• 请不要在回答技术问题时复制粘贴 AI 生成的内容
stdying
V2EX  ›  程序员

在公司内使用 https,公司能监控到你的哪些行为

  •  
  •   stdying · Sep 30, 2018 · 22366 views
    This topic created in 2957 days ago, the information mentioned may be changed or developed.
    比如浏览的网页,或者内容
    73 replies  •  2019-03-13 01:24:19 +08:00
    find456789
    find456789
    Sep 30, 2018
    1
    通常情况下,可以看到域名, 比如你现在发这帖子, 公司知道你上了 v2,但不知道你发了什么,不知道你看了什么
    lsylsy2
    lsylsy2
    Sep 30, 2018
    2
    在公司内的话 先思考下电脑上有没有装什么东西
    BinRelay
    BinRelay
    Sep 30, 2018
    3
    只能知道在访问的域名。(可以通过 dns、或者 https 的 hello 包等方式发现)
    如果知道内容的话。还要 https 干嘛?
    当然装客户端插件和中间人劫持就另当别论了。
    matsuz
    matsuz
    Sep 30, 2018
    4
    如果公司在你的电脑上装了私有根证书的话就可以监控到你访问的一切内容
    stdying
    stdying
    OP
    Sep 30, 2018
    5
    @lsylsy2 公司的电脑,有点恐怖了
    @BinRelay 看来以后上网有危险了
    okjb
    okjb
    Sep 30, 2018
    6
    可惜再也不能好好地划水了,哈哈哈。
    stdying
    stdying
    OP
    Sep 30, 2018
    7
    @matsuz 怎么查看是否有私有证书
    Vhc001
    Vhc001
    Sep 30, 2018❤️1
    8
    公司摄像头可破一切,包括你所有网站的账户密码
    tabris17
    tabris17
    Sep 30, 2018
    9
    如果电脑是 windows 系统且加了域管理,公司可以给你推送自己的根证书,然后搞中间人获取你的 HTTPS 明文信息
    NotNil1
    NotNil1
    Sep 30, 2018
    10
    这么担心就上虚拟机,然后走 tor,tor 走 vps 代理,不可能看到你看什么网站了
    stdying
    stdying
    OP
    Sep 30, 2018
    11
    @Vhc001 这么恐怖
    @tabris17 如何退出域管理
    @ljtletters 这个是什么操作
    stdying
    stdying
    OP
    Sep 30, 2018
    12
    @okjb 被你发现了
    CFMY
    CFMY
    Sep 30, 2018
    13
    @tabris17
    域这么厉害吗,那能看到 QQ 聊天内容吗?
    steadi
    steadi
    Sep 30, 2018
    14
    @ljtletters 公司电脑连没管理员权限用不了虚拟机
    abcbuzhiming
    abcbuzhiming
    Sep 30, 2018
    15
    @stdying 不要在公司的电脑上干太多私人的事情,特别是大公司要小心小心再小心。除非是那种管的很松的小公司,大公司的电脑都是全面上监控的,能直接录屏,你用 https 又有何用
    matsuz
    matsuz
    Sep 30, 2018
    17
    @stdying 打开你的计算机的证书管理界面,看看有没有不正常的证书就行了

    不过要是真的和上面那个哥们儿说的,公司会录屏的话,那就算没有根证书也能监控到
    qinxi
    qinxi
    Sep 30, 2018
    18
    域控无所不能
    qsnow6
    qsnow6
    Sep 30, 2018
    19
    @celeron533 #16 用 HTTPS 还能看到完整的 URL ?
    zwh2698
    zwh2698
    Sep 30, 2018 via Android
    20
    什么都可以看到,菊厂就是这样做的
    NotNil1
    NotNil1
    Sep 30, 2018
    21
    @steadi 这么可怕的吗,那我就带台自己的了。
    abcbuzhiming
    abcbuzhiming
    Sep 30, 2018
    22
    @stdying 你自己先观察一下你所在的公司是什么风格的,一般来说就两个极端:要么完全不管,要么管理极严。完全不管的公司,你干啥都可以,无所谓的,没人来查。管的极严的公司,你退出域?别逗了,你当这些公司的网管是死人吗,你动一下机器试试
    choury
    choury
    Sep 30, 2018 via Android
    23
    @CFMY 退域了你不打算连网了吗?
    crystal1992
    crystal1992
    Sep 30, 2018
    24
    公司配的 macmini,入职的时候刚从狗东发来,自己又重装了一下。上班摸鱼危险系数大吗
    artandlol
    artandlol
    Sep 30, 2018
    25
    dns
    albertofwb
    albertofwb
    Sep 30, 2018 via Android
    26
    @ljtletters 老哥稳
    zyp0921
    zyp0921
    Sep 30, 2018
    27
    公司电脑,拿到我就重装了。。。
    winglight2016
    winglight2016
    Sep 30, 2018
    28
    @ljtletters 像菊厂这种必须安装控制软件才能联内网,不然只能你自己连 4g 网络——最夸张的是手机上装的策略也能让网管在你的手机上无所不能,这原理我一直没想清楚
    ian19znj
    ian19znj
    Sep 30, 2018
    29
    你们公司没有规章制度吗?像我们公司就明确说了,上班期间可以听歌聊天购物,不能打游戏等等。你可以找下,看有没有相关的规定。
    nullen
    nullen
    Sep 30, 2018
    30
    DNS 有必要也走加密,这样就妥了。
    zhangjiabin1010
    zhangjiabin1010
    Sep 30, 2018❤️2
    31
    北信源 深信服 了解一下。一些私人的事还是不要在公司干比较好... ... [相关贴]( https://www.zhihu.com/question/46818840)
    whypool
    whypool
    Sep 30, 2018
    32
    全部,公司有中间人代理,HTTPS 相当于裸奔了,2333333

    会不会被发现了
    celeron533
    celeron533
    Sep 30, 2018
    33
    #19 @qsnow6 抱歉搞错了,只有本地的客户端监控(好像是 forcepoint )可以看到
    delectate
    delectate
    Sep 30, 2018
    34
    @CFMY 不能,qq 消息是加密的,除非本地装监控软件;但是可以知道你用 qq 摸鱼了。
    xiaoheshang
    xiaoheshang
    Sep 30, 2018
    35
    直接远程到家里面的电脑玩呗。。。。。
    honeycomb
    honeycomb
    Sep 30, 2018 via Android
    36
    我是觉得有风险,或者需要访问 nsfw 内容时,建议仅用自己的手机流量上网,这样最安全,反正现在流量费便宜。

    @celeron533 URL 看不到的,只能看到域名。
    muzhidianzi
    muzhidianzi
    Sep 30, 2018 via Android
    37
    @xiaoheshang 同 一般远程家里电脑 想知道有没有风险?
    c00WKmdje2wZLrSI
    c00WKmdje2wZLrSI
    Sep 30, 2018
    38
    @whypool 重装一下系统,即使有证书都没了,让你中间人
    HayesTsai
    HayesTsai
    Sep 30, 2018 via iPhone
    39
    邮件内容可以看到吗
    phpcxy
    phpcxy
    Sep 30, 2018
    40
    据说还能录屏的,直接看你屏幕,真的有这么厉害吗?
    imdong
    imdong
    Sep 30, 2018
    41
    国内整个服务器或者家里搞个路由器
    搭 SS 之类的。
    然后访问这些网站走代理,就没有记录了。
    上班先把系统重装了。

    现在很多公司其实还是很少管的。
    不过,如果公司比较严,最好的是 换个工作吧。
    Halry
    Halry
    Sep 30, 2018 via Android
    42
    @winglight2016 mdm 啊,加了 mdm 无论 ios 还是 Android 都能为所欲为
    oonnnoo
    oonnnoo
    Sep 30, 2018
    43
    电脑入域后,就像在中小学里,上计算机课时那样,管理者(老师)是可以对所有电脑了如指掌,为所欲为 Y(^_^)Y
    opengps
    opengps
    Sep 30, 2018
    44
    先远程桌面连接到自己的服务器,然后嘿嘿嘿
    laucenmi
    laucenmi
    Sep 30, 2018 via Android
    45
    @winglight2016 iOS 和 Android 都有 Mobile device management
    stdying
    stdying
    OP
    Sep 30, 2018
    46
    @abcbuzhiming 还可以录屏,如果用的 linux 也能录屏吗
    NEETLEE
    NEETLEE
    Sep 30, 2018
    47
    我们公司装了信安之星,可以直接看到屏幕,包括我现在在打的字...
    hullopanda
    hullopanda
    Sep 30, 2018
    48
    上了 MDM,然后替换根证书,然后就为所欲为了。
    话说这事入职前不明说,明显违法劳动法,劳动仲裁一告一个准。
    paradoxs
    paradoxs
    Sep 30, 2018
    49
    QQ 和微信的聊天内容(文字)都是无法通过网络解密的(包括域)
    liuguang
    liuguang
    Sep 30, 2018
    50
    能知道你连接的 ip,但是不知道你传输的内容
    shehuizhuyi
    shehuizhuyi
    Sep 30, 2018
    51
    osx 系统也能看到吗
    liuhuansir
    liuhuansir
    Sep 30, 2018
    52
    我司电脑登录都是用的分配好的域账号,不晓得有啥监控风险么?
    Dragonish3600
    Dragonish3600
    Sep 30, 2018 via iPhone
    53
    公司用中间人的话可以看到一切信息
    wolf1981
    wolf1981
    Sep 30, 2018 via iPhone
    54
    深信服,MDM 什么都很强大,划水的不要太过分了
    yczbil
    yczbil
    Sep 30, 2018
    55
    到卖监控方案的厂商网站里去看一下介绍
    c00WKmdje2wZLrSI
    c00WKmdje2wZLrSI
    Sep 30, 2018
    56
    @NEETLEE 把进程的网络给禁止掉会有效果吗?
    uptime
    uptime
    Sep 30, 2018
    57
    你要么不上,要上就上无广告、速度快、效果好的 H 站,保管网管会点赞你。
    上那些全是广告垃圾 H 站,网管怎么会放过你?
    4everYang
    4everYang
    Sep 30, 2018
    58
    看完这篇帖子,吓得一激灵...
    NEETLEE
    NEETLEE
    Sep 30, 2018
    59
    @c00WKmdje2wZLrSI 没效果的,信安之星简直就是系统级别的流氓软件
    wangfei324017
    wangfei324017
    Sep 30, 2018
    60
    1 楼说的就差不多了。我们用的深信服。
    如果能看到什么 QQ 内容,微信内容的话,腾讯风分钟把深信服给收购了
    letitbesqzr
    letitbesqzr
    Sep 30, 2018
    61
    @wangfei324017 #57 纯粹从网络层面截取应该是不行的,但是现在有的深信服的设备是需要装 clinet 才能联网的,clinet 能干的事就多了。
    Vamwere
    Vamwere
    Sep 30, 2018
    62
    @wangfei324017 做 DPI 的厂商都行,微信现在不知道,离开这行很久了,但是 QQ 上发的每条消息都能看到
    zwh2698
    zwh2698
    Sep 30, 2018 via Android
    63
    @winglight2016 兄弟菊厂?后台悄悄上传手机照片,什么悄悄截屏啊,并且禁止别人截屏等。
    veelog
    veelog
    Sep 30, 2018 via iPhone
    64
    那在深信服上班会被监控么?
    zoffy
    zoffy
    Sep 30, 2018
    65
    可以看到 tcp、ip、http 的 header 里的信息,但看不到 http payload 的明文
    wangfei324017
    wangfei324017
    Sep 30, 2018
    66
    @letitbesqzr 嗯,不过我司没有装客户端和证书
    @Vamwere 太可怕了
    iningmeng
    iningmeng
    Sep 30, 2018
    67
    搞个中间人代理怕是你干了啥都知道哦
    sunnyadamm
    sunnyadamm
    Sep 30, 2018
    68
    所有,,,工作电脑涉密,我可以看到*省移*用户的所有**,所有我们部门所有电脑访问的外部信息全部监控
    580a388da131
    580a388da131
    Sep 30, 2018 via iPhone
    69
    公司电脑装了插件的画可以实时监控屏幕。
    huobazi
    huobazi
    Oct 1, 2018 via iPhone
    70
    可以给你颁证书,然后你说呢
    chiangdm
    chiangdm
    Oct 1, 2018 via iPhone
    71
    公司出口有装深信服,在公司 pc 直接 openvpn 连接到家里路由器上网,公司网络管理员只能看到一堆 udp 报文
    j717273419
    j717273419
    Oct 4, 2018
    72
    有次正在用,突然发现鼠标不听使唤了,有人在远程操作我的电脑!!!

    事后才发现,每台电脑都是受限用户,电脑开机自启有个远程操作软件。

    IT 管理说是不清楚这台机器是谁在用,就上来看一下。。。。。。
    BigBearWatchYou
    BigBearWatchYou
    Mar 13, 2019
    73
    如果你重装系统,同时不安装任何公司要求的管理软件,网管只是在网关进行监控,应该是没有办法获取你的 https 请求内容吧?(不考虑摄像头)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4853 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 160ms · UTC 06:54 · PVG 14:54 · LAX 22:54 · JFK 01:54
    ♥ Do have faith in what you're doing.