kann man mein Surfverhalten ausspionieren?

[Jörg Reinholz]

Falls ja, was kann ich dagegen tun? (nicht rechtlich sondern technisch :-)).

Der Versuch, da was gegen zu tun, kann je nach Anstrengung, Erfolg und Sichtweise der Chefs oder auch nur wegen gleichzeitig erwünschten Personalabbaus dazu führen, dass Du (erst die Abmahnung und dann) die Kündigung bekommst.

Seitens der Geschäftsführung wird behauptet, dass man sieht welcher Rechner zu welchem Zeitpunkt welche Webseiten aufgerufen hat

Mit gewissen Einschränkungen. Allerdings laufen diese darauf hinaus, dass Du einen Anonymisierungsdienst nutzen musst. Dann sieht der Admin ggf. nicht die Webseite aber die Nutzung des Dienstes. Mit den obigen Folgen.

Die technischen Möglichkeiten des Admins (Auswahl):

(1) Firewall + Zwangsproxy (transparent, also Du merkst davon nichts, im Browser wird auch nichts eingestellt)

(2) und/oder Logging der DNS-Auflösung

(3) Transfer-Statistiken bei HTTPS/SSL-Verbindungen (macht die Nutzung von jeglichen Anonymisierungsdiensten erkennbar)

(4) Paketinspektion

(5) Inspektion der Software auf Deinem Rechner (ggf. automatisch!)

(6) es gibt auch Möglichkeiten, Deinen Desktop zu überwachen (was Trojaner können kann Dein Admin auch)

Irgendwer schrieb, in einem geswitschten  Netzwerk gänge das nicht. Doch gerade mit Managed-Switches gehen die Maßnahmen nachg Nr. 3 und 4 geradezu besonders gut.

Jörg Reinholz