အလုပ်ရှင်စောင့်ကြည့်ရေးဆော့ဖ်ဝဲ ("Bossware"- Hubstaff၊ Teramind, ActivTrak) Personal BYOD Computer တွင် ထည့်သွင်းထားသည်- Keyloggers များကို ရှာဖွေခြင်းနှင့် စခရင်ပုံဖမ်းခြင်း¶

သင်၏ ကိုယ်ပိုင်၊ ပုဂ္ဂလိကပိုင် အိမ်သုံးကွန်ပြူတာတွင် ဝန်ထမ်း၏ ကုန်ထုတ်စွမ်းအား သို့မဟုတ် လုံခြုံရေးအေးဂျင့်ကို ထည့်သွင်းရန် အလုပ်ရှင် သို့မဟုတ် သုံးစွဲသူက ညွှန်ကြားခြင်းခံရခြင်း (Bring Your Own Device / BYOD)၊ သို့မဟုတ် ကိုယ်ပျောက်လုပ်ငန်းစောင့်ကြည့်ရေးကလိုင်းယင့် (Teramind၊ ActivTrak၊ Hubstaff၊ Time Doctor၊ Veriato / Sapience၊ InterGuard၊ Insightful / Workpuls သို့မဟုတ် Sneek) သည် သင်၏ PC နှင့် ဒစ်ဂျစ်တယ်နောက်ခံတွင် တိတ်တဆိတ်လည်ပတ်နေသည် ဆိုက်ဘာလုံခြုံရေးအရေးပေါ်။ ယေဘုယျအားဖြင့် အလုပ်ရှင်တွင် ၎င်းတို့ဝယ်ယူပြီး ထုတ်ပေးသည့် ကုမ္ပဏီပိုင် လက်ပ်တော့ပ် တွင် လှုပ်ရှားမှုများကို စောင့်ကြည့်ရန် ကျယ်ပြန့်သော တရားဝင် အခွင့်အာဏာရှိသော်လည်း သင့်ထံတွင် ၎င်းတို့ဝယ်ယူပြီး ထုတ်ပေးသည့် kernel-level သို့မဟုတ် root-certificate စောင့်ကြည့်ရေးအေးဂျင့်ကို သင်၏ ကိုယ်ရေးကိုယ်တာ အိမ်သုံးကွန်ပြူတာ တွင် တိုက်ရိုက်ထည့်သွင်းခြင်း- သင့်အလုပ်ရှင်၏ အိုင်တီ စီမံခန့်ခွဲသူများ၏ သီးသန့်အသက်တာ 2 ကို စဉ်ဆက်မပြတ် ဝင်ရောက်ကြည့်ရှုခွင့်ပေးသည် စနေနေ့ည 10:00 နာရီတွင် သင်၏ကိုယ်ပိုင်ဆေးဘက်ဆိုင်ရာပေါ်တယ် သို့မဟုတ် အခွန်စကားဝှက်များကို ရိုက်ထည့်သည့်အခါ၊ ဘဏ်လုပ်ငန်း၊ သော့ခတ်ခြင်းများကို မှတ်တမ်းတင်ခြင်း၊ သင့်မိသားစု၏ ပတ်ဝန်းကျင်အခန်းအသံ သို့မဟုတ် အချိန်အပိုင်းအခြားအလိုက် webcam လျှပ်တစ်ပြက်ရိုက်ချက်များကို မှတ်တမ်းတင်ခြင်းနှင့် ကုဒ်ဝှက်ထားသော ကြားဖြတ်ခြင်းများ HTTPS / TLS ထိုးသွင်းထားသော Root Certificate Authority မှတဆင့် web traffic (MITM Root CA) အကယ်၍ ခွင့်ပြုချက်မရှိဘဲ စောင့်ကြည့်ရေးအေးဂျင့်ကို ဥပဒေမဲ့ လိုက်ရှာခြင်း၊ ပုတ်ခတ်ပြောဆိုခြင်း သို့မဟုတ် အိမ်တွင်းရေး အကျပ်ကိုင်ခြင်းအတွက် အသုံးပြုပါက ကွန်ပျူတာကို အင်တာနက်မှ ချက်ချင်းချိတ်ဆက်ဖြုတ်ပြီး သင့်ဒေသကို ဆက်သွယ်ပါ။ အရေးပေါ်နံပါတ်များ. အနီးကပ်ဆက်စပ်နေသော အဝေးထိန်းအလုပ် အရေးပေါ်အခြေအနေများအတွက် ကျွန်ုပ်တို့၏လမ်းညွှန်ချက်များကို ကြည့်ပါ။ အရေးပေါ်အဝေးထိန်းအလုပ် လုံခြုံရေးနှင့် ဒေတာကိုယ်ရေးကိုယ်တာ၊ ကော်ပိုရိတ် Zero-trust Zscaler သို့မဟုတ် CrowdStrike Falcon bootloops, နှင့် Zoom နှင့် Teams သည် မတော်တဆ ဖန်သားပြင်မျှဝေမှုနှင့် hot mic ပေါက်ကြားမှု.

သင်၏ဝေးလံခေါင်သီသောအလုပ်ဆုံးရှုံးပြီး သင့်ကိုယ်ပိုင်ဘဏ်လုပ်ငန်း၊ ကျန်းမာရေးစောင့်ရှောက်မှုနှင့် မိသားစုကိုယ်ရေးကိုယ်တာအတွက် သင့်အလုပ်ရှင်ကို မာစတာသော့များပေးအပ်ခြင်းကြားတွင် သင်သည် ရွေးချယ်ရန်မလိုအပ်ပါ။ လျှို့ဝှက်ကိုယ်ပျောက်အေးဂျင့်များကိုရှာဖွေရန် သင့်ကိုယ်ပိုင် Windows သို့မဟုတ် macOS စက်၏ 10 မိနစ်ကြာ မှုခင်းဆိုင်ရာစစ်ဆေးမှုကို လုပ်ဆောင်ခြင်းဖြင့် (svchost ဟန်ဆောင်ခြင်းဝန်ဆောင်မှုများ၊ macOS Screen & System Audio Recording ခွင့်ပြုချက်များနှင့် Root TLS လက်မှတ်များ ထိုးသွင်းခြင်း)၊ သော့လော့ဂ်ဂါ သို့မဟုတ် TLS ပရောက်စီသည် အသက်ဝင်နေချိန်တွင် ရိုက်ထည့်ထားသည့် ကိုယ်ရေးကိုယ်တာစကားဝှက်များကို လှည့်ခြင်းနှင့် အလုပ်ရှင်မှပေးသောဆော့ဖ်ဝဲအားလုံးကို ** ဟာ့ဒ်ဝဲ-ခွဲထုတ်ထားသော Virtual Machine ((Hyper-V၊ VMware Workstation၊ Parallels, သို့မဟုတ် UTM)**ဒါမှမဟုတ် ပေါ်ကို လှူပါ။ $250 အလုပ်သီးသန့် လက်ပ်တော့၊ သင်သည် သင်၏ကိုယ်ပိုင်ဘဝ၏ 100 ရာခိုင်နှုန်းကို ရုပ်ပိုင်းဆိုင်ရာနှင့် လျှို့ဝှက်ရေးနည်းဖြင့် သီးခြားခွဲထားခြင်းဖြင့် သင့်အလုပ်ရှင်၏ အလုပ်ချိန်ခြေရာခံခြင်းဆိုင်ရာ လိုအပ်ချက်များကို ဖြည့်ဆည်းပေးနိုင်ပါသည်။

ယခုလုပ်ပါ။¶

1. ကိုယ်ရေးကိုယ်တာဘဏ်လုပ်ငန်း၊ ကိုယ်ရေးကိုယ်တာအီးမေးလ်၊ စကားဝှက်မန်နေဂျာများ၊ ကျန်းမာရေးစောင့်ရှောက်မှုပေါ်တယ်များ သို့မဟုတ် အောက်ဖော်ပြပါစာရင်းစစ်များကို အပြီးသတ်မပြီးမချင်း ထိုကွန်ပျူတာပေါ်တွင် အကောင့်ဝင်ရောက်ခြင်းကို ရပ်လိုက်ပါ။ ကိုယ်ပျောက်တည်ဆောက်မှုတစ်ခုဖြစ်လာပါက၊ Teramind၊ Veriato, သို့မဟုတ် InterGuard (သို့မဟုတ် MDM root လက်မှတ်) ကို သင်၏ host operating system တွင် တိုက်ရိုက် ထည့်သွင်းထားပြီး၊ ၎င်းသည် တစ်ခုအနေဖြင့် လုပ်ဆောင်သည်။ SYSTEM သို့မဟုတ် root daemon သည် Slack ကိုပိတ်သည့်အခါတွင်ပင်၊ ကော်ပိုရိတ် VPN ကို ချိတ်ဆက်မှုဖြုတ်ပါ သို့မဟုတ် စနေ၊
2. ** သင့်ဝဘ်ကမ်မှန်ဘီလူးကို စက်ပိုင်းဆိုင်ရာ ဆလိုက်ဒါမှမဟုတ် အလင်းပိတ်တိပ်ဖြင့် ဖုံးအုပ်ထားပြီး သင်စီစဉ်ထားသည့်ဖုန်းခေါ်ဆိုမှုတွင်မရှိသည့်အခါတိုင်း USB မိုက်ခရိုဖုန်းကို ပလပ်ဖြုတ်ခြင်း သို့မဟုတ် ဟာ့ဒ်ဝဲကို အသံပိတ်ထားပါ။** အဝေးထိန်းအဖွဲ့ရှိ ကိရိယာများစွာ (Sneek၊ Teramind Hidden Agent၊ Time Doctor၊ InterGuard) အချိန်အခါအလိုက် အသံတိတ် webcam လျှပ်တစ်ပြက် ရိုက်ယူမှုကို ပံ့ပိုးပေးခြင်း (every 1 to 5 minutes) နှင့် ဆော့ဖ်ဝဲလ်သတိပေးချက်နဖူးစည်းကို အလင်းမပြဘဲ တိုက်ရိုက်မိုက်ခရိုဖုန်း သို့မဟုတ် ဖန်သားပြင် ထုတ်လွှင့်ခြင်း။
3. ** သင့်အလုပ် Microsoft 365 သို့ လက်မှတ်ထိုးဝင်ခြင်းရှိမရှိ စစ်ဆေးပါ။Teams / Outlook) သို့မဟုတ် Google Workspace အကောင့်သည် သင်၏ကိုယ်ရေးကိုယ်တာ PC ကို ကော်ပိုရိတ်မိုဘိုင်းစက်ပစ္စည်းစီမံခန့်ခွဲမှုတွင် မတော်တဆစာရင်းသွင်းခဲ့သည် (Microsoft Intune)** Windows တွင် ဖွင့်ပါ။ Settings -> Accounts -> Access work or school. သင်၏အလုပ်ရှင်၏အကောင့်ကို "ချိတ်ဆက်ထားသော [ကုမ္ပဏီ] MDM" ဖြင့်ဖော်ပြထားသည်ကို တွေ့ရပါက၊ "ကျွန်ုပ်၏အဖွဲ့အစည်းကို ကျွန်ုပ်၏စက်ပစ္စည်းကို စီမံခန့်ခွဲခွင့်ပြုပါ" ကိုနှိပ်ခြင်းဖြင့် "ကျွန်ုပ်၏အဖွဲ့အစည်းကို ကျွန်ုပ်၏စက်ပစ္စည်းကို စီမံခွင့်ပြုပါ" ကိုနှိပ်ခြင်းဖြင့် Outlook မှ အကောင့်ဝင်ခြင်းသည် သင့်အလုပ်ရှင်၏ အိုင်တီစီမံခန့်ခွဲသူ၏ အဝေးထိန်းခွင့်ပြုချက်အား အသံတိတ်နောက်ခံဆော့ဖ်ဝဲကို တွန်းတင်ရန်၊ ထည့်သွင်းထားသောအက်ပ်များကို စစ်ဆေးရန်နှင့် သင့်ကိုယ်ရေးကိုယ်တာ PC ၏ အဝေးထိန်းကိရိယာကို ထုတ်ပေးပါသည်။
4. ** macOS တွင် ဖွင့်ပါ။ System Settings -> Privacy & Security -> Screen & System Audio Recording AND Accessibility ယခုအချိန်တွင်။** Apple ၏မဖြစ်မနေလိုအပ်သော ပွင့်လင်းမြင်သာမှု၊ သဘောတူညီချက်နှင့် ထိန်းချုပ်မှုအောက်တွင် (TCC) မူဘောင်၊ ** macOS ပေါ်ရှိ ဝန်ထမ်းစောင့်ကြည့်ရေးဆော့ဖ်ဝဲသည် သင့်စခရင်ကို ဖမ်းယူခြင်း သို့မဟုတ် ကမ္ဘာလုံးဆိုင်ရာ သော့ခတ်ခြင်းများကို မှတ်တမ်းတင်နိုင်သည် Device Management ကိုယ်ရေးအကျဉ်း)။
5. ** သင်၏ Windows နှင့် macOS ယုံကြည်စိတ်ချရသော Root လက်မှတ်စတိုးကို စစ်ဆေးပါ (certmgr.msc / Keychain Access) ပုံမှန်မဟုတ်သော ကော်ပိုရိတ် Root Certificate Authority အတွက် (CA)** အကယ်၍ သင့်အလုပ်ရှင်သည် စိတ်ကြိုက် Root CA လက်မှတ်ကို ပူးတွဲထည့်သွင်းပါက၊ Zscaler၊ Teramind၊ Netskope, သို့မဟုတ် FortiClient၎င်းတို့၏ဆာဗာသည် တစ်ခုချင်းစီ၏ plain-text payload ကို စာဝှက်ဖတ်နိုင်သည်။ HTTPS သင့်ကိုယ်ရေးကိုယ်တာဘဏ်နှင့် ဆေးမှတ်တမ်းများအပါအဝင် သင်ဝင်ရောက်ကြည့်ရှုသည့် ဝဘ်ဆိုဒ်။
6. ** အလုပ်ရှင်၏ အချိန်-ခြေရာခံခြင်း သို့မဟုတ် စောင့်ကြည့်ရေးဆော့ဖ်ဝဲကို သင့်ကိုယ်ပိုင် host OS တွင် တိုက်ရိုက်မထည့်သွင်းပါနှင့်။ ၎င်းကို သီးခြား Virtual Machine တွင် ထည့်သွင်းပါ (Windows Hyper-V၊ VMware၊ VirtualBox, သို့မဟုတ် UTM / Parallels) သို့မဟုတ် သီးခြားရုပ်ပိုင်းဆိုင်ရာကိရိယာတစ်ခုပေါ်တွင်။** ဘယ်အချိန် Hubstaff၊ Time Doctor, သို့မဟုတ် ActivTrak Virtual Machine ဝင်းဒိုးအတွင်းတွင် အလုပ်လုပ်သည်၊ ၎င်းသည် *ထို virtual desktop ဝင်းဒိုးအတွင်းတွင် ဖြစ်ပျက်သောအရာများကို မြင်နိုင်၊ ဖန်သားပြင်ဓာတ်ပုံရိုက်ပြီး မှတ်တမ်းတင်နိုင်သည်၊ သင်၏အိမ်ရှင်ကွန်ပြူတာ၏ ကိုယ်ရေးကိုယ်တာဘရောက်ဆာများ၊ ဖိုင်များနှင့် ဘဏ်လုပ်ငန်းတို့သည် hypervisor နယ်နိမိတ်တစ်လျှောက်တွင် ၁၀၀ ရာခိုင်နှုန်း မမြင်နိုင်ပါ။

ဆုံးဖြတ်ချက်သစ်- ကိုယ်ပိုင် BYOD ကွန်ပျူတာကို စစ်ဆေးခြင်းနှင့် အလုပ်ရှင်စောင့်ကြည့်ရေးဆော့ဖ်ဝဲကို သီးခြားခွဲထုတ်ခြင်း။¶

သင့်ကိုယ်ရေးကိုယ်တာစက်တွင် မည်သည့်စောင့်ကြည့်မှုအဆင့်ရှိကြောင်းနှင့် ဘေးကင်းစွာ သီးခြားခွဲထုတ်ရမည်ကို ဆုံးဖြတ်ရန် ဤဆုံးဖြတ်ချက်သစ်ပင်ကို လိုက်နာပါ။

flowchart TD
    A["ကိုယ်ပိုင် BYOD ကွန်ပျူတာရှိ သံသယ သို့မဟုတ် လုပ်ပိုင်ခွင့်ရှိသော အလုပ်ရှင် စောင့်ကြည့်ခြင်း ('Bossware')"] --> B{"အလုပ်ရှင်ဆော့ဖ်ဝဲကို သင့်ကိုယ်ပိုင်စက်တွင် ထည့်သွင်းပြီးပြီလား သို့မဟုတ် ၎င်းကို ယခုထည့်သွင်းရန် တောင်းဆိုနေပါသလား။"}
    B -->|"ယခု တပ်ဆင်ရန် တောင်းဆိုနေသည် (Pre-Installation Defense)"| C{"မည်သည့်ဆော့ဖ်ဝဲလ်အမျိုးအစားကို ထည့်သွင်းရန် တောင်းဆိုနေကြသနည်း။"}
    C -->|"အပြန်အလှန်အကျိုးသက်ရောက်သောအချိန်ခြေရာခံကိရိယာ (Hubstaff၊ Time Doctor၊ Toggl၊ Upwork Desktop App)"| D["Bare-metal host OS တွင် မတပ်ဆင်ပါနှင့် -> အခမဲ့ Windows Hyper-V / VMware / UTM Virtual Machine တစ်ခုဖန်တီးပါ (သို့မဟုတ် အထူးသီးသန့် $200 အလုပ်လက်ပ်တော့ကို သုံးပါ) -> VM အတွင်း ခြေရာခံကို ထည့်သွင်းပါ"]
    C -->|"ကိုယ်ပျောက်စောင့်ကြည့်ခြင်း / MDM / Root Cert (Teramind၊ ActivTrak၊ Veriato၊ Intune MDM)"| E["ကိုယ်ရေးကိုယ်တာ PC တွင် Stealth Agent သို့မဟုတ် MDM ကို ဘယ်တော့မှ မတပ်ဆင်ပါနှင့် -> ကုမ္ပဏီမှထုတ်ပေးသော လက်တော့ပ် သို့မဟုတ် Azure Virtual Desktop (AVD / Citrix) အကောင့်ဝင်ရန် တောင်းဆိုပါ -> အတင်းအကြပ်လုပ်ပါက သီးခြားရုပ်ပိုင်းဆိုင်ရာ အလုပ်သီးသန့် လက်ပ်တော့ပေါ်တွင် တင်းကြပ်စွာ လုပ်ဆောင်ပါ။"]
    B -->|"ကိုယ်ရေးကိုယ်တာ PC တွင် တပ်ဆင်ပြီးပြီ (မှုခင်းဆေးစစ်ချက်နှင့် ရှင်းလင်းရေး)"| F{"မည်သည့် Operating System သည် သင့်ကိုယ်ပိုင်ကွန်ပျူတာကို လုပ်ဆောင်နေသနည်း။"}
    F -->|"Windows 11/10"| G["4-Step Windows Audit ကိုဖွင့်ပါ- 1. MDM အတွက် 'ဆက်တင်များ -> အလုပ် သို့မဟုတ် ကျောင်းသို့ ဝင်ပါ' ကိုစစ်ဆေးပါ -> 2. လျှို့ဝှက်အေးဂျင့်များအတွက် Services.msc / Sysinternals Autoruns ကိုစစ်ဆေးပါ -> 3. Root CA အတွက် certmgr.msc ကိုစစ်ဆေးပါ -> 4. Outbound TCP ချိတ်ဆက်မှုများကို စစ်ဆေးပါ"]
    F -->|"macOS (Apple Silicon / Intel)"| H["4-Step macOS Audit ကိုဖွင့်ပါ- 1. စစ်ဆေးပါ 'System Settings -> General -> Device Management' (Profiles) -> 2. 'Privacy & Security -> Screen Recording & Accessibility' -> 3. Check /Library/LaunchDaemons -> 4. Keychain Certificates ကို စစ်ဆေးပါ"]
    G --> I{"Stealth Monitoring Agent၊ MDM စာရင်းသွင်းခြင်း သို့မဟုတ် Injected Root Certificate ကို သင်တွေ့ရှိပါသလား။"}
    H --> I
    I -->|"ဟုတ်သည်- Personal PC တွင် Stealth Agent / Root CA / Intune MDM ကို တွေ့ရှိခဲ့သည်။"| J["သိုလှောင်မှု- အလုပ်အား VM သို့မဟုတ် ဒုတိယလက်ပ်တော့သို့ ရွှေ့ပါ -> MDM စာရင်းသွင်းမှု ဖြုတ်/ကိုယ်ရေးကိုယ်တာ PC မှ ကိုယ်စားလှယ်နှင့် Root CA ကို ဖယ်ရှားပါ (သို့မဟုတ် သန့်ရှင်းသော OS) -> သန့်ရှင်းသော ဖုန်းမှ ကိုယ်ပိုင်ဘဏ်လုပ်ငန်း၊ အီးမေးလ်နှင့် စကားဝှက်မန်နေဂျာ အထောက်အထားအားလုံးကို လှည့်ပတ်ပါ။"]
    I -->|"မဟုတ်ပါ။"| K["အလုပ်ချိန်ပြင်ပတွင် ၎င်း၏စခရင်မှတ်တမ်းရိုက်ကူးခြင်း/ ဝင်ရောက်နိုင်မှုခွင့်ပြုချက်များကို ရုပ်သိမ်းခြင်း -> Task Manager တွင် နောက်ခံ daemon မှထွက်ခြင်း / Activity Monitor -> ၎င်းကို VM သို့ ရွှေ့ပြောင်းပါ"]

အပိုင်း 1- "Bossware" အမှန်တကယ်ဖမ်းယူထားသည် (နှင့် သင့်စနစ်တွင် Stealth Agents ဝှက်ထားပုံ)¶

သင်၏ကိုယ်ရေးကိုယ်တာကွန်ပျူတာကို ထိထိရောက်ရောက်စစ်ဆေးရန်၊ အသုံးအများဆုံးဝန်ထမ်းစောင့်ကြည့်ရေးပလက်ဖောင်းခုနစ်ခုမှအသုံးပြုသည့်နည်းပညာဆိုင်ရာစွမ်းရည်များနှင့်အသွင်ဖျက်ထားသောလုပ်ငန်းစဉ်အမည်များကိုသင်သိရန်လိုအပ်သည်။

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

ထိပ်တန်းဝန်ထမ်း ၇ ဦး စောင့်ကြည့်လေ့လာရေး အစုံ၏ နည်းပညာလက်ဗွေများ¶

"Stealth / Hidden Mode" (ရောင်းချသူသည် အက်ပ်အား Windows Start Menu၊ macOS Applications ဖိုင်တွဲနှင့် စနစ်ဗန်းမှ ရည်ရွယ်ချက်ရှိရှိ ဝှက်ထားသည့်အခါတွင်ပင်) စောင့်ကြည့်ရေးအေးဂျင့်တိုင်းသည် နောက်ခံဝန်ဆောင်မှုကို လုပ်ဆောင်ရမည်၊ ဒရိုက်ဗာကို တင်ပြီး ၎င်း၏ cloud စားသုံးမှုဆာဗာသို့ ကုဒ်ဝှက်ထားသော ပြင်ပကွန်ရက်ချိတ်ဆက်မှုကို ထိန်းသိမ်းထားရမည်-

အပိုင်း 2- ကိုယ်ရေးကိုယ်တာ Windows 11/10 PC တွင် ဝှက်ထားသော Bossware ကို ရှာဖွေရန် မှုခင်းဆေးစစ်မှု အဆင့်ဆင့်¶

1 ကိုစစ်ဆေးပါ- မတော်တဆ Corporate MDM စာရင်းသွင်းခြင်းအတွက် Windows "Access Work or School" ကို စစ်ဆေးပါ။¶

1. Windows ကိုဖွင့်ပါ။ Settings (Win + I) → Accounts → Access work or school။
2. ဖော်ပြထားသော အလုပ်အီးမေးလ်လိပ်စာကို နှိပ်ပါ။ တွေ့ရင်Info ခလုတ် (တစ်ခုတည်းမဟုတ်ပါ။ Disconnect) သင်၏ကိုယ်ပိုင်ကွန်ပျူတာသည် Microsoft Intune / Corporate Mobile Device Management (MDM)။ ** ကိုနှိပ်ပါInfo** အောက်သို့ဆင်းပြီး Areas managed by [Company Name] နှင့် Synced Policies / Installed Apps မူဝါဒ၊ လက်မှတ်နှင့် အသံတိတ် MSI ထည့်သွင်းသူတိုင်းကို ကြည့်ရှုရန် သင့်အလုပ်ရှင်က သင့်ကိုယ်ပိုင်စက်သို့ တွန်းပို့ထားသည်။ အပိုင်း 4 တွင် သင်၏အလုပ်ကို Virtual Machine ထဲသို့ ရွှေ့ပြောင်းပြီးသည်နှင့်၊ နှိပ်ပါDisconnect သင်၏ကိုယ်ပိုင်အိမ်ရှင် PC ကိုစာရင်းသွင်းရန်ဤနေရာတွင်။

စစ်ဆေးခြင်း 2- Masked Stealth Services ကိုရှာဖွေခြင်း (scthost.exe၊ tsvchst.exe) PowerShell နှင့် Sysinternals ကိုအသုံးပြုခြင်း။ Autoruns¶

1. PowerShell ကို စီမံခန့်ခွဲသူအဖြစ် ဖွင့်ပါ (Win + X -> Terminal (Admin)) နှင့် Microsoft မှ ဒစ်ဂျစ်တယ်ဖြင့် လက်မှတ်မထိုးထားသော ပြင်ပဝန်ဆောင်မှုတိုင်းကို စာရင်းပြုစုရန် ဤ command ကို run ပါ။

   Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
   

2. ပျက်သွားသော မည်သည့်ဝန်ဆောင်မှုကိုမဆို အနီးကပ်ကြည့်ရှုပါ။ C:\ProgramData\၊ C:\Windows\SysWOW64\scthost.exe (ActivTrak)၊ tmagent သို့မဟုတ် tsvchst (Teramind)၊ winikus (Veriato) သို့မဟုတ် wscservice (InterGuard)။
3. Microsoft ၏တရားဝင် အခမဲ့ Sysinternals ကို ဒေါင်းလုဒ်လုပ်ပါ။ Autoruns64.exe စီမံခန့်ခွဲသူအဖြစ် run ၊ နှိပ်ပါ Options -> Hide Microsoft Entries နှင့် ** စစ်ဆေးရန်၊Services** နှင့် Drivers ကိုယ်ပျောက် keylogger သို့မဟုတ် screen-capture filter driver တစ်ခုခုအတွက် တက်ဘ်များ (tmfilter.sys၊ vfilter.sys)

3 ကိုစစ်ဆေးပါ- Windows Trusted Root Certificate Store ကိုစစ်ဆေးပါ (certmgr.msc) HTTPS ကုဒ်ဝှက်ခြင်းအတွက်¶

အထဲမှာ သင်ဘာရိုက်ထည့်လဲဆိုတာကြည့်ဖို့ HTTPS ဝဘ်ဆိုဒ်များ (ထိုကဲ့သို့သော သင့်ကိုယ်ပိုင်ဘဏ်၊ Gmail သို့မဟုတ် ကျန်းမာရေးစောင့်ရှောက်မှု ပေါ်တယ်)၊ စောင့်ကြည့်ရေးအစုံများနှင့် ကော်ပိုရိတ်ဝဘ်ပရောက်စီများ (Teramind၊ Zscaler၊ Netskope၊ Fortinet) စိတ်ကြိုက် ** Man-in-the-Middle (MITM) သင့် PC တွင် Root Certificate Authority**

1. စာနယ်ဇင်း Win + R** ရိုက်ပါ၊certmgr.msc** ပြီးလျှင် Enter နှိပ်ပါ။
2. ** ချဲ့ရန်Trusted Root Certification Authorities → Certificates** ** ဖြင့် စီရန်Issued By၊ သင်၏ အလုပ်ရှင်၊Teramind၊Zscaler Root CA၊Veriato၊Netskope၊Fortinet သို့မဟုတ် Securly။
3. သင်၏ကိုယ်ပိုင် Chrome သို့မဟုတ် Edge ဘရောက်ဆာတွင် စမ်းသပ်ပါ- ဖွင့်ပါ။ https://www.google.com သို့မဟုတ် သင့်ဘဏ်၏ဝဘ်ဆိုဒ်၊ URL ၏ဘယ်ဘက်ရှိ Tune icon ကိုနှိပ်ပါ → Connection is secure → Certificate is valid။ Certificate ပေးမယ်ဆိုရင် google.com ဒါမှမဟုတ် မင်းရဲ့ကိုယ်ပိုင်ဘဏ်က ပြောတာ။ Issued By: [Your Employer Name] / Zscaler / Teramind Root CAသင့်အလုပ်ရှင်သည် သင်၏ကိုယ်ပိုင် HTTPS အသွားအလာကို ကုဒ်ဝှက်ပြီး စစ်ဆေးနေပါသည်။

အပိုင်း 3- ကိုယ်ပိုင် Mac ပေါ်တွင် ဝှက်ထားသော Bossware ကို ရှာဖွေရန် မှုခင်းဆေးစစ်ချက် အဆင့်ဆင့် (macOS)¶

1- စစ်ဆေးပါ။ Screen & System Audio Recording နှင့် Accessibility ခွင့်ပြုချက်များ¶

macOS တွင်၊ ** root-level daemon သည် သင့်မျက်နှာပြင်ကို တိတ်တဆိတ် မှတ်တမ်းတင်ခြင်း သို့မဟုတ် လျှို့ဝှက်ရေးအကန့်နှစ်ခုတွင် ခွင့်ပြုချက်မရရှိပါက အခြားအက်ပ်များတွင် ကမ္ဘာလုံးဆိုင်ရာ သော့ခတ်ခြင်းများကို မှတ်တမ်းတင်ခြင်းမပြုနိုင်ပါ။

1. ဖွင့် System Settings → Privacy & Security → Screen & System Audio Recording။ မြင်ရင် scthost၊ Teramind၊ ActivTrak၊ Hubstaff၊ Time Doctor၊ sfproc၊ Veriatoသို့မဟုတ် ဤနေရာတွင် ON ထားသော်လည်း အသိအမှတ်ပြုမထားသော အကူအညီပေးသူသည် ထိုအက်ပ်တွင် သင်၏ Mac မျက်နှာပြင်ကို မှတ်တမ်းတင်ရန် လက်ရှိခွင့်ပြုချက်ရှိသည်။ OFF ကို ချက်ချင်းပြောင်းပြီး ခလုတ်ကိုနှိပ်ပါ။ - ၎င်းကိုဖယ်ရှားရန်ခလုတ်။
2. ဖွင့် Accessibility နှင့် Input Monitoring အတွင်း Privacy & Security. မည်သည့်အက်ပ်ကိုမဆို ခွင့်ပြုထားသည်။ Input Monitoring သို့မဟုတ် Accessibility ခွင့်ပြုချက်သည် လည်ပတ်မှုစနစ်တွင် သင်ရိုက်ထည့်သည့် သော့ခတ်မှုတိုင်းကို ဖတ်နိုင်သည်။ စာရင်းနှစ်ခုစလုံးမှ အသိအမှတ်ပြုမထားသော daemon သို့မဟုတ် အလုပ်ရှင် tracker ကို ပိတ်ပြီး ဖယ်ရှားပါ။

စစ်ဆေးခြင်း 2- macOS ကိုစစ်ဆေးပါ။ Device Management (MDM Profiles) နှင့် Hidden LaunchDaemons¶

1. ဖွင့် System Settings → General → Device Management (သို့မဟုတ် System Preferences -> Profiles macOS အဟောင်းများတွင်)။ ကိုယ်ပိုင် MacBook တွင်၊ Device Management အပိုင်းသည် လုံးဝဗလာ သို့မဟုတ် ပျက်နေသင့်သည်။ သင့်အလုပ်ရှင်မှ ထည့်သွင်းထားသော စီမံခန့်ခွဲမှုပရိုဖိုင် ကို သင်တွေ့ပါက (Jamf၊ Kandji၊ Mosyle၊ Microsoft Intune၊ Rippling၊ Drata၊ Vanta) သင့်ကိုယ်ပိုင် Mac တွင် မည်သည့် root လက်မှတ်များ၊ TCC ကိုယ်ရေးကိုယ်တာ ရှောင်လွှဲမှုများနှင့် သင့်ကိုယ်ပိုင် Mac တွင် ကျင့်သုံးနေသော နောက်ခံအေးဂျင့်များကို စစ်ဆေးရန် ၎င်းကို နှိပ်ပါ။
2. Terminal ကိုဖွင့်ပါ (Cmd + Space -> Terminal) ပြေးပါ။ ls -la /Library/LaunchDaemons /Library/LaunchAgents သင့် Mac တွင် ထည့်သွင်းထားသည့် ပြင်ပကုမ္ပဏီ root နောက်ခံ daemons နှင့် အသုံးပြုသူ စတင်သည့် အေးဂျင့်အားလုံးကို စာရင်းပြုစုရန်။ တစ်ခုခုကိုရှာပါ။ .plist ပါဝင်သောဖိုင် teramind၊ activtrak၊ scthost၊ veriato၊ hubstaff၊ timedoctor၊ workpuls၊ insightful, သို့မဟုတ် awarenesstech.
3. ** သော့ချိတ်ကိုဖွင့်ပါ (Cmd + Space -> Keychain Access) → System Roots နှင့် System သော့ချိတ်များ ** နှင့် စစ်ဆေးပါ။ Certificates သင်၏ကိုယ်ရေးကိုယ်တာ Safari နှင့် Chrome HTTPS အသွားအလာကို ကုဒ်ဝှက်ရန် စိတ်ကြိုက်ကော်ပိုရိတ် Root CA ထည့်သွင်းထားသည့် မည်သည့်တက်ဘ်မဆို။

အပိုင်း 4- အလုပ်ရှင်ဆော့ဖ်ဝဲကို Virtual Machine အတွင်းတွင် သီးခြားခွဲထုတ်ခြင်း (VM) သို့မဟုတ် Dedicated Hardware¶

အကယ်၍ သင့်အဝေးမှအလုပ် သို့မဟုတ် အလွတ်တန်းစာချုပ်က သင့်ကို လည်ပတ်ရန် လိုအပ်ပါသည်။ Hubstaff၊ Time Doctor၊ Upwork Desktop App၊ ActivTrak၊ Teramindသို့မဟုတ် အလုပ်ချိန်အတွင်း ကော်ပိုရိတ် VPN တစ်ခု၊ ** ၎င်းကို သင်၏ကိုယ်ပိုင် host လည်ပတ်မှုစနစ်တွင် ဘယ်တော့မှ ထည့်သွင်းပါ။**

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

ရွေးချယ်မှု 1- အခမဲ့ သီးခြားခွဲထုတ်ထားသော Virtual Machine (Hyper-V / VMware Workstation / UTM)¶

သင့်ကွန်ပြူတာတွင် ဧည့်သည် Virtual Machine ကိုဖန်တီးပြီး အလုပ်ရှင်ဆော့ဖ်ဝဲအားလုံးကို ** VM အတွင်းသို့ တင်းကြပ်စွာ ထည့်သွင်းခြင်းဖြင့်

• Screen Capture Isolation- ဘယ်အချိန် Hubstaff သို့မဟုတ် Teramind VM အတွင်းရှိ စခရင်ရှော့တစ်ခုယူသည်၊ ၎င်းသည် VM ၏ virtual display adapter ကိုသာ ဖမ်းယူနိုင်ပြီး၊ သင်၏ကိုယ်ပိုင်ဘဏ်အကောင့် သို့မဟုတ် host OS ရှိ ဒုတိယမော်နီတာသည် hypervisor နယ်နိမိတ်တစ်လျှောက် 100 ရာခိုင်နှုန်း မမြင်နိုင်ပါ။
• Keylogger & Clipboard Isolation- Disable Shared Clipboard (Bidirectional Clipboard: Off) နှင့် မျှဝေထားသော ဖိုင်တွဲများ သည် သင်၏ VM ဆက်တင်များတွင် ပါသောကြောင့် သင့် host OS ကိုယ်ရေးကိုယ်တာဘရောက်ဆာတွင် ရိုက်ထည့်လိုက်သော ခလုတ်များသည် VM ၏ virtual USB ကီးဘုတ်ကြားခံတွင် ဘယ်တော့မှ မဝင်ပါ။
• ** ကွန်ရက်နှင့် HTTPS လက်မှတ်ခွဲထုတ်ခြင်း-** မည်သည့်ကော်ပိုရိတ် VPN (Zscaler၊ Cisco AnyConnect) သို့မဟုတ် VM တွင် ထည့်သွင်းထားသည့် MITM Root Certificate သည် ** VM အတွင်းရှိ ကွန်ရက်အသွားအလာကိုသာ အကျိုးသက်ရောက်စေပြီး သင့်အိမ်ရှင်ကွန်ပျူတာ၏ တိုက်ရိုက်လူနေအင်တာနက်ချိတ်ဆက်မှုကို မထိမခိုက်စေပါ။
• ချက်ချင်း 5:00 PM Hard Off-Switch- ညနေ 5:00 တွင် အလုပ်ပြီးသောအခါ၊ နှိပ်ပါShut Down မနက်ဖြန်နံနက်တွင် VM ကိုဖွင့်မချင်း အလုပ်ရှင်၏နောက်ခံဝန်ဆောင်မှုသည် RAM တွင်မတည်ရှိတော့ဘဲ Virtual Machine တွင်ဖြစ်သည်။

ရွေးချယ်မှု 2: အပ်နှံခြင်း။ $200 to $300 ပြန်လည်ပြင်ဆင်ထားသော အလုပ် Laptop + Hardware KVM Switch¶

လုပ်ငန်းအေးဂျင့်က စစ်ဆေးရင် CPUID သို့မဟုတ် BIOS ကြိုးများ (VMware၊ VirtualBox၊ Hyper-V) နှင့် virtual machine များကို ပိတ်ဆို့ပြီး၊ သန့်ရှင်းသော ပြန်လည်ပြင်ဆင်ထားသော Lenovo ThinkPad T14 သို့မဟုတ် Dell Latitude ($180 to $250) အလုပ်အတွက် 100 ရာခိုင်နှုန်း ရည်စူးထားပါသည်**၊ ကွန်ပြူတာ နှစ်ခုလုံးကို သင်၏ စားပွဲမော်နီတာများနှင့် ကီးဘုတ်ကို အသုံးပြု၍ ချိတ်ဆက်ပါ $35 HDMI သို့မဟုတ် DisplayPort Hardware KVM Switch နှင့် အလုပ်လက်ပ်တော့ကို သင့်အိမ်ရောက်ရောက်တာ၏ Isolated Guest Wi-Fi Network သို့ ချိတ်ဆက်ထားသောကြောင့် ၎င်းသည် သင်၏ကိုယ်ပိုင်အိမ်ရှိ LAN စက်များကို စကင်န်ဖတ်၍မရပါ။

ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ်များနှင့် အေဂျင်စီဆိုင်ရာ ပရိုတိုကောများ (BYOD စောင့်ကြည့်ရေးနှင့် ကြိုးပေးစနစ်ဥပဒေများ)¶

သော့လော့ဂ်ဂါများ၊ ဝဘ်ကမ်ဖမ်းယူခြင်း သို့မဟုတ် ** ဝန်ထမ်း၏ ပုဂ္ဂလိကပိုင်တစ်ခုပေါ်တွင် လျှို့ဝှက်စွာ အသုံးချခြင်း သို့မဟုတ် 24/7 တာဝန်မဲ့စောင့်ကြည့်ခြင်း (BYOD) ပွင့်လင်းမြင်သာမှုမရှိသော ကွန်ပျူတာ ** သည် ဝိုင်ယာနှိပ်ခြင်း၊ ဒေတာကာကွယ်ရေးနှင့် တရားစီရင်ပိုင်ခွင့်အများအပြားရှိ အလုပ်သမားဥပဒေများကို ချိုးဖောက်သည်-

• ဥရောပသမဂ္ဂနှင့် ယူနိုက်တက်ကင်းဒမ်း (EU/UK GDPR၊ ECHR Article 8၊& UK ICO Employment Practices Code): ရုပ်ပိုင်းဆိုင်ရာ အရေးပေါ်အခြေအနေများအတွက် 112 (EU) သို့မဟုတ် 999 (UK) သို့ ခေါ်ဆိုပါ။ GDPR အပိုဒ် 5၊ 6၊ နှင့် 35 နှင့် UK Information Commissioner's Office (ICO) မှ လမ်းညွှန်ချက် (Monitoring Workers Guidedance, 2023) အောက်တွင် အလုပ်သမားများအား လျှို့ဝှက်စောင့်ကြည့်ခြင်းသည် ဥပဒေကြောင်းအရ မျှတမှုမရှိကြောင်းနှင့် အဆက်မပြတ်သောသော့ခတ်ခြင်း၊ webcam ဖမ်းယူခြင်း သို့မဟုတ် ၎င်းတို့၏ ကိုယ်ပိုင်အိမ်အတွင်း GDP OD ကို နာရီပိုင်းစောင့်ကြည့်ခြင်း ပျက်ကွက်ခြင်း ** အချိုးအစားနှင့် ဒေတာ လျှော့ချခြင်း** စမ်းသပ်မှုများ။ အလုပ်သမားများသည် UK ICO (စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ တိုင်ကြားချက်) ကို တိုင်ကြားနိုင်သည်။ico.org.uk) သို့မဟုတ် ၎င်းတို့၏နိုင်ငံတော် EU Data Protection Authority (CNIL၊ BfDI၊ AEPD၊ DPC)။
• ** ယူအက်စ် (ECPA၊ CFAAနှင့် နိုင်ငံတော် ဝန်ထမ်းစောင့်ကြည့်ရေးသတိပေးချက်ဥပဒေများ)-** ရုပ်ပိုင်းဆိုင်ရာ အရေးပေါ်အခြေအနေများအတွက် 911 ကိုခေါ်ဆိုပါ။ ** အီလက်ထရွန်းနစ်ဆက်သွယ်ရေး ကိုယ်ရေးကိုယ်တာအက်ဥပဒေ (ECPA)** နှင့် ကွန်ပျူတာ လိမ်လည်မှုနှင့် အလွဲသုံးစားမှု အက်ဥပဒေ (CFAA) ခွင့်ပြုချက်မရှိဘဲ ကြားဖြတ်ထိန်းချုပ်ခြင်း နှင့် အမျိုးသားအလုပ်သမားဆက်ဆံရေးဘုတ်အဖွဲ့ (NLRB Memo 23-02) စုစည်းထားသော လှုပ်ရှားမှုကို အေးခဲစေသော အီလက်ထရွန်းနစ် စောင့်ကြည့်ခြင်းကို တားမြစ်ထားသည်။ နယူးယောက် (NY Civil Rights Law § 52-c)၊ ကွန်နက်တီကတ် (Conn. Gen. Stat. § 31-48d)၊ ** ဒဲလာဝဲ (19 Del. C. § 705) ** နှင့် ** ကယ်လီဖိုးနီးယား (CCPA / CPRA)** အီလက်ထရွန်းနစ်စောင့်ကြည့်ခြင်းတွင်ပါဝင်ခြင်းမပြုမီ ** ကြိုတင်ရေးသားထားသောသတိပေးချက်** ကို ပေးဆောင်ရန် အလုပ်ရှင်များအား တင်းကြပ်စွာတောင်းဆိုပါသည်။
• ** ကနေဒါ၊ ဩစတေးလျနှင့် နယူးဇီလန်- Ontario's Working for Workers Act မှ အုပ်ချုပ်သော (အလုပ်သမား 25+ ရှိသော အလုပ်ရှင်များအတွက် အီလက်ထရွန်းနစ်စောင့်ကြည့်ရေးမူဝါဒ လိုအပ်သည်) ** Quebec Law 25** နှင့် ** နယူးဆောက်ဝေးလ် Workplace Surveillance Act 2005** (၁၄ ရက်ကြိုတင်အကြောင်းကြားစာပေးရန်လိုအပ်သည်)။ ကြည့်ပါ။ အရေးပေါ်နံပါတ်များ ဒေသအားလုံးအတွက်။

မေးလေ့ရှိသောမေးခွန်းများ¶

ကျွန်ုပ်၏အလုပ်လက်တော့ပ်သည် အိမ်သုံး Wi-Fi တွင်ရှိနေစဉ် ကျွန်ုပ်၏ကိုယ်ပိုင်ကွန်ပျူတာ သို့မဟုတ် ဖုန်းတွင် ကျွန်ုပ်လုပ်ဆောင်နေသည့်အရာများကို အလုပ်ရှင်က မြင်နိုင်ပါသလား။¶

မဟုတ်ပါ၊ သင့်အလုပ်ရှင်၏ စောင့်ကြည့်ရေးဆော့ဖ်ဝဲနှင့် VPN ကို သင့်ကိုယ်ပိုင်ကွန်ပျူတာ သို့မဟုတ် ဖုန်းတွင်မဟုတ်ဘဲ ကုမ္ပဏီမှထုတ်ပေးသော အလုပ်လက်ပ်တော့တွင်သာ ထည့်သွင်းထားသရွေ့။ သင့်အိမ်ရှိ Wi-Fi နှင့်ချိတ်ဆက်ထားသော လုပ်ငန်းသုံးလက်တော့ပ်တစ်ခုသည် ကုမ္ပဏီရုံးခန်းသို့ ကုဒ်ဝှက်ထားသော VPN လှိုင်ခေါင်းကို အသုံးပြုပြီး တူညီသောအိမ်ရှိ Wi-Fi router ပေါ်ရှိ HTTPS ဝဘ်ရှာဖွေခြင်း၊ ဘဏ်လုပ်ငန်း သို့မဟုတ် အက်ပ်များပေါ်တွင် လုပ်ဆောင်နေသည့် HTTPS ဝဘ်ရှာဖွေခြင်း၊ ဘဏ်လုပ်ငန်း သို့မဟုတ် အက်ပ်များကို ကုဒ်ဖျက်၍မရသော သို့မဟုတ် မမြင်နိုင်ပါ။

ကျွန်ုပ်၏ကုမ္ပဏီ Slack၊ Gmail သို့မဟုတ် Microsoft Teams ကို ဝဘ်ဘရောက်ဆာ တက်ဘ်တစ်ခုအတွင်း လော့ဂ်အင်ဝင်ခြင်းဖြင့် ကျွန်ုပ်၏အလုပ်ရှင်သည် ကျွန်ုပ်၏အခြားဘရောက်ဆာတက်ဘ်များကို မြင်နိုင်စေရန် သို့မဟုတ် ကျွန်ုပ်၏ဒက်စ်တော့၏ စခရင်ပုံများကို ရိုက်ယူနိုင်ပါသလား။¶

နံပါတ်။ ခေတ်မီဝဘ်ဘရောက်ဆာများသည် တင်းကျပ်သော မူလအစတည်းရှိ Sandbox ကို ပြဋ္ဌာန်းထားသောကြောင့်၊ ဘရောက်ဆာတက်ဘ်တစ်ခုတွင် ဖွင့်ထားသော ဝဘ်စာမျက်နှာ (ဥပမာ၊ `app.slack.com` သို့မဟုတ် `outlook.office.com`) စီမံခန့်ခွဲသည့်အလုပ်ပရိုဖိုင်ဖြင့် Chrome ဘရောက်ဆာသို့ သင်ဝင်ရောက်ပြီး "စင့်ခ်ကိုဖွင့်ပါ" ကိုနှိပ်ပါ (သင့်အလုပ်ရှင်၏ Google Workspace စီမံခန့်ခွဲသူအား အဆိုပါဘရောက်ဆာပရိုဖိုင်ကို Chrome တိုးချဲ့မှုများကို တွန်းပို့ရန် သင့်အလုပ်ရှင်၏ Google Workspace Admin အား ခွင့်ပြုသည်) ) ကို ဘရောက်ဆာအင်ဂျင်မှ တားမြစ်ထားသည်။ ကော်ပိုရိတ်ဆက်တင်များ သုညဖြင့် သီးခြားမစင့်က်လုပ်ထားသော ဘရောက်ဆာပရိုဖိုင်အတွင်း အလုပ်ဝဘ်အက်ပ်များကို အမြဲဖွင့်ပါ။

ကျွန်ုပ်သည် စက်ပိုင်းဆိုင်ရာ သို့မဟုတ် USB "Mouse Jiggler" ကို အသုံးပြုနေပါက Hubstaff၊ Time Doctor သို့မဟုတ် ActivTrak ကို သိရှိနိုင်ပါသလား။¶

ဟုတ်ပါသည်၊ ActivTrak၊ Teramind၊ Time Doctor နှင့် Hubstaff ၏ ခေတ်မီဗားရှင်းများသည် စက်ပိုင်းဆိုင်ရာနှင့် USB mouse jiggler များကို အလံပြရန်အတွက် လေ့ကျင့်ထားသော machine-learning input heuristics ကို အသုံးပြုပါသည်။ ခေတ်သစ် suites များသည် mouse trajectories ၏ entropy ကို ပိုင်းခြားစိတ်ဖြာပြီး (ထပ်တလဲလဲ 1-pixel တုန်ခါမှုများ၊ အဆက်မပြတ်အလျင် စက်ဝိုင်းပုံများ သို့မဟုတ် 45 မိနစ်ကြာ အဆက်မပြတ် မောက်စ်လှုပ်ရှားမှု၊ မောက်စ်ကလစ်များ၊ သုညဝင်းဒိုးအာရုံပြောင်းလဲမှုများနှင့် ကီးဘုတ်ထည့်သွင်းမှု သုည) နှင့် တွဲလျက် 45 မိနစ်ကြာ ဆက်တိုက်မောက်စ်လှုပ်ရှားမှုများကို ခွဲခြမ်းစိတ်ဖြာပါသည်။

အကယ်၍ ကျွန်ုပ်သည် အသုံးပြုသူအကောင့်နှစ်ခု ("အလုပ်" Windows အကောင့်တစ်ခုနှင့် "ကိုယ်ရေးကိုယ်တာ" Windows အကောင့်တစ်ခုပါရှိသော ကိုယ်ပိုင် Windows PC ကိုအသုံးပြုပါက၊ ၎င်းသည် ကျွန်ုပ်၏ကိုယ်ရေးကိုယ်တာဝင်ရောက်မှုကို စူးစမ်းခြင်းမပြုရန် Bossware ထည့်သွင်းထားသည့် အလုပ်ဝင်ရောက်မှုကို တားဆီးနိုင်ပါသလား။¶

မဟုတ်ပါ၊ တူညီသောလည်ပတ်မှုစနစ်ရှိ Windows သို့မဟုတ် macOS အသုံးပြုသူအကောင့်များကို သီးခြားစနစ်အဆင့် စောင့်ကြည့်ရေးအေးဂျင့်များကို ခွဲထုတ်ခြင်းမပြုပါ (`Teramind`၊ `ActivTrak`၊ `Veriato`၊ `InterGuard`၊ `CrowdStrike`၊ `Intune MDM`) အဘယ်ကြောင့်ဆိုသော် ထိုအေးဂျင့်များက ထည့်သွင်းထားသောကြောင့် ဖြစ်သည်။ `NT AUTHORITY\SYSTEM` ဝန်ဆောင်မှုများ၊ kernel filter drivers သို့မဟုတ် `/Library/LaunchDaemons` စက်တစ်ခုလုံးမှ ယုံကြည်စိတ်ချရသော Root လက်မှတ်များနှင့်အတူ၊ ၎င်းတို့သည် မည်သည့်ဒေသခံအသုံးပြုသူအကောင့်မှ လော့ဂ်အင်ဝင်သည်ဖြစ်စေ စက်လည်ပတ်မှုစနစ်တစ်ခုလုံးတွင် ၎င်းတို့သည် လည်ပတ်နေသည်။ Virtual Machine တစ်ခုသာ (`Hyper-V / VMware / UTM`) Dual-Boot သီးခြားကုဒ်ဝှက်ထားသော drive သို့မဟုတ် သီးခြားရုပ်ပိုင်းဆိုင်ရာလက်တော့ပ်တစ်ခုသည် စစ်မှန်သော သီးခြားခွဲထုတ်မှုကို ပေးပါသည်။

အလုပ်ရှင်က စောင့်ကြည့်ရေးဆော့ဖ်ဝဲလ်သည် Chrome "ရုပ်ဖျက်မုဒ်" သို့မဟုတ် Safari "Private Browsing" တွင် ကျွန်ုပ်ဝင်ကြည့်သည့် ဝဘ်ဆိုက်များကို မြင်နိုင်ပါသလား။¶

ဟုတ်ကဲ့ 100 ရာခိုင်နှုန်း။ Chrome ရုပ်ဖျက်မုဒ်နှင့် Safari သီးသန့်ရှာဖွေခြင်းတို့သည် ဝင်းဒိုးပိတ်ပြီးနောက်တွင် ဘရောင်ဇာသည် မှတ်တမ်းနှင့် ကွက်ကီးများကို သင့်စက်တွင်းရှိ hard drive တွင် သိမ်းဆည်းခြင်းမှသာလျှင် ဟန့်တားပါသည်။ ၎င်းတို့သည် သင့်စခရင်၊ သင်၏ သော့ခတ်မှုများ၊ သင်၏ DNS ရှာဖွေမှုများ၊ သို့မဟုတ် ဝန်ထမ်းစောင့်ကြည့်ရေး အေးဂျင့်ထံမှ သင်၏ HTTPS အသွားအလာကို ဖုံးကွယ်ရန် မည်သည့်အရာမျှ မလုပ်ပါ (`Teramind`၊ `ActivTrak`၊ `InterGuard`၊ `Veriato`) သို့မဟုတ် တူညီသောလည်ပတ်မှုစနစ်တွင် လုပ်ဆောင်နေသော ကော်ပိုရိတ် Root CA တစ်ခု။

ကျွန်ုပ်၏အလုပ်ရှင်သည် ကျွန်ုပ်၏ကိုယ်ပိုင် iPhone သို့မဟုတ် Android ဖုန်းတွင် Microsoft Authenticator သို့မဟုတ် Okta Verify 2FA အက်ပ်ကို ထည့်သွင်းရန် တောင်းဆိုခဲ့သည်။ ထိုအက်ပ်သည် ကျွန်ုပ်၏ကိုယ်ရေးကိုယ်တာဓာတ်ပုံများ၊ စာသားများ၊ သို့မဟုတ် ဝဘ်ရှာဖွေခြင်းတွင် စူးစမ်းနိုင်ပါသလား။¶

နံပါတ်၊ သီးသန့် Multi-Factor Authentication (MFA) ကုဒ်ထုတ်လုပ်သူအက်ပ် (**Microsoft Authenticator**၊ **Okta Verify**၊ **Duo Mobile**၊ **Google Authenticator**) သည် Apple App Store သို့မဟုတ် Google Play Store မှ ထည့်သွင်းထားသည့် တင်းကျပ်သောမိုဘိုင်းအက်ပ် sandbox အတွင်းတွင် လုပ်ဆောင်နေပြီး သင်၏ကိုယ်ရေးကိုယ်တာ မက်ဆေ့ချ်များ သို့မဟုတ် ဓာတ်ပုံများ၊ အက်ပ်များ၊ ဓာတ်ပုံများ၊ Mobile Device Management အပြည့်အစုံကို ထည့်သွင်းခြင်းမှ ရှောင်ကြဉ်ပါ (`MDM`) ကိုယ်ပိုင်ဖုန်းတွင် စက်ပစ္စည်းစာရင်းသွင်းခြင်း ပရိုဖိုင်ကို root စက်ပစ္စည်းစီမံခန့်ခွဲမှုနှင့် လက်မှတ်ခွင့်ပြုချက်များကို တောင်းဆိုပါက၊

ဆက်စပ်လမ်းညွှန်များ¶

• အရေးပေါ် အဝေးထိန်းအလုပ် လုံခြုံရေးနှင့် ဒေတာ ကိုယ်ရေးကိုယ်တာ
• VPN kill-switch ချို့ယွင်းမှု သို့မဟုတ် ကော်ပိုရိတ် Zero-trust Zscaler / CrowdStrike Falcon bootloop သီးသန့်ခွဲထားမှု
• လျှို့ဝှက်လစာစာရွက်၊ စကားဝှက်မန်နေဂျာ သို့မဟုတ် Zoom သို့မဟုတ် Teams တွင် အလုပ်မှထွက်သည့်စာရင်း၏ မတော်တဆမျက်နှာပြင်မျှဝေခြင်း။
• ခွင့်ပြုချက်မရှိဘဲ နိုင်ငံမှ အလုပ်လုပ်နေသည့် ဒစ်ဂျစ်တယ်ခြေရင်း သို့မဟုတ် အဝေးထိန်းဝန်ထမ်း- IP အလံနှင့် ပို့ကုန်ထိန်းချုပ်မှု လော့ခ်ချမှု
• လုပ်ဖော်ကိုင်ဖက်နေရာ၊ ဟိုတယ် သို့မဟုတ် လေဆိပ်တွင် USB ဖျော်ရည်အပေါက်ဖောက်ခြင်း၊ ပခုံးဖြင့် လှိုင်းစီးခြင်းနှင့် အအေးခံစနစ် DMA ကာကွယ်ရေး

အရင်းအမြစ်များနှင့်တရားဝင်လမ်းညွှန်¶

• ** UK သတင်းအချက်အလက်ကော်မရှင်နာရုံး (ICO)-** အလုပ်အကိုင်အလေ့အကျင့်များနှင့် ဒေတာကာကွယ်ရေး- အလုပ်သမားများကို စောင့်ကြည့်ရေးလမ်းညွှန်ချက် (2023) (လျှို့ဝှက်စောင့်ကြည့်ခြင်း၊ ဆက်တိုက်သောသော့ခတ်ခြင်း/ဝက်ဘ်ကင်မရာရိုက်ကူးခြင်းဆိုင်ရာ တင်းကျပ်သောကန့်သတ်ချက်များ၊ နှင့် UK GDPR လက်အောက်ရှိ ပုဂ္ဂလိကအိမ်များရှိ BYOD စက်များတွင် အချိုးညီမှုလိုအပ်ချက်များ)။
• European Data Protection Board (EDPB) / Article 29 Working Party: လုပ်ငန်းခွင်တွင် ဒေတာထုတ်ယူခြင်းဆိုင်ရာ သဘောထား 2/2017 (WP 249) (European Data Protection Board (EDPB) / Article 29 Working Party:** Opinion 2/2017 on Work at Data Processing (WP 249)* (EU GDPR လက်အောက်ရှိ အချိုးမညီသော ဝန်ထမ်းများကို ခြေရာခံခြင်းအား ပြတ်ပြတ်သားသား တားမြစ်ထားပြီး၊
• စားသုံးသူဘဏ္ဍာရေးကာကွယ်ရေးဗျူရို (CFPB) နှင့် အမျိုးသားအလုပ်သမားဆက်ဆံရေးဘုတ်အဖွဲ့ (NLRB)- CFPB Circular 2024-06 (အလုပ်သမားများအတွက် နောက်ခံစာရွက်စာတမ်းများနှင့် အယ်လ်ဂိုရီသမတ်ရမှတ်များ) & NLRB အထွေထွေအကြံပေး Memo GC 23-02 (အီလက်ထရွန်နစ်စီမံခန့်ခွဲမှုနှင့် အယ်လဂိုရီသမ်မာမှု)။
• Electronic Frontier Foundation (EFF): Bossware အတွင်းပိုင်း- ဝန်ထမ်းစောင့်ကြည့်ရေးဆော့ဖ်ဝဲ၊ Keyloggers နှင့် TLS Root Certificate ကြားဖြတ်ခြင်း။
• NIST (National Institute of Standards and Technology): NIST SP 800-114 Rev. 1 (တယ်လီလုပ်ငန်းနှင့် သင့်ကိုယ်ပိုင်စက်ပစ္စည်းကို ယူဆောင်လာရန် BYOD လုံခြုံရေး) & NIST SP 800-46 Rev. 2။