openPGP в России / Форум / Практическая безопасность / Просмотр трафика по VPN

Мой шеф на работе настоял, чтобы я установил подключение к рабочей VPN на своем домашнем ПК. Я установил программу OpenVPN, ввел пароль и т.д. и у меня в трее появилась иконка с мигающими мониторами, обозначающее еще одно подключение. По его словам это направлено на безопасность переписки и т.д.

С помощью этого VPN может ли мой шеф мониторить мой трафик, смотреть на какие сайты я захожу, и т.д.? Как это можно выяснить и можно ли этому воспрепятствовать на программном уровне?

Комментарии

—	unknown (30/04/2014 17:31, исправлен 30/04/2014 17:34) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

>чтобы я установил подключение к рабочей VPN на своем домашнем ПК.

Значит трафик с вашего домашнего компа идёт шифрованным до рабочего сервера, а на нём расшифровывается (и, возможно, анализируется и записывается).

>Я установил программу OpenVPN

Сами из независимого источника или тоже шеф выдал?

>С помощью этого VPN может ли мой шеф мониторить мой трафик, смотреть на какие сайты я захожу, и т.д.?

Если он контролирует этот VPN-сервер, то да.

>Как это можно выяснить

Технически — никак. Считайте, что вы добровольно согласились на прослушивание своего трафика.

>можно ли этому воспрепятствовать на программном уровне?

Не используйте рабочий VPN в личных целях. Подключайтесь к нему только для работы.

Соответствие всей этой истории с (не)правомерностью требований трудовому и прочему законодательству можно не рассматривать.

—	ripper3 (30/04/2014 17:38) профиль/связь <#> комментариев: 13 документов: 5 редакций: 7

Программу я установил с сайта разработчика.

Уточнение: я подсоединен к локальной сети провайдера с помощью кабеля, далее я вхожу в интернет через VPN провайдера и теперь вот надо еще подключаться к VPN компании, на которую я работаю.

То есть достатчно просто отсоедениться от этой VPN (нажатием на "Disconnect" в OpenVPN, при этом ОС выдает"Сетевой кабель не подключен") и мой трафик перестает идти к шефу?

—	unknown (30/04/2014 17:57) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

В общем случае — да. Ну не троянов же он вам через этот VPN предусмотрительно закачивает, чтобы перехватывать трафик со всех соединений вашего компьютера.

—	*Гость* (30/04/2014 18:01) <#>

Это правда, что два VPN'а запущены вместе, дружат и не дерутся за приоритет по заворачиванию трафика?

> ОС выдает

Винда на этом сайте — оффтопик.

—	ripper3 (30/04/2014 18:24) профиль/связь <#> комментариев: 13 документов: 5 редакций: 7

Ну теперь все ясно зачем он сказал мне установить это VPN соединение. :)

Скажем, если я использую Tor при включенном VPN шефа – он все равно сможет просматривать мой траффик?

—	SATtva (30/04/2014 18:30) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Нет — Tor-трафик зашифровывается на Вашей машине и расшифровывается на исходящем Tor-узле. То же самое касается HTTPS: например, при посещении нашего сайта зашифрованный трафик идёт от Вашей машины и до нашего сервера.

—	Грусть (30/04/2014 20:37) <#>

С виду, скорее всего шеФ просто сделал это для того, чтобы информация между вами была в большей безопасности, соответственно вы всегда можете разорвать это соединение и работать без него.

—	Тоска (30/04/2014 20:48) <#>

> По его словам это направлено на безопасность переписки и т.д.

Переписка почтой? Почтовик свой? Или jabber?

—	Безысходность (30/04/2014 20:59) <#>

> можно ли этому воспрепятствовать на программном уровне?

Создайте виртуалку под нужды офисных задач, где весь трафик будет ходить через VPN. Тогда сможете круглые сутки висеть через VPN, радуя шефа, и не раскрывая свой веб серфинг.

—	*Гость* (30/04/2014 21:10) <#>

> Ну теперь все ясно зачем он сказал мне установить это VPN соединение. :)

> Скажем, если я использую Tor при включенном VPN шефа – он все равно сможет просматривать мой траффик?

Ваш Шеф прав!

Если Вы работаете из дома с секретной\приватной информацией компании, то весь трафик может слушать любой узел между Вами и Вашей работой.

Сделайте трассировку до web-гейтов в которых Вы работаете из дома.

Windows:

> C:/ tracert workstation.com

Linux:

> user@host:$ traceroute workstation.com

Технически, каждый узел в списке, который Вы увидете, может слушать незашифрованный трафик, и таким образом украсть некоторые данные Вашей компании. Например, Ваш internet-провайдер.

В случае с VPN, весь трафик между Вами и VPN-гейтом, шифруется. И эти узлы, из списка трассировки, видят лишь однообразный шум из UDP-пакетов.

Если же, дополнительно, Вы включите Tor через этот VPN, то ни эти узлы из списка трассировки, ни Ваш шеф, не смогут видеть содержимого HTTP трафика который возникает между Вами и теми сайтами, которые Вы посещяете через Tor. Трёх-уровневое шифрование Tor + Уровень шифрования VPN – нужно будет сломать Вашему internet-провайдеру, прежде чем увидеть в plain-text те пароли, которые Вы используете на сайтах без https.

Ваша оценка документа [показать результаты]