Anonym im Ethernet surfen mit Hotspot

[Groug]

Du gibst keine Rechte an Unternehmen ab, sondern das Unternehmen erlaubt dir netterweise die dienstliche IT im geringen Mass auch privat zu nutzen. Das schränkt das Recht des Unternehmen in keinster Weise (Ausnahme private E-Mail mit dem Firmen Accounts) ein. Wenn dir das nicht gefällt, nehme halt dein Mobiltelefon (auch da "lesen" genug mit) oder halt vom Privaten PC ohne Nutzung der Firmen IT.

 

[acidarchangel]

Nimm für private Dinge dein Handy oder einen privaten Rechner und nutze deinen dienstlichen Rechner nur dienstlich wenn dich das Logging stört.
Wenn du dich über dein Handy ins Netz einwählst baust du entweder eine direkte (LAN weiterhin verbunden) oder indirekte (LAN getrennt, später wieder verbunden). Damit umgehst du Sicherheitsmechanismen um das Firmennetzwerk vor Angriffen und Virenbefall zu schützen. Das Ganze hat also schon seinen Sinn. Wenn du dir nun etwas über die Handyverbindung einfängst (dazu musst du nicht einmal zwingend auf dubiosen Seiten unterwegs sein) und damit dann euer gesamtes LAN verseuchst, kannst du dich von deinem Job schonmal verabschieden. Daher: Lass es.

 

[Autokiller677]

Ich möchte nichts illegales machen. Ist es so abwegig dass ich z.B. bei einer Klärung mit meinem Vermieter per Mail oder wenn ich einen Kostenvorschlag von meinem Zahnarzt erhalte, Herr über diese Informationen bleiben möchte?

Solange deine Firma nicht SSL-Verbindungen aufbricht (einfach zu prüfen, muss man sich nur die Zertifikate mal ansehen im Browser) sollte der AG hiervon nichts sehen können, aller Protokolle zum Trotz. Außer du rufst deine E-Mails noch unverschlüsselt ab. Aber dann hast du ganz andere Probleme mit Mitlesern.

..oder denken wir mal an gewisse Smart Home Funktionen/Steuerungen.

Ist es heutzutage, wo immer mehr persönliche und schützenswerte Prozesse ins Netz gelangen, noch vollkommen unbedenklich alle Rechte an Unternehmen abzugeben?

Wie oben bereits gesagt, du gibst gar kein Recht ab. Du hast netterweise das Recht, die IT privat zu nutzen - wenn du magst, und nur zu den Konditionen, die der AG dir einräumt.

Was du tun willst, kann auf jeden Fall ernste Konsequenzen haben. Bei uns gibt es z.B. auch die Richtlinie, dass man den Laptop auch außerhalb des Firmennetzes sofort mit dem VPN zu verbinden hat (Außnahme: Länder, in denen VPNs illegal sind. Aber bevor man dahin reist, bekommt man eh einen eigenen PC für die Reise, der danach wieder geplättet wird). Jeder Traffic, der nicht durch die Firma geroutet wird, ist zu vermeiden. Ich vermute, dass die meisten Firmen eine solche Richtlinie haben.

Damit würde dein Vorhaben klar einen aktiven Verstoß bedeuten.

 

[Groug]

Deep Packet Inspection ist in Unternehmen eigentlich der Normalfall -> auch Inhalte über SSL Verbindungen können überprüft werden.

 

[Hanni2k]

Der PC und die dazugehörige Infrastruktur scheint nicht dir zu gehort.

Ihr dürft, nicht müsst, auch privat surfen.

Du hast Angst sichere private Daten offenzulegen,was berechtigt ist.

Ganz gute Lösung:
Wenn du unbedingt während der Arbeitszeit surfen willst, belasse es bei unkritischen Dingen und mach deinen privaten Mist zuhause. Ich find das ziemlich dreist, niemand zwingt Dich

 

[Autokiller677]

Deep Packet Inspection ist in Unternehmen eigentlich der Normalfall -> auch Inhalte über SSL Verbindungen können überprüft werden.

Wie gesagt, einfach mal die Zertifikate im Browser anschauen, ggf. noch Fingerabdruck mit denen, die man zuhause sieht vergleichen.
Bei uns bleibt SSL unangetastet, so wie es sein soll.

 

[Groug]

Wie es sein soll ist relativ...
Inzwischen sind fast alle Seite https, wenn man sich darüber nichts einfangen will muss man die Inhalte schon scannen.

 

[Autokiller677]

Dafür gibt's Endpoint Security.
Quasi sämtliche MITM Lösungen reißen mehr Löcher, als sie stopfen, verhindern neuere TLS Versionen weil das Update dafür noch nicht da ist und andere Späße.
Siehe z.B. hier https://www.heise.de/security/meldu...-Hersteller-Finger-weg-von-HTTPS-3620159.html
https://www.heise.de/security/meldu...vices-verhindern-die-Einfuehrung-3852819.html

Ich bleib dabei: SSL gehört nicht aufgebrochen. Das ist Bad Practice, und es gibt bessere Lösungen.

 

[h00bi]

Ich möchte nichts illegales machen. Ist es so abwegig dass ich z.B. bei einer Klärung mit meinem Vermieter per Mail oder wenn ich einen Kostenvorschlag von meinem Zahnarzt erhalte, Herr über diese Informationen bleiben möchte?

Ich glaube dir hat da jemand im Vorfeld ziemlichen Unsinn erzählt.
Mal angenommen du hast ein privates Mailkonto bei gmail oder gmx.
Wenn du dich dort per HTTPS einloggst sieht die IT genau das... dass du gmx bzw. gmail angesurft hast.
Die IT bekommt durch die Überwachung des Internetzugangs keinen Zugang zu deinem privaten Mailaccount oder den darin liegenden Daten/Informationen.

Die IT KÖNNTE natürlich deine Zugangsdaten abgreifen, wenn sie das wirklich wollten. Das wäre aber illegal. Und selbst wenn ein IT-ler das machen würde dann ganz sicher nicht über die Firewall sondern viel simpler, z.B. per versteckem Keylogger auf deinem Firmen-PC. Da würde all das was zu vorhast überhaupt nichts bringen, sie hätten deine Daten trotzdem.

==> deine Angst dass jemand an deine Informationen kommt wenn du mal am Firmenrechner surfst ist vollkommen unbegründet.