සේවා යෝජක අධීක්ෂණ මෘදුකාංග ("Bossware": Hubstaff, Teramind, ActivTrak) පුද්ගලික BYOD පරිගණකයේ ස්ථාපනය කර ඇත: Keyloggers සහ තිර ග්‍රහණය හඳුනා ගැනීම¶

හදිසි අවස්ථා අංක රට අනුව වෙනස් වේ. මෙම පිටුව එක්සත් ජනපදය සහ කැනඩාව සඳහා වන අංකය වන 911 භාවිතා කරයි. වෙනත් බොහෝ රටවල් 112, 999 හෝ වෙනත් අංකයක් භාවිතා කරයි. ඔබේ රට සඳහා අංකය සොයන්න.

ඔබගේ ** පුද්ගලික, පුද්ගලික අයිතිය ඇති ගෘහ පරිගණකයේ සේවක ඵලදායිතාව හෝ ආරක්ෂක නියෝජිතයෙකු ස්ථාපනය කිරීමට සේවායෝජකයෙකු හෝ සේවාදායකයෙකු විසින් උපදෙස් ලබා දීම (Bring Your Own Device / BYOD)**, හෝ රහසිගත ව්‍යවසාය නිරීක්ෂණ සේවාලාභියෙකු (Teramind, ActivTrak, Hubstaff, Time Doctor, Veriato / Sapience, InterGuard, *Insightul / orkpuls* ඔබගේ පරිගයේ පුද්ගලිකව ක්‍රියාත්මක වන බව සොයාගැනීම. හෝ MacBook, හදිසි ඩිජිටල් පෞද්ගලිකත්වය සහ සයිබර් ආරක්ෂණ හදිසි අවස්ථාවකි. සේවා යෝජකයෙකුට සාමාන්‍යයෙන් ඔවුන් මිලදී ගෙන ඔබට නිකුත් කරන ලද සමාගම සතු ලැප්ටොප් ක්‍රියාකාරකම් නිරීක්ෂණය කිරීමට පුළුල් නීතිමය බලයක් ඇති අතර, කර්නල් මට්ටමේ හෝ මූල-සහතික නිරීක්ෂණ නියෝජිතයෙකු සෘජුවම ඔබේ පුද්ගලික නිවසේ පරිගණකයේ හිස්-ලෝහ මෙහෙයුම් පද්ධතියට ස්ථාපනය කිරීම මඟින් ඔබේ සේවායෝජකයාගේ IT/Life 24 ට අඛණ්ඩ ප්‍රවේශය ලබා දේ. ඔබගේ පුද්ගලික සබැඳි බැංකුකරණයේ තිරපිටපත්, ඔබ සෙනසුරාදා රාත්‍රී 10:00 ට ඔබේ පුද්ගලික වෛද්‍ය ද්වාරය හෝ බදු මුරපද ටයිප් කරන විට යතුරු එබීම, ඔබේ පවුලේ සංසරණ කාමර ශ්‍රව්‍ය හෝ ආවර්තිතා වෙබ් කැමරාවේ ඡායාරූප පටිගත කිරීම සහ සංකේතනයට බාධා කිරීම HTTPS / TLS එන්නත් කරන ලද මූල සහතික අධිකාරියක් හරහා වෙබ් ගමනාගමනය (MITM Root CA) අනවසර නිරීක්ෂණ නියෝජිතයෙකු නීතිවිරෝධී ලෙස ලුහුබැඳීම, බ්ලැක්මේල් කිරීම හෝ ගෘහස්ථ බල කිරීම සඳහා භාවිතා කරන්නේ නම්, වහාම පරිගණකය අන්තර්ජාලයෙන් විසන්ධි කර ඔබේ ප්‍රදේශය අමතන්න හදිසි අංක. සමීපව සම්බන්ධ දුරස්ථ වැඩ හදිසි අවස්ථා සඳහා, අපගේ මාර්ගෝපදේශ බලන්න හදිසි දුරස්ථ වැඩ ආරක්ෂාව සහ දත්ත පෞද්ගලිකත්වය, ආයතනික ශුන්‍ය විශ්වාස Zscaler හෝ CrowdStrike Falcon bootloops, සහ විශාලනය සහ කණ්ඩායම් අහම්බෙන් තිර බෙදා ගැනීම සහ උණුසුම් මයික් කාන්දු වීම.

ඔබේ දුරස්ථ රැකියාව අහිමි වීම සහ ඔබේ පුද්ගලික බැංකුකරණය, සෞඛ්‍ය සේවා සහ පවුලේ පෞද්ගලිකත්වය සඳහා ප්‍රධාන යතුරු ඔබේ සේවායෝජකයාට පැවරීම අතර තෝරා ගැනීමට ඔබට අවශ්‍ය නැත. සැඟවුණු රහසිගත නියෝජිතයන් හඳුනා ගැනීම සඳහා ඔබේ පුද්ගලික වින්ඩෝස් හෝ මැකෝස් යන්ත්‍රයේ මිනිත්තු 10 ක අධිකරණ වෛද්‍ය විගණනයක් සිදු කිරීමෙන් (svchost වෙස් මුහුණු සේවා, macOS Screen & System Audio Recording අවසර, සහ එන්නත් කරන ලද Root TLS සහතික), Keylogger හෝ TLS ප්‍රොක්සියක් සක්‍රියව තිබියදී ටයිප් කරන ලද ඕනෑම පුද්ගලික මුරපද කරකවමින්, සහ දෘඪාංග-හුදකලා අතථ්‍ය යන්ත්‍රයක් තුළට සේවායෝජකයා විසින් නියම කරන ලද සියලුම මෘදුකාංග ගෙනයාම (Hyper-V, VMware Workstation, Parallels, හෝ UTM) හෝ කැප වූ එකක් මත $250 වැඩ-පමණක් ලැප්ටොප් පරිගණකය, ඔබේ පුද්ගලික ජීවිතයෙන් සියයට 100ක් භෞතිකව සහ ගුප්ත ලේඛනමය වශයෙන් හුදකලා කර තබා ගනිමින් ඔබේ සේවායෝජකයාගේ වැඩ කරන වේලාවන් ලුහුබැඳීමේ අවශ්‍යතා සපුරාලිය හැකිය.

දැන් මේක කරන්න¶

**ඔබ පහත විගණනය සම්පූර්ණ කරන තුරු එම පරිගණකයේ පුද්ගලික බැංකුකරණය, පුද්ගලික විද්‍යුත් තැපෑල, මුරපද කළමනාකරුවන්, සෞඛ්‍ය සේවා ද්වාර, හෝ බදු ගිණුම් වෙත පිවිසීම නවත්වන්න. Teramind, Veriato, හෝ InterGuard (හෝ MDM මූල සහතිකයක්) ඔබේ සත්කාරක මෙහෙයුම් පද්ධතිය මත සෘජුවම ස්ථාපනය කර ඇත, එය ක්‍රියාත්මක වන්නේ a ලෙසය SYSTEM හෝ root daemon දවසේ පැය 24 පුරාම, ඔබ Slack වසා දැමූ විට, ආයතනික VPN විසන්ධි කරන විට හෝ සති අන්තයේ දෘශ්‍ය කාල ගණක යෙදුමෙන් ඔරලෝසුව ඉවත් කරන විට පවා.
ඔබේ වෙබ් කැමරා කාචය යාන්ත්‍රික ස්ලයිඩරයකින් හෝ විනිවිද නොපෙනෙන ටේප් එකකින් ආවරණය කර, ඔබ නියමිත ඇමතුමක නොමැති විටෙක ඔබේ USB මයික්‍රෆෝනය විසන්ධි කරන්න හෝ දෘඪාංගයෙන් නිශ්ශබ්ද කරන්න. දුරස්ථ කණ්ඩායම්-පැමිණීමේ මෙවලම් කිහිපයක් (Sneek, Teramind Hidden Agent, Time Doctor, InterGuard) ආවර්තිතා නිහඬ වෙබ් කැමරාව ස්නැප්ෂොට් ග්‍රහණයට සහය දක්වයි (every 1 to 5 minutes) සහ මෘදුකාංග දැනුම්දීම් බැනරයක් ආලෝකමත් නොකර සජීවී මයික්‍රෆෝනය හෝ තිර ප්‍රවාහය.
ඔබගේ කාර්යය Microsoft 365 වෙත පුරනය වන්නේ දැයි පරීක්ෂා කරන්න (Teams / Outlook) හෝ Google Workspace ගිණුම අහම්බෙන් ඔබේ පුද්ගලික පරිගණකය ආයතනික ජංගම උපාංග කළමනාකරණයට ඇතුළත් කර ඇත (Microsoft Intune). වින්ඩෝස් මත, විවෘත කරන්න Settings -> Accounts -> Access work or school. ඔබේ සේවායෝජකයාගේ ගිණුම "[සමාගම] MDM වෙත සම්බන්ධ කර ඇත" සමඟ ලැයිස්තුගත කර ඇති බව ඔබ දුටුවහොත්, සාමාන්‍ය Outlook පුරනය වීමකදී "මගේ සංවිධානයට මගේ උපාංගය කළමනාකරණය කිරීමට ඉඩ දෙන්න" ක්ලික් කිරීමෙන් ඔබේ සේවායෝජකයාගේ තොරතුරු තාක්ෂණ පරිපාලක හට නිහඬ පසුබිම් මෘදුකාංග තල්ලු කිරීමට, ස්ථාපිත යෙදුම් පරීක්ෂා කිරීමට සහ ඔබේ පුද්ගලික කර්මාන්තශාලාවේ දුරස්ථ පරිගණකයක් නිකුත් කිරීමට අවසර ලබා දී ඇත.
** macOS මත, විවෘත කරන්න System Settings -> Privacy & Security -> Screen & System Audio Recording සහ Accessibility මේ දැන්.** Apple හි අනිවාර්ය විනිවිදභාවය, කැමැත්ත සහ පාලනය යටතේ (TCC) රාමුව, ** පැහැදිලිව ලැයිස්තුගත කර එම කවුළු දෙක තුළ ටොගල් කර ඇත්නම් මිස (හෝ දෘශ්‍යමාන MDM හරහා තල්ලු කර ඇත්නම් මිස macOS හි කිසිදු සේවක අධීක්ෂණ මෘදුකාංගයකට ඔබේ තිරය ග්‍රහණය කර ගැනීමට හෝ ගෝලීය යතුරු එබීම් ලොග් කිරීමට නොහැකිය. Device Management පැතිකඩ).
** ඔබේ Windows සහ macOS විශ්වාසදායී Root සහතික ගබඩාව විගණනය කරන්න (certmgr.msc / Keychain Access) සම්මත නොවන ආයතනික මූල සහතික අධිකාරියක් සඳහා (CA).** ඔබේ සේවායෝජකයා අභිරුචි Root CA සහතිකයක් ස්ථාපනය කර ඇත්නම් Zscaler, Teramind, Netskope, හෝ FortiClient, ඔවුන්ගේ සේවාදායකයට සෑම දෙයකම සරල පෙළ ගෙවීම විකේතනය කර කියවීමට හැකිය HTTPS ඔබේ පුද්ගලික බැංකුව සහ වෛද්‍ය වාර්තා ඇතුළුව ඔබ පිවිසෙන වෙබ් අඩවිය.
ඔබගේ පුද්ගලික සත්කාරක OS මත කිසි විටෙක සේවා යෝජකයාගේ කාල ලුහුබැඳීමේ හෝ අධීක්ෂණ මෘදුකාංග සෘජුවම ස්ථාපනය නොකරන්න; එය හුදකලා අතථ්‍ය යන්ත්‍රයක් තුළ ස්ථාපනය කරන්න (Windows Hyper-V, VMware, VirtualBox, හෝ UTM / Parallels) හෝ වෙනම භෞතික උපාංගයක් මත. විට Hubstaff, Time Doctor, හෝ ActivTrak අතථ්‍ය යන්ත්‍ර කවුළුවක් තුළ ක්‍රියාත්මක වේ, එයට එම අතථ්‍ය ඩෙස්ක්ටොප් කවුළුව තුළ සිදුවන්නේ කුමක්ද යන්න බැලීමට, තිර රුවක් සහ ලොග් කිරීමට පමණක් හැකි අතර, ඔබේ සත්කාරක පරිගණකයේ පුද්ගලික බ්‍රවුසර, ලිපිගොනු සහ බැංකුකරණය අධිවයිසර් සීමාව හරහා සියයට 100ක් නොපෙනී පවතී.

Danger

** දෘෂ්‍යමාන "Time Tracker" යෙදුම් කවුළුව වැසීමෙන් "Stealth / Hidden Agent" ගොඩනැගීම් වැඩ කරන වේලාවෙන් පිටත පටිගත කිරීමෙන් නවත්වන්නේ නැත.** ව්‍යවසාය අධීක්ෂණ කට්ටල (Teramind, ActivTrak, Veriato, InterGuard, Insightful) වෙනස් යෙදවුම් රස දෙකකින් විකුණනු ලැබේ: දෘශ්‍ය / අන්තර්ක්‍රියාකාරී නියෝජිතයා (සේවකයා ආරම්භය සහ නැවතීම ක්ලික් කරන තැන) සහ නිහඬ / රහසිගත නියෝජිතයා (Hidden Mode). Stealth Agent හට කාර්ය තීරු නිරූපකයක් නොමැත, පද්ධති තැටි නිරූපකයක් නොමැත, සහ සම්මතයට ඇතුල්වීමක් නොමැත Add or Remove Programs ලැයිස්තුව; එය අපැහැදිලි වින්ඩෝස් ලෙස ක්‍රියාත්මක වේ SYSTEM සේවාව හෝ macOS LaunchDaemon ඔබ ඔබේ පරිගණකය උදේ 7:00 ට සක්‍රිය කළ මොහොතේ සිට මධ්‍යම රාත්‍රියේ එය වසා දමන තුරු, ඔබ ඔබේ වේලාවට ටයිප් කරන සෑම පුද්ගලික වෙබ් අඩවියක්ම, කතාබස් පණිවිඩයක් සහ මුරපදයක් පටිගත කරයි.

තීරණ ගස: පුද්ගලික BYOD පරිගණකයක් විගණනය කිරීම සහ සේවා යෝජක අධීක්ෂණ මෘදුකාංග හුදකලා කිරීම¶

ඔබගේ පුද්ගලික යන්ත්‍රයේ කුමන මට්ටමේ නිරීක්ෂණ තිබේද යන්න සහ එය ආරක්ෂිතව හුදකලා කරන්නේ කෙසේද යන්න තීරණය කිරීමට මෙම තීරණ ගස අනුගමනය කරන්න.

flowchart TD
    A["පුද්ගලික BYOD පරිගණකයේ සැක සහිත හෝ අනිවාර්ය සේවා යෝජක අධීක්ෂණය ('බොස්වෙයාර්')"] --> B{"සේවායෝජක මෘදුකාංගය දැනටමත් ඔබගේ පුද්ගලික යන්ත්‍රයේ ස්ථාපනය කර තිබේද, නැතහොත් එය දැන් ස්ථාපනය කිරීමට ඔබෙන් අසන්නේද?"}
    B -->|"දැන් එය ස්ථාපනය කිරීමට අසනු ලැබේ (පෙර-ස්ථාපන ආරක්ෂක)"| C{"ඔවුන් ඔබෙන් ස්ථාපනය කිරීමට ඉල්ලා සිටින්නේ කුමන වර්ගයේ මෘදුකාංගද?"}
    C -->|"අන්තර්ක්‍රියාකාරී කාල ට්‍රැකර් (Hubstaff, Time Doctor, Toggl, Upwork Desktop App)"| D["Bare-metal host OS මත ස්ථාපනය නොකරන්න -> නොමිලේ Windows Hyper-V / VMware / UTM Virtual Machine සාදන්න (හෝ කැපවූ $200 වැඩ ලැප්ටොප් පරිගණකයක් භාවිතා කරන්න) -> VM තුළ පමණක් ට්‍රැකර් ස්ථාපනය කරන්න"]
    C -->|"රහසිගත නිරීක්ෂණ / MDM / Root Cert (Teramind, ActivTrak, Veriato, Intune MDM)"| E["පුද්ගලික පරිගණකයේ Stealth Agent හෝ MDM ස්ථාපනය නොකරන්න -> සමාගම විසින් නිකුත් කරන ලද ලැප්ටොප් පරිගණකයක් හෝ Azure Virtual Desktop (AVD / Citrix) ලොගින් එකක් ඉල්ලන්න -> බල කළහොත්, වෙනම භෞතික වැඩ-පමණක් ලැප්ටොප් එකක දැඩිව ධාවනය කරන්න"]
    B -->|"දැනටමත් පුද්ගලික පරිගණකයක ස්ථාපනය කර ඇත (අධිකරණ විගණනය සහ පිරිසිදු කිරීම)"| F{"ඔබගේ පුද්ගලික පරිගණකය ක්‍රියාත්මක වන්නේ කුමන මෙහෙයුම් පද්ධතියද?"}
    F -->|"වින්ඩෝස් 11/10"| G["4-පියවර වින්ඩෝස් විගණනය ධාවනය කරන්න: 1. MDM සඳහා 'සැකසීම් -> ප්‍රවේශ වැඩ හෝ පාසල' පරීක්ෂා කරන්න -> 2. සැඟවුණු නියෝජිතයන් සඳහා Services.msc / Sysinternals Autoruns පරීක්ෂා කරන්න -> 3. Root CA සඳහා certmgr.msc පරීක්ෂා කරන්න -> 4. පිටතට යන TCP සම්බන්ධතා පරීක්ෂා කරන්න"]
    F -->|"macOS (ඇපල් සිලිකන් / ඉන්ටෙල්)"| H["4-පියවර macOS විගණනය ධාවනය කරන්න: 1. 'පද්ධති සැකසීම් -> සාමාන්‍ය -> උපාංග කළමනාකරණය' (පැතිකඩ) පරීක්ෂා කරන්න -> 2. 'පෞද්ගලිකත්වය සහ ආරක්ෂාව -> තිර පටිගත කිරීම සහ ප්‍රවේශ්‍යතාව' පරීක්ෂා කරන්න -> 3. පරීක්ෂා කරන්න / පුස්තකාලය/LaunchDaemons -> 4. Keychain Cert පරීක්ෂා කරන්න"]
    G --> I{"ඔබ Stealth Monitoring Agent, MDM බඳවා ගැනීම හෝ එන්නත් කළ මූල සහතිකය සොයා ගත්තාද?"}
    H --> I
    I -->|"ඔව්: පුද්ගලික පරිගණකයේ Stealth Agent / Root CA / Intune MDM හමු විය"| J["අන්තර්ගතය: වැඩ VM හෝ දෙවන ලැප්ටොප් පරිගණකය වෙත ගෙන යන්න -> MDM ලියාපදිංචියෙන් ඉවත් කරන්න / පුද්ගලික පරිගණකයෙන් නියෝජිත සහ Root CA ඉවත් කරන්න (හෝ පිරිසිදු-ස්ථාපන OS) -> පිරිසිදු දුරකථනයකින් සියලුම පුද්ගලික බැංකු, ඊමේල් සහ මුරපද කළමනාකරු අක්තපත්‍ර කරකවන්න"]
    I -->|"නැත: දෘශ්‍ය අන්තර්ක්‍රියාකාරී ට්‍රැකරයක් පමණක් ස්ථාපනය කර ඇත (උදා., Upwork / Hubstaff)."| K["වැඩ කරන වේලාවෙන් පිටත එහි තිර පටිගත කිරීම් / ප්‍රවේශ්‍යතා අවසර අවලංගු කරන්න -> කාර්ය කළමනාකරු / ක්‍රියාකාරකම් මොනිටරයේ ඇති පසුබිම් ඩීමන් ඔරලෝසුවෙන් ක්‍රියා විරහිත වූ විට එය ඉවත් කරන්න -> එය VM වෙත සංක්‍රමණය කරන්න"]

1 කොටස: "Bossware" සැබවින්ම ග්‍රහණය කරන්නේ කුමක්ද (සහ Stealth නියෝජිතයන් ඔබේ පද්ධතිය මත සඟවන ආකාරය)¶

ඔබේ පුද්ගලික පරිගණකය ඵලදායී ලෙස විගණනය කිරීම සඳහා, ඔබ වඩාත් පොදු සේවක අධීක්ෂණ වේදිකා හත විසින් භාවිතා කරන නිවැරදි තාක්ෂණික හැකියාවන් සහ වෙස්වළාගත් ක්‍රියාවලි නම් දැන සිටිය යුතුය.

+-------------------------------------------------------------------------+
|  THE 5 SURVEILLANCE LAYERS OF ENTERPRISE "BOSSWARE" ON A BYOD HOST OS   |
|                                                                         |
|  [Layer 1: Visual]    -> Continuous Screen Recording (MP4) or periodic  |
|                          JPEG screenshots + OCR text indexing of screen |
|  [Layer 2: Input]     -> Kernel/API Keylogger (captures every password, |
|                          iMessage, & private email) + Clipboard history |
|  [Layer 3: Network]   -> Injected Trusted Root CA Certificate decrypts  |
|                          all HTTPS traffic (banking, medical portals)   |
|  [Layer 4: Hardware]  -> Silent Webcam snapshots, Microphone room audio,|
|                          GPS/Wi-Fi BSSID geolocation, & USB file copies |
|  [Layer 5: Telemetry] -> "Idle Score" (mouse jiggle detection), active  |
|                          window titles, & "Job Search / Attrition" AI   |
+-------------------------------------------------------------------------+

ඉහළම 7 සේවක අධීක්ෂණ කට්ටලවල තාක්ෂණික ඇඟිලි සලකුණු¶

"Stealth / Hidden Mode" (වෙළෙන්දා හිතාමතාම යෙදුම Windows Start Menu, macOS යෙදුම් ෆෝල්ඩරය සහ පද්ධති තැටියෙන් සඟවන විට), සෑම අධීක්ෂණ නියෝජිතයෙක්ම පසුබිම් සේවාවක් ක්‍රියාත්මක කළ යුතුය, ධාවකයක් පූරණය කළ යුතුය, සහ එහි වලාකුළු ආග්‍රහණ සේවාදායකයට සංකේතනය කළ පිටතට යන ජාල සම්බන්ධතාවයක් පවත්වා ගත යුතුය:

නිරීක්ෂණ වේදිකාව	එය අල්ලා ගත හැකි දේ	වෙස්වළාගත් ක්‍රියාවලිය / සේවා නම් (`Windows` & `macOS`)	පෙරනිමි ගොනු මාර්ග සහ වලාකුළු වසම්
Teramind (Stealth & Revealed Agents)	සජීවී සහ පටිගත කළ තිර වීඩියෝව, සම්පූර්ණ යතුරු පහර ලොග් කිරීම, තිර පෙළෙහි OCR, HTTPS TLS අන්තර්ක්‍රියා, මයික්‍රෆෝන ශ්‍රව්‍ය, ක්ලිප්බෝඩ්, ගොනු මාරු කිරීම්.	වින්ඩෝස්: `tmagent.exe`, `tmsvchost.exe`, `tsvchst.exe` (වින්ඩෝස් ලෙස වෙස්වළා ගනී `svchost`), රියදුරු `tmfsdrv2.sys` / `tmfilter.sys`. macOS: `Teramind Agent`, `com.teramind.agent`.	`C:\ProgramData\{GUID}\` හෝ `C:\Windows\System32\tm`; වෙත සම්බන්ධ වේ `.teramind.co` හෝ අභිරුචි on-prem IP.
ActivTrak (Stealth Agent)	කාලාන්තර තිරපිටපත්, සක්‍රිය කවුළු මාතෘකා, පිවිසි URL, USB/ගොනු ක්‍රියාකාරකම්, මූසික සහ යතුරුපුවරු ක්‍රියාකාරකම් ලකුණු.	වින්ඩෝස්: `scthost.exe`, `atagent.exe`, සේවාව නමින් `System Containment Tracker` හෝ `ActivTrak Agent`. macOS: `scthost`, `com.activtrak.agent`.	`C:\Windows\SysWOW64\scthost.exe` හෝ `/Library/Application Support/ActivTrak`; වෙත සම්බන්ධ වේ `*.activtrak.com`.
Hubstaff (Corporate & Desk Apps)	සෑම මිනිත්තු 1 සිට 10 දක්වා තිරපිටපත්, URL සහ යෙදුම් මාතෘකා, මූසිකය සහ යතුරුපුවරු ක්‍රියාකාරකම් ප්‍රතිශතය, GPS ස්ථානය.	වින්ඩෝස්: `HubstaffClient.exe`, `Hubstaff.exe`. macOS: `Hubstaff` (සැඟවී ඇත්නම් මිස මෙනු තීරුවේ දෘශ්‍යමාන වේ).	`%LOCALAPPDATA%\Hubstaff` හෝ `/Applications/Hubstaff.app`; වෙත සම්බන්ධ වේ `*.hubstaff.com`.
Veriato Cerebral / Sapience / 360 (Spector360)	සම්පූර්ණ කීලොගර්, අඛණ්ඩ තිර නැවත ධාවනය, විද්‍යුත් තැපෑල සහ කතාබස් ග්‍රහණය කිරීම, SSL/TLS පරීක්ෂාව, ගොනු ලුහුබැඳීම.	වින්ඩෝස්: `winikus.exe`, `spcagent.exe`, `PolCore.exe`, රියදුරු `vfilter.sys`. macOS: `VeriatoAgent`, `com.veriato.*`.	`C:\Windows\SysWOW64\winikus` (සැඟවුණු පද්ධති ෆෝල්ඩරය); වෙත සම්බන්ධ වේ `*.veriato.com`.
InterGuard (දැනුවත් කිරීමේ තාක්ෂණය)	සම්පූර්ණ කීලොගර්, සෑම තත්පර 5 සිට 60 දක්වා රහසිගත තිරපිටපත්, වෙබ් ඉතිහාසය (අප්‍රකට / පුද්ගලික බ්‍රවුසින් තුළ පවා), ගොනු ක්‍රියාකාරකම්.	වින්ඩෝස්: `igagent.exe`, `wscservice.exe` (වින්ඩෝස් ආරක්ෂක මධ්‍යස්ථානය ලෙස වෙස් මුහුණු), `sitemon.exe`. macOS: `com.awarenesstech.*`.	`C:\Windows\System32\ig` නැතහොත් සැඟවී ඇත `ProgramData` නාමාවලිය; වෙත සම්බන්ධ වේ `.interguardsoftware.com`.
Time Doctor 2 (අන්තර්ක්‍රියාකාරී සහ නිහඬ ගොඩනැගීම්)	තිර වීඩියෝ සහ ආවර්තිතා තිරපිටපත්, වෙබ් කැමරා සත්‍යාපන ඡායාරූප, URL සහ යෙදුම්, මූසිකය සහ යතුරුපුවරුව අක්‍රිය තත්පර.	වින්ඩෝස්: `timedoctor2.exe`, `sfproc.exe` (නිහඬ යෙදුම). macOS: `Time Doctor`, `sfproc`.	`%LOCALAPPDATA%\Programs\timedoctor2` හෝ `/Library/Application Support/TimeDoctor`.
** තීක්ෂ්ණ බුද්ධිය (Workpuls) / Monitask / CurrentWare**	රහසිගත හෝ දෘශ්‍ය තිර ග්‍රහණය, යෙදුම් සහ වෙබ් අඩවි භාවිතය, කළමනාකරුවන් විසින් තත්‍ය කාලීන සජීවී තිර බැලීම.	වින්ඩෝස්: `workpuls.exe`, `insightful.exe`, `cwClient.exe`, `Browsereporter`.	`C:\Program Files (x86)\Workpuls` හෝ `C:\Program Files\CurrentWare`.

2 කොටස: පුද්ගලික Windows 11/10 පරිගණකයක සැඟවුණු Bosware හඳුනා ගැනීමට පියවරෙන් පියවර අධිකරණ වෛද්‍ය විගණනය¶

1 පරීක්ෂා කරන්න: හදිසි ආයතනික MDM බඳවා ගැනීම සඳහා වින්ඩෝස් "ප්‍රවේශ වැඩ හෝ පාසල" විගණනය කරන්න¶

වින්ඩෝස් විවෘත කරන්න Settings (Win + I) -> Accounts -> Access work or school.
ලැයිස්තුගත ඕනෑම කාර්යාල ඊමේල් ලිපිනයක් ක්ලික් කරන්න. ඔබ දකින්නේ නම් Info බොත්තම (නිකම්ම නොවේ Disconnect), ඔබේ පුද්ගලික පරිගණකය Microsoft Intune / Corporate Mobile Device Management හි ලියාපදිංචි වී ඇත (MDM). ක්ලික් කරන්න Info සහ ** වෙත පහළට අනුචලනය කරන්නAreas managed by [Company Name]** සහ Synced Policies / Installed Apps ඔබගේ සේවායෝජකයා ඔබගේ පුද්ගලික යන්ත්‍රයට තල්ලු කර ඇති සෑම ප්‍රතිපත්තියක්, සහතිකයක් සහ නිහඬ MSI ස්ථාපකයක් බැලීමට. ඔබ ඔබේ කාර්යය 4 වන කොටසෙහි අතථ්‍ය යන්ත්‍රයකට සංක්‍රමණය කළ පසු, ** ක්ලික් කරන්නDisconnect** ඔබගේ පුද්ගලික සත්කාරක පරිගණකයෙන් ඉවත් වීමට මෙතනින්.

2 පරීක්ෂා කරන්න: වෙස්මුහුණු රහසිගත සේවා සඳහා දඩයම (`scthost.exe`, `tsvchst.exe`) PowerShell සහ Sysinternals භාවිතා කිරීම `Autoruns`¶

PowerShell පරිපාලක ලෙස විවෘත කරන්න (Win + X -> Terminal (Admin)) සහ මයික්‍රොසොෆ්ට් විසින් ඩිජිටල් ලෙස අත්සන් නොකළ සෑම තුන්වන පාර්ශවීය පසුබිම් සේවාවක්ම ලැයිස්තුගත කිරීමට මෙම විධානය ක්‍රියාත්මක කරන්න:
```
Get-WmiObject Win32_Service | Where-Object { $_.State -eq 'Running' -and $_.PathName -notmatch 'C:\\Windows\\servicing|svchost\.exe' } | Select-Object Name, DisplayName, PathName | Format-Table -AutoSize
```
අවසන් වන ඕනෑම සේවාවක් දෙස හොඳින් බලන්න C:\ProgramData\, C:\Windows\SysWOW64\scthost.exe (ActivTrak), tmagent හෝ tsvchst (Teramind), winikus (Veriato), හෝ wscservice (** InterGuard **).
Microsoft හි නිල නොමිලේ Sysinternals බාගන්න Autoruns64.exe, එය පරිපාලක ලෙස ධාවනය කරන්න, ක්ලික් කරන්න Options -> Hide Microsoft Entries, සහ පරීක්ෂා කරන්න Services සහ Drivers ඕනෑම ස්ටෙල්ත් කීලොගර් හෝ තිර අල්ලා ගැනීමේ පෙරහන් ධාවකයක් සඳහා ටැබ් (tmfilter.sys, vfilter.sys)

3 පරීක්ෂා කරන්න: වින්ඩෝස් විශ්වාසනීය මූල සහතික ගබඩාව පරීක්ෂා කරන්න (`certmgr.msc`) HTTPS විකේතනය සඳහා¶

ඔබ ඇතුළත ටයිප් කරන දේ බැලීමට HTTPS වෙබ් අඩවි (ඔබේ පුද්ගලික බැංකුව, Gmail, හෝ සෞඛ්‍ය ආරක්ෂණ ද්වාරය වැනි), අධීක්ෂණ කට්ටල සහ ආයතනික වෙබ් ප්‍රොක්සි (Teramind, Zscaler, Netskope, Fortinet) අභිරුචි ස්ථාපනය කරන්න **මෑන්-ඉන්-ද-මැද (MITM) Root Certificate Authority ** ඔබේ පරිගණකයට:

ඔබන්න Win + R, වර්ගය certmgr.msc, සහ Enter ඔබන්න.
දිග හරින්න Trusted Root Certification Authorities -> Certificates, ** අනුව වර්ග කරන්නIssued By, සහ ඔබගේ සේවායෝජකයා, ** නමින් නම් කර ඇති ඕනෑම සහතිකයක් සොයන්නTeramind, Zscaler Root CA, Veriato, Netskope, Fortinet, හෝ Securly.
ඔබගේ පුද්ගලික Chrome හෝ Edge බ්‍රවුසරයේ පරීක්ෂා කරන්න: විවෘත කරන්න https://www.google.com හෝ ඔබේ බැංකුවේ වෙබ් අඩවිය, URL එකේ වම්පස ඇති Tune අයිකනය ක්ලික් කරන්න -> Connection is secure -> Certificate is valid. සඳහා සහතිකය නම් google.com හෝ ඔබේ පුද්ගලික බැංකුව කියයි Issued By: [Your Employer Name] / Zscaler / Teramind Root CA, ඔබේ සේවායෝජකයා ඔබේ පුද්ගලික HTTPS ගමනාගමනය විකේතනය කර පරීක්ෂා කරයි.

3 වෙනි කොටස: පුද්ගලික Mac එකක සැඟවුණු Bosware හඳුනා ගැනීමට පියවරෙන් පියවර අධිකරණ වෛද්‍ය විගණනය (`macOS`)¶

1 පරීක්ෂා කරන්න: පරීක්ෂා කරන්න `Screen & System Audio Recording` සහ `Accessibility` අවසර¶

macOS මත, මූල මට්ටමේ ඩීමන් එකකට පවා ඔබේ තිරය නිහඬව පටිගත කිරීමට හෝ වෙනත් යෙදුම් හරහා ගෝලීය යතුරු එබීම් ලොග් කිරීමට නොහැකි වන්නේ එයට රහස්‍යතා පුවරු දෙකකින් අවසර ලබා දී ඇත්නම් මිස:

විවෘත කරන්න System Settings -> Privacy & Security -> Screen & System Audio Recording. දැක්කොත් scthost, Teramind, ActivTrak, Hubstaff, Time Doctor, sfproc, Veriato, හෝ හඳුනා නොගත් සහායකයකු මෙහි ටොගල් කර ඇත, එම යෙදුමට ඔබේ Mac තිරය පටිගත කිරීමට සක්‍රිය අවසරය ඇත. එය වහාම ටොගල් කරන්න OFF ක්ලික් කරන්න - එය ඉවත් කිරීමට බොත්තම.
විවෘත කරන්න Accessibility සහ Input Monitoring ඇතුළත Privacy & Security. ඕනෑම යෙදුමක් ලබා දී ඇත Input Monitoring හෝ Accessibility අවසරය ඔබට මෙහෙයුම් පද්ධතිය හරහා ටයිප් කරන සෑම යතුරු පහරක් කියවිය හැක** ලැයිස්තු දෙකෙන්ම හඳුනා නොගත් ඩීමන් හෝ සේවා යෝජක ට්‍රැකර් අක්‍රිය කර ඉවත් කරන්න.

2 පරීක්ෂා කරන්න: macOS සඳහා පරීක්ෂා කරන්න `Device Management (MDM Profiles)` සහ සැඟවුණු `LaunchDaemons`¶

විවෘත කරන්න System Settings -> General -> Device Management (හෝ System Preferences -> Profiles පැරණි macOS මත). පුද්ගලික මැක්බුක් එකක, ද Device Management කොටස සම්පූර්ණයෙන්ම හිස් හෝ නොමැති විය යුතුය. ඔබගේ සේවායෝජකයා විසින් ස්ථාපනය කර ඇති කළමනාකරණ පැතිකඩ ඔබ දකින්නේ නම් (Jamf, Kandji, Mosyle, Microsoft Intune, Rippling, Drata, Vanta), එය ඔබගේ පුද්ගලික Mac මත බලාත්මක කරන මූල සහතික, TCC රහස්‍යතා මඟහැරීම් සහ පසුබිම් නියෝජිතයන් පරීක්ෂා කිරීමට එය මත ක්ලික් කරන්න.
විවෘත කරන්න පර්යන්ත (Cmd + Space -> Terminal) සහ ධාවනය කරන්න ls -la /Library/LaunchDaemons /Library/LaunchAgents ඔබගේ Mac මත ස්ථාපනය කර ඇති සියලුම තෙවන පාර්ශවීය මූල පසුබිම් ඩීමන් සහ පරිශීලක දියත් කිරීමේ නියෝජිතයන් ලැයිස්තුගත කිරීමට. ඕනෑම එකක් සොයන්න .plist අඩංගු ගොනුව teramind, activtrak, scthost, veriato, hubstaff, timedoctor, workpuls, insightful, හෝ awarenesstech.
එසේම විවෘත කරන්න ** Keychain Access (Cmd + Space -> Keychain Access) -> System Roots සහ System යතුරු දම්වැල් ** සහ පරීක්ෂා කරන්න Certificates ඔබගේ පුද්ගලික Safari සහ Chrome HTTPS ගමනාගමනය විකේතනය කිරීමට ස්ථාපනය කර ඇති ඕනෑම අභිරුචි ආයතනික Root CA සඳහා ටැබ්.

Warning

** අනුකූලතා නියෝජිතයන් ගැන කුමක් ද? Vanta, Drata, Secureframe, Kolide, හෝ CrowdStrike Falcon?** - ** සැහැල්ලු අනුකූලතා නියෝජිතයන් (Vanta, Drata, Kolide):** මේවා නෑ තිරපිටපත් ගැනීම, ලොග් යතුරු එබීම, හෝ බ්‍රවුසර ඉතිහාසය කියවීම; ඔවුන් FileVault හෝ BitLocker තැටි සංකේතනය ක්‍රියාත්මකද, තිර අගුළු මුරපදයක් සකසා ඇතිද, OS යාවත්කාලීන ස්ථාපනය කර ඇතිද යන්න තහවුරු කිරීමට පැයකට වරක් පමණක් OS පාරදත්ත විමසයි. - ** ව්යවසාය EDR (CrowdStrike Falcon, SentinelOne) හෝ සම්පූර්ණ MDM (Jamf, Kandji, Intune):** මේවාට ගැඹුරු කර්නල් ප්‍රවේශයක් ඇත, ඔබේ යන්ත්‍රයේ ඇති සෑම ගොනු මාර්ගයක්ම සහ DNS විමසුමක් කියවිය හැකි අතර, දුරස්ථ මූල කවචයක් විවෘත කිරීමට හෝ ඔබේ පුද්ගලික පරිගණකය පිස දැමීමට පරිපාලකයෙකුට ඉඩ ලබා දේ. ** කිසිවිටෙක ඔබේ මූලික පුද්ගලික පරිගණකයේ Full MDM හෝ Enterprise EDR ස්ථාපනය නොකරන්න; අතථ්‍ය යන්ත්‍රයක් හෝ වෙනම භෞතික වැඩ ලැප්ටොප් පරිගණකයක් භාවිතා කරන්න.**

4 කොටස: අතථ්‍ය යන්ත්‍රයක් තුළ සේවා යෝජක මෘදුකාංග හුදකලා කිරීම (`VM`) හෝ කැපවූ දෘඪාංග¶

ඔබගේ දුරස්ථ රැකියාව හෝ නිදහස් කොන්ත්‍රාත්තුවට ඔබ ධාවනය කිරීමට අවශ්‍ය නම් Hubstaff, Time Doctor, Upwork Desktop App, ActivTrak, Teramind, හෝ වැඩ කරන වේලාවන් තුළ ආයතනික VPN, ඔබගේ පුද්ගලික සත්කාරක මෙහෙයුම් පද්ධතිය මත කිසි විටෙක එය ස්ථාපනය නොකරන්න.

+----------------------------------------------------------------------+
|  HOW VIRTUAL MACHINE (VM) ISOLATION CONTAINERS EMPLOYER BOSSWARE     |
|                                                                      |
|  +----------------------------------------------------------------+  |
|  | YOUR PERSONAL HOST COMPUTER (Windows 11 or macOS)              |  |
|  | * Personal Chrome (Banking, Medical, Personal Email, Taxes)    |  |
|  | * Personal Files, Photos, 1Password Vault, & Webcam            |  |
|  |   [ 100% INVISIBLE TO EMPLOYER ACROSS HYPERVISOR BOUNDARY ]    |  |
|  |   +--------------------------------------------------------+   |  |
|  |   | ISOLATED WORK VIRTUAL MACHINE (Hyper-V / UTM / VMware) |   |  |
|  |   | * Employer Bossware (Hubstaff / Teramind / ActivTrak)  |   |  |
|  |   | * Corporate VPN + Work Browser + Slack + VS Code       |   |  |
|  |   | * Bossware Can ONLY Screenshot & Log Inside This VM    |   |  |
|  |   +--------------------------------------------------------+   |  |
|  +----------------------------------------------------------------+  |
+----------------------------------------------------------------------+

විකල්ප 1: නිදහස් හුදකලා අතථ්‍ය යන්ත්‍රය (`Hyper-V` / `VMware Workstation` / `UTM`)¶

ඔබේ පරිගණකයේ ආගන්තුක අතථ්‍ය යන්ත්‍රයක් නිර්මාණය කිරීමෙන් සහ සියලුම සේවා යෝජක මෘදුකාංග ** දැඩි ලෙස VM තුළ ස්ථාපනය කිරීමෙන්**:

තිර ග්‍රහණය හුදකලා කිරීම: කවදාද Hubstaff හෝ Teramind VM ඇතුළත තිර රුවක් ගනී, එය ග්‍රහණය කර ගන්නේ VM හි අථත්‍ය සංදර්ශක ඇඩැප්ටරය පමණි, ඔබේ පුද්ගලික බැංකු ගිණුම හෝ සත්කාරක OS හි දෙවන මොනිටරය හයිපර්වයිසර් සීමාව හරහා සියයට 100ක් නොපෙනී පවතී.
Keylogger සහ Clipboard Isolation: Disable Shared Clipboard (Bidirectional Clipboard: Off) සහ බෙදාගත් ෆෝල්ඩර ඔබේ VM සැකසුම් තුළ ඔබේ සත්කාරක OS පුද්ගලික බ්‍රවුසරයට ටයිප් කරන ලද යතුරු එබීම් කිසි විටෙක VM හි අතථ්‍ය USB යතුරුපුවරු බෆරයට ඇතුළු නොවේ.
ජාල සහ HTTPS සහතික හුදකලා: ඕනෑම ආයතනික VPN (Zscaler, Cisco AnyConnect) හෝ VM තුළ ස්ථාපනය කර ඇති MITM Root සහතිකය VM තුළ ඇති ජාල ගමනාගමනයට පමණක් බලපායි, ඔබේ සත්කාරක පරිගණකයේ සෘජු නේවාසික අන්තර්ජාල සම්බන්ධතාව ස්පර්ශ නොකර තබයි.
ක්ෂණික සවස 5:00ට දැඩි ලෙස ක්‍රියා විරහිත කරන්න: ඔබ සවස 5:00 ට වැඩ අවසන් කළ පසු, ** ක්ලික් කරන්නShut Down** Virtual Machine මත ඔබ හෙට උදෑසන VM ආරම්භ කරන තෙක් සේවා යෝජකයාගේ පසුබිම් සේවාව RAM හි නොපවතියි.

විකල්ප 2: කැපවූ `$200 to $300` නවීකරණය කරන ලද වැඩ ලැප්ටොප් + දෘඪාංග KVM ස්විචය¶

ව්යවසාය නියෝජිතයෙකු පරීක්ෂා කරන්නේ නම් CPUID හෝ BIOS නූල් (VMware, VirtualBox, Hyper-V) සහ අථත්‍ය යන්ත්‍ර අවහිර කරයි, පිරිසිදු නවීකරණය කරන ලද Lenovo ThinkPad T14 හෝ Dell Latitude ($180 to $250) කැපවී සියයට 100 ක් වැඩ කිරීමට, ** භාවිතයෙන් පරිගණක දෙකම ඔබේ මේස මොනිටරයට සහ යතුරුපුවරුවට සම්බන්ධ කරන්න$35 HDMI හෝ DisplayPort Hardware KVM Switch**, සහ වැඩ ලැප්ටොප් පරිගණකය ඔබගේ නිවසේ රවුටරයේ Isolated Guest Wi-Fi ජාලය වෙත සම්බන්ධ කරන්න, එවිට එයට ඔබගේ පුද්ගලික නිවසේ LAN උපාංග පරිලෝකනය කළ නොහැක.

කලාපීය හදිසි අංක සහ නියෝජිතායතන ප්‍රොටෝකෝල (BYOD නිරීක්ෂණ සහ වයර් ටැප් නීති)¶

සේවකයකුගේ පුද්ගලික අයිතියට රහසිගතව Keyloggers යෙදවීම, වෙබ් කැමරා ග්‍රහණය කිරීම හෝ 24/7 රාජකාරියෙන් තොර නිරීක්ෂණ (BYOD) පැහැදිලි හෙළිදරව් කිරීමකින් තොරව පරිගණකය බහුවිධ අධිකරණ බල ප්‍රදේශ හරහා වයර් ටැප්, දත්ත ආරක්ෂණ සහ කම්කරු ප්‍රඥප්ති උල්ලංඝනය කරයි:

යුරෝපීය සංගමය සහ එක්සත් රාජධානිය (EU/UK GDPR, ECHR Article 8, & UK ICO Employment Practices Code): ශාරීරික හදිසි අවස්ථා සඳහා 112 (EU) හෝ 999 (UK) අමතන්න. GDPR වගන්ති 5, 6, සහ 35 යටතේ සහ එක්සත් රාජධානියේ තොරතුරු කොමසාරිස් කාර්යාලයේ (ICO) (අධීක්‍ෂණ සේවක මාර්ගෝපදේශය, 2023) මගපෙන්වීම යටතේ කම්කරුවන් රහසිගතව අධීක්‍ෂණය කිරීම කිසිවිටෙකත් නීත්‍යානුකූල නොවන අතර, අඛණ්ඩ යතුරු සටහන් කිරීම, හෝ B-hood උපාංගයක් තුළ ඔවුන්ගේ පුද්ගලික වැඩ අධීක්‍ෂණය කිරීම පුද්ගලික නිවස GDPR ** සමානුපාතිකත්වය සහ දත්ත අවම කිරීමේ** පරීක්ෂණ අසමත් වේ. කම්කරුවන්ට නියාමන පැමිණිල්ලක් ** UK ICO (ico.org.uk)** හෝ ඔවුන්ගේ ජාතික EU දත්ත ආරක්ෂණ අධිකාරිය (CNIL, BfDI, AEPD, DPC).
** එක්සත් ජනපදය (ECPA, CFAA, සහ රාජ්‍ය සේවක අධීක්ෂණ නිවේදන නීති):** ශාරීරික හදිසි අවස්ථා සඳහා 911 අමතන්න. ** ඉලෙක්ට්‍රොනික සන්නිවේදන රහස්‍යතා පනත (ECPA)** සහ පරිගණක වංචා සහ අපයෝජන පනත (CFAA) අනවසර බාධා කිරීම් පාලනය කරයි, සහ ජාතික කම්කරු සබඳතා මණ්ඩලය (NLRB සංදේශ 23-02) ආරක්ෂිත ඒකාබද්ධ ක්‍රියාකාරකම් සිසිල් කරන විද්‍යුත් නිරීක්ෂණ තහනම් කරයි. නිව් යෝර්ක් (NY Civil Rights Law § 52-c), ** කනෙක්ටිකට් (Conn. Gen. Stat. § 31-48d), ** ඩෙලවෙයාර් (19 Del. C. § 705), සහ ** කැලිෆෝනියා (CCPA / CPRA)** ඉලෙක්ට්‍රොනික අධීක්‍ෂණයේ යෙදීමට පෙර පෙර ලිඛිත දැනුම්දීමක් ලබා දීමට සේවා යෝජකයන්ට දැඩි ලෙස අවශ්‍ය වේ.
කැනඩාව, ඕස්ට්‍රේලියාව සහ නවසීලන්තය: පාලනය කරනු ලබන්නේ ** ඔන්ටාරියෝ හි කම්කරුවන් සඳහා වැඩ කිරීමේ පනත** (සේවකයින් 25+ සිටින සේවා යෝජකයන් සඳහා ලිඛිත ඉලෙක්ට්‍රොනික අධීක්ෂණ ප්‍රතිපත්තියක් අවශ්‍ය වේ), ** ක්විබෙක් Law 25, සහ ** නිව් සවුත් වේල්ස් Workplace Surveillance Act 2005 (දින 14කට පෙර ලිඛිත දැනුම්දීමක් අවශ්‍ය වේ). බලන්න හදිසි අංක සියලුම කලාප සඳහා.

Tip

රැකියාවෙන් ඉවත් වූ පසු ඉතිරි වූ රහසිගත නියෝජිතයෙකු පිරිසිදුව ඉවත් කරන්නේ කෙසේද: ඔබ සමාගම හැර ගොස් ඇත්නම් සහ මුරපදයෙන් ආරක්‍ෂිත රහසිගත නියෝජිතයෙකු (Teramind, ActivTrak, InterGuard) තවමත් ඔබගේ පුද්ගලික පරිගණකයේ සිරවී ඇත, Windows Safe Mode වෙත ආරම්භ කරන්න (තුන්වන පාර්ශ්ව රහසිගත සේවා සහ පෙරහන් ධාවක පූරණය නොවන තැන), විවෘත කරන්න Autoruns64.exe පරිපාලක ලෙස, සේවා ලියාපදිංචිය මකා දමන්න, සහ එහි ෆෝල්ඩරය මකා දමන්න C:\ProgramData\ හෝ C:\Windows\SysWOW64\.

නිතර අසන ප්රශ්න¶

මගේ වැඩ ලැප්ටොප් එකත් නිවසේ Wi-Fi මත තිබෙන අතරේ එය මගේ නිවසේ Wi-Fi වෙත සම්බන්ධ වූ පමණින් මගේ පුද්ගලික පරිගණකයේ හෝ දුරකථනයේ මා කරන දේ මගේ සේවායෝජකයාට දැකිය හැකිද?¶

නැත, ඔබේ සේවායෝජකයාගේ අධීක්ෂණ මෘදුකාංග සහ VPN ස්ථාපනය කර ඇත්තේ සමාගම විසින් නිකුත් කරන ලද වැඩ ලැප්ටොප් පරිගණකයේ පමණක් වන අතර ඔබේ පුද්ගලික පරිගණකයේ හෝ දුරකථනයේ නොවේ. ඔබේ නිවසේ Wi-Fi වෙත සම්බන්ධිත ආයතනික ලැප්ටොප් පරිගණකයක් සංකේතනය කළ VPN උමගක් නැවත සමාගම් කාර්යාලයට භාවිත කරන අතර HTTPS වෙබ් බ්‍රවුස් කිරීම, බැංකුකරණය, හෝ එකම නිවසේ Wi-Fi රවුටරයේ ඔබේ වෙනම පුද්ගලික ලැප්ටොප් හෝ iPhone මත ක්‍රියාත්මක වන යෙදුම් විකේතනය කිරීමට හෝ දැකීමට නොහැකිය (හොඳම ජාල සනීපාරක්ෂාව සඳහා, ඔබේ වැඩ ලැප්ටොප් පරිගණකය ඔබේ නිවසේ රවුටරයේ Guest WiFi ජාලයට සම්බන්ධ කරන්න).

වෙබ් බ්‍රවුසර පටිත්තක් තුළ මගේ සමාගම Slack, Gmail, හෝ Microsoft Teams වෙත ප්‍රවිෂ්ට වීම මගේ සේවායෝජකයාට මගේ අනෙකුත් බ්‍රව්සර් ටැබ් බැලීමට හෝ මගේ ඩෙස්ක්ටොප් එකේ තිරපිටපත් ගැනීමට ඉඩ දෙයිද?¶

නැත. නවීන වෙබ් බ්‍රවුසර දැඩි එකම සම්භවයක් ඇති වැලි පෙට්ටියක් බලාත්මක කරන බැවින්, වෙබ් පිටුවක් එක් බ්‍රවුසර ටැබ් එකක විවෘත වේ (උදා `app.slack.com` හෝ `outlook.office.com`) ඔබ කළමනාකරණය කළ කාර්යාල පැතිකඩක් සමඟින් Chrome බ්‍රවුසරයටම පුරනය වී "සමමුහුර්ත කිරීම ක්‍රියාත්මක කරන්න" (එමගින් ඔබගේ සේවායෝජකයාගේ Google Workspace Admin හට එම බ්‍රවුසරයේ දිගු තල්ලු කිරීමට ඉඩ සලසයි) ක්ලික් කළහොත් මිස, ඔබගේ අනෙකුත් බ්‍රවුසර ටැබ් හෝ ඔබගේ ඩෙස්ක්ටොප් එකේ URL, කුකීස් හෝ තිර පික්සල කියවීමෙන් බ්‍රවුසර එන්ජිම විසින් තහනම් කර ඇත. ශුන්‍ය ආයතනික දිගු සහිත වෙනම සමමුහුර්ත නොකළ බ්‍රවුසර පැතිකඩක් තුළ සැමවිටම වැඩ කරන වෙබ් යෙදුම් විවෘත කරන්න.

මම යාන්ත්‍රික හෝ USB "Mouse Jiggler" භාවිතා කරන්නේද යන්න Hubstaff, Time Doctor, හෝ ActivTrak හට හඳුනාගත හැකිද?¶

ඔව්, ActivTrak, Teramind, Time Doctor සහ Hubstaff හි නවීන අනුවාදයන් යාන්ත්‍රික සහ USB මවුස් ජිග්ලර් සලකුණු කිරීමට පුහුණු කරන ලද යන්ත්‍ර ඉගෙනීමේ ආදාන හූරිස්ටික්ස් භාවිතා කරයි. නවීන කට්ටල මූසික ගමන් පථවල එන්ට්‍රොපිය විශ්ලේෂණය කරයි (පුනරාවර්තන 1-පික්සල් දෝලනය, නියත ප්‍රවේග චක්‍ර ලූප, හෝ ශුන්‍ය මූසික ක්ලික් කිරීම්, ශුන්‍ය කවුළු නාභිගත කිරීම් සහ ශුන්‍ය යතුරුපුවරු ආදානය සමඟ අඛණ්ඩ මූසික චලනයේ මිනිත්තු 45ක කාල පරිච්ඡේද සලකුණු කිරීම) සහ ස්වයංක්‍රීයව මොවුස් කළමණාකරනය වෙත යවන්න. උපකරණ පුවරුව.

මම පරිශීලක ගිණුම් දෙකක් සහිත පුද්ගලික Windows පරිගණකයක් භාවිතා කරන්නේ නම් (එක් "වැඩ" වින්ඩෝස් ලොගින් එකක් සහ "පෞද්ගලික" වින්ඩෝස් ලොගින් එකක්), එය මගේ පුද්ගලික පිවිසුම ඔත්තු බැලීමෙන් වැඩ ලොගින් මත ස්ථාපනය කර ඇති Bossware නවත්වන්නේද?¶

නැත, එකම මෙහෙයුම් පද්ධතියේ වෙනම Windows හෝ macOS පරිශීලක ගිණුම් පද්ධති මට්ටමේ අධීක්ෂණ නියෝජිතයන් හුදකලා නොකරයි (`Teramind`, `ActivTrak`, `Veriato`, `InterGuard`, `CrowdStrike`, `Intune MDM`) එම නියෝජිතයන් ලෙස ස්ථාපනය කරන බැවිනි `NT AUTHORITY\SYSTEM` සේවා, කර්නල් පෙරහන් ධාවක, හෝ `/Library/LaunchDaemons` යන්ත්‍රය පුරා විශ්වාසදායක මූල සහතික සමඟින්, ඒවා කුමන දේශීය පරිශීලක ගිණුමට ලොග් වී සිටියත් සම්පූර්ණ මෙහෙයුම් පද්ධතිය පුරා ක්‍රියාත්මක වේ. අතථ්‍ය යන්ත්‍රයක් පමණි (`Hyper-V / VMware / UTM`), Dual-Boot වෙනම සංකේතාත්මක ධාවකයක් හෝ වෙනම භෞතික ලැප්ටොප් පරිගණකයක් සැබෑ හුදකලාව සපයයි.

සේවා යෝජක අධීක්ෂණ මෘදුකාංගයට මම Chrome "Incognito Mode" හෝ Safari "Private Browsing" තුළ පිවිසෙන වෙබ් අඩවි දැකිය හැකිද?¶

ඔව් සියයට සියයක්. Chrome Incognito Mode සහ Safari Private Browsing පමණක් ඔබ කවුළුව වැසූ පසු ඔබේ දේශීය දෘඪ තැටියේ ඉතිහාසය සහ කුකීස් සුරැකීමෙන් බ්‍රවුසරය වළක්වයි; ඔවුන් ඔබේ තිරය, ඔබේ යතුරු එබීම්, ඔබේ DNS සෙවීම්, හෝ සේවක අධීක්ෂණ නියෝජිතයකුගෙන් ඔබේ HTTPS ගමනාගමනය සැඟවීමට කිසිවක් නොකරයි (`Teramind`, `ActivTrak`, `InterGuard`, `Veriato`) හෝ එකම මෙහෙයුම් පද්ධතිය මත ධාවනය වන ආයතනික Root CA.

මගේ පුද්ගලික iPhone හෝ Android දුරකථනයේ Microsoft Authenticator හෝ Okta Verify 2FA යෙදුම ස්ථාපනය කරන ලෙස මගේ සේවායෝජකයා මගෙන් ඉල්ලා සිටියේය. එම යෙදුමට මගේ පුද්ගලික ඡායාරූප, පෙළ හෝ වෙබ් බ්‍රවුස් කිරීම ගැන ඔත්තු බැලීමට හැකිද?¶

නැත. ස්වාධීන බහු-සාධක සත්‍යාපනය (MFA) කේත උත්පාදක යෙදුමක් (**Microsoft Authenticator**, **Okta Verify**, **Duo Mobile**, **Google Play Store වෙතින් ස්ථාපනය කර ඇත, **Google Play Store*) , ඔබේ පුද්ගලික ජංගම යෙදුම් සෑන්ඩ්බොක්ස් පණිවිඩ ඉතිහාසයට ප්‍රවේශ වීම හෝ වෙනත් ඡායාරූප වෙත දැඩි ප්‍රවේශයක් ඇත. යෙදුම්. සම්පූර්ණ ජංගම උපාංග කළමනාකරණයක් ස්ථාපනය කිරීමෙන් වළකින්න (`MDM`) පුද්ගලික දුරකථනයක උපාංග ලියාපදිංචි කිරීමේ පැතිකඩ එය root උපාංග කළමනාකරණය සහ සහතික අවසර ඉල්ලා සිටී නම්.

අදාළ මාර්ගෝපදේශ¶

මූලාශ්ර සහ නිල මාර්ගෝපදේශ¶

එක්සත් රාජධානියේ තොරතුරු කොමසාරිස් කාර්යාලය (ICO): රැකියා පිළිවෙත් සහ දත්ත ආරක්‍ෂාව: අධීක්‍ෂණ සේවක මාර්ගෝපදේශය (2023) (රහසිගත අධීක්‍ෂණය, අඛණ්ඩ යතුරු පහර/වෙබ් කැමරාව ග්‍රහණය කර ගැනීම සහ UK GDPR යටතේ පුද්ගලික නිවාසවල BYOD උපාංගවල සමානුපාතික අවශ්‍යතා සඳහා දැඩි සීමා කිරීම්).
යුරෝපීය දත්ත ආරක්ෂණ මණ්ඩලය (EDPB) / වගන්තිය 29 ක්‍රියාකාරී පාර්ශවය: වැඩ කිරීමේදී දත්ත සැකසීම පිළිබඳ මතය 2/2017 (WP 249) (EU GDPR යටතේ අසමානුපාතික සේවක ලුහුබැඳීම සහ පුද්ගලික BYOD අවකාශයන් අනිවාර්යයෙන් වෙන් කිරීම සම්බන්ධයෙන් පැහැදිලි තහනම).
පාරිභෝගික මූල්‍ය ආරක්ෂණ කාර්යාංශය (CFPB) සහ ජාතික කම්කරු සබඳතා මණ්ඩලය (NLRB): CFPB චක්‍රලේඛය 2024-06 (සේවකයින් සඳහා පසුබිම් ලේඛන සහ ඇල්ගොරිතම ලකුණු) සහ NLRB General Counsel Memo GC 23-th සහ Electronic කළමනාකරණය නිරීක්ෂණ).
ඉලෙක්ට්‍රොනික් ෆ්‍රොන්ටියර් පදනම (EFF): ඇතුළත Bossware: සේවක අධීක්ෂණ මෘදුකාංග, Keyloggers සහ TLS Root Certificate Interception පිළිබඳ තාක්ෂණික විශ්ලේෂණය.
NIST (ජාතික ප්‍රමිති සහ තාක්ෂණ ආයතනය): NIST SP 800-114 Rev. 1 (දුරකථන සේවා සඳහා පරිශීලක මාර්ගෝපදේශය සහ BYOD ආරක්‍ෂාව සඳහා ඔබේම උපාංගය රැගෙන එන්න) & NIST SP 800-46 Rev. 2.