La preoccupazione per il controllo dei propri dati è diffusa: l’81% degli americani sente di avere poco o nessun controllo sui dati raccolti dalle aziende, secondo il Pew Research Center, mentre lo stesso studio del Pew Research Center mostra che il 79% è preoccupato di come queste aziende usino tali dati. Più in generale, il Pew Research Center ha rilevato che il 64% degli americani ha subito personalmente una violazione importante dei propri dati, un promemoria di quanto spesso informazioni che credevamo private finiscano dove non dovrebbero. Questi numeri riguardano il panorama generale della privacy digitale negli Stati Uniti, non la rete Wi-Fi dell’ufficio in sé, ma raccontano lo stesso disagio che emerge quando ci si chiede se l’IT stia osservando la navigazione durante la pausa pranzo.
Come la rete dell’ufficio ti osserva davvero
Il Wi-Fi aziendale raramente ha bisogno di leggere i tuoi messaggi per sapere cosa fai. Il router o il firewall conservano log DNS, cioè un registro di ogni dominio che il tuo dispositivo interroga, quindi anche il traffico HTTPS cifrato lascia una traccia dei nomi dei siti visitati. Molti firewall aziendali ispezionano anche il campo SNI (Server Name Indication) inviato durante la fase di handshake della connessione cifrata, che rivela il dominio di destinazione in chiaro prima che la connessione venga protetta. In aggiunta, molte organizzazioni instradano il traffico attraverso un proxy o installano apparati di deep packet inspection che registrano orari, volumi di dati e destinazioni di ogni dispositivo connesso. Se il dispositivo è di proprietà aziendale, i software di mobile device management (MDM) possono spingersi oltre, segnalando le app installate, la posizione e talvolta l’attività sullo schermo, indipendentemente dalla rete utilizzata. Non serve leggere ogni email parola per parola: un elenco di domini e orari è spesso sufficiente per ricostruire un quadro piuttosto dettagliato della giornata di una persona. Questi log restano solitamente in mano all’IT o a un fornitore di sicurezza e vengono esaminati solo quando qualcosa attiva un allarme, ma i dati esistono in modo continuo, non solo durante un’indagine. Molte aziende segmentano anche la rete in VLAN separate, a volte con una rete ospiti distinta, ma la Wi-Fi dei dipendenti e le connessioni cablate finiscono quasi sempre nel segmento che viene registrato e conservato più a lungo, spesso per mesi, per soddisfare policy interne o requisiti di conformità. Anche quando un’azienda non esamina attivamente questi dati giorno per giorno, la loro esistenza cambia le cose: un log rimasto intatto per un anno può riemergere durante un audit, una controversia legale o una revisione di sicurezza avviata per motivi del tutto estranei alla persona il cui traffico viene recuperato.
Un pomeriggio qualunque sulla rete aziendale
Quello che segue è uno scenario illustrativo, non un caso documentato, pensato per mostrare come una navigazione ordinaria diventi una voce visibile in un log.
Immagina un dipendente che si collega al Wi-Fi dell’ufficio con lo smartphone personale per risparmiare sui dati mobili. Nel corso di qualche ora consulta l’app della banca, apre la pagina di prenotazione di uno studio medico e dà un’occhiata a un sito di annunci di lavoro durante una pausa. Nessuno legge quel traffico in tempo reale, ma il firewall registra i domini: quello della banca, il sottodominio di prenotazione dello studio medico, il sito di ricerca lavoro. Settimane dopo, un audit di sicurezza scollegato da tutto questo recupera i log di rete per un altro motivo, e un analista IT che li scorre nota il dominio del sito di annunci di lavoro associato a quel dispositivo. Non è successo nulla di scorretto, ma un comportamento che doveva restare privato finisce ora in un rapporto che qualcun altro può leggere. Lo stesso log potrebbe emergere allo stesso modo durante un controllo di conformità di routine, una verifica della banda dopo lamentele sulla lentezza del Wi-Fi, o un’indagine di sicurezza su un dipendente completamente diverso, dato che i log vengono conservati insieme e non filtrati per pertinenza. In ogni caso, chi vede comparire la propria navigazione raramente scopre che è stata osservata, ed è proprio questo a rendere facile sottovalutare questo tipo di esposizione nella vita di tutti i giorni.
Come tenere la navigazione personale lontana dai radar aziendali
La soluzione più affidabile è la separazione: tenere tutto ciò che non vuoi far vedere all’IT fuori dalle reti e dai dispositivi controllati dall’azienda. Non si tratta di nascondere qualcosa di scorretto, ma di riconoscere che una rete di lavoro è progettata per essere monitorata, e la vita privata non appartiene a quel disegno.
Sposta la navigazione sensibile sui dati cellulari
Per operazioni bancarie, portali sanitari, ricerca di lavoro o qualsiasi cosa personale, disconnetti lo smartphone dal Wi-Fi dell’ufficio e usa i tuoi dati mobili o un hotspot personale. In questo modo il traffico passa dal tuo operatore telefonico e non dal firewall aziendale, così i log DNS e l’ispezione SNI sulla rete dell’ufficio non vedono mai quei domini. Costa un po’ di dati, ma è il modo più semplice per tracciare un confine netto tra lavoro e vita privata, e basta pochi secondi per attivarlo o disattivarlo ogni volta che serve.
Considera i dispositivi aziendali sempre visibili
Se il laptop o il telefono appartiene al datore di lavoro, dai per scontato che un software MDM o di monitoraggio degli endpoint possa segnalare app installate, attività di navigazione e posizione anche fuori dalla rete dell’ufficio. Evita di accedere ad account personali su quell’hardware, e controlla il regolamento interno o la policy IT per capire quali strumenti di monitoraggio sono effettivamente dichiarati, dato che molte aziende sono tenute a comunicare al personale le pratiche di sorveglianza della rete. Se una commissione personale non può proprio aspettare, farla dal proprio telefono invece che dal laptop di lavoro tiene quella traccia fuori da un dispositivo che l’azienda può ispezionare in qualsiasi momento, anche dopo che avrai lasciato l’azienda.
Usa una VPN personale solo su reti e dispositivi che controlli
Una VPN cifra il traffico e può impedire a chi gestisce la rete locale di vedere i domini di destinazione, ma installarla su un dispositivo gestito dall’azienda può violare le policy interne o essere segnalata dai software di sicurezza, e comunque non cancella i log già raccolti. La mossa utile è usare una VPN personale sul proprio telefono o laptop, tramite la propria connessione cellulare o domestica, per la navigazione che vuoi mantenere riservata. In questo modo la cifratura lavora su infrastrutture che possiedi davvero, invece di generare una violazione di policy su un hardware che il datore di lavoro ha il diritto di monitorare.
Controlla cosa resta sincronizzato o memorizzato in cache
Gli accessi al browser, il riempimento automatico dei moduli e i backup fotografici nel cloud possono trasferire silenziosamente dati personali su un dispositivo o una rete di lavoro. Controlla periodicamente quali account restano collegati su qualsiasi hardware aziendale e disconnetti tutto ciò che è personale, perché un profilo browser sincronizzato può esporre la cronologia ben oltre una singola sessione di navigazione. Vale la pena rifare questo controllo ogni pochi mesi, perché gli aggiornamenti del browser e l’installazione di nuove app su un dispositivo condiviso o aziendale possono riattivare silenziosamente impostazioni di sincronizzazione che avevi disattivato in precedenza.
Perché una VPN personale ha senso sui tuoi dispositivi, non su quelli aziendali
Una VPN non fa sparire il monitoraggio del Wi-Fi aziendale, e nessun prodotto serio dovrebbe promettere di aggirare la gestione dei dispositivi o gli obblighi legali di un datore di lavoro. Ciò che fa bene è proteggere la navigazione sulle reti e sui dispositivi che sono davvero tuoi: il telefono con i dati cellulari, il laptop in un bar, la connessione di casa fuori dall’orario di lavoro. Su queste reti, una VPN cifra il traffico end-to-end e nasconde i domini di destinazione a chi gestisce la rete locale, colmando esattamente il vuoto lasciato quando ci si affida al Wi-Fi pubblico o aziendale per qualcosa di personale. Cerca un fornitore con una politica di no-log pubblicata, server in più paesi e supporto per i dispositivi che usi davvero, perché una VPN che copre solo il laptop lascia scoperto il telefono, quello che si usa di default durante le pause. L’abitudine pratica è abbinare la separazione descritta sopra alla cifratura sulle proprie connessioni, invece di pensare a una VPN come qualcosa da installare sul laptop di lavoro, dove potrebbe violare le policy senza risolvere il problema di fondo della visibilità. Nel tempo, questa combinazione, traffico personale su reti personali, cifrato da uno strumento che controlli, fa più per la privacy quotidiana di qualsiasi singola impostazione modificata su un dispositivo che resta di proprietà del datore di lavoro.
NordVPNlink di affiliazione
Cifra la connessione sulle reti Wi-Fi pubbliche e in viaggio