Råkade öppna porr på jobb

Så länge det hände en gång och du stängde genast, så skulle jag inte tänkt så mycket på det.

Eller...?

Om det bara var ett misstag som hänt 1 gång förstår jag inte varför du ens frågar. Släpp det bara. För vad skulle du göra med informationen om du hade den? Skulle det göra någon som helst skillnad om du visste att det var 20% eller 80% chans?

Lite som att svara på "hur långt är ett snöre?", men beror på företaget. Är det ett mindre företag med mycket tillit så kollar nog ingen nätverksloggarna. Är det ett större företag där det varit problem tidigare med vad folk surfar med så har nog din porreskapad flaggats.

Tror inte att det är något att oroa sig för när det skedde av misstag, rimligt svar om frågan ens kommer upp med tanke på att det stängdes direkt. Precis som nämnt ovan så kan det ju hända att folk skickar luriga länkar, eller ännu mer kanske random popups eller vidarelänkar från vissa mindre seriösa siter.

Tycker nog själv att den större frågan är varför de tillåter trafiken dit på sitt nät och inte blockerar..

All trafik är numera krypterad. Om de skulle spara loggar på trafik, så skulle de se att det öppnas trafik på port 443 till en IP-adress. Hostname står i headern på HTTP-anropet som är krypterat med TLS.

Sedan om de ser DNS-uppslaget beror lite på vilken telefon och webläsare du använder. En del webläsare kan lösa DNS över HTTPS. https://en.wikipedia.org/wiki/DNS_over_HTTPS Då ser de inte vilken domän du ansluter till.

Verkar som att ex. chrome kör dns över HTTPS som standard. iOS stöder det (vet inte om det används default)

Men visst, lite långsökt, om de skulle ha listor över vilka IP-adresser som vissa domäner pekar på, så kanske de skulle kunna flagga för det.

Jag misstänker att de inte loggar all trafik som går genom routern. Men om de skulle göra det, så tror jag inte trafiken skulle flaggas som suspekt. Men om det skulle göra det trots allt, så skulle de behöva lista ut vems enhet det var som gjorde anropet. De kanske har en IP-adress. Men då måste de binda till en MAC-adress som identifierar din enhet.
Har du ex. en iPhone så brukar de slumpade MAC-adressen för att förhindra spårning.

Mycket långsökt att de skulle 1) logga all trafik 2) Hålla listor över vilka domäner som pekar på vilka IP-adresser 3) kunna spåra mac-adressen till din telefon 4) lägga ner tid på det

Och om allt detta trots allt hur osannolikt det än är ha någon misstanke mot dig, så kan du ju säga att du råkade trycka på en reklam-banner, eller att du råkade klicka på något i ett suspekt mail.

Arbetar inom en SOC. Händer då och då att man ser att folk porrsurfar, men då är det i regel från interna nät där man någon typ utav monitorering, tänkbara larmkällor i det här fallet skulle kunna vara en MDM-lösning om det är en jobbtelefon i grunden, eller nätverksbaserade detektionskällor som IDS, webbproxyfilter med SSL inspection alt. DNS-logg, helt beroende på implementation. På en klient så har man inte sällan EDR och även det kan flagga för riskabla nätvanor.

Om du var uppkopplad med din privata telefon på ett öppet gästnätverk så kommer ingen bry sig ö.h.t., det är nästintill omöjligt att lista ut vem du är personligen och rent praktiskt är det omöjligt att vidta åtgärder mot en anställds privata enhet även om det gick. I min erfarenhet är det så mycket larm från dessa nät ändå, allt från just porrsurfande till enheter med C2 trafik från RAT's & stealers.

Om du vill vara helt säker annars kan du gå till chefen och fråga om de upptäckte att du porrsurfade, tror att det är bästa alternativet

Jag skulle säga att chansen är typ 0 att det går koppla till dig? Såvida du inte döpt din telefon till typ "för och efternamns iphone".

Du ansluter med din mac adress till nätverket, inte ditt personnummer.

Vad som loggas och hur är okänt, kanske finns någon här som har insikt i det?

Men bäst är att anta att allt du gör loggas och utgå från det, dvs att du bara gör sådant du kan stå för.

Sen om det är någon som kollar igenom loggar, el om det är någon slags övervakning som går igenom och larmar.

Högst tveksamt om det har någon betydelse denna enda gång.
Om inte annat är väl risken att du får erkänna ditt missbruk, kanske du och chefen får något gemensamt?

Men visst, om de vill bli av med dig el ha någon orsak att försöka straffa dig så är det ju något som kan användas mot dig om det händer flera gånger.

Om det inte var något olagligt som barnpornografi och det inte laddades ner/kördes någon skadlig kod som flaggas av ett system så är sannolikheten nära noll att någon märker det. En vanlig dator genererar tusentals rader logg varje dag.
Ingen IT-personal har tid att sitta och leta aktivt efter sånt här, utan att beordras till det.