公司能查到 qq 微信等工具的聊天记录的原理是什么？

[my2492]

公司现在会定期通报有哪些员工上网聊与工作无关的事，比较好奇最有可能是通过什么方式实现的？

1.对公司电脑键鼠输入进行监控，用自己的电脑/手机即可避免被监控。
2.高清监控摄像头，人肉看录像看电脑手机屏幕上的内容。（这个要花费的人力有点大，是否会这么干存疑）
3.在 2 的基础上用 AI 做 OCR 识别。（公司自己的技术大概率搞不了，花钱买方案的话，目前不知道有没有精度足够高的方案，有的话价钱不便宜吧，本地算力或者带宽需求也不会低）
4.网络行为管控设备能解密微信 qq 等常见软件的数据包，但是大厂软件真的在用能随随便便就能被批量解密的数据传输方式吗？

之前一直看到深信服之类的可以随便看到聊天记录，但是一直不知道是真的还是假的

[Martens]

@Martens #19 2 、流量分析

[hahiru]

装了定制打印机驱动。什么高级打印机需要装额外驱动。试试用同型号官网的驱动替代。
定制驱动本身就很可疑。

[my2492]

@BeijingBaby 日子难过了天天降本增效，午睡超下午上班时间 5 分钟进通报名单

[kandaakihito]

@my2492 八成是流量审计吧？实在只能用公司 WiFi 的话，干脆用梯子开全局吧（

[iijboom]

@my2492 不是说能抓到和谁聊天，但是抓不到聊天内容，装客户端可以全抓

[lxyv]

@my2492 #10 老板懂社工学，安排内鬼了

[my2492]

@kandaakihito 准备买个 cpe 放公司了，只要别真是摄像头看屏幕这种最原始的方法就好。人事确实喜欢看录像，但是如果让他们看全公司的录像属实有点吃力。

[my2492]

@iijboom 看到一个说法是文字抓不到，但图片和文件传输是没加密的

[fulajickhz]

你们公司包含外包常驻大概有几个？ 100+ 还是 50-100

[my2492]

@fulajickhz 南京和上海两个办公点加起来过 100 了，上海 30+，其他的都在南京，人事基本不会人肉巡查，但会看录像，我还是倾向于使用了技术手段。看录像估计也就看看有没有那种很明显摸鱼的，电脑上开个小窗口什么的理论上看不清。

[iamOldMaster]

@kandaakihito 装了深信服的 VPN 客户端，会有被监测的风险吗

[XSDo]

@my2492 头脑风暴一下微信的传输加密，再试想一下自己选择一组聊天记录分享给别人的场景，基本上路由器上面拦截微信数据包 然后生成聊天记录分享出去就可以解密了

[R77]

用自己手机+4G （ 5G ） 最安全

[kandaakihito]

@iamOldMaster 普通公司之类的应该不会吧？

这玩意我也装过，很多高校的图书馆 VPN 客户端都用的这玩意。深信服再怎么说也是上市企业，监控电脑的前提是本身电脑就是公司资产。

上市公司没必要开发一款通用软件，打着其他功能的名义，帮助与自己八竿子关系打不着的一般社会团体偷偷摸摸地监控其成员的私人电脑。这么干纯纯吃力不讨好还违法。

[asm]

其实就是 dns 日志。。。

[body007]

https://learn.microsoft.com/zh-cn/sysinternals/downloads/sigcheck

下载上面工具，然后执行：sigcheck64 -tuv



看这些证书，就问大家怕不怕，刚好深信服也做网络安全设备，中间人攻击不是小意思嘛。
看看深信服的证书过期时间，都不知道这公司能不能活到那时候。

[stone9527]

深信服就干这个的，只要你不投简历，哪个老板会闲的没事查你摸鱼记录？

[my2492]

@stone9527 都是打着防泄密的名义查。投简历这种东西，人家非要在公司投吗？查不查也没意义，人家只想知道有没有人摸鱼，是不是能继续榨一榨

[yagamisam]

@hahiru 打印机定制驱动应该还蛮常见的吧，例如公司有多个打印机，定制驱动可以抽象成一台，打印后可以在任意一台取文件之类的

[brom111]

现在大部分都是截图 然后自动分析。