Darba devēja uzraudzības programmatūra ("Bossware": Hubstaff, Teramind, ActivTrak), kas instalēta personālajā BYOD datorā: taustiņu bloķētāju noteikšana un ekrāna tveršana¶

Saņemot darba devēja vai klienta norādījumus instalēt darbinieku produktivitātes vai drošības aģentu jūsu personīgajā, privātajā mājas datorā (Bring Your Own Device / BYOD) vai atklājot, ka slepens uzņēmuma pārraudzības klients (Teramind, ActivTrak, Hubstaff, Time Doctor, Veriato / Sapience, InterGuard, Insightful / Workpuls vai Sneek) klusi darbojas jūsu personīgā datora un Mac konfidencialitātes datorā vai datorā vai fonā. kiberdrošības ārkārtas situācija. Lai gan darba devējam parasti ir plašas juridiskas pilnvaras pārraudzīt darbības uzņēmumam piederošā klēpjdatorā, ko tas iegādājās un jums izsniedza, kodola līmeņa vai saknes sertifikāta uzraudzības aģenta instalēšana tieši jūsu personālā mājas datora operētājsistēmā nodrošina jūsu darba devēja IT administratoriem nepārtrauktu 24/7 piekļuvi jūsu privātajai dzīvei: tverot jūsu personīgās bankas ekrānuzņēmumus, reģistrējot jūsu personīgās bankas ekrānuzņēmumus nodokļu paroles 22:00 sestdienās, ierakstot apkārtējās telpas audio vai periodiskus jūsu ģimenes tīmekļa kameras momentuzņēmumus un pārtverot šifrētus HTTPS / TLS tīmekļa trafiku, izmantojot ievadīto saknes sertifikāta iestādi (MITM Root CA). Ja neautorizēts novērošanas aģents tiek izmantots nelikumīgai vajāšanai, šantāžai vai mājas piespiešanai, nekavējoties atvienojiet datoru no interneta un sazinieties ar vietējo neatliekamās palīdzības numuri. Lai uzzinātu par cieši saistītām attālinātā darba ārkārtas situācijām, skatiet mūsu ceļvežus ārkārtas attālinātā darba drošība un datu privātums, korporatīvās nulles uzticības Zscaler vai CrowdStrike Falcon sāknēšanas cilpas, un Tālummaiņa un Teams nejauša ekrāna kopīgošana un karsta mikrofona noplūde.

Jums nav jāizvēlas starp attālinātā darba zaudēšanu vai personīgās bankas, veselības aprūpes un ģimenes privātuma galvenās atslēgas nodošanu darba devējam. Veicot 10 minūšu kriminālistikas auditu savā personīgajā Windows vai macOS ierīcē, lai atklātu slēptos slepenos aģentus (svchost maskēšanas pakalpojumi, macOS Screen & System Audio Recording atļaujas un ievadītie saknes TLS sertifikāti), pagriežot visas personīgās paroles, kas ievadītas, kamēr bija aktīvs taustiņu bloķētājs vai TLS starpniekserveris, un pārvietojot visu darba devēja pilnvaroto programmatūru aparatūras izolētā virtuālajā mašīnā (Hyper-V, VMware Workstation, Parallels, vai UTM) vai uz speciālu $250 tikai darbam paredzētais klēpjdators, jūs varat izpildīt darba devēja darba stundu uzskaites prasības, vienlaikus saglabājot 100 procentus no savas personīgās dzīves fiziski un kriptogrāfiski izolēti.

Dariet to tagad¶

1. PĀRTRAUKT pieteikšanos personīgajā bankā, personīgajā e-pastā, paroļu pārvaldniekos, veselības aprūpes portālos vai nodokļu kontos šajā datorā, līdz pabeidzat tālāk norādīto auditu. Ja tiek veikta slepena Teramind, Veriato, vai InterGuard (vai MDM saknes sertifikāts) ir instalēts tieši jūsu resursdatora operētājsistēmā, tas darbojas kā a SYSTEM vai root dēmons 24 stundas diennaktī, pat ja aizverat Slack, atvienojat korporatīvo VPN vai izslēdzat redzamo taimera lietotni nedēļas nogalei.
2. Fiziski pārklājiet tīmekļa kameras objektīvu ar mehānisku slīdni vai necaurspīdīgu lenti un atvienojiet vai aparatūras izslēdziet savu USB mikrofonu ikreiz, kad nepiedalāties ieplānotā zvanā. Vairāki attālās komandas klātbūtnes rīki (Sneek, Teramind Hidden Agent, Time Doctor, InterGuard) atbalsta periodisku klusu tīmekļa kameras momentuzņēmumu uzņemšanu (every 1 to 5 minutes) un tiešraides mikrofona vai ekrāna straumēšanu, neizgaismojot programmatūras paziņojumu reklāmkarogu.
3. Pārbaudiet, vai pierakstāties savā darbā Microsoft 365 (Teams / Outlook) vai Google Workspace konts nejauši reģistrēja jūsu personīgo datoru korporatīvajā mobilo ierīču pārvaldībā (Microsoft Intune). Operētājsistēmā Windows atveriet Settings -> Accounts -> Access work or school. Ja redzat sava darba devēja kontu ar "Savienots ar [Uzņēmums] MDM", ikdienas Outlook pierakstīšanās laikā noklikšķinot uz "Atļaut manai organizācijai pārvaldīt manu ierīci", jūsu darba devēja IT administratoram tika piešķirta attālināta atļauja nosūtīt klusu fona programmatūru, pārbaudīt instalētās lietotnes un veikt attālo personīgā datora rūpnīcas datu dzēšanu.
4. ** Operētājsistēmā macOS atveriet System Settings -> Privacy & Security -> Screen & System Audio Recording UN Accessibility tieši tagad.** Saskaņā ar Apple obligāto pārredzamību, piekrišanu un kontroli (TCC). Device Management profils).
5. Pārbaudiet savu Windows un macOS uzticamo saknes sertifikātu veikalu (certmgr.msc / Keychain Access) nestandarta korporatīvajai saknes sertifikācijas iestādei (CA). Ja jūsu darba devējs vienlaikus instalēja pielāgotu saknes CA sertifikātu Zscaler, Teramind, Netskope, vai FortiClient, viņu serveris var atšifrēt un nolasīt katra vienkārša teksta lietderīgo slodzi HTTPS jūsu apmeklētā vietne, tostarp jūsu personīgā banka un medicīniskie dokumenti.
6. Nekad neinstalējiet darba devēja laika uzskaites vai uzraudzības programmatūru tieši savā personīgajā resursdatora operētājsistēmā; instalējiet to izolētā virtuālajā mašīnā (Windows Hyper-V, VMware, VirtualBox, vai UTM / Parallels) vai atsevišķā fiziskā ierīcē. Kad Hubstaff, Time Doctor, vai ActivTrak darbojas virtuālās mašīnas logā, tā var tikai redzēt, uzņemt ekrānuzņēmumus un reģistrēt to, kas notiek šajā virtuālajā darbvirsmas logā, savukārt jūsu resursdatora personīgās pārlūkprogrammas, faili un bankas paliek 100% neredzami pāri hipervizora robežai.

Lēmumu koks: personālā BYOD datora audits un darba devēja uzraudzības programmatūras izolēšana¶

Izpildiet šo lēmumu koku, lai noteiktu, kāds uzraudzības līmenis ir jūsu personīgajā iekārtā un kā to droši izolēt.

flowchart TD
    A["Aizdomīga vai pilnvarota darba devēja uzraudzība ('Bossware') personālajā BYOD datorā"] --> B{"Vai darba devēja programmatūra jau ir instalēta jūsu personīgajā datorā, vai arī jums tiek lūgts to instalēt tagad?"}
    B -->|"TIEK LŪDZĪTS INSTALTĒT TO TAGAD (aizsardzība pirms instalācijas)"| C{"Kāda veida programmatūru viņi lūdz instalēt?"}
    C -->|"Interaktīvais laika izsekotājs (Hubstaff, Time Doctor, Toggl, Upwork Desktop App)"| D["NEINstalējiet uz neapstrādātas resursdatora OS , > Izveidojiet bezmaksas Windows Hyper-V/VMware/UTM virtuālo mašīnu (vai izmantojiet īpašu darba klēpjdatoru 200 USD vērtībā) -> Instalējiet izsekotāju tikai virtuālajā mašīnā"]
    C -->|"Stealth Surveillance / MDM / Root Cert (Teramind, ActivTrak, Veriato, Intune MDM)"| E["NEKAD neinstalējiet Stealth Agent vai MDM personālajā datorā -> Pieprasiet uzņēmuma izdotu klēpjdatoru vai Azure Virtual Desktop (AVD/Citrix) pieteikšanos -> Ja tas ir piespiedu kārtā, palaidiet tikai atsevišķā fiziskajā klēpjdatorā, kas paredzēts darbam."]
    B -->|"JAU INSTALTĒTS PERSONĪGĀ Datorā (tiesu ekspertīze un tīrīšana)"| F{"Kura operētājsistēma darbojas jūsu personālajā datorā?"}
    F -->|"Windows 11/10"| G["Palaidiet četrpakāpju Windows auditu: 1. Atzīmējiet MDM sadaļu Iestatījumi -> Piekļuve darbam vai skolai -> 2. Pārbaudiet Services.msc / Sysinternals Autoruns, lai atrastu slēptos aģentus -> 3. Pārbaudiet certmgr.msc saknes CA -> 4. Pārbaudiet izejošos TCP savienojumus."]
    F -->|"macOS (Apple Silicon/Intel)"| H["Palaidiet 4 pakāpju macOS auditu: 1. Atzīmējiet “Sistēmas iestatījumi -> Vispārīgi -> Ierīču pārvaldība” (profili) -> 2. Atzīmējiet “Konfidencialitāte un drošība -> Ekrāna ierakstīšana un pieejamība” -> 3. Atzīmējiet /Library/LaunchDaemons -> 4. Atslēgu piekariņa sertifikātus."]
    G --> I{"Vai atradāt Stealth uzraudzības aģentu, MDM reģistrāciju vai ievadīto saknes sertifikātu?"}
    H --> I
    I -->|"JĀ: personālajā datorā tika atrasts Stealth Agent / Root CA / Intune MDM"| J["IEROBEŽOŠANA: pārvietojiet darbu uz virtuālo mašīnu vai otru klēpjdatoru , > atcelt MDM reģistrāciju / noņemt aģentu un saknes CA no personīgā datora (vai tīri instalēt OS) -> mainīt visus personīgos bankas, e-pasta un paroļu pārvaldnieka akreditācijas datus no tīra tālruņa."]
    I -->|"NĒ: ir instalēts tikai redzams interaktīvs izsekotājs (piemēram, Upwork / Hubstaff)."| K["Atsaukt ekrāna ierakstīšanas/pieejamības atļaujas ārpus darba laika -> Aizveriet fona dēmonu uzdevumu pārvaldniekā/aktivitātes monitorā, kad tas ir izslēgts -> migrējiet to uz virtuālo mašīnu"]

1. daļa. Ko "Bossware" faktiski tver (un kā slepenie aģenti slēpj jūsu sistēmā)¶

Lai efektīvi auditētu savu personālo datoru, jums jāzina precīzas tehniskās iespējas un maskētie procesu nosaukumi, ko izmanto septiņas visizplatītākās darbinieku uzraudzības platformas.

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

Tehniskie pirkstu nospiedumi no 7 populārākajiem darbinieku uzraudzības komplektiem¶

Pat ja tas ir izvietots "Slepenajā/slēptajā režīmā" (kur piegādātājs apzināti slēpj lietotni no Windows sākuma izvēlnes, macOS lietojumprogrammas un sistēmas teknes), katram uzraudzības aģentam ir jāpalaiž fona pakalpojums, jāielādē draiveris un jāuztur šifrēts izejošais tīkla savienojums ar savu mākoņa ievades serveri:

2. daļa: soli pa solim kriminālistikas pārbaude, lai atklātu slēpto Bossware personālajā datorā ar operētājsistēmu Windows 11/10¶

1. pārbaude: pārbaudiet Windows “Piekļuve darbam vai skolai”, lai nejauši reģistrētos korporatīvajā MDM¶

1. Atveriet Windows Settings (Win + I) -> Accounts -> Access work or school.
2. Noklikšķiniet uz jebkuras norādītās darba e-pasta adreses. Ja redzat Info poga (ne tikai Disconnect), jūsu personālais dators ir reģistrēts programmā Microsoft Intune/Corporate Mobile Device Management (MDM). Noklikšķiniet Info un ritiniet uz leju līdz Areas managed by [Company Name] un Synced Policies / Installed Apps lai redzētu katru politiku, sertifikātu un kluso MSI instalētāju, ko jūsu darba devējs ir nosūtījis jūsu personīgajai iekārtai. Kad esat migrējis savu darbu uz virtuālo mašīnu 4. daļā, noklikšķiniet uz Disconnect šeit, lai atceltu personīgā resursdatora reģistrāciju.

2. pārbaude: meklējiet maskētos slepenos pakalpojumus (scthost.exe, tsvchst.exe) Izmantojot PowerShell un Sysinternals Autoruns¶

1. Atveriet PowerShell kā administratoru (Win + X -> Terminal (Admin)) un palaidiet šo komandu, lai uzskaitītu visus darbojošos trešās puses fona pakalpojumus, kurus Microsoft nav parakstījis ciparparaksts:

   Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
   

2. Uzmanīgi apskatiet jebkuru pakalpojumu, kas beidzas C:\ProgramData\, C:\Windows\SysWOW64\scthost.exe (ActivTrak), tmagent vai tsvchst (Teramind), winikus (Veriato), vai wscservice (InterGuard).
3. Lejupielādējiet Microsoft oficiālo bezmaksas Sysinternals Autoruns64.exe, palaidiet to kā administratoru, noklikšķiniet uz Options -> Hide Microsoft Entries un pārbaudiet Services un Drivers cilnes jebkuram slepenam taustiņreģistratoram vai ekrāna tveršanas filtra draiverim (tmfilter.sys, vfilter.sys).

3. pārbaude: pārbaudiet Windows uzticamo saknes sertifikātu veikalu (certmgr.msc) HTTPS atšifrēšanai¶

Lai redzētu, ko rakstāt iekšā HTTPS tīmekļa vietnes (piemēram, jūsu personīgā banka, Gmail vai veselības aprūpes portāls), uzraudzības komplekti un korporatīvie tīmekļa starpniekserveri (Teramind, Zscaler, Netskope, Fortinet) instalējiet pielāgotu Man-in-the-Middle (MITM) Saknes sertifikātu iestāde savā datorā:

1. Nospiediet Win + R, ierakstiet certmgr.msc un nospiediet taustiņu Enter.
2. Izvērst Trusted Root Certification Authorities -> Certificates, kārtot pēc Issued By un meklējiet jebkuru sertifikātu, kas nosaukts jūsu darba devēja vārdā, Teramind, Zscaler Root CA, Veriato, Netskope, Fortinet vai Securly.
3. Pārbaudiet savā personīgajā pārlūkprogrammā Chrome vai Edge: atveriet https://www.google.com vai savas bankas vietnē noklikšķiniet uz Uzskaņošanas ikonas pa kreisi no URL -> Connection is secure -> Certificate is valid. Ja sertifikāts par google.com vai jūsu personīgā banka saka Issued By: [Your Employer Name] / Zscaler / Teramind Root CA, jūsu darba devējs atšifrē un pārbauda jūsu personīgo HTTPS trafiku.

3. daļa: soli pa solim kriminālistikas pārbaude, lai atklātu slēpto Bossware personālajā Mac datorā (macOS)¶

1. pārbaude: pārbaudiet Screen & System Audio Recording un Accessibility Atļaujas¶

Operētājsistēmā MacOS pat saknes līmeņa dēmons nevar klusi ierakstīt jūsu ekrānu vai reģistrēt globālos taustiņsitienus citās lietotnēs, ja vien tam nav piešķirta atļauja divās konfidencialitātes rūtīs:

1. AtvērtsSystem Settings -> Privacy & Security -> Screen & System Audio Recording. Ja redzat scthost, Teramind, ActivTrak, Hubstaff, Time Doctor, sfproc, Veriato, vai šeit ir ieslēgts neatpazīts palīgs, šai lietotnei ir aktīva atļauja ierakstīt jūsu Mac ekrānu. Nekavējoties pārslēdziet to IZSLĒGTS un noklikšķiniet uz - pogu, lai to noņemtu.
2. AtvērtsAccessibility un Input Monitoring iekšā Privacy & Security. Jebkura lietotne ir piešķirta Input Monitoring vai Accessibility atļauja var lasīt katru jūsu ievadīto taustiņsitienu visā operētājsistēmā. Atspējojiet un noņemiet no abiem sarakstiem visus neatpazītos dēmonus vai darba devēja izsekotājus.

2. pārbaude: pārbaudiet, vai nav macOS Device Management (MDM Profiles) un Slēpts LaunchDaemons¶

1. AtvērtsSystem Settings -> General -> Device Management (vai System Preferences -> Profiles uz vecākām macOS). Personīgajā MacBook datorā Device Management sadaļai jābūt pilnīgi tukšai vai tās nav. Ja redzat Pārvaldības profilu, ko instalējis jūsu darba devējs (Jamf, Kandji, Mosyle, Microsoft Intune, Rippling, Drata, Vanta), noklikšķiniet uz tā, lai pārbaudītu, kādus saknes sertifikātus, TCC konfidencialitātes apietus un fona aģentus tas ievieš jūsu personīgajā Mac datorā.
2. Atvērt Terminālu (Cmd + Space -> Terminal) un palaist ls -la /Library/LaunchDaemons /Library/LaunchAgents lai uzskaitītu visus trešo pušu saknes fona dēmonus un lietotāju palaišanas aģentus, kas instalēti jūsu Mac datorā. Meklējiet jebkuru .plist fails, kas satur teramind, activtrak, scthost, veriato, hubstaff, timedoctor, workpuls, insightful, vai awarenesstech.
3. Atveriet arī Keychain Access (Cmd + Space -> Keychain Access) -> System Roots un System atslēgu piekariņus un pārbaudiet Certificates cilne jebkuram pielāgotam uzņēmuma Root CA, kas instalēts, lai atšifrētu jūsu personīgo Safari un Chrome HTTPS trafiku.

4. daļa: Darba devēja programmatūras izolēšana virtuālajā mašīnā (VM) vai speciāla aparatūra¶

Ja attālinātais darbs vai ārštata līgums liek jums darboties Hubstaff, Time Doctor, Upwork Desktop App, ActivTrak, Teramindvai uzņēmuma VPN darba laikā, nekad neinstalējiet to savā personīgajā resursdatora operētājsistēmā.

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

1. iespēja: bezmaksas izolētā virtuālā mašīna (Hyper-V / VMware Workstation / UTM)¶

Izveidojot savā datorā viesa virtuālo mašīnu un instalējot visu darba devēja programmatūru stingri virtuālajā mašīnā:

• Ekrāna tveršanas izolācija: Kad Hubstaff vai Teramind uzņem ekrānuzņēmumu virtuālajā mašīnā, tas tver tikai virtuālā datora displeja adapteri, savukārt jūsu personīgais bankas konts vai otrais monitors resursdatora operētājsistēmā paliek 100% neredzams pāri hipervizora robežai.
• Keylogger un starpliktuves izolācija: Atspējot Koplietoto starpliktuvi (Bidirectional Clipboard: Off) un Koplietotās mapes jūsu virtuālās mašīnas iestatījumos, lai resursdatora OS personiskajā pārlūkprogrammā ievadītie taustiņsitieni nekad neiekļūtu virtuālās mašīnas virtuālajā USB tastatūras buferī.
• Tīkla un HTTPS sertifikāta izolācija: jebkura uzņēmuma VPN (Zscaler, Cisco AnyConnect) vai virtuālajā mašīnā instalētais MITM saknes sertifikāts ietekmē tikai virtuālās mašīnas tīkla trafiku, atstājot neskartu resursdatora tiešo interneta savienojumu.
• Tūlītēja 17:00 cietā izslēgšana: kad esat pabeidzis darbu plkst. 17:00, noklikšķiniet uz Shut Down virtuālajā mašīnā, tāpēc darba devēja fona pakalpojums pārstāj pastāvēt RAM, līdz rīt no rīta palaižat virtuālo mašīnu.

2. iespēja: veltīta $200 to $300 Atjaunots darba klēpjdators + aparatūras KVM slēdzis¶

Ja uzņēmuma aģents pārbauda CPUID vai BIOS virknes (VMware, VirtualBox, Hyper-V) un bloķē virtuālās mašīnas, iegādājieties tīru, atjaunotu Lenovo ThinkPad T14 vai Dell Latitude ($180 to $250) paredzēts 100% darbam, savienojiet abus datorus ar galda monitoriem un tastatūru, izmantojot $35 HDMI vai DisplayPort aparatūras KVM slēdzis un savienojiet darba klēpjdatoru ar mājas maršrutētāja izolēto viesu Wi-Fi tīklu, lai tas nevarētu skenēt jūsu personīgās mājas LAN ierīces.

Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli (BYOD uzraudzības un telefonsarunu noklausīšanās likumi)¶

Slepena taustiņu bloķētāju izvietošana, tīmekļa kameru uztveršana vai diennakts novērošana ārpus dienesta darbinieka privātīpašumā (BYOD) dators bez skaidras izpaušanas pārkāpj sarunu noklausīšanos, datu aizsardzību un darba likumus vairākās jurisdikcijās:

• Eiropas Savienība un Apvienotā Karaliste (EU/UK GDPR, ECHR Article 8, & UK ICO Employment Practices Code): Fiziskas ārkārtas situācijās zvaniet 112 (ES) vai 999 (UK). Saskaņā ar VDAR 5., 6. un 35. pantu un Apvienotās Karalistes Informācijas komisāra biroja (ICO) norādījumiem (Monitoring Workers Guidance, 2023), slēpta darbinieku uzraudzība gandrīz nekad nav juridiski attaisnojama, un nepārtraukta taustiņu reģistrēšana, tīmekļa kameras kļūmju tveršana vai viņu personīgās darba devēja personīgās BOD uzraudzība ārpus darba laika. Proporcionalitātes un datu minimizēšanas testi. Darba ņēmēji var iesniegt normatīvo aktu sūdzību UK ICO (ico.org.uk) vai to valsts ES datu aizsardzības iestāde (CNIL, BfDI, AEPD, DPC).
• Amerikas Savienotās Valstis (ECPA, CFAA, un Valsts darbinieku uzraudzības paziņojumu likumi): Zvaniet 911 fiziskas ārkārtas situācijās. Elektronisko sakaru privātuma likums (ECPA) un Likums par krāpšanu un datoru ļaunprātīgu izmantošanu (CFAA) regulē neatļautu pārtveršanu, un Nacionālā darba attiecību padome (NLRB Memorand 23-02) aizliedz elektronisko uzraudzību, kas atvēsina aizsargātu saskaņotu darbību. Ņujorka (NY Civil Rights Law § 52-c), Konektikuta (Conn. Gen. Stat. § 31-48d), Delavēra (19 Del. C. § 705) un Kalifornija (CCPA / CPRA) strikti pieprasa darba devējiem iepriekšēju rakstisku brīdinājumu pirms elektroniskās uzraudzības uzsākšanas.
• Kanāda, Austrālija un Jaunzēlande: reglamentē Ontārio likums Working for Workers (kas prasa rakstisku elektroniskās uzraudzības politiku darba devējiem ar 25+ darbiniekiem), Kvebeka Law 25 un Jaunā Dienvidvelsa Workplace Surveillance Act 2005 (nepieciešams rakstisks paziņojums 14 dienas iepriekš). Skat neatliekamās palīdzības numuri visiem reģioniem.

Bieži uzdotie jautājumi¶

Vai mans darba devējs var redzēt, ko es daru savā personālajā datorā vai tālrunī tikai tāpēc, ka tas ir savienots ar manu mājas Wi-Fi, kamēr arī mans darba klēpjdators darbojas tajā pašā mājas Wi-Fi tīklā?¶

Nē, ja vien jūsu darba devēja uzraudzības programmatūra un VPN ir instalēti tikai uzņēmuma izdotajā darba klēpjdatorā, nevis jūsu personālajā datorā vai tālrunī. Uzņēmuma klēpjdators, kas savienots ar jūsu mājas Wi-Fi tīklu, izmanto šifrētu VPN tuneli atpakaļ uz uzņēmuma biroju, un tajā pašā mājas Wi-Fi maršrutētājā nevar atšifrēt vai redzēt HTTPS tīmekļa pārlūkošanu, bankas vai lietotnes, kas darbojas jūsu atsevišķā personīgajā klēpjdatorā vai iPhone (lai gan vislabākās tīkla higiēnas nodrošināšanai savienojiet savu darba klēpjdatoru ar mājas maršrutētāja viesu Wi-Fi tīklu).

Vai, piesakoties mana uzņēmuma Slack, Gmail vai Microsoft Teams tīmekļa pārlūkprogrammas cilnē, darba devējs var redzēt citas pārlūkprogrammas cilnes vai uzņemt manas darbvirsmas ekrānuzņēmumus?¶

Nē. Tā kā mūsdienu tīmekļa pārlūkprogrammas ievieš stingru vienas izcelsmes smilškaste, tīmekļa lapa tiek atvērta vienā pārlūkprogrammas cilnē (piemēram, `app.slack.com` vai `outlook.office.com`) pārlūkprogrammas programma aizliedz lasīt vietrāžus URL, sīkfailus vai ekrāna pikseļus citās pārlūkprogrammas cilnēs vai darbvirsmā, ja vien nepierakstāties pašā Chrome pārlūkprogrammā ar pārvaldītu darba profilu un noklikšķiniet uz “Ieslēgt sinhronizāciju” (kas ļauj jūsu darba devēja Google Workspace administratoram pārsūtīt Chrome paplašinājumus šajā pārlūkprogrammas profilā). Vienmēr atveriet darba tīmekļa lietotnes atsevišķā nesinhronizētā pārlūkprogrammas profilā, kurā nav neviena uzņēmuma paplašinājuma.

Vai Hubstaff, Time Doctor vai ActivTrak var noteikt, vai es izmantoju mehānisko vai USB "Mouse Jiggler"?¶

Jā, ActivTrak, Teramind, Time Doctor un Hubstaff modernajās versijās tiek izmantota mašīnmācīšanās ievades heiristika, kas apmācīta, lai atzīmētu mehāniskos un USB peles džiglerus. Mūsdienu komplekti analizē peles trajektoriju entropiju (atzīmējot atkārtotas 1 pikseļa svārstības, nemainīga ātruma apļveida cilpas vai 45 minūšu nepārtrauktas peles kustības, ko pavada nulles peles klikšķi, nulles loga fokusa izmaiņas un nulles tastatūras ievade) un nosūta automatizētu Suspected Alertdash Mouse Jigg's Manager.

Ja es izmantoju personīgo Windows datoru ar diviem lietotāja kontiem (vienu "darba" Windows pieteikumvārdu un vienu "personīgo" Windows pieteikumvārdu), vai tas neļauj Bossware, kas instalēta darba pieteikumvārdā, izspiegot manu personīgo pieteikumvārdu?¶

Nē, atsevišķi Windows vai macOS lietotāju konti tajā pašā operētājsistēmā neizolē sistēmas līmeņa uzraudzības aģentus (`Teramind`, `ActivTrak`, `Veriato`, `InterGuard`, `CrowdStrike`, `Intune MDM`). Jo tie aģenti instalē kā `NT AUTHORITY\SYSTEM` pakalpojumus, kodola filtru draiverus vai `/Library/LaunchDaemons` ar mašīnas mēroga uzticamiem saknes sertifikātiem, tie darbojas visā operētājsistēmā neatkarīgi no tā, kurš lokālais lietotāja konts ir pieteicies. Tikai virtuālā mašīna (`Hyper-V / VMware / UTM`), Dual-Boot atsevišķs šifrēts disks vai atsevišķs fizisks klēpjdators nodrošina patiesu izolāciju.

Vai darba devēja uzraudzības programmatūra var redzēt vietnes, kuras es apmeklēju pārlūkprogrammā Chrome inkognito režīms vai Safari privātā pārlūkošana?¶

Jā, 100 procenti. Chrome inkognito režīms un Safari privātā pārlūkošana neļauj pārlūkprogrammai saglabāt vēsturi un sīkfailus jūsu vietējā cietajā diskā tikai pēc loga aizvēršanas; viņi neko nedara, lai paslēptu jūsu ekrānu, taustiņsitienus, DNS meklējumus vai HTTPS trafiku no darbinieka uzraudzības aģenta (`Teramind`, `ActivTrak`, `InterGuard`, `Veriato`) vai uzņēmuma saknes CA, kas darbojas tajā pašā operētājsistēmā.

Mans darba devējs man lūdza instalēt Microsoft Authenticator vai Okta Verify 2FA lietotni manā personīgajā iPhone vai Android tālrunī. Vai šī lietotne var izspiegot manus fotoattēlus, tekstus vai tīmekļa pārlūkošanu?¶

Nē. Atsevišķa daudzfaktoru autentifikācijas (MFA) koda ģeneratora lietotne (**Microsoft Authenticator**, **Okta Verify**, **Duo Mobile**, **Google Authenticator**), kas instalēta no Apple App Store vai Google Play veikala, darbojas stingrā mobilās lietotnes smilškastē, un tai nav nekādas piekļuves jūsu personīgajām īsziņām, fotoattēliem vai citām lietotnēm. Izvairieties tikai no pilnas mobilo ierīču pārvaldības (`MDM`) Ierīces reģistrācijas profils personīgajā tālrunī, ja tas prasa saknes ierīces pārvaldības un sertifikāta atļaujas.

Saistītie ceļveži¶

• Ārkārtas attālinātā darba drošība un datu privātums
• VPN nogalināšanas slēdža kļūme vai uzņēmuma nulles uzticības Zscaler/CrowdStrike Falcon sāknēšanas karantīna
• Nejauša ekrāna daļa ar konfidenciālu algu lapu, paroļu pārvaldnieku vai atlaišanas sarakstu vietnē Zoom vai Teams
• Digitālais nomads vai attālināts darbinieks, kas strādā no neatļautas valsts: IP karodziņš un eksporta kontroles bloķēšana
• Kopstrādes telpa, viesnīca vai lidosta USB sulas izspiešana, sērfošana no pleca un DMA aizsardzība pret aukstumu.

Avoti un oficiālās vadlīnijas¶

• Apvienotās Karalistes Informācijas komisāra birojs (ICO): Nodarbinātības prakse un datu aizsardzība: Darba ņēmēju uzraudzības norādījumi (2023) (stingri ierobežojumi slēptai uzraudzībai, nepārtrauktai taustiņsitienam/tīmekļa kameras tveršanai un proporcionalitātes prasībām BYOD ierīcēm privātmājās saskaņā ar Apvienotās Karalistes GDPR).
• Eiropas Datu aizsardzības padome (EDPB) / 29. panta darba grupa: Atzinums 2/2017 par datu apstrādi darbā (WP 249) (skaidrs aizliegums nesamērīgi izsekot darbiniekiem un obligāti nodalīt privātās BYOD telpas saskaņā ar ES GDPR).
• Patērētāju finanšu aizsardzības birojs (CFPB) un Nacionālā darba attiecību padome (NLRB): CFPB apkārtraksts 2024-2006 (pamatdokumentācijas un algoritmiskie rādītāji darbiniekiem) un NLRB ģenerāladvokāta piezīme GC 23-02 (elektroniskā pārvaldība un algoritms).
• Electronic Frontier Foundation (EFF): Inside Bossware: darbinieku uzraudzības programmatūras, taustiņu bloķētāju un TLS saknes sertifikātu pārtveršanas tehniskā analīze.
• NIST (Nacionālais standartu un tehnoloģiju institūts): NIST SP 800-114 Rev. 1 (Lietotāja rokasgrāmata par tāldarbu un BYOD drošību) un NIST SP 800-46 Rev. 2.