題:
瀏覽器歷史記錄同步導致違反公司政策
Seth
2016-09-02 00:53:47 UTC
view on stackexchange narkive permalink

我最近(艱難地)得知我的公司正在我的工作計算機上訪問我的瀏覽器歷史記錄。沒關係,真的,這不足為奇。但是,最近我遭到了有關我訪問過的某些網站的警告。我並不完美,在工作期間可能去過一些網站並不是最好的網站,但沒有一個是他們聲稱訪問過的網站。

我將承認我確實訪問了他們所訪問的網站聲稱-但我公司發行的硬件不是,並且無法正常工作。因此,這種情況使我陷入了循環-我的公司如何知道我訪問過的所有網站,甚至是從我的個人設備上獲得的信息?

因此,經過研究和挖掘,我有99%的把握他們之所以知道這一點,是因為有時我在工作時登錄了Google Chrome,並且該設備正在我登錄的每個設備之間同步我的數據(包括瀏覽歷史記錄)。然後,我的工作計算機上的某個進程會定期掃描我的瀏覽歷史記錄,並查看一些受限制的網站,因此我受到了打擊。

老實說,我不知道自己是否登錄過Chrome或同步了我的瀏覽器歷史記錄。 當然,我現在知道,如果我沒有登錄Chrome,這都不是問題。如果我知道發生了什麼事,那我將退出Chrome。

我的問題是-這是合法/道德的嗎?我覺得挑戰HR的警告是有道理的。但是,我一開始不確定他們的過程...即使我的瀏覽記錄中包含我個人設備中的內容,他們也可以掃描我的瀏覽記錄嗎?還是基於我沒有要登錄Chrome並且沒有來同步我的數據而在實踐中證明它們合理?

編輯

好吧,無論如何,仔細閱讀我的瀏覽歷史記錄都是合法的。儘管合法,但是登錄Chrome是不明智的。但是,當我實際上沒有違反公司政策時,他們有理由給我正式警告嗎?我可以挑戰嗎?這是我的人事檔案中正在發生的事情,我根本不想在那兒。

在旁注中,當他們查詢我的瀏覽歷史記錄時, 是可能的告訴您在同步設備上查看過哪個頁面的設備。無論他們是否使用它,我都不知道(我想不是)。

編輯2了解更多信息

該公司和我倆都位於美國德克薩斯州。內部網絡上的所有Internet通信都經過防火牆/代理,並且應用了過濾規則,這可能阻止了我訪問這些站點。因此,他們對我的部分指控包括這樣的假設,即我故意將筆記本電腦從網絡上移到了相關站點。

@Seth我建議[編輯]您的問題,以少關注“這合法嗎?” (它)並不能真正幫到您,只能與別人重新討論您已經知道的內容,而是詢問您如何從這種情況中恢復過來或爭論自己的立場(即損害控制),從而得出答案。哦,這不是重點,但是,如果您通常通過VPN進行遠程工作,那麼這可能是讓非專業流量登錄其係統的另一種方法。
這是在哪個國家?訪問歷史記錄和電子郵件之類的內容實際上可能是違法的,即使是在工作帳戶和計算機上也是如此,但這顯然取決於當地法律。例如在荷蘭,隱私權也延伸到工作場所([來源](http://www.iusmentis.com/internetten/prive-ophetwerk/))
如果您要提出法律方面的技術問題,最好至少給人們一個運動的機會,通過提及適用的司法管轄權來回答他們。或者更好的是,刪除問題中需要法律意見的部分,而僅要求採取策略解決人力資源問題。
詢問他們是否具有攔截代理,並可以將其發現與日誌進行交叉檢查。代理服務器應該沒有這些站點的踪跡,因為它​​們從未通過其網絡訪問過,因此應該證明您是無辜的。
防止異常瀏覽器歷史記錄成為問題的另一種方法是使用隱身模式(在Chrome中-在其他瀏覽器中稱為其他功能)。首先,以隱身模式訪問的網站甚至都不會存儲在您的歷史記錄中。
@ToddWilcox-我不確定這是完全正確的。我相信在隱身期間,cookie和歷史記錄將在隱身會話的整個生命週期內存儲,並在所有上一個隱身會話(瀏覽器選項卡)關閉時被刪除。如果掃描是在這些會話之一期間完成的,則仍可以將其標記出來。
您將工作數據同步到個人設備的事實本身可能違反了公司政策。進一步推動此事可能會使某人意識到。您甚至可能違反了一些保密協議。
這是一個令人著迷的情況,對於我們之間日益緊密的聯繫,您的信息跟隨著您穿越雲的世界,這對其他人是非常有用的警告。
通過歷史記錄,您可以看到日期,這可以幫助您的案例“看起來,它說我在星期六凌晨1點訪問過”。
在您的Google Chrome瀏覽器中,進入隱身模式(按Ctrl + Shift + N)。不再存儲/同步歷史記錄。問題解決了!但是請注意:您的雇主,ISP或任何在網絡上偵聽的人仍然可以查看您訪問的頁面,尤其是當它們迫使您通過代理服務器時。
隱身模式不是有用的建議。
這裡的錯誤是在家用和辦公機器上使用相同的Google帳戶。將它們分開;使用單獨的帳戶。尤其適用於無處不在且進行大量跟踪的Google,Microsoft和Facebook等服務。
如果@Carpetsmoker's積分適用於大多數歐洲國家,我不會感到驚訝。不要太草率地假設您沒有合法的隱私權。那取決於你的管轄範圍。
它可能會執行@aroth,,因為該文章的出處(除其他外)是歐盟法院的一項決定:[COPLAND v.United Kingdom](http://www.bailii.org/eu/cases/ECHR/2007/253 .html)。但是,當地法律也*適用*我*認為*(不是律師等),因此在不同的司法管轄區可能對它的解釋有所不同。話雖這麼說,這隻貓現在已經脫穎而出,所以除非他想對正式警告提出異議,否則這可能不會對事後有所幫助。
Chrome歷史記錄不會顯示您訪問該網站的日期和時間嗎?如果訪問時間不在工作時間範圍之內,那麼您將無法在辦公室進行訪問。
如果您的工作機對所有出站流量都使用代理,它將有日誌。這些日誌顯示,儘管有歷史記錄,但您在工作時間內並未訪問這些網站。
@JoeStrazzere:很遺憾,Google會提示您登錄**,這是Chrome安裝過程的一部分**。當然,它是可選的,但是當被告知時,許多人都這樣做並不奇怪。
不幸的是,在得克薩斯州,您可以以任何理由或根本沒有理由僱用或解僱您,只要該理由不涉及聯邦反歧視法律即可。如果有人不喜歡領帶的顏色,您的老闆可能會給您寫信或開除您。您的雇主不需要給您任何理由,它可以保留您想要的任何記錄。沒有書面僱傭合同,您是一名隨意的僱員。
@SJuan76我沒有明確說明我的建議。我不建議任何人在工作時瀏覽個人網站(我今天大部分時間都在看工作中的Internet流量-我知道知道人們在做什麼很容易)。我建議瀏覽某些網站時**即使在家裡**也要使用隱身模式。這樣,如果一個人在其他任何情況下(例如所討論的情況)意外地暴露了其家庭瀏覽器的歷史記錄,那麼更多的私有站點將不會首先被列出。
我也有類似的情況,在家裡,我需要在呼叫時使用一台完全獨立的計算機來處理工作(舊的2009 imac),以使家與工作隔離。
@JoeStrazzere可能是他在家中登錄了他的工作電子郵件(和錯誤的瀏覽器)。
哇!從現在開始,我將僅使用Internet Explorer! ;-)
OT,但是有趣的是,有些公司如何將更多的優先級放在假定的不當行為上,而不是在實際生產率上。
這就是為什麼我將個人計算機上的每個瀏覽器都設置為自動擦除瀏覽歷史記錄的原因。我還要確保我的Google帳戶沒有保留我的搜索歷史記錄。它並不適合所有人,但我沒有一個缺點。
@casey對於OP的情況是正確的建議。*在家用PC上的隱身模式歷史記錄,請注意,您不會*被推送到雲中,因此不會被窺探到工作PC。OP從未宣稱在其工作PC上進行NSFW搜索。他聲稱自己在家用PC上的歷史已同步到工作PC。
六 答案:
thursdaysgeek
2016-09-02 01:32:21 UTC
view on stackexchange narkive permalink

我認為要做的是向他們解釋您的想法,解釋您已斷開與chrome進行的瀏覽器歷史記錄同步的連接,這樣他們就不會再看到了。

說明您如何在自己的硬件上以及自己的時間進行瀏覽,而沒有意識到chrome正在同步。詢問他們是否可以查看事件的時間,然後進行驗證。告訴他們您已經斷開了此過程,因此您的瀏覽器歷史記錄現在將僅顯示您在工作中的工作。而且,即使您沒有做錯任何事情(除非網站本身是非法的!),您也向他們道歉,因為他們讓他們花時間去追究由技術而不是任何不專業行為引起的問題。

以一種沒有感情的,冷靜的方式來做這件事,而不是試圖辯解,而是對這種情況曾經發生表示歉意。您不想被視為試圖在其他地方推卸責任或進行過多抗議,而只是冷靜地解釋發生了什麼,您為解決該問題所做的工作以及為什麼這對他們而言不再是問題。 / p>

好答案。另外,我的意思是,如果您正在工作,則這些站點應該在連接過程中被捕獲並被阻止。我懷疑他們知道這一點,他們知道可以說出時間,並且知道可以說出設備。不會有任何變化,因為安全團隊不會因為不仔細檢查他們的報告而承擔任何責任。
“而且,即使您沒有做錯任何事情,您也要向他們道歉,因為他們讓他們花時間去追究由技術而不是任何不專業行為引起的問題。”優點。
感謝您的回答。需要澄清的是,事件發生的時間並不比懷疑發生在我公司筆記本電腦上的時間重要得多,儘管時間戳確實使我相信了這一點。他們以為我已經將筆記本電腦從網絡上取下來了,也許是將其帶回家了,並且沒有通過VPN重新連接,而是使用它來瀏覽受限網站。
@Seth-是的,要有確鑿的證據很難。您可以提出將家用設備帶給他們,以表明它具有相同的瀏覽器歷史記錄。然後希望他們能感覺到自己,並為您遇到的所有麻煩接受您冷靜的解釋和道歉。希望這個報價足夠了,而且您將不必真正進行攜帶家用設備的工作。
enderland
2016-09-02 00:57:47 UTC
view on stackexchange narkive permalink

我懷疑任何“這都不符合道德規範!”您提出的異議將通過“您已同步帳戶”或“您正在使用工作計算機訪問您的個人帳戶”來解決。很有可能在開始當前工作時也簽署了某種電子使用政策,這可能詳細說明了這在公司中的工作原理。

Chrome瀏覽器會在所有帳戶之間同步您的瀏覽器歷史記錄。這意味著您的搜索歷史記錄,導航歷史記錄等都已在您的工作計算機上加載並同步。

不幸的是,除非您居住在有勞動法提供某些保護或有合同保護的地方,您的雇主幾乎可以肯定會在您的計算機上發現數據,因此可以在工作中採取行動。這可能聽起來不公平,並且可以說是不公平的,但是您可能簽署了一些內容說沒問題。

我建議您取消在工作計算機上的帳戶同步和/或了解信息與您的雇主訪問沒有隔離。

每位雇主在混合個人/專業人士時都有不同程度的風險。聽起來您的風險要比其他公司高得多。

在工作硬件上使用個人帳戶並不違反公司政策,當然,如果我使用這些帳戶,則我無法保證任何隱私。我的問題是,他們正在查看和使用我的其他設備(而不是公司時間)上的瀏覽歷史記錄來向我發出正式警告。不用擔心,我已經註銷了Chrome,並且不會再犯同樣的錯誤。
當然。但是,當Chrome將數據同步到您的工作計算機上時,您可能不得不認識到它可能會導致問題。
另外,請記住在工作計算機上登錄您的個人帳戶(電子郵件,SE等)可能完全沒問題。但是,每個公司對此都會有不同的態度,以及可接受程度如何。每個公司都會有所不同。
“你可能簽了點東西說沒事。” -他可能簽署了一些說明他們可以查看其瀏覽歷史記錄的東西,或者他可能簽署了一些說明他們可以製裁他的東西*好像*他使用公司設備來實際訪問已同步的所有URL瀏覽記錄?我很想知道典型的使用協議在預測這種情況時有多聰明,並允許公司繼續進行而無需他們建立使用的機器。
作為一個非常寬鬆的類比,簽署一些東西是一回事,說您不會從雇主那裡竊取辦公用品,並且他們可以在您的工作機器上查看照片。完全簽名是另一回事,說如果您將照片留在工作計算機上,並且照片顯示您在家中有一個訂書機,那麼他們甚至可以*嘗試*確定在何處偷竊訂書機,從而懲戒您訂書機來自。後者是HR自我保護的最高級別,因為所有將您的家庭照片放在工作計算機上的白痴都是;-)
快速說明:僅僅因為您簽署了某物並不意味著該文件具有法律價值。例如,如果它使您受制於非法條件(例如用工條例禁止的條件),則它沒有任何價值。
IDrinkandIKnowThings
2016-09-02 01:33:55 UTC
view on stackexchange narkive permalink

您假設問題是您的雇主正在掃描您的瀏覽器歷史記錄。但是您實際上沒有任何證據,只有這是您唯一能想到的。但是正如@enderland指出的那樣,您簽署了策略文檔,該文檔很可能說明您在該計算機上所做的任何操作都將受到監視。該歷史記錄已下載到該計算機的緩存中。

不僅如此,如果您經常在家中訪問那些網站,chrome可能已經出門並緩存了該網站中的某些內容,以期望您最終訪問該網站。因此,換句話說,使用您的個人帳戶登錄chrome可能會導致chrome實際訪問該網站以緩存公司所有系統中來自該網站的信息,從而違反了政策。

“ Chrome可能已經失​​靈,並預料到您最終將訪問該網站,從而緩存了該網站的某些內容。”我不知道Chrome會搶先從新設備上的同步歷史記錄中訪問網站來填充緩存,而且我找不到關於該功能。 (假設啟動緩存甚至是值得的,同步緩存也不會更簡單嗎?)請問您能提供一個源嗎?
他們肯定會做預覽。這些新項目中顯示的項目是您經常訪問的網站。
我沒想到,但是您確定他們不只是將縮略圖緩存與歷史同步嗎?這似乎更有效率,因為縮略圖的文件大小可能小於每頁的總大小。
@tubes-可能是,但是我有3台計算機,並且對於同一鏈接,所有3台計算機都有不同的圖像。即使我從未在該計算機上訪問過該站點,防火牆內部的站點仍顯示被阻止的站點。
@Chad如果網站被阻止,您的瀏覽器如何訪問該網站以獲取屏幕截圖?它不可能有,因此它必須在食物鏈的更高端發生,即在Google服務器級別。同樣,在這種情況下,本地瀏覽器根本不會訪問這些站點。
“我有3台計算機,並且對於同一鏈接,所有3台計算機都有不同的圖像。”什麼,並且您認為這支持您按需下載縮略圖的理論?不,相反,它恰好支持@tubes大隊所說的話:Chrome瀏覽器會緩存您上次訪問時的縮略圖,而不是它進行的一些推測性的旅行(對於被阻止的網站,實際上是無法訪問的)。
bobkuv
2016-09-07 10:22:04 UTC
view on stackexchange narkive permalink

我會首先嘗試其他方法。您在IT部門工作得很好嗎?如果是這樣,我將與他們聯繫,向他們展示這是怎麼發生的,並要求他們撤回或修改報告以說它是錯誤的。大多數人力資源部門都愚蠢無助,很可能不會烤肉。但是,如果他們確實支持IT,則IT可以解釋發生了什麼以及需要進行哪些策略更改以防止將來出現誤報。

mckenzm
2017-09-11 10:32:14 UTC
view on stackexchange narkive permalink

這是道德的,也是合法的。如果他們正在僱用一名PI在家中入侵您的設備,或者以其他方式對您執行ping操作,則情況可能會不同。最重要的是,您是否違反了公司政策?

一些公司不僱用Facebook用戶,他們對此非常關注。如果您以管理員身份在一家科技公司工作,則可能不允許使用GitHub,智能手機或非虛擬Windows。您可能被禁止擁有競爭對手的股票。如果您被抓到,所有這些都會歸還給您。

否則,這與他們無關,您應該​​讓他們知道。但是您的歷史記錄可能會損害公司,他們是否再次違反了您的政策?您的瀏覽器是否在後台ping這些站點以檢查是否有修改的頁面或無效鏈接?可以肯定地說,在這種情況下,您是演員。任何黑暗的事物,它們都會把你翻過來而不會閃爍。

Andrew Bowers
2016-09-02 03:06:57 UTC
view on stackexchange narkive permalink

僅通過記錄傳出DNS請求/ HTTP獲取請求就可以避免這種情況,特別是在組織使用防火牆/代理的情況下。即使在瀏覽器歷史記錄中標記了違規站點,也可以輕鬆地將這些站點與傳出請求日誌進行比較,以首先確定它是否起源於公司內部。

但是,如前所述,簡單的解決方案是確保您未登錄任何可與其他設備進行此類同步的內容,但對於HR或IT部門,它會提醒員工不要進行同步。這樣的事情,以防止這種事情的發生。

這沒有解決實際的問題,即如何就譴責問題向人力資源部門求助。
是的,如果我能夠用它發表評論而不是發布答案,那我就可以了。


該問答將自動從英語翻譯而來。原始內容可在stackexchange上找到,我們感謝它分發的cc by-sa 3.0許可。
Loading...