请问如何防止被公司 wifi 网络监控？

[hallon]

公司全覆盖 wifi，但是员工首次连接后需要绑定自己工号后才能正常上网。IT 部门的同事说接入公司 wifi 的设备都会被监控，包括所有浏览的内容。请问在连接公司 wifi 后，如何保护个人隐私，防止被公司 wifi 网络监控？

目前想法是利用家中的个人电脑搭建本地 SS，然后公司的个人电脑开代理 SS 到家中电脑，再上网。不知道这样安全性如何，可不可行。另外请问大佬们还有没有其他别的方案？

[Elissa]

看监控设备了，有的监控设备是可以识别酸酸流量的，比如深信服

[365hddvd]

还是远程回家吧 操作家里电脑（限于你们办公电脑没有行为监控 截屏此类功能）

[monkey110]

ss 应该就可以了 公司用的也是深信服 有次上班摸鱼瞎刷网站被后台发现警告了 然后我就挂着 ss 刷 就没啥大事了
不过我现在是 frp 内网穿透 3389 远程家里电脑摸鱼
PS： 你用的员工电脑如果安装一些监控类客户端就算了 很多可以查看你的屏幕内容 不过一般人不会闲着没事看你屏幕

[EdwinGhreiC]

SSL 的也能监控吗？

[tony198911]

目前只能识别 SS 流量指纹而已，并不能通过抓包暴力破解并知晓你浏览过的内容。另外，注意下自己使用电脑之后的各种历史痕迹

[mickeyworks]

[图片]

[ericgui]

啥公司啊，给的工资很多么

如果不多，试试跳槽吧

[mrcotter2013]

顺带还要用上 DNS over TLS，防止 DNS 查询被抓包

[boluo]

我专门弄了张 sim 开热点给自己用

[Kiriya]

现在摸鱼还用 wifi?流量这么便宜

[chenluo0429]

远程连接家里的服务器摸鱼

[sadfQED2]

手机热点加树莓派摸鱼？🐶

[darknoll]

把隔壁的 wifi 破解了用

[reus]

公司网络不是给你处理私人事务的，本来就不存在隐私问题。
你这样极有可能违反公司员工守则，辞退你是不需要补偿的。

[vone]

要注意系统或者浏览器是否被安装异常的根证书

[lc7029]

检查电脑是否安装了某些奇怪的证书，如果有就可能被监控，不管你用的什么加密方式。蛋疼点的网管还可能配置没这个证书不给上网。
另外，如果是有行为审计设备，可以抓到特征包并阻断，获取不到通信内容。
终极解决方案，自己拿手机开热点或者用 4G 路由器发射热点，不用公司的网。弊端是，如果公司 AP 带环境监测功能，会自动上报某个位置有可疑无线网信号，你们的运维估计就找过去了。

[demonzoo]

手机开热点摸鱼，不用谢

[leafre]

管的太严的公司早点走人，适当摸鱼可以提高效率

[rioshikelong121]

一键辞职。

[Latin]

v2+wls+tls

[0NF09LJPS51k57uH]

v2ray 可解

[hkitdog]

@Latin 关键公司电脑有权限限制，运行不了外部程序，就是说打不开 V2ray

[qcts33]

v2ray 伪装 HTTPS

[wanguorui123]

vpn

[whusnoopy]

公司的电脑就干公司的事，大大方方怕啥
要想摸鱼啥的用自己的设备自己的网络就好（比如手机走流量）

[bakabie]

用流量.jpg

[neroxps]

@Elissa #1 也只能知道他是酸酸乳流量，没办法看到里面是什么。虽然公司能禁掉酸酸乳，但是那么多 V2ray 之类还是可以的嘛。

[xenme]

公司的电脑连公司的 WIFI 被监控到很正常。
用字的电脑或者手机，然后里面套上面提到的各种工具或者 VPN 回家然后再出去就好了。

目前我就是自带笔记本，连上 WiFi 后 VPN 回家。

[zhihupron]

基于深度学习的流量检测系统

[claudiafields]

Use a VPN..

[beastk]

手机热点呗，能装虚拟机就整个虚拟机连硬件 4g

[qwertyegg]

你们翻墙太多 vpn 给忘了

openvpn 搭一个不要太容易

[nwljy]

身正不怕影子斜

[nwljy]

身正不怕影子斜 啥