د ګمارونکي څارنې سافټویر ("بوس ویئر": هبسټاف، ترامینډ، ایکټیوټریک) په شخصي BYOD کمپیوټر کې نصب شوی: د کیلوګرونو کشف کول او د سکرین نیول¶

د یو کارمند یا پیرودونکي لخوا لارښوونه کیږي چې ستاسو په شخصي، شخصي ملکیت کور کمپیوټر کې د کارمند تولید یا امنیت اجنټ نصب کړي (Bring Your Own Device / BYOD)**، یا دا معلومه کړه چې د پټې تصدۍ څارنې پیرودونکي (Teramind، ActivTrak، Hubstaff، Time Doctor، Veriato / Sapience، InterGuard، Insightful / Workpuls، یا Sneek) ستاسو په وینډوز کې د شخصي کمپیوټر شالید یا په خاموشۍ سره چلوي. محرمیت او د سایبر امنیت بیړني حالت. پداسې حال کې چې یو کارمند عموما د د شرکت ملکیت لپ ټاپ کې د فعالیت نظارت کولو پراخه قانوني واک لري چې دوی یې پیرودل او تاسو ته یې صادر کړي، د کرنل په کچه یا د روټ-سرټیفیکټ سرویلانس ایجنټ نصب کول په مستقیم ډول ستاسو د شخصي کور کمپیوټر په برج فلز عملیاتي سیسټم کې ستاسو د کارګمارونکي ته اجازه ورکوي چې ستاسو د شخصي IT سکرین ته دوام ورکړي. ستاسو د شخصي آنلاین بانکداري، د کیسټروکونو ننوتل کله چې تاسو د شنبې په ورځ د شپې په 10:00 بجو خپل شخصي طبي پورټل یا د مالیې پاسورډونه ټایپ کړئ، د محیطي خونې آډیو یا د خپلې کورنۍ د دورې ویب کیم عکسونه ثبت کړئ، او کوډ شوی مداخله وکړئ HTTPS / TLS د انجیکشن شوي روټ سند ادارې له لارې ویب ترافیک (MITM Root CA). که چیرې د غیرقانوني څارنې اجنټ د غیرقانوني تعقیب، بلیک میل یا کورني جبر لپاره کارول کیږي، سمدلاسه کمپیوټر له انټرنیټ څخه قطع کړئ او خپل سیمه ایز سره اړیکه ونیسئ. بیړنۍ شمیرې. د نږدې اړونده لرې کار اضطراري حالتونو لپاره ، زموږ لارښودونه وګورئ بیړني ریموټ کاري امنیت او د معلوماتو محرمیت, د کارپوریټ صفر باور Zscaler یا CrowdStrike Falcon bootloops، او د زوم او ټیمونو ناڅاپي سکرین شریکول او ګرم مایک لیکونه.

تاسو اړتیا نلرئ د خپلې لیرې دندې له لاسه ورکولو او خپل ګمارونکي ته ستاسو شخصي بانکداري ، روغتیا پاملرنې ، او کورنۍ محرمیت ته د ماسټر کلیدونو سپارلو تر مینځ انتخاب وکړئ. ستاسو د شخصي وینډوز یا macOS ماشین د 10 دقیقو عدلي تفتیش په ترسره کولو سره د پټ پټو اجنټانو کشف کولو لپاره (svchost د masquerading خدمتونه، macOS Screen & System Audio Recording اجازې، او د روټ TLS سندونه داخلول)، هر ډول شخصي پاسورډونه ټایپ کړئ پداسې حال کې چې کیلاګر یا TLS پراکسي فعاله وه، او د کارګر لخوا ټاکل شوي ټول سافټویر د ** هارډویر جلا مجازی ماشین دننه حرکت کول (Hyper-V, VMware Workstation, Parallels، یا UTM)** یا په وقف شوي باندې $250 یوازې د کار لپ ټاپ، تاسو کولی شئ د خپل کارمند د کاري ساعتونو تعقیب اړتیاوې پوره کړئ پداسې حال کې چې ستاسو شخصي ژوند 100 سلنه په فزیکي او کریپټوګرافیک ډول جلا ساتل کیږي.

همدا اوس وکړئ¶

1. ** په هغه کمپیوټر کې شخصي بانکداري، شخصي بریښنالیک، پاسورډ مدیران، د روغتیا پاملرنې پورټلونو، یا د مالیاتو حسابونو ته ننوتل ودروئ تر هغه چې تاسو لاندې پلټنې بشپړې نه کړئ. ** که چیرې په پټه توګه جوړ شي Teramind, Veriato، یا InterGuard (یا د MDM روټ سند) مستقیم ستاسو په کوربه عملیاتي سیسټم کې نصب شوی ، دا د a په توګه پرمخ ځي SYSTEM یا root ډیمون په ورځ کې 24 ساعته ، حتی کله چې تاسو سلیک بند کړئ ، کارپوریټ VPN منقطع کړئ ، یا د اونۍ پای لپاره د لید ټایمر ایپ څخه ساعت بهر کړئ.
2. ** په فزیکي ډول خپل د ویب کیم لینز د میخانیکي سلایډر یا ناپاک ټیپ سره پوښ ​​کړئ او خپل USB مایکروفون انپلګ یا میوټ کړئ کله چې تاسو په ټاکل شوي تلیفون کې نه یاست. ** څو لیرې ټیم شتون وسیلې (Sneek, Teramind Hidden Agent, Time Doctor, InterGuard) د دوراني خاموش ویب کیم سنیپ شاټ نیول ملاتړ کوي (every 1 to 5 minutes) او د سافټویر خبرتیا بینر روښانه کولو پرته ژوندی مایکروفون یا سکرین سټینګ کول.
3. ** وګورئ چې ایا ستاسو په کار کې لاسلیک کول مایکروسافټ 365 (Teams / Outlook) یا د ګوګل ورک سپیس حساب په ناڅاپي ډول ستاسو شخصي کمپیوټر د کارپوریټ ګرځنده وسیلې مدیریت کې ثبت شوی (Microsoft Intune).** په وینډوز کې، خلاص کړئ Settings -> Accounts -> Access work or school. که تاسو د خپل کارمند حساب وګورئ چې د " [شرکت] MDM سره وصل شوی" سره لیست شوی، د "زما ادارې ته اجازه راکړئ چې زما وسیله اداره کړم"* کلیک کولو سره د معمول آؤټ لک لاسلیک کولو پرمهال ستاسو د IT مدیر ریموټ اجازه ورکړه چې خاموش شالید سافټویر فشار راوړي، نصب شوي ایپسونه معاینه کړي، او ستاسو د شخصي کمپیوټر لیرې فابریکه مسح کړي.
4. ** په macOS کې، خلاص کړئ System Settings -> Privacy & Security -> Screen & System Audio Recording او Accessibility همدا اوس.** د ایپل د لازمي شفافیت، رضایت، او کنټرول لاندې (TCC) چوکاټ، ** په macOS کې هیڅ کارمند نظارت کونکي سافټویر نشي کولی ستاسو سکرین ونیسي یا نړیوال کیسټروکونه لاګ کړي پرته لدې چې دا په واضح ډول لیست شوي وي او د دې دوه پینونو دننه ټګل شوي وي** (یا د لید MDM له لارې فشارول شوي Device Management پروفایل).
5. ** خپل وینډوز او macOS د باور وړ روټ سند پلورنځي پلټنه (certmgr.msc / Keychain Accessد غیر معیاري کارپوریټ روټ سند ادارې لپاره (CA).** که ستاسو کارمند د ګمرک روټ CA سند تر څنګ نصب کړی Zscaler, Teramind, Netskope، یا FortiClient، د دوی سرور کولی شي د هر یو ساده متن تادیه کوونکی او لوستلی شي HTTPS هغه ویب پاڼه چې تاسو یې ګورئ، ستاسو د شخصي بانک او طبي ریکارډونو په ګډون.
6. ** هیڅکله د ګمارونکي وخت تعقیب یا نظارت سافټویر مستقیم ستاسو په شخصي کوربه OS کې مه نصب کړئ؛ دا په یو جلا مجازی ماشین کې نصب کړئ (Windows Hyper-V, VMware, VirtualBox، یا UTM / Parallels) یا په جلا فزیکي وسیله کې.** کله Hubstaff, Time Doctor، یا ActivTrak د مجازی ماشین کړکۍ دننه چلیږي، دا یوازې لیدل کیدی شي، سکرین شاټ، او د دې مجازی ډیسټاپ کړکۍ دننه څه پیښیږي، په داسې حال کې چې ستاسو د کوربه کمپیوټر شخصي براوزرونه، فایلونه، او بانکداري د هایپروایزر حد په اوږدو کې 100 سلنه پټ پاتې کیږي.

د پریکړې ونې: د شخصي BYOD کمپیوټر پلټنه او د کارمند نظارت سافټویر جلا کول¶

د دې پریکړې ونې تعقیب کړئ ترڅو معلومه کړئ چې ستاسو په شخصي ماشین کې د څارنې کومه کچه شتون لري او څنګه یې په خوندي ډول جلا کړئ.

flowchart TD
    A["په شخصي BYOD کمپیوټر کې د شکمن یا مکلف شوي کارمند نظارت ('باس ویئر')"] --> B{"ایا د کار ورکوونکي سافټویر لا دمخه ستاسو په شخصي ماشین کې نصب شوی، یا له تاسو څخه غوښتل شوي چې اوس یې نصب کړئ؟"}
    B -->|"د اوس د نصبولو غوښتنه کیږي (د نصب کولو دمخه دفاع)"| C{"کوم ډول سافټویر له تاسو څخه د نصبولو غوښتنه کوي؟"}
    C -->|"متقابل وخت تعقیبونکی (هبسټاف ، د وخت ډاکټر ، توګل ، اپ ورک ډیسټاپ اپلیکیشن)"| D["په بېر میټل کوربه OS کې مه انسټال کړئ -> وړیا وینډوز هایپر-V / VMware / UTM مجازی ماشین رامینځته کړئ (یا د 200 ډالرو وقف شوي کار لپ ټاپ وکاروئ) -> یوازې په VM کې ټریکر نصب کړئ"]
    C -->|"پټه څارنه / MDM / د روټ سند (Teramind, ActiveTrak, Veriato, Intune MDM)"| E["هیڅکله په شخصي کمپیوټر کې سټیلټ اجنټ یا MDM مه انسټال کړئ -> د شرکت لخوا صادر شوي لیپ ټاپ یا Azure مجازی ډیسټاپ (AVD / Citrix) ننوتل غوښتنه وکړئ -> که مجبور وي ، یوازې په جلا فزیکي کار لیپ ټاپ کې په کلکه وګرځئ"]
    B -->|"دمخه په شخصي کمپیوټر کې نصب شوی (عدلي پلټنې او پاکول)"| F{"ستاسو شخصي کمپیوټر کوم عملیاتي سیسټم چلوي؟"}
    F -->|"وینډوز 11/10"| G["د 4 مرحلې وینډوز پلټنه پرمخ وړئ: 1. د MDM لپاره ترتیبات -> کار یا ښوونځي ته لاسرسی ومومئ -> 2. د پټو اجنټانو لپاره Services.msc / Sysinternals Autoruns چیک کړئ -> 3. د روټ CA لپاره certmgr.msc چیک کړئ -> 4. بهر ته د TCP اړیکې چیک کړئ"]
    F -->|"macOS (ایپل سیلیکون / انټیل)"| H["د 4 مرحلې macOS پلټنې پرمخ وړئ: 1. د 'سیسټم ترتیبات -> عمومي -> د وسیلې مدیریت' (پروفایلونه) چیک کړئ -> 2. 'محرمیت او امنیت -> د سکرین ثبت کول او لاسرسي' چیک کړئ -> 3. /Library/LaunchDaemons چیک کړئ -> 4. د کیچین سندونه چیک کړئ"]
    G --> I{"ایا تاسو د پټې څارنې اجنټ ، د MDM نوم لیکنه ، یا د انجیکشن شوي روټ سند موندلی؟"}
    H --> I
    I -->|"هو: په شخصي کمپیوټر کې د سټیلټ اجنټ / روټ CA / Intune MDM وموندل شو"| J["کنټرول: کار VM یا دوهم لپ ټاپ ته واستوئ -> د MDM غیر ثبت کړئ / د شخصي کمپیوټر څخه اجنټ او روټ CA لرې کړئ (یا کلین OS نصب کړئ) -> د پاک تلیفون څخه ټول شخصي بانکداري ، بریښنالیک ، او د پټنوم مدیر اسناد وګرځوئ"]
    I -->|"NO: یوازې یو ښکاره متقابل تعقیبونکی (د مثال په توګه، Upwork / Hubstaff) نصب شوی"| K["د دې د سکرین ثبت کول / د کاري ساعتونو څخه بهر د لاسرسي اجازې لغوه کړئ -> د ټاسک مدیر / فعالیت مانیټر کې د شالید ډیمون پریږدئ کله چې ساعت بند وي -> دا VM ته واستوئ"]

برخه 1: هغه څه چې "بوس ویئر" واقعیا نیسي (او څنګه د سټیلټ اجنټان ستاسو په سیسټم کې پټوي)¶

د خپل شخصي کمپیوټر مؤثره پلټنه کولو لپاره ، تاسو اړتیا لرئ دقیق تخنیکي وړتیاوې او د پروسې نومونه وپیژنئ چې د اوو عام کارمندانو نظارت پلیټ فارمونو لخوا کارول کیږي.

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

د غوره 7 کارمندانو نظارت سویټونو تخنیکي ګوتو نښې¶

حتی کله چې په "Stealth / پټ حالت" کې ځای په ځای شوي وي (چیرې چې پلورونکي په قصدي ډول اپلیکیشن د وینډوز سټارټ مینو، macOS غوښتنلیک فولډر، او سیسټم ټری څخه پټوي)، هر څارونکي اجنټ باید د شالید خدمت پرمخ بوځي، ډرایور پورته کړي، او د خپل کلاوډ داخلولو سرور سره د کوډ شوي بهر شبکې اتصال وساتي:

برخه 2: په شخصي وینډوز 11/10 PC کې د پټ باس ویئر کشف کولو لپاره ګام په ګام عدلي تفتیش¶

چیک 1: د ناڅاپي کارپوریټ MDM نوم لیکنې لپاره وینډوز "کار یا ښوونځي ته لاسرسی" پلټنه¶

1. ** وینډوز خلاص کړئ Settings ((Win + I) -> Accounts → Access work or school**.
2. په هر لیست شوي کاري بریښنالیک پته کلیک وکړئ. که تاسو یو ** وګورئInfo** تڼۍ (نه یوازې Disconnect)، ستاسو شخصي کمپیوټر په Microsoft Intune / Corporate Mobile Device Management (MDM). کلیک وکړئ Info او لاندې ** ته سکرول کړئAreas managed by [Company Name]اوSynced Policies / Installed Apps** د هرې پالیسۍ، سند، او خاموش MSI انسټالر لیدلو لپاره چې ستاسو کارمند ستاسو شخصي ماشین ته اړولی دی. یوځل چې تاسو خپل کار په 4 برخه کې مجازی ماشین ته واستوئ ، کلیک وکړئ Disconnect دلته د خپل شخصي کوربه کمپیوټر غیر راجستر کولو لپاره.

چک 2: د ماسک شوي پټو خدماتو لټون (scthost.exe, tsvchst.exe) د PowerShell او Sysinternals کارول Autoruns¶

1. PowerShell د مدیر په توګه خلاص کړئ (Win + X -> Terminal (Admin)) او دا کمانډ پرمخ وړئ ترڅو د هر چلونکي دریمې ډلې شالید خدمت لیست کړئ چې د مایکروسافټ لخوا ډیجیټل لاسلیک شوی نه وي:

   Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
   

2. هر هغه خدمت ته نږدې وګورئ چې پای ته رسیږي C:\ProgramData\, C:\Windows\SysWOW64\scthost.exe (ActivTrak) tmagent یا tsvchst (ترمیم) winikus (Veriato)، یا wscservice (InterGuard).
3. د مایکروسافټ رسمي وړیا ** سیسینټرنل ډاونلوډ کړئ Autoruns64.exe، دا د مدیر په توګه پرمخ وړئ، کلیک وکړئ Options -> Hide Microsoft Entries، او معاینه کړئ ServicesاوDrivers** د هر ډول سټیلټ کیلاګر یا سکرین کیپچر فلټر چلوونکي لپاره ټبونه (tmfilter.sys, vfilter.sys).

چیک 3: د وینډوز باور لرونکي روټ سند پلورنځي معاینه کړئ (certmgr.mscد HTTPS ډیکریپشن لپاره¶

د دې لپاره چې وګورئ چې تاسو دننه ټایپ کوئ HTTPS ویب پاڼې (لکه ستاسو شخصي بانک، جی میل، یا د روغتیا پاملرنې پورټل)، د څارنې سایټونه او د کارپوریټ ویب پراکسي (Teramind, Zscaler, Netskope, Fortinet) یو دود نصب کړئ ** په مینځ کې انسان (MITM) د روټ سند واک ** ستاسو په کمپیوټر کې:

1. مطبوعاتي Win + Rټایپ certmgr.msc، او Enter فشار ورکړئ.
2. پراخ کړئ Trusted Root Certification Authorities → Certificates، په ترتیب سره Issued By، او د خپل کارمند، ** په نوم نومول شوي سند په لټه کې شئTeramind**، Zscaler Root CA، Veriato، Netskope، Fortinet، یا Securly.
3. په خپل شخصي کروم یا ایج براوزر کې ازموینه وکړئ: خلاص کړئ https://www.google.com یا ستاسو د بانک ویب پاڼه، د URL کیڼ اړخ ته د ټیون آیکون کلیک وکړئ -> Connection is secure → Certificate is valid. که د سند لپاره google.com یا ستاسو شخصي بانک وايي Issued By: [Your Employer Name] / Zscaler / Teramind Root CA، ستاسو ګمارونکی ستاسو شخصي HTTPS ترافیک کوډ کوي او معاینه کوي.

دریمه برخه: په شخصي میک کې د پټ باس ویئر کشف کولو لپاره ګام په ګام عدلي تفتیش (macOS)¶

چک 1: معاینه کول Screen & System Audio Recording او Accessibility اجازې¶

په macOS کې، حتی د روټ کچې ډیمون نشي کولی ستاسو سکرین په خاموشۍ سره ثبت کړي یا په نورو ایپسونو کې نړیوال کیسټروکونه لاګ کړي پرته لدې چې ورته په دوه محرمیت پینلونو کې اجازه ورکړل شوې وي:

1. خلاص System Settings → Privacy & Security → Screen & System Audio Recording. که تاسو وګورئ scthost, Teramind, ActivTrak, Hubstaff, Time Doctor, sfproc, Veriato، یا یو ناپیژندل شوی مرستندویه دلته ټګل شوی ، دا ایپ ستاسو د میک سکرین ثبتولو لپاره فعاله اجازه لري. سمدلاسه یې ** بند ** بدل کړئ او کلیک وکړئ - د لرې کولو لپاره تڼۍ.
2. خلاص AccessibilityاوInput Monitoring دننه Privacy & Security. هر ډول اپلیکیشن ورکړل شوی Input Monitoring یا Accessibility اجازه هر هغه کیسټروک ولولئ چې تاسو یې په عملیاتي سیسټم کې ټایپ کوئ. له دواړو لیستونو څخه کوم نا پیژندل شوی ډیمون یا د کار ګمارونکي ټریکر غیر فعال او لرې کړئ.

چک 2: د macOS لپاره چیک کړئ Device Management (MDM Profiles) او پټ LaunchDaemons¶

1. خلاص System Settings → General → Device Management (یا System Preferences -> Profiles په زاړه macOS کې). په شخصي MacBook کې، د Device Management برخه باید په بشپړه توګه خالي یا غیر حاضر وي. که تاسو د مدیریت پروفایل وګورئ ستاسو د ګمارونکي لخوا نصب شوی (Jamf, Kandji, Mosyle, Microsoft Intune, Rippling, Drata, Vanta)، په دې باندې کلیک وکړئ ترڅو معاینه کړي چې کوم روټ سندونه، د TCC محرمیت بای پاس کوي، او د شالید اجنټان چې دا ستاسو په شخصي میک کې پلي کوي.
2. خلاص ټرمینل (Cmd + Space -> Terminal) او چلول ls -la /Library/LaunchDaemons /Library/LaunchAgents ستاسو په ماک کې نصب شوي د ټولو دریمې ډلې روټ شالید ډیمونونو او د کارونکي لانچ اجنټانو لیست کولو لپاره. د هر چا لپاره وګورئ .plist فایل لري teramind, activtrak, scthost, veriato, hubstaff, timedoctor, workpuls, insightful، یا awarenesstech.
3. هم خلاص کړئ ** کیچین لاسرسی (Cmd + Space -> Keychain Access) -> System Roots او System کیچین ** او معاینه کړئ Certificates ستاسو د شخصي سفاري او کروم HTTPS ترافیک ډیکریټ کولو لپاره د هر دودیز کارپوریټ روټ CA لپاره ټب نصب شوی.

څلورمه برخه: د مجازی ماشین دننه د کارګر سافټویر جلا کول (VM) یا وقف شوي هارډویر¶

که ستاسو لیرې دنده یا آزاد قرارداد تاسو ته د چلولو غوښتنه کوي Hubstaff, Time Doctor, Upwork Desktop App, ActivTrak, Teramind، یا د کار په ساعتونو کې د کارپوریټ VPN ، هیڅکله دا په خپل شخصي کوربه عملیاتي سیسټم کې مه انسټال کړئ.

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

1 اختیار: وړیا جلا شوی مجازی ماشین (Hyper-V / VMware Workstation / UTM)¶

ستاسو په کمپیوټر کې د میلمه مجازی ماشین رامینځته کولو او د ټولو ګمارونکي سافټویر نصبولو سره ** په کلکه د VM دننه **:

• ** د سکرین نیول جلا کول: ** کله Hubstaff یا Teramind د VM دننه یو سکرین شاټ اخلي، دا **یوازې د VM مجازی ډسپلین اډاپټر نیسي، پداسې حال کې چې ستاسو شخصي بانکي حساب یا په کوربه OS کې دویم مانیټر د هایپروایسر حد کې 100 سلنه پټ پاتې کیږي.
• ** کیلاګر او کلپ بورډ جلا کول: ** غیر فعال کړئ ** شریک کلیپ بورډ (Bidirectional Clipboard: Off)** او شریک فولډر ستاسو په VM ترتیباتو کې نو ستاسو د کوربه OS شخصي براوزر کې ټایپ شوي کیسټروکونه هیڅکله د VM مجازی USB کیبورډ بفر ته نه ننوځي.
• ** د شبکې او HTTPS سند جلا کول: ** کوم کارپوریټ VPN (Zscaler, Cisco AnyConnect) یا د MITM روټ سند په VM کې نصب شوی ** یوازې د VM دننه د شبکې ترافیک اغیزه کوي، ستاسو د کوربه کمپیوټر مستقیم استوګنځي انټرنیټ اتصال پاتې کیږي.
• **د مازدیګر 5:00 دقیقې هارډ آف سویچ: ** کله چې تاسو د ماښام په 5:00 بجو کار پای ته ورسوئ، کلیک وکړئ Shut Down په مجازی ماشین کې نو د کار ګمارونکي شالید خدمت په RAM کې شتون نلري تر هغه چې تاسو سبا سهار VM بوټ کړئ.

2 اختیار: وقف شوی $200 to $300 رغول شوی کاري لپ ټاپ + هارډویر KVM سویچ¶

که د تصدۍ اجنټ چک کوي CPUID یا BIOS تارونه (VMware, VirtualBox, Hyper-V) او مجازی ماشینونه بندوي، یو پاک رغول شوی ** Lenovo ThinkPad T14 یا Dell Latitude ($180 to $250)** 100 سلنه کار ته وقف شوی، دواړه کمپیوټرونه د ** په کارولو سره خپل میز مانیټر او کیبورډ سره وصل کړئ$35 د HDMI یا DisplayPort هارډویر KVM سویچ**، او د کار لپ ټاپ ستاسو د کور روټر **جنګ شوي میلمانه وای فای شبکې سره وصل کړئ نو دا نشي کولی ستاسو شخصي کور LAN وسایل سکین کړي.

سیمه ایز اضطراري شمیرې او د ادارې پروتوکولونه (د BYOD څارنې او وایرټاپ قوانین)¶

په پټه توګه د کیلوګرونو ځای په ځای کول، د ویب کیم نیول، یا 24/7 د دندې څخه بهر څارنه د ** کارمند شخصي ملکیت (BYOD) د واضح افشا کولو پرته کمپیوټر ** د ډیری قضاوتونو په اوږدو کې د تار ټاپ، د معلوماتو محافظت، او د کار قوانینو څخه سرغړونه کوي:

• ** اروپایی اتحادیه او انګلستان (EU/UK GDPR, ECHR Article 8,& UK ICO Employment Practices Code):** د فزیکي بیړنیو حالتونو لپاره 112 (EU) یا 999 (UK) ډایل کړئ. د GDPR مادې 5، 6، او 35 لاندې او د د انګلستان د معلوماتو کمشنر دفتر (ICO) لارښود (د کارګرانو د څارنې لارښود، 2023)، د کارګرانو پټه څارنه تقریبا هیڅکله په قانوني توګه د توجیه وړ نه ده، او ** پرله پسې کیلوګ کول، ویب کیم نیول، یا د شخصي کاري وسیلې په کور کې د شخصي کاري وسیلو د څارنې څخه د وخت څخه بهر. GDPR تناسب او د معلوماتو کمولو ** ازموینې. کارګران کولی شي د انګلستان ICO سره تنظیمي شکایت ثبت کړي (ico.org.uk) یا د دوی ملي ** د EU ډیټا محافظت اداره (CNIL, BfDI, AEPD, DPC)**.
• متحده ایالات (ECPA, CFAA، او د دولتي کارمندانو د څارنې خبرتیا قانون: د فزیکي بیړني حالت لپاره 911 ته زنګ ووهئ. ** د الکترونیکي مخابراتو د محرمیت قانون (ECPA)** او ** د کمپیوټر درغلۍ او ناوړه ګټه اخیستنې قانون (CFAA)** غیر مجاز مداخله اداره کوي، او ** د کار ملي اړیکو بورډ (NLRB میمو 23-02)** بریښنایی نظارت منع کوي کوم چې خوندي شوي کنسرټ فعالیت ګړندی کوي. ** نیویارک (NY Civil Rights Law § 52-c)، ** کنیکټیکټ (Conn. Gen. Stat. § 31-48d)، دلاور(19 Del. C. § 705)، او ** کالیفورنیا (CCPA / CPRA)** په کلکه له کارګمارونکو څخه غوښتنه کوي چې په بریښنایی نظارت کې د ښکیل کیدو دمخه ** مخکینۍ لیکلي خبرتیا ** ورکړي.
• کاناډا، آسټرالیا او نیوزیلینډ: د اونټاریو د کارګرانو لپاره د کار کولو قانون لخوا اداره کیږي (د 25+ کارمندانو سره د کارمندانو لپاره لیکل شوي بریښنایی نظارت پالیسي ته اړتیا لري) ، کیوبیک Law 25، او ** نیو ساوت ویلز Workplace Surveillance Act 2005** (د 14 ورځو دمخه لیکلي خبرتیا ته اړتیا لري). وګورئ بیړنۍ شمیرې د ټولو سیمو لپاره.

په مکرر ډول پوښتل شوي پوښتنې¶

ایا زما کارمند کولی شي وګوري چې زه په خپل شخصي کمپیوټر یا تلیفون کې څه کوم ځکه چې دا زما د کور وای فای سره وصل دی پداسې حال کې چې زما د کار لپ ټاپ هم په ورته کور وائی فای کې دی؟¶

نه، تر هغه چې ستاسو د ګمارونکي څارنې سافټویر او VPN یوازې د شرکت لخوا جاري شوي کاري لپ ټاپ کې نصب شوي وي نه ستاسو په شخصي کمپیوټر یا تلیفون کې. ستاسو د کور Wi-Fi سره وصل یو کارپوریټ لیپ ټاپ بیرته د شرکت دفتر ته یو کوډ شوی VPN تونل کاروي او نشي کولی د HTTPS ویب براوزینګ ، بانکداري ، یا ایپسونه په ورته کور وائی فای روټر کې ستاسو په جلا شخصي لیپ ټاپ یا آی فون کې روان وي ډیکریپټ یا وګوري (که څه هم د غوره شبکې حفظ الصحې لپاره ، خپل کاري لیپ ټاپ ستاسو د کور Wi-Fi شبکې سره وصل کړئ).

ایا د ویب براوزر ټب کې زما شرکت سلیک ، جی میل ، یا مایکروسافټ ټیمونو ته ننوتل زما کارمند ته اجازه ورکوي چې زما نور براوزر ټبونه وګوري یا زما د ډیسټاپ سکرین شاټونه واخلي؟¶

نه. ځکه چې عصري ویب براوزرونه یو سخت ورته اصلي سینڈ باکس پلي کوي، یوه ویب پاڼه په یو براوزر ټب کې خلاصیږي (لکه `app.slack.com` یا `outlook.office.com`) د براوزر انجن لخوا ستاسو د نورو براوزر ټبونو یا ستاسو ډیسټاپ د URLs، کوکیز، یا سکرین پکسل لوستلو څخه منع دی، پرته لدې چې تاسو پخپله د منظم شوي کاري پروفایل سره کروم براوزر کې لاسلیک کړئ او "Sync چالان کړئ" کلیک وکړئ (کوم چې ستاسو د کارګمارونکي د ګوګل ورک سپیس اډمین ته اجازه ورکوي چې په دې براوزر کې د کروم پروفایل توسیعونه فشار ورکړي). تل د صفر کارپوریټ توسیعونو سره د جلا نه همغږي شوي براوزر پروفایل کې د کار ویب ایپس خلاص کړئ.

ایا Hubstaff، د وخت ډاکټر، یا ActiveTrak دا معلومه کولی شي چې ایا زه میخانیکي یا USB "Mouse Jiggler" کاروم؟¶

هو، د ActivTrak، Teramind، Time Doctor، او Hubstaff عصري نسخې د میخانیکي او USB موږک جیګلرونو پرچم کولو لپاره روزل شوي د ماشین زده کړې ان پټ هوریسټیک کاروي. عصري سویټونه د موږک ټراجیکټریز انټروپي تحلیلوي (د 1-پیکسل تکرار تکراري بیرغونه، د ثابت سرعت سرکلر لوپونه، یا د 45 دقیقو دوامداره ماوس حرکت د صفر ماوس کلیکونو سره، د صفر کړکۍ تمرکز بدلونونه، او د صفر کیبورډ انپټ ته ستاسو د جیبورډ انپټ او سوزر جیګ انپټ ته لیږل کیږي) د مدیر ډشبورډ.

که زه د دوه کارن حسابونو سره شخصي وینډوز کمپیوټر وکاروم (یو "کار" وینډوز لاګ ان او یو "شخصي" وینډوز لاګ ان) ، ایا دا زما د شخصي ننوتلو جاسوسۍ څخه د ورک لاګ ان کې نصب شوي باس ویر بندوي؟¶

نه، په ورته عملیاتي سیسټم کې جلا وینډوز یا macOS کاروونکي حسابونه د سیسټم کچې څارنې اجنټان نه جلا کوي (`Teramind`, `ActivTrak`, `Veriato`, `InterGuard`, `CrowdStrike`, `Intune MDM`). ځکه چې دا اجنټان په توګه نصبوي `NT AUTHORITY\SYSTEM` خدمتونه، د کرنل فلټر چلوونکي، یا `/Library/LaunchDaemons` د ماشین په کچه د باور وړ روټ سندونو سره، دوی په ټول عملیاتي سیسټم کې تیریږي پرته لدې چې د محلي کارونکي حساب په کوم ځای کې ننوتلی وي. یوازې یو مجازی ماشین (`Hyper-V / VMware / UTM`)، د ډبل بوټ جلا کوډ شوی ډرایو، یا یو جلا فزیکي لپ ټاپ ریښتیني انزوا چمتو کوي.

ایا د ګمارونکي څارنې سافټویر کولی شي هغه ویب پاڼې وګوري چې زه یې په کروم "Incognito Mode" یا Safari "Private Browsing" کې ګورم؟¶

هو، 100 سلنه. د کروم انکوګنیټو حالت او د سفاري شخصي لټون کول یوازې براوزر د کړکۍ بندولو وروسته ستاسو محلي هارډ ډرایو کې تاریخ او کوکیز خوندي کولو مخه نیسي؛ دوی ستاسو د سکرین پټولو لپاره هیڅ نه کوي، ستاسو کیسټروکونه، ستاسو د DNS لټون، یا ستاسو د HTTPS ټرافیک د کارمند څارونکي اجنټ څخه پټوي (`Teramind`, `ActivTrak`, `InterGuard`, `Veriato`) یا یو کارپوریټ روټ CA په ورته عملیاتي سیسټم کې روان دی.

زما کارمند له ما څخه وغوښتل چې زما په شخصي iPhone یا Android تلیفون کې د مایکروسافټ تصدیق کونکي یا Okta Verify 2FA ایپ نصب کړم. ایا دا اپلیکیشن زما په شخصي عکسونو ، متنونو ، یا ویب لټون کولو جاسوسي کولی شي؟¶

نه. د یو واحد ملټي فکټور تصدیق (MFA) کوډ جنریټر اپلیکیشن (**Microsoft Authenticator**، **Okta Verify**، **Duo Mobile**، **Google Authenticator**) د ایپل اپل سټور یا ګوګل پلی سټور څخه نصب شوی او د یو سخت ګرځنده اپلیکیشن سینڈ باکس کې دننه تیریږي او ستاسو د عکسونو، د شخصي متن پیغامونو تاریخ، د انځورونو، بل متن پیغامونو تاریخ ته صفر لاسرسی لري. یوازې د بشپړ ګرځنده وسیلې مدیریت نصبولو څخه مخنیوی وکړئ (`MDM`) په شخصي تلیفون کې د وسیلې نوم لیکنې پروفایل که چیرې دا د روټ وسیلې مدیریت او سند اجازې غوښتنه وکړي.

اړونده لارښوونې¶

• د بیړني ریموټ کاري امنیت او د معلوماتو محرمیت
• د VPN وژنې - سویچ ناکامي یا کارپوریټ صفر باور Zscaler / CrowdStrike Falcon bootloop قرنطین
• په زوم یا ټیمونو کې د محرم معاش شیټ ، پاسورډ مدیر ، یا د لرې کولو لیست ناڅاپي سکرین شریکول
• ډیجیټل کوچیان یا لیرې پروت کارمند چې د غیر مجاز هیواد څخه کار کوي: د IP بیرغ او د صادراتو کنټرول تالاشۍ
• د کار کولو ځای، هوټل، یا هوایی ډګر د USB جوس جیکینګ، د اوږو سرفینګ، او د کولډ بوټ DMA دفاع

سرچینې او رسمي لارښوونې¶

• د انګلستان د معلوماتو کمشنر دفتر (ICO): د کارموندنې طرزالعملونه او د معلوماتو ساتنه: د کارګرانو د څارنې لارښود (2023) (د انګلستان د GDPR لاندې شخصي کورونو کې د BYOD وسیلو په اړه د پټې څارنې سخت محدودیتونه، دوامداره کیسټروک/ویب کیم نیول، او د تناسب اړتیاوې).
• ** د اروپا د معلوماتو د ساتنې بورډ (EDPB) / 29 ماده کاري ګوند: ** * په کار کې د معلوماتو پروسس کولو په اړه 2/2017 نظر (WP 249)* (د غیر متناسب کارمندانو تعقیب او د EU GDPR لاندې د خصوصي BYOD ځایونو لازمي جلا کولو پروړاندې څرګند منع).
• د مصرف کونکي مالي محافظت بیورو (CFPB) او د کار ملي اړیکو بورډ (NLRB): CFPB سرکلر 2024-06 (د کارګرانو لپاره د پس منظر دوسیې او الګوریتمیک نمرې) او *NLRB عمومي مشاور میمو GC 23-02 او الګوریتیک مدیریت (الګوریتمیک)
• برقی فرنټیر فاونډیشن (EFF): د باسویر دننه: د کارمندانو د څارنې سافټویر تخنیکي تحلیل، کیلاګګر، او د TLS روټ سند مداخله.
• NIST (د سټنډرډونو او ټیکنالوژۍ ملي انسټیټیوټ): NIST SP 800-114 Rev. 1 (د ټیلی کام لپاره د کارونکي لارښود او BYOD امنیت خپل وسیله راوړي) او NIST SP 800-46 Rev. 2.