teramind, Zscaler Root CA, Veriato, Netskope, Fortinet tai Securly.
3. Testaa henkilökohtaisessa Chrome- tai Edge-selaimessasi: avaa https://www.google.com tai pankkisi verkkosivustolta, napsauta URL-osoitteen vasemmalla puolella olevaa Viritys-kuvaketta -> Connection is secure -> Certificate is valid. Jos todistus google.com tai henkilökohtainen pankkisi sanoo Issued By: [Your Employer Name] / Zscaler / Teramind Root CA, työnantajasi purkaa ja tarkastaa henkilökohtaista HTTPS-liikennettäsi.

Osa 3: Vaiheittainen rikostekninen tarkastus piilotetun Bosswaren havaitsemiseksi henkilökohtaisessa Macissa (macOS)¶

Tarkistus 1: Tarkista Screen & System Audio Recording ja Accessibility Käyttöoikeudet¶

MacOS:ssa edes juuritason demoni ei voi tallentaa näyttöäsi äänettömästi tai kirjata globaaleja näppäinpainalluksia muihin sovelluksiin, ellei sille ole myönnetty lupaa kahdessa tietosuojaruudussa:

1. aukiSystem Settings -> Privacy & Security -> Screen & System Audio Recording. Jos näet scthost, Teramind, ActivTrak, Hubstaff, Time Doctor, sfproc, Veriato, tai tunnistamaton apuohjelma, joka on tässä PÄÄLLÄ, kyseisellä sovelluksella on aktiivinen lupa tallentaa Mac-näyttösi. Kytke se heti pois päältä** ja napsauta - -painiketta poistaaksesi sen.
2. aukiAccessibility ja Input Monitoring sisällä Privacy & Security. Mikä tahansa sovellus myönnetty Input Monitoring tai Accessibility lupa voi lukea jokaisen kirjoittamasi näppäinpainalluksen käyttöjärjestelmässä. Poista käytöstä ja poista tunnistamattomat demonit tai työnantajan seurantaohjelmat molemmista luetteloista.

Tarkistus 2: Tarkista macOS Device Management (MDM Profiles) ja Piilotettu LaunchDaemons¶

1. aukiSystem Settings -> General -> Device Management (tai System Preferences -> Profiles vanhemmassa macOS:ssä). Henkilökohtaisessa MacBookissa Device Management osion tulee olla täysin tyhjä tai puuttua. Jos näet työnantajasi asentaman hallintaprofiilin (Jamf, Kandji, Mosyle, Microsoft Intune, Rippling, Drata, Vanta), napsauta sitä tarkistaaksesi, mitä juurivarmenteita, TCC-tietosuojan ohituksia ja tausta-agentteja se pakottaa henkilökohtaisessa Macissasi.
2. Avaa Terminaali (Cmd + Space -> Terminal) ja juokse ls -la /Library/LaunchDaemons /Library/LaunchAgents luetellaksesi kaikki Maciin asennetut kolmannen osapuolen juuritaustademonit ja käyttäjien käynnistysagentit. Etsi mitä tahansa .plist sisältävä tiedosto teramind, activtrak, scthost, veriato, hubstaff, timedoctor, workpuls, insightful, tai awarenesstech.
3. Avaa myös Keychain Access (Cmd + Space -> Keychain Access) -> System Roots ja System avaimenperät ja tarkasta Certificates -välilehti mille tahansa mukautetulle yrityksen päävarmentajalle, joka on asennettu henkilökohtaisen Safari- ja Chrome HTTPS-liikenteen salauksen purkamiseksi.

Osa 4: Työnantajaohjelmiston eristäminen virtuaalikoneen sisällä (VM) tai omistettu laitteisto¶

Jos etätyösi tai freelance-sopimuksesi vaatii sinua juoksemaan Hubstaff, Time Doctor, Upwork Desktop App, ActivTrak, Teramindtai yrityksen VPN työaikana, älä koskaan asenna sitä henkilökohtaiseen isäntäkäyttöjärjestelmääsi.

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

Vaihtoehto 1: Ilmainen eristetty virtuaalikone (Hyper-V / VMware Workstation / UTM)¶

Luomalla vieras-virtuaalikoneen tietokoneellesi ja asentamalla kaikki työnantajaohjelmistot tiukasti virtuaalikoneen sisään:

• Näytön kaappauksen eristäminen: Milloin Hubstaff tai Teramind ottaa kuvakaappauksen virtuaalikoneen sisällä, se kaappaa vain virtuaalikoneen virtuaalisen näyttösovittimen, kun taas henkilökohtainen pankkitilisi tai toinen näyttösi isäntäkäyttöjärjestelmässä pysyy 100-prosenttisesti näkymättömänä hypervisorin rajojen yli.
• Keyloggerin ja leikepöydän eristäminen: Poista käytöstä Jaettu leikepöytä (Bidirectional Clipboard: Off) ja Jaetut kansiot VM-asetuksissa, joten isäntäkäyttöjärjestelmän henkilökohtaiseen selaimeen kirjoitetut näppäinpainallukset eivät koskaan pääse virtuaalikoneen virtuaaliseen USB-näppäimistöpuskuriin.
• Verkon ja HTTPS-sertifikaatin eristäminen: Mikä tahansa yrityksen VPN (Zscaler, Cisco AnyConnect) tai virtuaalikoneeseen asennettu MITM-juurivarmenne vaikuttaa vain virtuaalikoneen sisäiseen verkkoliikenteeseen, jolloin isäntätietokoneesi suora internetyhteys jää koskemattomaksi.
• Instant 17:00 Hard Off Switch: Kun lopetat työsi klo 17:00, napsauta Shut Down Virtuaalikoneessa, joten työnantajan taustapalvelu lakkaa olemasta RAM-muistissa, kunnes käynnistät virtuaalikoneen huomisaamuna.

Vaihtoehto 2: Dedicated $200 to $300 Kunnostettu työkannettava + laitteisto KVM-kytkin¶

Jos yrityksen edustaja tarkistaa CPUID tai BIOS-merkkijonoja (VMware, VirtualBox, Hyper-V) ja estää virtuaalikoneita, osta puhdas kunnostettu Lenovo ThinkPad T14 tai Dell Latitude ($180 to $250) omistettu 100-prosenttisesti työhön, yhdistä molemmat tietokoneet pöytänäyttöihisi ja näppäimistöön käyttämällä $35 HDMI- tai DisplayPort-laitteisto-KVM-kytkin ja liitä työkannettava kotireitittimesi eristettyyn vieras-Wi-Fi-verkkoon, jotta se ei voi skannata henkilökohtaisia kodin LAN-laitteitasi.

Alueelliset hätänumerot ja virastojen protokollat (BYOD-valvonta- ja salakuuntelulait)¶

Salaa näppäinloggereiden, verkkokameran kaappauksen tai 24/7 poissa tapahtuvan valvonnan käyttöönotto työntekijän yksityisomistuksessa (BYOD) tietokone ilman nimenomaista paljastamista rikkoo salakuuntelua, tietosuojaa ja työlainsäädäntöä useilla lainkäyttöalueilla:

• Euroopan unioni ja Yhdistynyt kuningaskunta (EU/UK GDPR, ECHR Article 8, & UK ICO Employment Practices Code): Soita 112 (EU) tai 999 (UK) fyysisiä hätätilanteita varten. GDPR-artiklojen 5, 6 ja 35 ja UK Information Commissioner's Officen (ICO) (Monitoring Workers Guidance, 2023) ohjeiden mukaan työntekijöiden salainen seuranta ei ole lähes koskaan laillisesti perusteltua, ja **jatkuva näppäinloki, verkkokameran kaappaus tai heidän henkilökohtaisen työajan ulkopuolisen henkilön GDPR-laitteensa valvonta. Suhteellisuus- ja tietojen minimointi -testit. Työntekijät voivat tehdä säädösvalituksen UK ICO:lle (ico.org.uk) tai niiden kansallinen EU:n tietosuojaviranomainen (CNIL, BfDI, AEPD, DPC).
• Yhdysvallat (ECPA, CFAA, ja valtion työntekijöiden valvontaa koskevat ilmoitukset): Soita 911 fyysisiä hätätilanteita varten. Sähköisen viestinnän tietosuojalaki (ECPA) ja Tietokonepetoksia ja - väärinkäyttöä koskeva laki (CFAA) säätelee luvatonta kuuntelua, ja kansallinen työsuhdelautakunta (NLRB Muistio 23-02) kieltää sähköisen valvonnan, joka jäähdyttää suojatun yhteistoiminnan. New York (NY Civil Rights Law § 52-c), Connecticut (Conn. Gen. Stat. § 31-48d), Delaware (19 Del. C. § 705) ja Kalifornia (CCPA / CPRA) vaativat työnantajia ennakolta kirjallisesti ennen sähköisen valvonnan aloittamista.
• Kanada, Australia ja Uusi-Seelanti: Hallitsee Ontarion Working for Workers Act -lakia (vaatii kirjallisen sähköisen valvontakäytännön työnantajille, joilla on yli 25 työntekijää), Quebec Law 25 ja Uusi Etelä-Wales Workplace Surveillance Act 2005 (edellyttää kirjallista ilmoitusta 14 päivää etukäteen). Katso hätänumerot kaikille alueille.

Usein kysytyt kysymykset¶

Näkeekö työnantajani, mitä teen henkilökohtaisella tietokoneellani tai puhelimellani vain siksi, että se on yhteydessä kotini Wi-Fi-verkkoon, kun myös työkannettavani on samassa kodin Wi-Fi-verkossa?¶

Ei, kunhan työnantajasi valvontaohjelmisto ja VPN on asennettu vain yrityksen toimittamaan kannettavaan työtietokoneeseen, ei henkilökohtaiseen tietokoneellesi tai puhelimeesi. Kodin Wi-Fi-verkkoon yhdistetty yrityskannettava käyttää salattua VPN-tunnelia takaisin yrityksen toimistoon, eikä se voi purkaa tai nähdä HTTPS-verkkoselailua, pankkipalveluja tai sovelluksia, jotka toimivat erillisessä henkilökohtaisessa kannettavassa tietokoneessa tai iPhonessa samassa kodin Wi-Fi-reitittimessä (tosin parhaan verkon hygienian varmistamiseksi yhdistä työkannettavasi kotireitittimesi vieras-Wi-Fi-verkkoon).

Saako työnantajani nähdä muut selaimen välilehdet tai ottaa kuvakaappauksia työpöydästäni, kun kirjaudun yritykseni Slackiin, Gmailiin tai Microsoft Teamsiin verkkoselaimen välilehdellä?¶

Ei. Koska nykyaikaiset verkkoselaimet pakottavat tiukan Same-Origin Sandboxin käyttöön, verkkosivu avautuu yhdelle selaimen välilehdelle (esim. `app.slack.com` tai `outlook.office.com`) on kieltänyt selainmoottorin lukemasta muiden selaimen välilehtien tai työpöydän URL-osoitteita, evästeitä tai näytön pikseleitä, ellet kirjaudu itse Chrome-selaimeen Managed Work -profiililla ja napsauta "Ota synkronointi käyttöön" (mikä antaa työnantajasi Google Workspacen järjestelmänvalvojan siirtää Chrome-laajennuksia kyseiseen selainprofiiliin). Avaa aina työverkkosovellukset erillisessä synkronoimattomassa selainprofiilissa, jossa ei ole yrityslaajennuksia.

Voiko Hubstaff, Time Doctor tai ActivTrak havaita, käytänkö mekaanista tai USB-hiiri Jiggleriä?¶

Kyllä, ActivTrakin, Teramindin, Time Doctorin ja Hubstaffin nykyaikaiset versiot käyttävät koneoppimisen syöttöheuristiikkaa, joka on koulutettu merkitsemään mekaanisia ja USB-hiiren jigglereita. Nykyaikaiset sviitit analysoivat hiiren liikeradan entropiaa (toistuvat 1 pikselin värähtelyt, vakionopeuksiset ympyräsilmukat tai 45 minuutin jatkuvan hiiren liikkeen jaksot, joihin ei liity hiiren napsautuksia, nolla ikkunan tarkennusmuutoksia ja nolla näppäimistön syöttöä) ja lähettävät automaattisen Suspected Alertdash'n Jigg's Manageriin.

Jos käytän henkilökohtaista Windows-tietokonetta kahdella käyttäjätilillä (yksi "työ" Windows -kirjautuminen ja yksi "Henkilökohtainen" Windows-kirjautuminen), estääkö se työskentelyyn asennettua Bosswarea vakoilemasta henkilökohtaista kirjautumistani?¶

Ei, erilliset Windows- tai macOS-käyttäjätilit samassa käyttöjärjestelmässä eivät eristä järjestelmätason valvontaagentteja (`Teramind`, `ActivTrak`, `Veriato`, `InterGuard`, `CrowdStrike`, `Intune MDM`). Koska nämä agentit asentavat nimellä `NT AUTHORITY\SYSTEM` palvelut, ytimen suodatinohjaimet tai `/Library/LaunchDaemons` konelaajuisilla luotettavilla juurivarmenteilla ne toimivat koko käyttöjärjestelmässä riippumatta siitä, mikä paikallinen käyttäjätili on kirjautunut sisään. Vain virtuaalikone (`Hyper-V / VMware / UTM`), Dual-Boot-erillinen salattu asema tai erillinen fyysinen kannettava tietokone tarjoaa todellisen eristyksen.

Näkevätkö työnantajan valvontaohjelmistot verkkosivustot, joilla käyn Chromen "incognito-tilassa" tai Safarin "yksityisessä selauksessa"?¶

Kyllä, 100 prosenttia. Chromen incognito-tila ja Safarin yksityinen selaus estävät selainta vain tallentamasta historiaa ja evästeitä paikalliselle kiintolevyllesi, kun suljet ikkunan. he eivät tee mitään piilottaakseen näyttöäsi, näppäinpainalluksiasi, DNS-hakujasi tai HTTPS-liikennettäsi työntekijän valvontaagentilta (`Teramind`, `ActivTrak`, `InterGuard`, `Veriato`) tai yrityksen Root CA, joka toimii samalla käyttöjärjestelmällä.

Työnantajani pyysi minua asentamaan Microsoft Authenticator- tai Okta Verify 2FA -sovelluksen henkilökohtaiseen iPhone- tai Android-puhelimeeni. Voiko kyseinen sovellus vakoilla henkilökohtaisia ​​kuviani, tekstejäni tai selailuani?¶

Ei. Apple App Storesta tai Google Play Storesta asennettu erillinen Multi-Factor Authentication (MFA) -koodigeneraattorisovellus (**Microsoft Authenticator**, **Okta Verify**, **Duo Mobile**, **Google Authenticator**) toimii tiukassa mobiilisovellusten hiekkalaatikossa, eikä sillä ole pääsyä henkilökohtaisiin tekstiviesteihin, valokuviin tai muihin sovelluksiin. Vältä vain täydellisen mobiililaitteiden hallinnan (`MDM`) Laitteen rekisteröintiprofiili henkilökohtaisessa puhelimessa, jos se pyytää päälaitteen hallinta- ja varmenneoikeuksia.

Aiheeseen liittyviä oppaita¶

• Hätätyön etätyöturvallisuus ja tietosuoja
• VPN kill-switch vika tai yrityksen nollaluottamus Zscaler / CrowdStrike Falcon bootloop karanteeni
• Luottamuksellisen palkkalaskelman, salasanan hallinnan tai irtisanomisluettelon näyttöosuus vahingossa Zoomissa tai Teamsissä
• Digitaalinen nomadi tai etätyöntekijä, joka työskentelee luvattomasta maasta: IP-lippu ja vientivalvontasulku
• Yhteistyötila, hotelli tai lentokenttä USB-mehun jakki, olkapääsurffaus ja kylmäkäynnistetty DMA-suojaus

Lähteet ja virallinen ohje¶

• UK Information Commissioner's Office (ICO): Työllisyyskäytännöt ja tietosuoja: Monitoring Workers Guidance (2023) (tiukat rajoitukset peitelliselle valvonnalle, jatkuvalle näppäinpainallukselle/verkkokameran kaappaamiselle ja suhteellisuusvaatimukset BYOD-laitteille yksityiskodeissa Yhdistyneen kuningaskunnan GDPR:n mukaisesti).
• Euroopan tietosuojalautakunta (EDPB) / artiklan 29 työryhmä: Lausunto 2/2017 tietojenkäsittelystä työpaikalla (WP 249) (Erityinen kielto suhteettomasta työntekijöiden seurannasta ja yksityisten BYOD-tilojen pakollinen erottaminen EU:n GDPR:n mukaisesti).
• Consumer Financial Protection Bureau (CFPB) ja National Labour Relations Board (NLRB): CFPB Circular 2024-06 (Taustaasiakirjat ja Algorithmic Scores for Workers) & NLRB General Counsel Memo GC 23-02 (Elektroninen hallinta ja algoritmi) Surveill.
• Electronic Frontier Foundation (EFF): Inside Bossware: Tekninen analyysi työntekijöiden valvontaohjelmistosta, näppäinloggereista ja TLS-juurivarmenteen sieppauksesta.
• NIST (National Institute of Standards and Technology): NIST SP 800-114 Rev. 1 (Käyttäjän opas etätyöskentelyyn ja BYOD-suojaus omaan laitteesi mukaan) & NIST SP 800-46 Rev. 2.