V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
XiaoGouBa
V2EX  ›  问与答

上网行为管理软件能看到微信聊天记录吗?

  •  1
     
  •   XiaoGouBa · 2022-04-26 12:14:17 +08:00 via Android · 14172 次点击
    这是一个创建于 976 天前的主题,其中的信息可能已经有所发展或是发生改变。
    75 条回复    2022-04-28 17:41:02 +08:00
    hdp5252
        1
    hdp5252  
       2022-04-26 12:18:51 +08:00 via Android
    管理软件能不能我不知道
    但是 tx 一定
    xinbaqiu
        2
    xinbaqiu  
       2022-04-26 12:19:25 +08:00 via iPhone
    如果采用截屏的方式监管的话还是可以的
    popok
        3
    popok  
       2022-04-26 12:20:56 +08:00
    你试试每天在微信骂你领导几次,看看领导会不会辞退你,就知道了
    darksword21
        4
    darksword21  
       2022-04-26 12:24:59 +08:00 via iPhone
    一律当看得到处理
    vocaloid
        5
    vocaloid  
       2022-04-26 12:26:53 +08:00 via iPhone
    在你电脑上装软件的肯定可以
    kmvvv
        6
    kmvvv  
       2022-04-26 12:36:23 +08:00 via iPhone
    排除企业微信。电脑上装了监控软件是可以的。根据流量分析,只知道你用了微信,不知道聊天内容
    Tumblr
        7
    Tumblr  
       2022-04-26 12:37:11 +08:00
    如果你指的是常规的上网审计软件(包括相应设备,比如深信服之类的),看不到。

    @popok #3 并不能确定是“上网行为管理软件”的功劳,还是“上网行为管理同事”的功劳。。。
    echoo00
        8
    echoo00  
       2022-04-26 13:12:29 +08:00
    深信服是肯定可以的,可以通过域控来静默向 PC 端推送插件,然后通过截屏的方式以图片的形式保存下来,我在前司部署过;当时测试是只能看到 WINDOWS 的,由于公司用 MAC 电脑的人少,没有做测试
    emberzhang
        9
    emberzhang  
       2022-04-26 13:24:43 +08:00
    看是否安装了终端安全,电脑上没额外装东西就没事,域控不算
    XiaoGouBa
        10
    XiaoGouBa  
    OP
       2022-04-26 13:47:06 +08:00 via Android
    @Tumblr 就是指的 深信服的上网行为管理 AC
    XiaoGouBa
        11
    XiaoGouBa  
    OP
       2022-04-26 13:47:52 +08:00 via Android
    @echoo 深信服到底看不看得到呀,楼上又说看不到
    guowq
        12
    guowq  
       2022-04-26 13:48:03 +08:00
    应该不缺这一点点流量吧
    XiaoGouBa
        13
    XiaoGouBa  
    OP
       2022-04-26 13:49:13 +08:00 via Android
    @echoo00 也就是说是通过截图的方式实现的?
    hookybaby
        14
    hookybaby  
       2022-04-26 13:51:47 +08:00 via Android
    很明确的告诉你,可以
    rower
        15
    rower  
       2022-04-26 13:53:03 +08:00   ❤️ 7
    hack
        16
    hack  
       2022-04-26 13:55:16 +08:00
    很明确的告诉你,可以
    DreamCMS
        17
    DreamCMS  
       2022-04-26 13:57:18 +08:00
    @rower 在终端上面安装准入插件,看来深信服技术一般,等于装个木马
    echoo00
        18
    echoo00  
       2022-04-26 14:00:06 +08:00
    @XiaoGouBa 是的,微信和 QQ 在 PC 端的聊天记录都是通过截图的方式实现,手机端的看不到,另外微信 PC 端跟别人发的文件深信服会截取下来保存在他的服务器上,后台的审计管理员可以下载下来查看
    HOU
        19
    HOU  
       2022-04-26 14:05:49 +08:00
    我知道我朋友他们公司的管理软件是会随机对屏幕截图的,公司电脑和私人的东西,硬件隔离才是王道啊
    Mryang
        20
    Mryang  
       2022-04-26 15:05:18 +08:00
    @echoo00 Mac 也可以?
    Emptyh
        21
    Emptyh  
       2022-04-26 15:09:39 +08:00
    能看到的,硬件隔离最好,不用公司网络和设备
    JmingZhang
        22
    JmingZhang  
       2022-04-26 15:11:11 +08:00
    深信服 AC 上网行为管理只要在电脑上装个插件可以读取到 wx 和 qq 的聊天记录,我们公司电脑就装了的
    echoo00
        23
    echoo00  
       2022-04-26 15:23:41 +08:00
    @Mryang 没看到 MAC 的部署文档,不确定
    XiaoGouBa
        24
    XiaoGouBa  
    OP
       2022-04-26 15:24:23 +08:00 via Android
    @hookybaby 实现原理呢
    XiaoGouBa
        25
    XiaoGouBa  
    OP
       2022-04-26 15:26:38 +08:00 via Android
    @JmingZhang 能读取是啥原理,截图还是流量分析?
    azhangbing
        26
    azhangbing  
       2022-04-26 15:27:03 +08:00
    深信服 这也算不算侵犯个人隐私
    onionKnight888
        27
    onionKnight888  
       2022-04-26 15:34:21 +08:00
    微信不行,企业微信行
    cominghome
        28
    cominghome  
       2022-04-26 15:39:33 +08:00
    我司电脑就有定时截屏的安全软件,然而又有什么用呢,该摸鱼摸鱼,他倒是敢把这个东西拿出来做证据辞退我啊
    leicool520
        29
    leicool520  
       2022-04-26 15:49:29 +08:00
    有些监控类的软件,客户端也带软件的,可以设置多少秒自动截图存服务器
    JmingZhang
        30
    JmingZhang  
       2022-04-26 15:50:49 +08:00
    @XiaoGouBa 应该感觉还是流量分析,具体的没研究过
    pusheax
        31
    pusheax  
       2022-04-26 16:12:09 +08:00   ❤️ 2
    可以,但是需要预装后门。如果是自用设备,接入公司内网,则不会。
    比如 sxf 的 AC 流量审计设备,会提供一个 agent ,装在目标电脑上。
    其实就是一个根证书,通过它,可以解密 SSL 流量。
    AC 有一个专门的功能就是查询微信聊天记录的。
    还有 https 网站的浏览记录,QQ ,邮件及附件之类的
    root01
        32
    root01  
       2022-04-26 16:17:36 +08:00   ❤️ 1
    @pusheax 还要补充一点:如果 ac 的规则库长期不更新,微信版本更迭大于 ac 规则库,那么 AC 就采集不到微信的聊天记录
    针对所有 im 软件都适用。
    abc0123xyz
        33
    abc0123xyz  
       2022-04-26 17:06:59 +08:00
    多加点 qq 群微信群啥的用垃圾信息淹没它
    billzhuang
        34
    billzhuang  
       2022-04-26 17:27:22 +08:00
    不都是走 tls 的么,除非硬件信任证书,否则智能截屏
    docx
        35
    docx  
       2022-04-26 17:33:39 +08:00 via iPhone
    如果设备是公司发的,可能被植入了证书,就能解密看到
    keepeye
        36
    keepeye  
       2022-04-26 18:04:06 +08:00
    @echoo00 微信发送文件都是经过 aes 加密的,走的是 tcp 长连接,怎么截取和解密..
    belin520
        37
    belin520  
       2022-04-26 18:12:33 +08:00
    @rower #15 你这个链接是审计网页微信的操作
    leiuu
        38
    leiuu  
       2022-04-26 19:09:27 +08:00
    @azhangbing
    垃圾软件
    微信的话 大多数人微信只有一个 必然是隐私信息密集了
    如果强制装没办法 就只能退掉所有个人账号了
    Tumblr
        39
    Tumblr  
       2022-04-26 19:11:55 +08:00
    @XiaoGouBa #10 看来我的信息过时了。。。#15 的 V 友给出了官方的指引。
    201x 年我用深信服的时候,咨询深信服的工程师,当时还是说不支持的。
    echoo00
        40
    echoo00  
       2022-04-26 19:20:50 +08:00 via iPhone   ❤️ 1
    @keepeye 说了是截图,以图片的形式保存的
    Kiriya
        41
    Kiriya  
       2022-04-26 19:43:55 +08:00   ❤️ 1
    不要在公司网络中登录个人微信 QQ ,很多防火墙可以查看员工聊天记录
    cubecube
        42
    cubecube  
       2022-04-26 20:23:17 +08:00
    @XiaoGouBa 要看策略,基于网络流量劫持的方法是看不到的。
    基于截图保存的方式是可以的。
    ryannnnn
        43
    ryannnnn  
       2022-04-26 20:24:51 +08:00
    上网行为管理能看到一部分的微信图片、附件,网页版微信可以看到聊天记录(部分)
    haorrs
        44
    haorrs  
       2022-04-26 20:26:12 +08:00
    可以的
    kingjpa
        45
    kingjpa  
       2022-04-26 21:39:31 +08:00
    接入就可以看到你的 qq 号码,无论你是否安装插件。

    微信的话需要电脑装插件,才可以看到聊天记录
    abc612008
        46
    abc612008  
       2022-04-26 22:09:18 +08:00   ❤️ 1
    @rower "支持审计 web 微信聊天内容, 但不支持审计微信客户聊天内容" 来自你链接的原文。
    winterx
        47
    winterx  
       2022-04-26 22:19:21 +08:00
    上网行为管理看的东西没终端安全管理系统的多
    装了 DLP 的,你的电脑在管理员面前等于透明
    Smallsun1231
        48
    Smallsun1231  
       2022-04-27 00:27:16 +08:00
    看终端有没有装 agent ,装了 agent 的一切操作都会被记录上传到服务端
    em70
        49
    em70  
       2022-04-27 00:48:42 +08:00
    能,但他不敢,只有公安机关有权利调个人隐私,如果侵犯个人隐私,开发系统的公司肯定完蛋,所以就算客户要求,也不会提供这个功能
    rower
        50
    rower  
       2022-04-27 08:34:51 +08:00
    rower
        51
    rower  
       2022-04-27 08:36:32 +08:00
    @belin520
    @abc612008
    tmd ,发错了
    tagtag
        52
    tagtag  
       2022-04-27 08:40:18 +08:00
    主要看你的终端有没有安装客户端或者一些根证书等
    Eagleyes
        53
    Eagleyes  
       2022-04-27 08:43:12 +08:00   ❤️ 1
    @XiaoGouBa #25
    原理大概就是装个插件,中间人那种。不装插件是无法直接读取的,至于楼上说截屏能看到就不清楚了。

    @azhangbing #26

    公司如果一开始告知企业环境被监控,应该不算吧。至少在大陆是这样。

    US 肯定不敢明目张胆这么说这么做。
    timelessland
        54
    timelessland  
       2022-04-27 09:19:13 +08:00
    深信服 AC 确实可以,装不装审计插件看具体公司了
    timelessland
        55
    timelessland  
       2022-04-27 09:20:45 +08:00
    另外,这个审计的插件不算额外费用的,默认机子就有。至于规则库、应用识别库更新之类的,每年付年费就能保证及时更新。
    houshuu
        56
    houshuu  
       2022-04-27 09:31:55 +08:00
    海外一样会监控公司的电脑, 手机和网络啊. 公司发的 Mac 和 iPhone 全都装了自己的监控软件.
    虽然没深信服这么专业, 但大部分监控感知也是都有的.

    自己要聊微信就别连公司的网络或者用公司的电脑了. 从硬件上就要公私分开.
    kkk1234567
        57
    kkk1234567  
       2022-04-27 09:33:11 +08:00
    justfindu
        58
    justfindu  
       2022-04-27 09:47:01 +08:00
    中间人
    mgcnrx11
        59
    mgcnrx11  
       2022-04-27 09:50:39 +08:00
    微信应该会做 SSL Pining 吧?如果深信服中间人了,微信就知道了呀
    x86
        60
    x86  
       2022-04-27 10:00:30 +08:00 via iPhone
    @rower web 微信而已
    ttgo
        61
    ttgo  
       2022-04-27 10:07:06 +08:00   ❤️ 1
    以前有次一个国外合作公司的人来中国出差,也是个中国人,
    我们叫他出来吃喝,那人说:等下班儿时间过了再说,公司电脑有监控,如果闲置,公司会发现。
    我们说:那你抱着电脑出来没事敲一下? 他说:不行,电脑有 GPS 。
    ttgo
        62
    ttgo  
       2022-04-27 10:08:06 +08:00
    @ttgo 所以他坚持到下班时间,才与我们汇合。
    Mogugugugu
        63
    Mogugugugu  
       2022-04-27 10:08:33 +08:00
    昨天刚在 B 站看一个 UP 做这方面的视频,功能肯定都有,之前都是作为卖点的,这两年写的没那么明显了。如果企业在合同中写明了,公司电脑 /网络有相关监控审计,就不会触发隐私。。。这块没什么法律。
    PopRain
        64
    PopRain  
       2022-04-27 10:47:36 +08:00
    上网行为管理这个国外十几年前就有了,甚至一些会分析你的上网行为,非工作相关网站上多了还会主动提醒你,在公司的设备上没有什么个人隐私可言,这个是生产设备,这个发达国家都不会保护个人隐私的。

    很多公司高管电脑都不例外
    tulongtou
        65
    tulongtou  
       2022-04-27 10:50:54 +08:00
    @XiaoGouBa 流量分析应该是不可以的,大概率是截屏或者录屏
    cnmilkmilk
        66
    cnmilkmilk  
       2022-04-27 11:07:46 +08:00
    有个时间管理软件 manic time 可以记录电脑屏幕的,那个可以记录部分
    loopinfor
        67
    loopinfor  
       2022-04-27 11:32:31 +08:00
    想知道个人电脑装了深信服的 EasyConnect VPN 客户端,当前在私人网络且没连接 VPN 的情况下会有可能被监控吗?
    mhqschen
        68
    mhqschen  
       2022-04-27 11:45:48 +08:00
    通过 ssh 回家,用家里的路由器当跳板访问网页。这样如果不是被截图监控,是不是至少不会知道你访问了什么?
    opengps
        69
    opengps  
       2022-04-27 12:19:36 +08:00
    文本必然加密,图片可能没加密
    uyoungco
        70
    uyoungco  
       2022-04-27 14:06:26 +08:00
    @echoo00 mac 你想截图不得获取权限才能
    JamesR
        71
    JamesR  
       2022-04-27 14:20:43 +08:00
    @mhqschen #68 那当然了,不过这样何不直接开个远程桌面。
    mhqschen
        72
    mhqschen  
       2022-04-27 14:53:38 +08:00
    @JamesR #71 ssh 开 socket 代理给浏览器+无痕模式,这样比较轻。远程桌面太重了。
    echoo00
        73
    echoo00  
       2022-04-27 15:01:45 +08:00
    @uyoungco 所以我才说没有看到 MAC 的部署文档,不确定 MAC 端能不能看到记录
    JasonFW
        74
    JasonFW  
       2022-04-27 16:55:28 +08:00 via iPhone
    我们用的就是深信服,工作沟通又是微信,又不得不用微信,😮‍💨
    sgissb1
        75
    sgissb1  
       2022-04-28 17:41:02 +08:00
    可以的,若干年前就可以了。这是需要安装审计设备,而且可以说是好几个地方都可以看到。一个是审计设备,另一个是运营商那边。

    关键这是处于监管的因素,合理合法的设备。聊就聊咯,还怕个啥。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2800 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 02:42 · PVG 10:42 · LAX 18:42 · JFK 21:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.