在公司内使用 https,公司能监控到你的哪些行为

2018-09-30 09:45:54 +08:00
 stdying
比如浏览的网页,或者内容
20701 次点击
所在节点    程序员
73 条回复
find456789
2018-09-30 09:56:44 +08:00
通常情况下,可以看到域名, 比如你现在发这帖子, 公司知道你上了 v2,但不知道你发了什么,不知道你看了什么
lsylsy2
2018-09-30 09:57:35 +08:00
在公司内的话 先思考下电脑上有没有装什么东西
BinRelay
2018-09-30 09:58:27 +08:00
只能知道在访问的域名。(可以通过 dns、或者 https 的 hello 包等方式发现)
如果知道内容的话。还要 https 干嘛?
当然装客户端插件和中间人劫持就另当别论了。
matsuz
2018-09-30 10:00:42 +08:00
如果公司在你的电脑上装了私有根证书的话就可以监控到你访问的一切内容
stdying
2018-09-30 10:01:34 +08:00
@lsylsy2 公司的电脑,有点恐怖了
@BinRelay 看来以后上网有危险了
okjb
2018-09-30 10:02:11 +08:00
可惜再也不能好好地划水了,哈哈哈。
stdying
2018-09-30 10:02:12 +08:00
@matsuz 怎么查看是否有私有证书
Vhc001
2018-09-30 10:02:21 +08:00
公司摄像头可破一切,包括你所有网站的账户密码
tabris17
2018-09-30 10:02:47 +08:00
如果电脑是 windows 系统且加了域管理,公司可以给你推送自己的根证书,然后搞中间人获取你的 HTTPS 明文信息
NotNil1
2018-09-30 10:03:04 +08:00
这么担心就上虚拟机,然后走 tor,tor 走 vps 代理,不可能看到你看什么网站了
stdying
2018-09-30 10:07:05 +08:00
@Vhc001 这么恐怖
@tabris17 如何退出域管理
@ljtletters 这个是什么操作
stdying
2018-09-30 10:07:19 +08:00
@okjb 被你发现了
CFMY
2018-09-30 10:08:08 +08:00
@tabris17
域这么厉害吗,那能看到 QQ 聊天内容吗?
steadi
2018-09-30 10:09:45 +08:00
@ljtletters 公司电脑连没管理员权限用不了虚拟机
abcbuzhiming
2018-09-30 10:10:44 +08:00
@stdying 不要在公司的电脑上干太多私人的事情,特别是大公司要小心小心再小心。除非是那种管的很松的小公司,大公司的电脑都是全面上监控的,能直接录屏,你用 https 又有何用
celeron533
2018-09-30 10:10:50 +08:00
matsuz
2018-09-30 10:14:31 +08:00
@stdying 打开你的计算机的证书管理界面,看看有没有不正常的证书就行了

不过要是真的和上面那个哥们儿说的,公司会录屏的话,那就算没有根证书也能监控到
qinxi
2018-09-30 10:15:52 +08:00
域控无所不能
qsnow6
2018-09-30 10:16:13 +08:00
@celeron533 #16 用 HTTPS 还能看到完整的 URL ?
zwh2698
2018-09-30 10:16:37 +08:00
什么都可以看到,菊厂就是这样做的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/494042

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX