搜狗浏览器，隐私窗口可以躲避公司IT的监控吗？

找回PIN

公司的系统是不允许安装其他软件的，一般的软件是安装不上的。
但是我发现搜狗浏览器很厉害，可以强制安装，跳过系统安装软件的权限要求。
今天我又发现，有的窗口在IE浏览器下，是被过滤掉的，系统不允许访问。所以我打开了搜狗浏览器隐私窗口，居然顺利地打开了网页。
这是不是意味着，隐私窗口可以逃避IT的监控？

rayki

不行。。  所有的traffic 都经过proxy和路由。。   除非你能用TOR。但是貌似TOR也就是onion的层太多了。 你上的速度慢的

kr2000

不能逃避监控的
不过公司既然有过滤，it是不会去主动监控你的

找回PIN

kr2000 发表于 2015-12-16 13:26
不能逃避监控的
不过公司既然有过滤，it是不会去主动监控你的

浏览内容会不会被加密了？不然怎么叫隐私窗口？

找回PIN

rayki 发表于 2015-12-16 13:25
不行。。  所有的traffic 都经过proxy和路由。。   除非你能用TOR。但是貌似TOR也就是onion的层太多了。 你 ...

为啥这个软件能够强制安装？跳过IT授权

sonybp

找回PIN 发表于 2015-12-16 13:29
浏览内容会不会被加密了？不然怎么叫隐私窗口？

隐私只是不留cookie而已。浏览内容加密要看是不是https。

找回PIN

rayki 发表于 2015-12-16 13:25
不行。。  所有的traffic 都经过proxy和路由。。   除非你能用TOR。但是貌似TOR也就是onion的层太多了。 你 ...

经过路由器，也不意味着这些信息对IT是可读的吧？IT花时间和精力，可能会破解，但是一般情况下，IT是无法读取的。
我的猜想

rayki

找回PIN 发表于 2015-12-16 13:30
为啥这个软件能够强制安装？跳过IT授权

只有一种可能。就是你们的Group Policy里面设置的不够全面. 很多公司的group policy里面浏览器还是让你安装的。 比如你可以装FF，Chrome , 浏览器一般不是大问题。
有些恶心的是让你自己装浏览器。任何Plugin都不让安装的。甚至连java和flash都不能升级

rayki

找回PIN 发表于 2015-12-16 13:31
经过路由器，也不意味着这些信息对IT是可读的吧？IT花时间和精力，可能会破解，但是一般情况下，IT是无法 ...

这么东西不需要破解。就看IT是不是收集。如果收集的话。 任何时间都可以查看。 理论都是收集的。 你上网不违反ethic， 不break red line 。  就该干啥干啥吧 。 不需担心

rayki

lz还挺轴的。。 看看这个

How incognito mode works
What you view

Incognito mode opens a new window where you can browse the Internet without Chrome saving the sites you visit. You can open many tabs in incognito mode and navigate back and forth between the pages you visit. When you close the tabs, Chrome won’t save the sites you’ve visited.

Be careful. There are a few sources that can still see your browsing activity even in incognito mode, including:

Your service provider
Your employer
The websites themselves
What you've downloaded

Chrome won’t save a record of the files you download in incognito mode. However, the downloaded files will be saved to your computer’s Downloads folder, where you and any other users of your computer can see and open them, even after you close your incognito tabs.

For more information about what's stored in incognito mode, visit the Chrome Privacy Policy.

Exit and close incognito mode

To close incognito mode, go to the corner of each of your incognito windows and click or touch the X. If you have Android 5.0 (Lollipop) or later, swipe from the top and touch Chrome: Close all incognito windows.

andorians

有的公司安装了对员工屏幕定时截屏发送给相关领导的软件，每天截屏个三四次，发送给经理。

找回PIN

andorians 发表于 2015-12-16 13:37
有的公司安装了对员工屏幕定时截屏发送给相关领导的软件，每天截屏个三四次，发送给经理。 ...

谢谢指教

找回PIN

谢谢，以后 只用手机上网

rayki

找回PIN 发表于 2015-12-16 13:40
谢谢，以后 只用手机上网

用公司的网。看看足迹啥。文学城。 无伤大雅的没事的。 否则的话。 就像我前面说的上TOR。 然后你只上deep web. 全onions的。   所有的路由一层接一层。。 够IT破解的。问题是。那deep web没啥好东西。

malazhumao

买个vpn。。。。

找回PIN

malazhumao 发表于 2015-12-16 13:47
买个vpn。。。。

什么是VPN

malazhumao

找回PIN 发表于 2015-12-16 13:48
什么是VPN

https://www.goldenfrog.com/CN/vyprvpn/why-vpn

caven12sea

工作电脑，也就看看论坛，还能干啥？！

找回PIN

caven12sea 发表于 2015-12-16 15:21
工作电脑，也就看看论坛，还能干啥？！

看时间太长也不好吧

scoopy

VPN可以

推荐Shadowsocks

家里做个服务器，单位的电脑运行客户端，用firefox portable版，设置代理服务器（proxy）到单位的电脑的shadowsocks 的客户端。

这样设好后，浏览器的数据在客户端加密后连回家里的服务器再连到互联网上，IT部门唯一能监控的就是你的DNS访问记录。

xxmplus

sonybp 发表于 2015-12-16 13:31
隐私只是不留cookie而已。浏览内容加密要看是不是https。

https也没用的，网关路由什么的全在网管手里，中间人分分钟的事情

caven12sea

找回PIN 发表于 2015-12-16 15:23
看时间太长也不好吧

主要还是看单位，闲差没人管，随便上呗。。。

shiaojin

应该是通过不同端口访问，但是访问记录还是会有的。

cloudwind

andorians 发表于 2015-12-16 13:37
有的公司安装了对员工屏幕定时截屏发送给相关领导的软件，每天截屏个三四次，发送给经理。 ...

这样的软件是安装在员工的电脑上的么？还是可以用javascirpt做成插件放在公司网站的页面上？

andorians

cloudwind 发表于 2015-12-17 08:50
这样的软件是安装在员工的电脑上的么？还是可以用javascirpt做成插件放在公司网站的页面上？ ...

好像是经理电脑上, 网管这里控制。

klux

xxmplus 发表于 2015-12-16 16:03
https也没用的，网关路由什么的全在网管手里，中间人分分钟的事情

扯。。。这么容易中间人那要https还有毛用

xxmplus

klux 发表于 2015-12-17 15:57
扯。。。这么容易中间人那要https还有毛用

不信拉倒

rayki

https也要看版本。现在SSL不安全已经是共识．至少要求TLS 1.0 有些要求1.1

symeteor

找回PIN 发表于 2015-12-16 13:30
为啥这个软件能够强制安装？跳过IT授权

能安装的原理吧。。。

正常软件安装是需要安装到program file里，安装到program files里呢，就需要有权限才能安装。

然后当年google 推广chrome的时候呢，google想着我要尽快提高占有率啊，我要能绕过权限偷偷安装啊。于是chrome就会很不要脸的安装到用户的profile目录里，因为这个目录是用户文件夹，不需要授权。。。

而搜狗是基于chrome的，自然也就可以这样安装了。不得不说，所谓不作恶的google，干了很多不要脸的事情


PS：你只要用公司网络，必然会被监控。。
想不被监控？和我一样在aws搞个免费虚拟机，然后里面装上citrix，然后把桌面用citrix发布出来就好了。。
一般来说，citrix用的ICA协议在网络上还有更高优先级，上网嗷嗷的。。。这玩意还能自动用代理。。

winsome

scoopy 发表于 2015-12-16 15:46
VPN可以

推荐Shadowsocks

能详细讲解一下么？

VPN的坏处是好像整个系统的流量都通过VPN出去，那样公司内部的intranet的东西就连接不了

有只针对某个浏览器用VPN的吗？