离职后惊闻公司装了监控

• 資深大佬 : z0wjqnxi

  多大仇……离职了还想着整公司，而且公司监控审计是合理合法的

• 資深大佬 : S179276SP

  喝啥一壶，公司确实有权利监控内部对外互联网通信，说不定是设备安装了证书？这没法起诉，包括发达国家 /地区更甚，台湾 /日本校园网络进行 p2p 传输，上传过大直接断你网。

• 主 資深大佬 : johnsona

  @z0wjqnxi 毕竟我在的之后监控了我，这种垃圾公司当然要搞。这位领导看着面熟？

• 主 資深大佬 : johnsona

  @S179276SP 员工有的用自己电脑

• 資深大佬 : S179276SP

  @johnsona http://www.bilibili.com/video/BV1LD4y1Q7iu?share_medium=android&share_source=copy_link&bbid=XZ6625F634A71F43D6020ABD3E12FB9AD14E7&ts=1611038962050

• 資深大佬 : acthtml

  公司对自己的网络和设备是合情合法。

• 資深大佬 : xiaoyang7545

  使用公司内的网络，监控是没什么问题的。

• 資深大佬 : shyrock

  lz 的猜测太离谱，打印机驱动都来了。。。
  非常简单，你的设备连接 wifi 要通过 wifi 的网页认证，这样就建立了你的账号和对应 mac 地址的映射，之后你所有的网络访问都能通过这个映射对应到你头上，当然加密访问无法得知通讯内容，但是通讯目的地是清楚的。

• 資深大佬 : jiqiren007

  连自己的 5G 啊

• 資深大佬 : c6n1aa

  想起来离职后前公司要在办公室摄像头监控有没有人过了上班时间吃早饭。。

• 主 資深大佬 : johnsona

  @shyrock 同事言之凿凿说有内容，我说 https 加密了，不会看得到吧。但是谁知道呢？

• 主 資深大佬 : johnsona

  @acthtml 领导你好，领导再见

• 資深大佬 : alphadog619

  发现没，多了很多洗地的帐号。

• 主 資深大佬 : johnsona

  @alphadog619 我好害怕，我都觉得是不是前公司集体下场来搞我了

• 資深大佬 : shyrock

  @johnsona #11 https 的内容，如果你的电脑导入并信任了公司给的证书，倒是可以被看到。或者公司网络用中间人证书也许也可以。

• 主 資深大佬 : johnsona

  @shyrock 我没有，我之前就是搞爬虫抓包的，这点很清楚

• 資深大佬 : huxins

  这有什么洗地的，上了规模的公司基本都是监控的。
  最基本的网关过滤。
  主机进程监控。实时录屏都可以。
  监控的太死的公司不去就行了，我就接受不了进程级的监控。
  至于个人电脑公司电脑的问题，个人电脑不处理公司业务不就行了。

• 資深大佬 : flexbug

  哟，我以为是我们公司了

• 資深大佬 : SilencerL

  公安部令第 82 号了解一下
  公司对 “本单位应用需要连接并使用互联网” 的流量进行审查和记录留存是合法的.
  除非你能找到公司 “未经用户同意不得公开、泄露用户” 流量信息(但法律、行政法规另有规定的除外) 的证据.

• 資深大佬 : wgbx

  只要你使用公司的网络，公司就可以监控网址，但是你说监控到聊天图片？有实锤吗，这种需要安装公司软件才可以吧？

• 資深大佬 : LiYanHong

  不是很正常吗，深信服了解一下

• 主 資深大佬 : johnsona

  @LiYanHong 嗝，我怕我在微信群里骂领导的话被听到了

• 主 資深大佬 : johnsona

  @wgbx 所以我才怀疑是不是藏在打印机驱动里面

• 主 資深大佬 : johnsona

  @flexbug 震惊，你怎么办的

• 主 資深大佬 : johnsona

  @SilencerL 怕了怕了 那有没有保证用户知情权呢？偷偷监控 这才最恶心的

• 資深大佬 : wph95

  慢慢收集吧
  我司 (cisco) 都有类似阿里郎一样的东西，同时禁止使用自带电脑。
  只能说你前东家在劳动合同里没把这写清，或者没签署知识产权和保密协议。

• 主 資深大佬 : johnsona

  @huxins 关键是都没告诉你

• 主 資深大佬 : johnsona

  @wph95 我来了之后才搞得，太黑了，当时我以为 https 加密，你能看到什么？没想到没想到，防不胜防啊

• 主 資深大佬 : johnsona

  @wph95 思科至少事先说明了

• 資深大佬 : maplelin

  正常，国内一二线互联网基本都有监控。聊天记录是明确可以查到的，毕竟公司要知道你有没有通过 IM 工具泄密只有这么一个方法。

• 資深大佬 : wunonglin

  @shyrock #15 不懂就问：我家路由器怎么解通过的 https 或者一些 vpn 加密协议？不涉及客户端

• 資深大佬 : shyrock

  @wunonglin #31 你家啥路由器，截个图看看解密了啥内容呢

• 資深大佬 : blessme

  用流量上网，拒绝被控，

• 主 資深大佬 : johnsona

  @wunonglin 太可怕了 我再也不相信了

• 主 資深大佬 : johnsona

  @blessme 运营商在第几层

• 主 資深大佬 : johnsona

  @maplelin 关键不是一二线 还不告知你 太恶心了 劝各位千万别去小公司

• 資深大佬 : wunonglin

  @shyrock #32 不是，我见你说能看到 https 的内容，就想问我如何才能去看路由器通过的流量

• 資深大佬 : zcxey2911

  你一定没听说过阿里郎

• 資深大佬 : meow33

  公司监控是合法的，我原来上班也是用的自己的 macbook pro，后来不让用了，统一用公司电脑，然后电脑也是安装了监控，那个监控叫第三只眼，电脑监控其实也没什么，最恐怖的是我们老板安装的视频监控，就在我后面一米不到，长期只对着我一个人。

• 資深大佬 : lagoon

  监控是常见的。我好奇的是，哪些东西可以被监控到。

  聊天发图被监控到，说明聊天软件太垃圾了吧？

  qq or 微信，现在图片都还是不加密的吗？

• 資深大佬 : myid

  题主请看这条新闻

  https://www.toutiao.com/a1689195095533571

• 資深大佬 : ww2000e

  很正常吧 ，以前在个大点公司都有的，一般带上网认证的都是带监控的，https 都可以看到，所以用自己手机，自己网最保险。。。

• 資深大佬 : faustina2018

  没进过大厂吧？

• 資深大佬 : hoyixi

  如果使用公司配的电脑，这是合法的，最多争议一下监控粒度。

  工作用自己的电脑的人，是有多想不开？出了事说不清，等着背黑锅吗？蠢得可怜

• 資深大佬 : grimpil

  @hoyixi 用自己电脑的离职了会不会要求格式化硬盘？

• 資深大佬 : hoyixi

  @grimpil #45
  不知道，不错出事了大概率有麻烦。 一个用自己电脑，一个自己私自搭、买远程工具，从公司外远程公司电脑，都是高风险，看着工作挺卖力，实际上没人领情，不光没功，反而容易背锅。

  去年（ 2020 ）本站就有个帖子，一个人远程公司电脑，结果公司电脑不知怎的被植入勒索病毒，公司要找他麻烦~

• 資深大佬 : myid

  @grimpil 当然会的。而且在处理过程中，当事人最好做好实证录像和录音，以免事后发生纠纷，对双方都好。

• 資深大佬 : RudyS

  公司配的机器，既然都要监控，那所有生产力工具也需要公司统一配备。正版走一套还是很舒服的。

• 主 資深大佬 : johnsona

  @RudyS 那我是支持的
• 資深大佬 : kaedea

  不让用跟监控是两回事。

• 資深大佬 : back0893

  公司的财产当然可以了

• 資深大佬 : Cipool

  深信服有一整套的解决方案，不光商业场景，很多高校校园网也有部署。

• 資深大佬 : Jokerisme

  太正常了啊，题主刚出社会？

• 資深大佬 : Semidio

  应该可以截取 DNS 数据包获取目标域名

• 資深大佬 : guog

  @lagoon 文字是，图片没有加密

• 資深大佬 : irytu

  公司可以发布自签名的证书，只要你联网，你就被监管了，用自己电脑还是公司电脑无关

• 資深大佬 : guog

  之前旁边的同事被 it 部警告，删除某某某路径下的某某某文件

• 資深大佬 : Caan07

  你不知道诸如深信服是拿这个用作卖点和它的客户推销的么？

• 資深大佬 : zengming00

  https 除非导入并信任了可疑证书，否则是看不到内容的，但是可以通过你的数据包知道发往哪个地址，解决办法是重装系统或者用虚拟机
  用 代理 或者 唯屁恩 等上网工具也是一种方案
  像米粉卡这种大流量的套餐完全可以用来代替宽带，我很长一段时间都没有装网线
  一些招聘网站你甚至没有登录只是打开了这个网站，hr 部门立刻就收到消息了，因此解决方法是：每天都打开一遍这些 app

• 資深大佬 : sevenzhou1218

  v2 大部分人三观蛮正的，赞

• 資深大佬 : winglight2016

  十几年前我就听到运维的同事介绍，深信服的设备可以实现监控浏览器历史、QQ 等聊天记录，还是基于 ISO 第四层的底层协议，我是不太懂，不过这的确是他们的卖点。而且国内做得最严格的公司应该非牢厂莫属了，红区就不说了，绿区都是严禁向屏幕拍照的，USB 啥的早就在驱动层禁用了。

• 資深大佬 : ersic

  如果提前告知了，我觉得合理合法。

• 資深大佬 : pengW

  你走公司网络，能看到你上网记录很离谱吗？常见文件格式都是可以直接查看的

• 資深大佬 : ww940521

  这年头谁还用公司网络摸鱼啊？

• 資深大佬 : Cookieeeeee

  微信聊天记录也能监控吗请问下，不是有加密的吗

• 主 資深大佬 : johnsona

  @Cookieeeeee 同事言之凿凿说我发图片能看到，我说证据呢？他说在 it 那里，我说 https 加密的抓不了，你电脑是自己又没有装软件和证书，但依然言之凿凿，我也不明白，或许有黑科技什么的

• 主 資深大佬 : johnsona

  @winglight2016 需要在自己电脑装软件吗

• 主 資深大佬 : johnsona

  @zengming00 你这解决办法哈哈哈哈

• 資深大佬 : piloots

  vpn 全局走起

• 資深大佬 : lzp8888

  旧版的 QQ 客户端图片走的是 HTTP，抓包能直接看到，微信就没去了解了

• 資深大佬 : inframe

  公司的电脑怎么操作都是公司的资产啊拥有完整的所有权，包括怎么处置的权利，这没法整。。。

• 資深大佬 : leafre

  支持搞垮它

• 資深大佬 : leafre

  一个个的奴性，被扒光了还不知羞耻，还跪舔叫爸爸

• 資深大佬 : dcty

  em，联通卡用户请看一下自己的上网记录

• 主 資深大佬 : johnsona

  @dcty 完蛋了 我用探探被记录下来了 大哭

• 資深大佬 : winglight2016

  @johnsona 如果是 Windows，只加入域是可以实现一部分组策略的，但是好像一般都要安装一个“安全”软件才能实现全部功能，包括自动加密 office 文件之类的功能，总之这个软件一安装，不管做什么都是有记录的。

• 資深大佬 : wangkai0351

  沾了公司物品（包括计算机，网络，本子等）的信息没有隐私权，和开源协议一个道理

• 資深大佬 : bianqurenfm

  看起来好像你并没有知情权或入职的时候没有人告知或任何协议合同说明？

• 主 資深大佬 : johnsona

  @bianqurenfm 我入职以后才偷偷摸摸高的

• 資深大佬 : hoyixi

  @johnsona #66
  这要啥黑科技，黑客攻击和监控的最大难点在于权限，而公司网络也好公司的电脑也好，都是绝对的权限下监控的， 任何数据都能抓到， 唯一要做的就是怎么把这些数据（甚至二进制）分门别类还原一下，做成个监控系统界面方便人类肉眼看。

• 資深大佬 : feelapi

  主再仔细看看你的劳动合同，公司法务干活的话，会有网络监控相关的说明的。

• 資深大佬 : CHN

  总有刁民想害朕

• 資深大佬 : JamesR

  在公司使用代理访问网站即可，连 DNS 也走代理，全程加密。
  你可以在电脑上装个国外的防火墙，杀毒软件，检查一下有没有可疑监控软件就行了。

• 資深大佬 : love

  这不搞笑吗，公司装监控又不犯法，你怎么让他喝一壶

• 資深大佬 : djs

  @johnsona #66 https 是加密，但你的地址是暴露的

• 主 資深大佬 : johnsona

  @JamesR win 自带的 defender 可以吗

• 資深大佬 : xcstream

  喝不了，但可以让别人知道一下是什么公司

• 資深大佬 : 18k

  @JamesR 全程代理可以破除监控吗

• 資深大佬 : linvaux

  我看你是老鹰打饱嗝，鸡儿吃多了

• 資深大佬 : lietoumai

  公司会说，只要不干有损公司利益的事，监控也没什么的

• 資深大佬 : musi

  现在 996 猝死都喝不了，一个监控就想着让公司喝一壶？况且现在有点规模的公司都有监控吧？你这样创业公司不香嘛

• 資深大佬 : otakuqin

  网络安全法了解一下，公司监控完全合法

• 資深大佬 : zhaozs1

  用流量就监控不到,监控的内部网络,走的是 架设在交换机旁边的 上网行为管理器 深信服的 Sangfor AC1000

• 資深大佬 : yanguangs

  @Cookieeeeee
  一般的监控都能监控到你访问了什么网址,常见的就那么集中.购物,论坛…

  至于要了解你接收发送了什么信息,公司强制要你信赖一个伪造的 https 证书也是可以做到的,很少

• 資深大佬 : maskerTUI

  主刚毕业的吗？
  上点规模的公司，都会有很多的监控手段来防止来自外部的攻击和内部人员的泄密情况，包括且不限于入域 /安装监控软件 /网络控制 /办公电脑文件操作流转日志记录 /文件加密 /网络区域隔离 /摄像头监控。
  假想一下某个公司里面没有上述之中的任何一项措施，如果某个即将离职的员工将他所能接触到的公司的内部文档 /项目源码全部卖或公开出去，或者某个进入公司的访客连上 wifi 内网后访问互联网搞事情，这些情况下公司如何溯源找到这个人呢？
  一般来说，越赚钱的公司，在这些方面会做的越严格。

• 資深大佬 : onionlc

  深信服 or 网康 的设备了解一下，只要用到公司的网都可以实现监控，看需要监控的精细度要求罢了（加钱，功能付费）；

• 資深大佬 : zgl263885

  @c6n1aa 兄弟，zz ？

• 資深大佬 : jinhan13789991

  我就是要么用手机，要么开 openvpn 连到自己的服务器

• 資深大佬 : Fizzyi

  我只能说越大的公司越有可能上这些监控手段，你想凭这个让公司喝一壶不太可能，唯一的办法就是在公司摸鱼的时候用自己的流量

• 資深大佬 : leexy

  吓得我回头看了一眼 我后方的摄像头