Можно ли установить личность?

Question

[Leilar]

Может ли работодатель определить, кто из сотрудников делал определенный запрос в Интернете через личный телефон, будучи подключенным к рабочему вайфаю?

Comments

[Valentin Barbolin]

Масимум что может это увидеть доменное имя сервера к которому обращался телефон.

[Ziptar]

Прямо нет, косвенно при определённых обстоятельствах может догадаться.

[GavriKos]

Valentin Barbolin, а так же мак телефона )

[aleks-th]

Работодателю конечно делать нечего, чтоб за вами следить....

Технически все возможно, при определенных условиях.

В реальности, если вместо работы будешь играть в телефоне тебя и без вычислений уволят нафиг.

[Valentin Barbolin]

GavriKos,

а так же мак телефона )

Многие устройства уже умеют использовать рандомный МАК, что бы их тяжело было найти, причем по дефолту это включено. Вот если ты в настройках написал Телефон Васи, а эта информация засветилась на DHCP, то ты сам полный Вася.

Как пример
https://support.plume.com/s/article/How-do-I-disab...

[Leilar]

GavriKos, а как с его помощью можно установить владельца телефона?

[GavriKos]

Leilar, отобрать у всех телефоны и посмотреть у кого какой мак.
Более простой, но долгий вариант - бан по маку на роутере, и сам придет с вопросом чего у него не работает корп.интернет.

Answer 1

[R3n0]

Привет.

Можно ли установить личность?

Можно, зависит от вычисляющего, его доступов/используемого ПО и политики безопасности компании. Подключаясь к вашей рабочей точке, смартфон сообщает: а) имя устройства; б) MAC-адрес модуля Wi-Fi. При других сценариях, можно анализировать трафик и выцеплять из него интересующую информацию. В совокупности этого будет достаточно для идентификации.

Бесконтрольное подключение личных девайсов к рабочим сетям есть плохая практика.

Answer 2

[rPman]

Работодатель видит доменные имена (правда многие веб браузеры по умолчанию это стали скрывать), ip адреса и размеры и тайминг пакетов (иногда это позволяет определить протокол (например детектировать тип vpn) и даже какие публичные страницы открыты (правда если страницы не статичны то маловероятно), например заходя на сайт браузер скачивает в определенном порядке определенные скрипты и изображения, разные страницы сайта - разный паттерн, эту статистику можно заранее собрать и делать предположение.

Содержимое запросов не видно.

НО! если работодатель установил на смартфон/компьютер пользователя свои сертификаты или даже браузер (или например антивирус или любой другой софт, его обычно называют типа 'корпоративная безопасность'), то скрыть ничего не удастся, все будет как на ладони видно.

Answer 3

[Дмитрий Шицков]

Только если ему действительно это будет нужно.
Вычислял человека на основе схожести запросов с двух разных устройств - зачастую с мобильного посещают те же ресурсы что и с ПК, подключаяясь к ближайшей или той же wifi точке что и ПК. + активность скорее всего будет попеременная у устройств. Это позволяет сузить круг подозреваемых зачастую до конкретного человека.
Но опять же, если это будет кому-то нужно.