偷偷浏览网站时,都有谁看到?

互联网架构师

共 2316字,需浏览 5分钟

 ·

2021-08-18 21:30

上一篇:一个90后员工猝死的全过程

之前有朋友私信我,公司内网浏览会被监控/记录吗?


答案是,yes。现在很多公司对公司内网进行监控,公司监控员工电脑行为对一些大中型企业来说更是普遍。


内网监控软件对员工电脑监控行为且监控范围比较广泛,可对电脑屏幕,聊天软件,网站访问,看小说玩游戏等行为进行监控。


即便没有安装监控软件,技术部也能通过协议分析软件将内容解密出来。。


我们来看下网上大佬对公司网页版微信做的实验:


协议分析结果


不知道大家看到“美女好[玫瑰]”哇,这个就是协议分析软件分析出来的聊天内容。

 

 

真实聊天内容

 


一摸一样!

 

实验结论

协议分析软件可以将聊天内容解密出来!

 

实验分析

网页版微信通常是使用浏览器来与微信服务器通信的,而浏览器多种多样,有Chrome、Firefox、IE等等,要想与不同的厂商浏览器通信,必须使用标准协议,而标准协议在协议分析软件上是可以解开的。


考虑到网页版的微信,可能会使用SSL/TLS加密聊天内容,需要用Fiddle作为中间人,用Fiddle伪造的证书来欺骗浏览器,让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSL/TLS加密通道,传输聊天内容。

 



公司电脑不行,那回家用自己的手机和电脑浏览嘞?


其实无论你怎么清理,你的这些小秘密,都会有一大票“人”知道。咱们先来了解一下通过浏览器访问网页的整个过程。


输入关键词到搜索框后,浏览器会记录搜索记录,再通过路由器传输到网络运营商主网络。之后再把信息传送到相应的网站服务器,最后再把搜索到的结果传送给用户。



从你输入网址/关键词到相应的网站加载出页面,这中间是不是出现了几个中间商?

浏览器知道

你的这些“小动作”,浏览器肯定知道。

当我们输入网址按下回车之 后,浏览器会将访问历史保存到本地的历史记录中。浏览器通过Cookie记录用户的输入数据,自动保存用户信息。


当用户下次再登录该网站时,网站就可以通过Cookie辨别用户身份,直接登陆。同时,你的登录信息、浏览喜好等就会被记录

方便是方便,但是用户的隐私,也基本没什么保障了,很多人都不放心。

基于此,各大浏览器都推出了无痕模式。


但无痕模式真的无痕吗?其实无痕模式下,除了你自己,其他的该看到还是能看到。。虽然浏览器明面上说“无痕”,但是背地里该收集的、该记录的,估计是一样没少。

不然,怎么精准投放广告呢?


比如去年6月份,外媒Reuters报道,部分美国用户发起集体诉讼,将谷歌告上法庭。

原因是有用户发现,Chrome在“无痕模式”下:

 他们的网络浏览行为仍然是被追踪的,而且估计有百万用户的个人隐私存在暴露的风险。 

输入法知道

无论手机还是PC,你敲的每一个字都是通过输入法来完成的。你在悄咪咪输入网址的时候,它就已经知道你在干嘛了。

这边刚搜了一下 XX 产品,那边购物网站立马就给你推荐上了。


谁的锅?

输入法根据你的输入习惯推测你的兴趣并投放广告,这已经不是什么秘密了。

 云联想词汇什么的,甚至连你下一句想说什么都给你准备好了。可以说,它比你更了解你。

你访问的小网站会知道

无痕模式并不等于匿名访问。

当你键入搜索,登录网站的那一刻,就会连接到网站的服务器,之后网站会记录你所有的活动信息。

生成 Cookie 保存在电脑本地,并将Cookie 信息保存在网站的服务器中。


 

来自CSDN


但是知道归知道,谁也不会没事盯着你的访问记录看。


当然,如果你上班的时候严重摸鱼,经常访问一些与工作无关的页面的话,说不定真会引起网络部门/老板的注意。



这么多“人”都知道,下次再偷偷看的时候,你会不会怕?放心,偷偷看学习资料的人那么多,网站也不会单单注意你的。


万一中招了怎么办


一些灰色行业会向站长购买流量(网站的访问量),当用户从搜索引擎进来点击以后,该页面则会跳转到第三方页面。


这种网站一般情况下不会对你手机信息进行泄露,只会统计到你的ip地址、搜索引擎、手机型号、访问时间、来源词、访问时间、地区(类似于北京、上海,不会太细)等用于分析用户行为的数据。并没有诸如手机号等实名信息的数据。


但是业内有人可以通过统计代码获得手机号,对你造成信息骚扰。这是违法行为,而且只有通信三大巨头才有这样的开发权限。


遇到这样的情况可以向搜索引擎投诉,严重的报警处理。


最后,还是要提醒一下大家,注意个人隐私保护,谨防网络诈骗。


最后,关注公众号互联网架构师,在后台回复:2T,可以获取我整理和创作的 Java 系列教程非常齐全。


 推荐阅读 

1、2019 年 9 月全国程序员工资统计,你是什么水平?

2、如何才能成为优秀的架构师?

3、从零开始搭建创业公司后台技术栈

4、程序员一般可以从什么平台接私活?

5、37岁程序员被裁,120天没找到工作,无奈去小公司,结果懵了...

6、滴滴业务中台构建实践,首次曝光

7、不认命,从10年流水线工人,到谷歌上班的程序媛,一位湖南妹子的励志故事

8、15张图看懂瞎忙和高效的区别!

浏览 42
点赞
评论
收藏
分享

手机扫一扫分享

分享
举报
评论
图片
表情
推荐
点赞
评论
收藏
分享

手机扫一扫分享

分享
举报