¿Mi lugar de trabajo puede ver el tráfico de mi Tor?

En términos generales, No . Suponiendo:

1. Sigues las mejores prácticas de Tor

     

   Tor no protege todo el tráfico de Internet de tu computadora cuando lo ejecutas. Tor solo protege sus aplicaciones que están configuradas correctamente para enviar su tráfico de Internet a través de Tor. Para evitar problemas con la configuración de Tor, le recomendamos encarecidamente que use el navegador Tor.

   así que si no se configura correctamente, las cosas todavía pueden filtrarse como las solicitudes de DNS, por ejemplo.

2. Está utilizando una computadora privada (o al menos una que la empresa no controla). Si son administradores en su computadora, podrían instalar VNC o algún software de registro que registrará sus acciones, independientemente del software que utilice.

Primero:

• ¡No uses computadoras de trabajo para uso personal, gente!

Muchas políticas de red prohíben el uso personal. Nuestra política establece que el uso personal no está prohibido, pero está supervisado. Si no desea que lo vigilen, debe utilizar el equipo que controla.

TL; DR: Si no quieres que tus padres sepan que fumas, no fumes delante de tus padres.

Equipo de trabajo

Si está utilizando una computadora de trabajo, sí, si lo desean, pueden monitorear todo lo que hace. Todo lo que tienen que hacer es instalar el software en su computadora (que en realidad es su ) que registra toda la actividad de navegación web.

Si atrapé a alguien que usa Tor en mi organización (sin un permiso especial), los despediría en el acto, por violar media docena de políticas, incluida la elusión de nuestras protecciones contra la filtración de datos, exigidas tanto por la ley de protección de datos como por nuestros acuerdos nuestros clientes.

Equipo propio

Si el equipo es suyo y está controlado por usted, me pregunto por qué le han dado permiso para conectarlo a la red.

Si no tiene permiso, una vez más, eso es motivo de terminación.

Si tienes permiso

Si está utilizando su propio equipo y tiene permiso para conectarse a la red (por ejemplo, la compañía proporciona cortesía de Wi-Fi para visitantes y le permite al personal usarlo), entonces se encuentra en la misma posición que cuando utiliza un hotel, una cafetería o un restaurante de comida rápida Wi-Fi, y no hay nada especial que deba saber.

Entonces, ¿qué debes hacer?

Si quieres, por ejemplo. envíe un correo electrónico a su médico sobre su diagnóstico de cáncer sin alertar a su empleador, debe hacerlo desde su teléfono inteligente, utilizando la conexión de datos.

Debe tener en cuenta que Windows permite a los administradores ejecutar secuencias de comandos en cualquier computadora que se conecte al dominio local de Windows, por lo que si ingresa al dominio, el administrador controla su computadora.

Lo mismo es potencialmente cierto con solo conectarse a la red. Este es el modelo de amenaza de red no confiable, contra el cual es casi imposible protegerse a menos que su computadora envíe un tráfico 100% cifrado, lo cual no es así. Una solicitud de actualización automática sin cifrar, de Microsoft o de algún otro proveedor, le da a cualquier persona que tenga control de su red la capacidad de instalar cualquier código que desee en su computadora.