刷知乎看问题、回答、搜索
通常能知道你在访问知乎,通常不能仅靠 Wi-Fi 知道你看了哪条回答。
通常可能看到
访问知乎相关服务、发生通信的大致时间、用了多少网络流量。
通常不能仅靠 Wi-Fi 看到
具体问题和回答、搜索词、点赞内容、账号密码、你写下的正文。
有网络记录,不等于能证明你当时正盯着屏幕刷,也可能是 App 在后台更新内容。
公司网络隐私 · 一份不吓唬人的说明
先给结论:不是一连 Wi-Fi,你的屏幕、相册和所有聊天就被看光;也不是只开了小锁或梯子,就什么都不会留下。多数情况下,公司更容易知道“你去了哪个网站、什么时候去、用了多少流量”,而不是“你具体看了哪一条、搜了什么、写了什么”。
“看到”指技术上可能留下记录,不代表 IT 正在实时盯着你,也不代表公司一定会保存或查看。
这一节先按同一个场景回答:你自己的手机或电脑,连接公司 Wi-Fi,没开梯子,没有安装公司要求的设备管理、证书或安全审计软件,网站和 App 的加密保护正常。
通常能知道你在访问知乎,通常不能仅靠 Wi-Fi 知道你看了哪条回答。
访问知乎相关服务、发生通信的大致时间、用了多少网络流量。
具体问题和回答、搜索词、点赞内容、账号密码、你写下的正文。
有网络记录,不等于能证明你当时正盯着屏幕刷,也可能是 App 在后台更新内容。
和知乎类似:公司可能知道你访问了招聘网站,但通常看不到你投了哪家、聊了哪家。
招聘网站或 App 的名字、访问时段、使用流量。这些已足够让人猜测你在看工作机会。
具体岗位、公司名称、聊天内容、简历正文、薪资要求。
所以“看不到简历”不等于“没有暴露求职信号”。在意的话,别用公司网络处理求职。
公司很可能有消息发送相关的后台记录;但管理员能不能读正文,不能一概而论。
登录、发消息的时间、联系人或群、文件操作等,具体以产品功能和管理权限为准。
聊天正文谁能看、保存多久、撤回后是否仍留记录,要看产品设计与公司制度。
Knock 是公司服务,不是单纯“路过公司 Wi-Fi”。开梯子或换网络,都不会清除它自己的后台记录。
通常能知道你在用 B 站;长时间大流量可能像在看视频,但不等于知道视频标题。
访问 B 站相关服务、大致时段、下载和上传了多少流量。
具体视频、搜索词、弹幕正文、账号密码、你看到了几分几秒。
“流量看起来像视频”只是推测,不能据此证明你实际看了多久,更不能直接知道内容。
同样是“公司知道”,信息可能来自网络、设备或服务后台,三条路完全不同。
公司 Wi-Fi 是网络出入口,可能记录设备、时间、访问的服务和流量大小。
公司电脑,或按要求安装的管理、安全软件,可能在内容被保护之前就已经记录。能看到多少取决于实际权限。
Knock 这类公司服务有自己的后台记录。换 Wi-Fi、开梯子,不会把这类记录变没。
哪台设备在通信、什么时候通信、大致去往哪个网站或服务、传输量有多大。
具体页面、搜索词和正文。常见保护叫 HTTPS,可理解为把你和网站之间的内容封进信封。
两个重要提醒:小锁保护的是传输过程,不是把“去了哪个网站”也必然藏掉;公司设备或公司要求安装的证书、安全软件,可能改变上面的结论。反过来,安装了某个公司 App,也不等于它自动获得读取你整台手机的权限。
只看“梯子已连接”这个开关,无法判断你现在是否暴露。设备、软件和梯子模式都要一起看。
在自己的设备、没有公司管理软件、所有网络请求都确实走梯子的前提下,公司 Wi-Fi 通常更容易看到梯子的连接入口、使用时间和流量,而不是梯子里的知乎、招聘网站或 B 站地址。下面任何一种情况,都会让结论改变。
如果设置是“规则”“自动”或“只有部分 App 走梯子”,那些直接联网的服务,仍可能按普通公司 Wi-Fi 的方式留下访问记录。
公司电脑,或装有公司管理、安全、审计软件的设备,可能在网络保护之前记录浏览、应用或文件行为。梯子不是橡皮擦。
有些公司会用证书配合网络检查,让原本封好的内容在公司设备或网络上被重新打开检查。能否看到、看到多少,取决于实际配置。
只要用的是公司提供的通讯服务,后台原本可能留下的记录,不会因为梯子自动消失。梯子改变的是网络路线,不是 Knock 的管理权限。
公司可能看到连接的是某个梯子服务,或通过连接特征猜测你在用梯子,也可能限制这类连接。这不等于它同时看到了具体页面。
梯子提供方成了新的网络出入口。免费或来路不明的梯子,不一定比公司 Wi-Fi 更值得信任,更不等于绝对匿名。
这些只能帮助判断风险,不能远程替你确认公司实际部署了什么。
公司电脑、公司手机应按工作设备对待。自己的设备、且没有公司管理配置,才更接近前面“通常只看得到去了哪”的基础场景。
常见名字包括设备管理、描述文件、安全证书、网络准入、安全审计。安装了不代表一定在看所有内容,但不能再按“只有 Wi-Fi”来简单判断。不要为了自查去删除公司安全组件。
“全局”通常表示尽量让所有网络请求走梯子;“规则”“自动”“分应用”通常只有一部分走。还要看连接是否真正生效,不能只看界面开关变绿。
Knock、公司邮箱、公司网盘等,可能有自己的登录、发送、分享或文件记录。这个维度与连哪个 Wi-Fi、开没开梯子关系不大。
一般不能。Wi-Fi 本身不会自动获得你屏幕、相册或其他 App 内容的读取权限。设备被管理、装了高权限软件或手机本身被控制,是另一回事。
不对。小锁主要保护内容,访问的网站或服务、通信时间和流量仍可能露出。部分新技术能少露一些,但不能当作必然。
不对。技术上能记录、实际保存了、有人去查询,是三件事。本页只解释技术边界,不断言你的公司正在查看。
不能这样保证。尤其是公司通讯服务,前台消息消失与后台是否仍有记录,不是一回事。
不对。设备管理、公司证书、部分流量没走梯子、公司服务自己的记录,都可能绕过这句话所想象的保护。
也不对。它只是让公司 Wi-Fi 不再是你的网络出入口。设备管理软件、公司账号的后台记录,以及你使用的网站和梯子提供方,仍需分别考虑。
求职、私人聊天、个人文件,尽量用自己的设备、自己的账号。公司配发的设备默认只处理工作。
自己的手机流量更简单直接:它不能解决所有隐私问题,但能避免公司 Wi-Fi 记录你的访问去向。也要遵守公司制度。
不要把公司通讯工具当私人树洞。梯子不会改变服务后台权限,也无法保证撤回后没有记录。
一句话收尾:自己的普通设备连公司 Wi-Fi,通常更像“公司知道你去了哪”,不是“公司看光你做了什么”;一旦涉及公司管理设备或 Knock 这类公司服务,就不能只靠小锁或梯子来判断。