出国期间如何安全访问泰国公司系统

很多人都有这样的经历：假期才过了三天，消息就来了："能帮忙看一下这个文件吗？"也可能你正在国外出差，需要打开公司邮箱，在人事系统里提交请假，查看薪资单，或者从共享云盘取一份演示文稿。在泰国国内，这些系统几乎不用多想就能打开；到了国外，它们可能要求额外验证、加载很慢，甚至完全打不开。

本文写给需要在国外访问泰国公司系统的员工。内容包括：公司VPN与个人VPN有什么不同，为什么有些系统对境外登录特别敏感，如何让验证码在漫游时仍然可用，怎样合理使用酒店Wi-Fi，以及如何保管放在不受你控制的设备上的工作文件。以上都是一般性信息，公司IT政策永远优先，本文不提供规避公司规定或任何服务条款的办法。如果想了解跨国远程办公的整体情况，可以阅读跨境远程办公与VPN；本文则聚焦于短期出行，以及如何访问你自己的工作账号。

公司VPN与个人VPN是两种不同的工具

"VPN"这个词其实包含两种差别很大的东西，出行时的许多麻烦都源于把它们混为一谈。

公司VPN（或类似的远程访问工具）由雇主提供和管理。它把你的设备连接到公司内部网络，或连接到公司控制的网关，让你能访问不对公共互联网开放的内部系统，例如文件服务器、内网页面、内部工具或财务系统。谁能使用、能访问什么、如何登录、记录哪些内容，都由公司决定。你使用它，是因为IT让你用，账号也是IT发给你的。

个人VPN是你自己选择并付费的服务。它对设备与VPN服务商之间的流量加密，在酒店、机场等共用网络上能提供帮助。但它不会把你连接到雇主的内部网络，公司并不管理它，它也完全不了解你的工作系统。

	公司VPN	个人VPN
由谁提供	雇主的IT团队	你自己
主要用途	访问公司内部系统	共用网络上的一般隐私保护
谁制定规则	雇主	你与服务商
能否访问内部服务器	配置后可以	不能
能否替代另一种	不能	不能

本文最重要的一句话就在表格的最后一行：两者不能互相替代。个人VPN打不开公司内网，公司VPN也不是用来在假期里看视频或做私人浏览的。想看更清楚的对比，可以阅读企业VPN与个人VPN的区别。

出发之前就问IT，而不是在机场才问

最有用的一件事，是在出发前花五分钟与IT或服务台聊一聊。提前知道规则，许多出行问题就会变得简单。值得询问的问题有：

1. 我可以在目的地国家工作或访问公司系统吗？ 有些雇主出于法律、合同或安全原因，限制员工从哪里访问公司数据。不要想当然地认为休假会让规则自动失效。
2. 我应该用哪种方式登录？ 是公司VPN客户端、浏览器门户、公司管理的笔记本电脑，还是虚拟桌面？最好在出发前、IT还能协助时安装并测试。
3. 工作用的笔记本或手机上可以装个人VPN吗？ 有的公司不允许，因为第二个VPN可能与公司VPN冲突，也可能遮蔽安全团队需要看到的活动。对于已加入工作配置文件的个人手机，答案可能不同。
4. 从国外登录会被阻止或额外验证吗？ 如果公司按国家限制登录，请问清是否有临时出差例外，以及如何申请。这类申请通常需要提前。
5. 我将如何收到验证码？ 确认该方式在目的地国家可用。
6. 如果我被锁定了，应该联系谁？ 要一个在国外也能用的电话或聊天渠道，并记下以泰国时间计算的服务时段。
7. 哪些文件可以带出去、打开或下载？ 有些文件就应该留在原处。

如果经常出行，可以问问公司是否有书面的出差或远程办公指南。如果有，上面大部分问题都能在里面找到答案。

为什么有些公司系统会拦截境外登录

自己的账号因为身在国外就用不了，难免觉得不合理。但从系统角度看，来自意想不到地点的登录，恰恰是需要核查的情形。被盗的密码通常会在远离真正主人的地方被使用，所以许多组织把"出现新国家"当作警示信号。

常见的反应包括：

• 拦截来自某些国家以外的登录。 管理员设置了基于位置的规则，你的登录刚好在规则之外。
• 要求额外验证。 新的国家、新的设备或新的网络，都可能触发验证码、审批提示或安全问题。
• 暂时锁定账号。 连续出现多次异常尝试，账号可能被锁定，直到IT或人事确认你的身份。
• 限制可执行的操作。 也许能读邮件，但不能下载附件或导出薪资数据。
• 要求使用受管设备。 系统可能只接受来自IT已登记的笔记本电脑的登录。

系统通常能看到你的连接所使用的公网IP地址，以及设备和浏览器信息。想了解这个地址能说明什么、不能说明什么，可以参考什么是公网IP地址。

请不要一遍遍地换着办法重试。重复的失败登录看起来像是攻击，可能让账号被锁得更久。请先停下来，记下时间和屏幕上的确切提示，然后联系IT。一条简短清楚的消息，例如"我在某国到11月20日，泰国时间14:05登录时看到这个错误"，能让服务台快速查看日志，并在政策允许的前提下妥善解决。

漫游时的多因素验证与验证码

现在大多数工作账号除了密码，还需要第二步验证，而出行正是这一步最容易出问题的时候。双因素认证一文介绍了基本概念，下面是出行时最要紧的几点。

短信验证码。 取决于你的泰国SIM卡能否在国外收信。有人为省钱关闭了漫游，有人换上了当地SIM卡，也有人开着飞行模式只连Wi-Fi，这些都会让验证码收不到。出发前请确认泰国号码仍然有效，套餐支持在漫游时收短信，并了解送达是否比平时慢。

验证器应用。 手机上生成的验证码完全不需要信号，因此出行时更可靠。如果公司使用验证器应用，而你最近换过手机，请在出发前把它正确迁移好。这类基于时间的验证码原理见RFC 6238。

推送审批。 需要装有该应用的手机能上网。如果你只有酒店Wi-Fi而它恰好故障，提示就不会出现。

硬件密钥与通行密钥。 如果公司发放实体密钥，请与笔记本电脑分开携带。通行密钥（Passkey）由FIDO联盟介绍，能否使用完全取决于雇主是否支持。

备用方式。 问问IT是否有备用代码，以及应该存放在哪里，例如放在密码管理器里，而不是同一部手机的普通记事本中。要提前准备的情形是：手机在国外丢失，而它恰恰是唯一的登录途径。

任何打电话或发消息来的人，包括自称来自IT的人，都不要把验证码念给对方。真正的服务台不需要你的验证码。CISA关于多因素验证的页面清楚说明了第二步验证为什么重要。

安全使用酒店与公共Wi-Fi

酒店、机场和咖啡馆的网络是与陌生人共用的。它们方便，轻度使用通常没问题，但不适合对工作账号掉以轻心。FTC关于公共Wi-Fi的页面有简明介绍，我们的公共Wi-Fi安全指南和酒店Wi-Fi使用VPN则更详细。

出差期间处理工作的实用流程：

1. 核对网络名称。 向前台确认准确名称，因为存在名字相似的假网络。
2. 先通过酒店的登录页面。 许多酒店网络需要先点击同意，之后才能正常上网，而VPN通常要等这一步完成才能连接。
3. 使用公司批准的访问方式。 如果IT给了你公司VPN，请按要求连接。
4. 确认是HTTPS。 检查是否有锁形标志，地址是否是公司的真实地址，而不是从消息链接点进去的仿冒网站。
5. 提前更新设备。 在出发前安装系统与浏览器更新，而不是在酒店网络上更新。
6. 敏感操作用自己的移动数据。 审批与薪资有关的操作或打开机密文件时，使用自己的移动网络可以完全避开共用网络。
7. 关闭自动加入开放网络， 退房时让设备忘记酒店网络。
8. 锁屏。 每次离开座位都锁屏，哪怕只在咖啡馆离开一分钟。

如果酒店限制每个房间的设备数量，请提前想好哪些设备真正需要联网，而不是在紧急会议时才发现限制。

个人VPN何时适用，何时不适用

个人VPN在出行中有一项真实但有限的作用：加密设备与VPN服务商之间的链路，使同一酒店或机场网络上的其他人无法读取你的一般浏览内容。这对个人邮箱、社交媒体、新闻、订房网站以及一般隐私保护是有用的。

通常适用于：

• 你在自己的个人设备上进行个人活动。
• 雇主对你所用的设备没有禁止规定。
• 你不打算借助它去访问工作系统。

通常不适用于：

• 雇主禁止，或者尚未回复你的询问。不确定时，请不要在工作设备上安装。
• 你使用的是公司管理的笔记本或手机，其中的安全软件需要看到你的真实连接。
• 你指望它代替公司VPN。它做不到：它无法访问内部系统，与公司VPN同时开启还可能出错。
• 你希望它向雇主的系统隐藏你的位置，或避开位置规则。这样做可能违反规定，本文也不建议。

不少人采用的合理做法是把工作与私人分开：公司笔记本只使用公司的工具，个人手机或平板在公共Wi-Fi上进行私人活动时使用个人VPN。如果想了解这种划分在实际中如何运作，可以看看什么是分流隧道，不过在公司管理的设备上，这类设置通常由IT决定，而不是你。

照看好放在共用或借用设备上的工作文件

出差时对工作数据的风险，往往不在网络，而在设备本身。商务中心的电脑、朋友的笔记本、租来的平板、带浏览器的酒店电视，都是数据可能被遗留的地方。

良好的习惯：

• 避免在你无法控制的设备上打开机密文件。 如果实在无法避免，只做雇主允许的事。
• 不要把文件保存到本机。 下载文件夹、缓存和自动保存的副本在你离开后仍然存在。
• 必须使用别人的电脑时，用隐私窗口或访客会话， 用完后彻底退出登录。隐私窗口只对本地历史记录有帮助，详见VPN与无痕模式，它无法保护你免受已被入侵的电脑的影响。
• 不要保存密码， 浏览器询问时选择不保存。
• 不要用共用电脑的U盘或数据线 转移工作文件。
• 留意旁人偷看。 飞机、火车和咖啡馆里到处是能看到你屏幕的人。防窥膜，或者换个座位，都有帮助。
• 设备丢失要立刻报告。 工作手机或笔记本一旦遗失，马上联系IT，他们往往可以远程锁定或清除。
• 把私人账号与工作账号分开， 一个泄露时不会牵连另一个。

别忘了数据保护方面的义务。客户资料、员工记录或财务数据可能受公司规定或法律约束，携带它们或在不合适的设备上打开，可能给雇主带来问题。不确定能否携带或打开某些内容时，请在出发前询问，而不是出了问题再问。

局限与需要留意的地方

请保持合理的期望。

• 个人VPN不是公司VPN。 它不能让你访问内部系统，也不会自动让你符合公司政策。
• VPN无法阻止钓鱼。 自称来自IT、人事或高管并催促你立刻操作的消息，在出差期间很常见，因为人们疲惫又匆忙。请核对发件人和链接，参阅CISA关于钓鱼的指引和我们的识别钓鱼网站。
• 它不能保护已被入侵的设备。 如果笔记本里已有恶意软件，网络层的加密无法解决问题。
• 不保证任何网站或应用都能使用。 有些服务对VPN流量的处理不同，结果因情况而异。
• 它不改变法律或你的合同。 数据存放地规定、保密义务和雇主政策，无论你身在何处都依然适用。
• 它不会让你匿名。 雇主的系统和你登录的网站仍然知道是你。
• 时差与带宽同样重要。 在相差七个小时、酒店网络又慢的情况下开视频会议，实际问题往往比多数安全设置还大。

出发前的实用清单

出发前一周可以按这份清单检查。

1. 询问IT你能否在目的地访问公司系统，以及是否需要申请出差例外。
2. 安装并测试公司批准的VPN或访问工具，在家先登录一次。
3. 确认多因素验证码如何送达；如果依赖短信，检查泰国号码在国外是否可用。
4. 设置备用方式，把备用代码存放在安全的地方，不要只放在同一部手机里。
5. 以离线也能查看的方式保存IT服务台联系方式，并注明泰国时间的服务时段。
6. 更新每台随身设备的操作系统、浏览器和应用。
7. 设置锁屏，并在公司允许时开启查找设备与远程清除功能。
8. 提前决定需要哪些文件，不需要的不要带。
9. 区分私人与工作活动。个人VPN只用于私人用途，且须在政策允许的前提下使用。
10. 当酒店网络让你不放心时，敏感的工作操作使用自己的移动数据。
11. 回来后，退出共用设备上的登录，忘记酒店网络，并更换在不确定网络上输入过的密码。

总结

在国外访问泰国公司系统，关键是用对工具、问对人。公司VPN是雇主提供的、用于内部系统的工具，个人VPN是你自己用来保护一般隐私的工具，两者不能互相替代。出发前先和IT沟通，预期某些系统会对境外登录进行验证甚至拦截，为漫游准备好验证码方式，不在无法控制的设备上打开工作文件，并把酒店Wi-Fi当作共用网络。如果个人VPN符合你自己的设备和雇主的政策，可以在XPASS价格页面了解预付通行证的运作方式。