如何防止微信被飞连监控？

[kong0bbs]

公司要求全员装飞连，否则不让连网。 据说是为了抓大家的把柄，以后开人不给赔偿。 无论是公司电脑，还是个人自带电脑，都被迫装了飞连。

飞连能够监控微信聊天内容，从而找到大家的把柄。 我想请教：如何规避飞连对微信的监控呢？飞连的监控原理？

[kinsou]

不登录就行了啊，手机也安装？

[kong0bbs]

办公室装了海康威视的监控系统，

经常用手机刷微信会被检测为上班时间玩手机。

[linyinma]

这不是给你一个离开的理由吗，这样的公司赶快走

[TsubasaHanekaw]

你个人自带不登陆公司网络 还能监控么,

[Seria]

跳槽咯，这种公司迟早倒闭。

[hfJ433]

赶紧跑就对了，无非就是驯化你们，留下听话的

[justNoBody]

离职以后公开一下公司名称 谢谢 op

[AreYou0k]

电脑装个控制或者投屏软件控制手机.

[shadowyue]

😎我就在用挂着飞连的办公电脑水帖

[edppeng84528]

公司电脑，就工作就好了啊

[EchoWhale]

这鱼就非摸不可吗

[rejectall]

😎我就在用挂着飞连的办公电脑水帖

[anke1938]

再装个虚拟机 也会监控到吗

[zoharSoul]

买个 win 的服务器, 远程进去在服务器上聊

[sudosu]

用移动免费的云电脑，或者自己热点

[monkey110]

这还不简单，电脑就装个虚拟机里面跑 vpn,手机比如三星直接安全文件夹内开 vpn 。

[NinoY]

飞连还有这功能？

[arloor]

字节吗

[levelworm]

@arloor 字节不是大厂吗？也这样？

[kong0bbs]

@arloor 是的

[huaiyin]

想知道 mac 装飞连不开，或者 clash 开全局和 tun 是否能避免被监控到

[levelworm]

@kong0bbs 真的？我去。我觉得字节监控已经做的蛮好的了，他家什么工具都是自制带水印的，lol 。不过怎么说呢，工作电脑肯定是不装个人软件的，个人电脑凭啥也要安装？

[levelworm]

@kong0bbs 我擦太变态了，很难想象大厂是这样。。。去厕所刷吧。

[lhwj1988]

没有比把柄在别人手里更危险的事情

[kong0bbs]

@levelworm 有个工作 8 年的同事没拿到赔偿。
据说 HR 出示了他的微信聊天记录，好几份，不同时间的，非常详细。
这些聊天记录都涉及到公司内部隐秘，HR 说要么自己走人，要么法庭上见。

还有，在公司开始大规模裁员前 1 个月。
突然要求全员装飞连，IT 定期进行断网演练。

而且，网上也盛传飞连能监控微信聊天内容。

结合这些，我觉得是真的。

[kong0bbs]

@levelworm 老员工每个人几十万的赔偿费，
只要利益足够大，有什么事情做不出来。。。

[ryanlid]

单独注册一个微信号

[levelworm]

@kong0bbs 讲真，工作电脑不做个人事情真的应该是常识了。。。我估计这种所谓隐秘也不算什么，无非是公司可以找到个借口。

[kong0bbs]

@levelworm 互相讨论薪资、公司业务下滑（涉及具体数据），属于可大可小的事情。

[jaio1]

再次震惊了我

[levelworm]

@kong0bbs 对。个人设备坚决不安装监控软件，公司电脑坚决不谈个人事情。要谈当面谈。

[SenLief]

工作电脑为啥要用于个人额，如果需要微信那就单独注册一个就行了

[levelworm]

@SenLief 最好是工作手机也向公司申请。大厂照理说是有这种福利的吧，尤其是需要 oncall 的情况。

[tetora]

把现在的系统打包成镜像，放到虚拟机运行

[kong0bbs]

@SenLief 自带 Mac 上班，工作个人两用。
公司的 Windows 台式机性能太渣，开会不方便。

[levelworm]

@kong0bbs 字节咋会这样？应该有钱有好电脑的。自己电脑不做工作真的是常识了。

[SteveRogers]

这么大的厂、安全人员最少 30 人。别瞎想了，认证工作。他们不吃素。

[cnt2ex]

不安全的设备只当作路由器或者其他跳板使用，不要登录任何个人账号。

如果条件允许，准备一台没有受污染的电脑，把装了非连的公司电脑当一个路由器用。虽然网络依然会被监控，但是有 https 部分还是安全的。

[WildDonkey]

挂个 vpn 就好了。全流程加密。

[WildDonkey]

飞连能够监控微信聊天内容？这个真的假的，微信知道吗？　估计是能知道微信的聊天时间，但是聊天内容应该是不知道的，毕竟聊天用的域名应该是确定的。

[cnt2ex]

#37
>非连
飞连

像飞连这类软件，搞不好装了可疑的根证书，从而有能力 https 流量，所以还是不要侥幸在装了这类软件的设备上登录任何个人账号。

[AstroBoy2023]

别说今天，2004 年我们就已经这样了，解法也非常简单，买个流量卡，弄两部手机，摸鱼走热点
当年我们为了把 jar 包拷贝到公司内网电脑，每次要跑 2 公里的公共局域网机子(仅此一台)可插 u 盘，然后再传到私域网盘里，每次还要签字写拷贝内容、目的、风险系数、需要至少两个领导审批才可以把外网内容拷贝到内网电脑，出问题很难收场(很麻烦)

[ytmsdy]

@kong0bbs 照理说个人聊天记录这个东西其实是个人隐私，公司如果通过网络监听的方式获取到聊天记录，其实是违法的。就算到时候闹到法院上去，法院也不会采纳的！

[ytmsdy]

我还记得当年天融信，hw 一些内网检测软件都是自带聊天记录截取功能的。但是后来这个功能不合法，都统一被下线了！但是如果偷偷摸摸找他们销售装，他们就会给你一个安装包，然后让你自己装！

[w4ngzhen]

字节不应该会发工作电脑？我朋友在字节是直接发了 mac 的啊。这种工作机肯定不处理个人事务啊。

[longlonglanguage]

不是老哥，你们为啥怕被拿到证据？就算是你自愿安装的对方软件，对方获取你的聊天记录合法吗？对方起诉你，你不会起诉对方非法获取个人信息。对方就算是威胁你，你直接摆开阵势，不行就法庭上见。闹大了，对方比你更难受。

[levelworm]

@w4ngzhen 是的我也觉得奇怪，应该是发 mac 的吧，我朋友的电脑很不错的，最新的 Macbook Pro 32GB 啊。

[levelworm]

@longlonglanguage 法律是法律，事实上个人没法和这种拥有庞大法律团队、近似于国家意志的庞然大物搏斗。国家也不会站在你这边。最简单的办法就是个人做好切割。

[huzili]

个人设备坚决不装，工作设备不登陆个人微信。手机我连公司的 wifi 都不连，直接用流量

[cmlz]

监控微信聊天内容岂不太简单了？
截屏然后 OCR 识别，什么虚拟机，VPN 都没用，只要在屏幕显示给你看到它就能识别到。

[v2wp]

有几种方法：
1.飞连装虚拟机；
2.用工具挂起飞连所有进程；
3.如果第二个操作会被后台检测到，可以试试在无敏感操作的环境下抓取一段流量包，看看有没有加密数据，伪造假数据循环发包，每一次随机填充一些内容（让系统认为你正常状态，可是收集不到敏感信息）。

[cmlz]

@v2wp 飞连装虚拟机你确定？公司 IT 检查到就有借口请你吃免费鱿鱼。

[Keyi]

说起来飞连不光有流量监控，还有全软件水印功能吧，上家

[Keyi]

@Keyi 上家公司实验性开了水印，被喷到关闭了

[FastAce]

屏幕盲水印，明水印都有，其次有数据防泄漏，IDS 全局零信任，不要瞎折腾碰红线，你都不知道哪天麻烦就找上门了

[levelworm]

@FastAce +1 ，真心不懂国内的朋友和这些东西较劲做什么。。。

[Mrealy]

@cmlz #52 我们用飞连做了网络认证，你不装飞连是连不到内网的，连不到内网你根本无法办公，而且飞连能检测到登陆的设备，而且不允许物理机桥接给虚拟机使用的。

[kokutou]

一般都是全屏 ocr 的...不用搞什么 https 证书...
还能顺便保存截图

[yinmin]

op 有没有想过，即使你规避了监控，与你聊天的同事被抓包，你也一样完蛋。不该聊的不聊便是了。

关于手机用微信，有 1 个规避的方式，买一个支持多个蓝牙设备的键盘，同时连上手机和电脑，用蓝牙键盘（和鼠标）操作手机，可防监控抓包。

[simplove]

刚还想说用远程桌面啊，如果是全屏 ocr 就没办法了，可以带耳机发语音，别打字

[sammy520]

个人的电脑，手机，公司没权利要求安装。

[HaroldFinchNYC]

微信是用于工作的吗

我没有在公司电脑上装微信

[kulous]

换一个双源的显示器，把手机插上去就可以了。鼠标键盘也都可以控制。但所以都是分开的

[yankebupt]

找台自己用 MDM 管理的 iPhone ，不允许安装任何列表外的代码，然后找公司让他装飞连，装不上就来 V2 写帖子曝光公司想监控但是技术不行，能安装就来分享她是怎么装的……
不好么

[iamsad3508]

蓝牙鼠标连手机啊

[M003]

能不能自带电脑.电脑连自己手机热点.

键鼠套装连两个设备切换.

[coldle]

截屏 ocr 那还真是没办法了...再加台设备连热点吧

[jianchang512]

赶走了黑心资本家，结果比资本家更黑心，O(∩_∩)O~

[xiamy1314]

何必呢?....

[hafuhafu]

不跑路的前提下，只能是工作设备不装私人内容、不聊私人事宜。
不然你觉得你能对抗的过公司里的相关部门甚至卖相关产品的整个公司吗...用业余对抗人家专业的，而且你只要失误一次就落把柄，而人家本来就是工作任务，还一直在更新。

[jonzhao]

@kong0bbs 这侵犯隐私啊...换个老板吧 /Doge

[kinkin0007]

个人微信和公司微信分开

[ttvv123]

微信可以申请多个的。

[kinkin0007]

已经打飞连的 400 求证，飞连不监控微信

[cnevil]

@ytmsdy 你说的应该是深信服。。当时舆论还很大

[zzz22333]

@kinkin0007 同问。。。如果监控的话，得赶紧把飞连卸载了

[Panameragt]

建议马上走吧

[itakeman]

@kinkin0007 你有没有做过这件事，答：没有

[EsWann]

@kinkin0007 不监控微信，但是对屏幕进行截图 OCR 哈哈哈哈哈哈

[cmlz]

@kinkin0007
居然能相信 400 客服电话，是天真呢，还是太天真呢......

[windshadow]

从技术上怎么监控微信？

[EndlessMemory]

这还不跑

[nightlight9]

@windshadow 屏幕定时 ocr 。

[wgsgyes]

@kong0bbs 可以试着去掌握公司偷税漏税、虚增收入的证据。

[aecra]

真搞不懂你们这些工作和生活掺合到一起的，国内这环境真当公司是自己家了吗，公司电脑垃圾那就垃圾呗，又不是给自己工作，效率低有问题那也是公司的损失，天天给公司操心，还是工资给的太高了

[Ritr]

申请个微信小号

[danbai]

@kinkin0007 #74 你去问坏人有没有做坏事？？

[qibing2000]

即使拿到了聊天记录上了法庭，也很难过质证环节吧？首先这个证据本身就不合法，所以它也就不能作为证据。

[Paladin]

个人电脑都能装的吗，是有多包子

[Z1076]

这种装了客户端的监控不要太简单， 检测到微信在前台任务直接截屏上传就完了，什么系统空闲市场工作时常给你记录得一清二楚， 公司想搞你随便挑点毛病出来你也反驳不了

[wushenlun]

如果微信授权飞连解密能力，那么理论上不需要在手机上装的，所以它的解密能力肯定就是通过证书之类的或者 hacker 某些功能，比如提到的截图。
破解方法就简单了，找个装了的备用机，装完之后开个热点或者代理让主要手机访问互联网

[v2wp]

@cmlz 没用过飞连，之前甚至没听说过，只是提供一些思路。

[yankebupt]

@kong0bbs 想了想，我们程序员还是太温柔了
知道并夕夕上的山寨机么，CPU 运存　存储　跑分　应改尽改。
微信要是 pin 了 https 证书就好，本地的数据统统给他改了，用户名改成希特勒，内容改成屏蔽文学，这样的数据他靠本地爬虫收过去能当证据吗？
微信要是连证书都没 pin ，发送的直接给他用敏感词库替换加密了，服务器 ip 也给他改了，直接在自己的代理上 MITM 回来，你觉得他有辙么?
用魔法打败魔法

[Agentbin]

2 部手机，一部手机装好，另一部手机连接这个手机热点