S tím se dá souhlasit. Všechno je monitorovaný a dohledatelný. Jen si nepředstavujte, že nějakej ajťák sedí za počítačem a kontroluje vaší aktivitu - na to nemá nikdo čas ani chuť. Ale v momentě, kdy se něco stane, tak si pro vás dojdou na jistotu.

s clankem souhlasim. Cesky clovek je vynalezavy a cesty si nalezne. At uz s VPN nebo vzdalenou plochou na domaci server. Pokud mate vyborneho zamestnance o ktereho nechcete prijit, tak podobne veci jako v clanku s nim fakt resit nebudete.

Ten bod 5 je úplná hloupost pane Dvořáku. Platí samozřejmě ta teze o soukromí, ale aby on-line nákupy byly více rizikové na firemním zařízení než na soukromém? Vždyť je to přesně obráceně, firemní zařízení bude typicky lépe zabezpečené než soukromé.

Nepochopil jste zřejmě důvod, proč soukromě online nenakupovat z pracovního PC. Nejde o rizikovost online nákupů jako takových, ale o rizikovost pro firemní PC při těchto nákupech.

Asi někdo kdo nikdy nepracoval v normální firmě. Rozebereme si to? Jako hlavní bych řekl že všechno závisí na tom, co má zaměstnavatel napsaný v interních směrnicích. Co na počítači můžete a nemůžete dělat.

1) Jak jsem řekl, záleží na směrnicích. Ale ano, DNS záznamy a logování určitě firma má, a v případě potřeby je může použít (důvod pro vyhazov, trestný čin atd). Ale větší šance bude prostě DNS filtr, který to zakáže, ne naopak že by se ptali proč byl někdo na nějaký stránce.

2) Jelikož se jedná o firemní počítač tak je o dost větší šance, že bude bezpečnější než ten váš doma. Endpoint protection, politiky hesel atd. Pokud nechtějí, aby jste si ukládali hesla do prohlížeče, tak to prostě zakážou dálkově.

3) Technicky ano, legálně ale ne. GDPR nám nedovoluje jen tak se lidem hrabat v souborech. Na první pohled to je divné, ale i data na firemním počítači se berou jako soukromá. A to se týká i emailů, cloud úložiště (OneDrive for Business) atd.

4) Whatsapp, Signal atd jsou šifrované. A i když si osobní email přidáte do firemního Outlooku (za předpokladu, že to je povolené interními směrnicemi) tak do toho legálně prostě nesmí.

5) Viz 2 ohledně zabezpečení. Stejně tak bude určitě firemní notebook líp zabezpečen proti krádeži (Bitlocker, Autopilot atd)

6) Tam souhlas, ale zase je to o interních politikách. Jsou firmy, který kvůli tomuto nasazujou uzamčení po 30 vteřinách neaktivity.

7) Hromada firem kvůli tomuto využívá Always-On-VPN, ale z principu pravda, otevřený SSID nepoužívat. Divím se, že to je stále legální.

8) Ano, zase souhlas. Registrujte firemní email k firemním věcem.

Jen takový dotaz - jaký je rozdíl mezi wifi zcela bez hesla, wifi s nutností potvrzení připojení (obchoďáky, autobusy) a wifi s heslem, které ovšem může vědět každý, kdo se zeptá, nebo umí číst (typicky třeba v restauracích)?

Myslím, že žádný...

Takže koukání na p*rno je ok? To jsem si - pardon - to si kamarád oddechl 😉

Nesouhlasím s bodem, že soukromá konverzace není soukromá. Ta už ze zákona je. Zaměstnavatel nemá až výjimky ani číst emaily z firemního účtu. Čtení soukromých zpráv by bylo porušení zákona.

"Tyto sítě často nemají žádné nebo jen slabé šifrování, což znamená, že veškerá data, která přes ně posíláte a přijímáte (a to včetně hesel atd.), mohou být zachycena a sledována kýmkoli v dosahu."

V době HTTPS, HSTS apod.? Fakt ne.

SSL/TLS inspection je dneska ve všech EDR/XDR.