V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hallon
V2EX  ›  程序员

请问如何防止被公司 wifi 网络监控?

  •  
  •   hallon · 2019-10-16 18:39:58 +08:00 · 15085 次点击
    这是一个创建于 1625 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司全覆盖 wifi,但是员工首次连接后需要绑定自己工号后才能正常上网。IT 部门的同事说接入公司 wifi 的设备都会被监控,包括所有浏览的内容。请问在连接公司 wifi 后,如何保护个人隐私,防止被公司 wifi 网络监控?

    目前想法是利用家中的个人电脑搭建本地 SS,然后公司的个人电脑开代理 SS 到家中电脑,再上网。不知道这样安全性如何,可不可行。另外请问大佬们还有没有其他别的方案?
    34 条回复    2019-10-18 03:05:28 +08:00
    Elissa
        1
    Elissa  
       2019-10-16 20:49:59 +08:00   ❤️ 1
    看监控设备了,有的监控设备是可以识别酸酸流量的,比如深信服
    365hddvd
        2
    365hddvd  
       2019-10-16 22:14:50 +08:00
    还是远程回家吧 操作家里电脑(限于你们办公电脑没有行为监控 截屏此类功能)
    monkey110
        3
    monkey110  
       2019-10-16 22:15:05 +08:00
    ss 应该就可以了 公司用的也是深信服 有次上班摸鱼瞎刷网站被后台发现警告了 然后我就挂着 ss 刷 就没啥大事了
    不过我现在是 frp 内网穿透 3389 远程家里电脑摸鱼
    PS: 你用的员工电脑如果安装一些监控类客户端就算了 很多可以查看你的屏幕内容 不过一般人不会闲着没事看你屏幕
    EdwinGhreiC
        4
    EdwinGhreiC  
       2019-10-16 22:51:36 +08:00
    SSL 的也能监控吗?
    tony198911
        5
    tony198911  
       2019-10-16 23:17:58 +08:00
    目前只能识别 SS 流量指纹而已,并不能通过抓包暴力破解并知晓你浏览过的内容。另外,注意下自己使用电脑之后的各种历史痕迹
    mickeyworks
        6
    mickeyworks  
       2019-10-17 00:12:55 +08:00
    [图片]
    ericgui
        7
    ericgui  
       2019-10-17 01:02:45 +08:00
    啥公司啊,给的工资很多么

    如果不多,试试跳槽吧
    mrcotter2013
        8
    mrcotter2013  
       2019-10-17 05:25:59 +08:00 via Android
    顺带还要用上 DNS over TLS,防止 DNS 查询被抓包
    boluo
        9
    boluo  
       2019-10-17 07:28:16 +08:00 via iPhone   ❤️ 1
    我专门弄了张 sim 开热点给自己用
    Kiriya
        10
    Kiriya  
       2019-10-17 08:22:43 +08:00   ❤️ 2
    现在摸鱼还用 wifi?流量这么便宜
    chenluo0429
        11
    chenluo0429  
       2019-10-17 08:51:36 +08:00
    远程连接家里的服务器摸鱼
    sadfQED2
        12
    sadfQED2  
       2019-10-17 09:11:56 +08:00 via Android
    手机热点加树莓派摸鱼?🐶
    darknoll
        13
    darknoll  
       2019-10-17 09:19:34 +08:00
    把隔壁的 wifi 破解了用
    reus
        14
    reus  
       2019-10-17 09:25:57 +08:00 via Android
    公司网络不是给你处理私人事务的,本来就不存在隐私问题。
    你这样极有可能违反公司员工守则,辞退你是不需要补偿的。
    vone
        15
    vone  
       2019-10-17 09:27:29 +08:00
    要注意系统或者浏览器是否被安装异常的根证书
    lc7029
        16
    lc7029  
       2019-10-17 09:37:28 +08:00   ❤️ 1
    检查电脑是否安装了某些奇怪的证书,如果有就可能被监控,不管你用的什么加密方式。蛋疼点的网管还可能配置没这个证书不给上网。
    另外,如果是有行为审计设备,可以抓到特征包并阻断,获取不到通信内容。
    终极解决方案,自己拿手机开热点或者用 4G 路由器发射热点,不用公司的网。弊端是,如果公司 AP 带环境监测功能,会自动上报某个位置有可疑无线网信号,你们的运维估计就找过去了。
    demonzoo
        17
    demonzoo  
       2019-10-17 09:47:54 +08:00
    手机开热点摸鱼,不用谢
    leafre
        18
    leafre  
       2019-10-17 09:51:10 +08:00
    管的太严的公司早点走人,适当摸鱼可以提高效率
    rioshikelong121
        19
    rioshikelong121  
       2019-10-17 10:04:29 +08:00
    一键辞职。
    Latin
        20
    Latin  
       2019-10-17 11:18:12 +08:00
    v2+wls+tls
    phantomzz
        21
    phantomzz  
       2019-10-17 11:37:49 +08:00
    v2ray 可解
    hkitdog
        22
    hkitdog  
       2019-10-17 12:08:33 +08:00 via iPhone
    @Latin 关键公司电脑有权限限制,运行不了外部程序,就是说打不开 V2ray
    qcts33
        23
    qcts33  
       2019-10-17 12:52:18 +08:00
    v2ray 伪装 HTTPS
    wanguorui123
        24
    wanguorui123  
       2019-10-17 12:52:25 +08:00
    vpn
    whusnoopy
        25
    whusnoopy  
       2019-10-17 13:21:26 +08:00
    公司的电脑就干公司的事,大大方方怕啥
    要想摸鱼啥的用自己的设备自己的网络就好(比如手机走流量)
    bakabie
        26
    bakabie  
       2019-10-17 13:22:55 +08:00 via Android
    用流量.jpg
    neroxps
        27
    neroxps  
       2019-10-17 13:32:38 +08:00
    @Elissa #1 也只能知道他是酸酸乳流量,没办法看到里面是什么。虽然公司能禁掉酸酸乳,但是那么多 V2ray 之类还是可以的嘛。
    xenme
        28
    xenme  
       2019-10-17 13:43:04 +08:00
    公司的电脑连公司的 WIFI 被监控到很正常。
    用字的电脑或者手机,然后里面套上面提到的各种工具或者 VPN 回家然后再出去就好了。

    目前我就是自带笔记本,连上 WiFi 后 VPN 回家。
    zhihupron
        29
    zhihupron  
       2019-10-17 13:49:34 +08:00
    基于深度学习的流量检测系统
    claudiafields
        30
    claudiafields  
       2019-10-17 14:15:25 +08:00
    Use a VPN..
    beastk
        31
    beastk  
       2019-10-17 17:21:22 +08:00 via iPhone
    手机热点呗,能装虚拟机就整个虚拟机连硬件 4g
    qwertyegg
        32
    qwertyegg  
       2019-10-18 01:48:33 +08:00
    你们翻墙太多 vpn 给忘了

    openvpn 搭一个不要太容易
    nwljy
        33
    nwljy  
       2019-10-18 03:05:14 +08:00
    身正不怕影子斜
    nwljy
        34
    nwljy  
       2019-10-18 03:05:28 +08:00
    身正不怕影子斜 啥
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1238 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 18:02 · PVG 02:02 · LAX 11:02 · JFK 14:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.