thrillcore
V2EX  ›  Telegram

公司电脑能监控到 telegram 的信息吗?

  •  
  •   thrillcore · Apr 2, 2022 · 8075 views
    This topic created in 1682 days ago, the information mentioned may be changed or developed.
    公司电脑带有监控软件,不知道能否监控到 telegram 发出和收到的信息,手机连单位的 WiFi 也会被监控吗?
    22 replies  •  2022-04-19 22:14:14 +08:00
    shiganwuguo
    shiganwuguo
    Apr 2, 2022 via Android
    1
    截屏的话会 拦截包不会
    CEBBCAT
    CEBBCAT
    Apr 2, 2022 via iPhone
    2
    电脑带监控软件,就别想花招了吧,截屏总可以吧?

    手机也别连了,虽然加密是有的,但是连的哪个 IP 还是能统计到的,除非你在外边再套一层 VPN
    hdp5252
    hdp5252
    Apr 2, 2022 via Android
    3
    公司网络就别链接了
    thrillcore
    thrillcore
    OP
    Apr 2, 2022 via iPhone
    4
    @CEBBCAT 看来公司电脑平时不能用了,可惜我单位手机没信号,只能连 Wi-Fi 发信息
    DataSheep
    DataSheep
    Apr 2, 2022 via iPhone
    5
    @CEBBCAT 连 wifi 统计到 IP 会导致什么问题么?问题是也就能知道梯子的中转 IP 有啥用,流量都是加密的,最多也就知道翻了墙而已,还会有别的问题吗
    thrillcore
    thrillcore
    OP
    Apr 2, 2022 via iPhone
    6
    @DataSheep 其实手机不会有什么问题的,不知道我发出的是什么具体内容就好,但是手机打字划水好累的,不过可以克服
    dcsuibian
    dcsuibian
    Apr 2, 2022
    7
    @DataSheep 如果公司在电脑里面信任了加了特别的根证书的话,可能内容都会被扒光。
    之前深信服的离职倾向分析系统,就有不少人猜是不是证书下毒。
    paradoxs
    paradoxs
    Apr 2, 2022
    8
    只连 wifi 网络,不装本地的客户端工具,啥都看不到。

    (关键是别加域)
    CEBBCAT
    CEBBCAT
    Apr 2, 2022 via iPhone
    9
    @DataSheep 你说得有道理,我忘记上 Telegram 要走代理这回事儿了
    codehz
    codehz
    Apr 2, 2022 via Android
    10
    @dcsuibian telegram 用自己的加密,即使是网页用 websocket 里面也会再套一层
    Ansen
    Ansen
    Apr 2, 2022 via iPhone
    11
    @thrillcore 单位特意屏蔽了手机信号?建议不要折腾,不然我看刑
    allenjuly7
    allenjuly7
    Apr 2, 2022
    12
    干嘛要在公司电脑上做私事呢
    wolfie
    wolfie
    Apr 2, 2022
    13
    手机 wifi ,一般服务都是 https 不会监控吧。
    电脑截屏那没招了,如果不是定时截屏那种 开虚拟机行不行?
    DataSheep
    DataSheep
    Apr 2, 2022 via iPhone
    14
    @dcsuibian 这个我知道,我的意思是自己的手机连 wifi 至少内容是安全的,最多也就抓目的地吧。
    dcsuibian
    dcsuibian
    Apr 2, 2022
    15
    @codehz 没太了解过 telegram 。但再加一层应该也仍然没办法对付中间人攻击吧,因为再解一层就是了。
    (国内公司应该不会花这么大代价去管 telegram ,有点脱离这个主题了,就是好奇)
    codehz
    codehz
    Apr 3, 2022 via Android
    16
    @dcsuibian 当然如果是网页端的话,没法避免直接注入 js 改内容,不过这样成本显然过高
    使用 app 的情况下,客户端执行认证时采用预制公钥的模式,而私钥只有服务端有,没有替换成别的的可能性
    (相当于你先把证书 pin 了,中间人必须拿到正确的证书才能获取信任)
    中间的内容就是常见的 dh 密钥交换+对称加密,不能认证的话中间人即使截获所有数据也无法解密
    thrillcore
    thrillcore
    OP
    Apr 3, 2022 via iPhone
    17
    @Ansen 没有屏蔽,就是单位楼新装修的,电信的网络铺设不到位
    IvanLi127
    IvanLi127
    Apr 3, 2022
    18
    @dcsuibian 中间人的证书和 APP 内嵌的不一样,和服务端的也不一样,搞不了的。
    melsp
    melsp
    Apr 3, 2022 via Android
    19
    你的证书不被窃取应该就不会吧
    xitek
    xitek
    Apr 3, 2022
    20
    内容都是加密的,他只能监控到你的手机去了哪里,不知道去干什么了
    dingwen07
    dingwen07
    Apr 4, 2022 via iPhone
    21
    Telegram 有一个特性就是它似乎不用 DNS,访问记录里只有一堆 IP 看不到具体是什么网页
    jeesk
    jeesk
    Apr 19, 2022 via Android
    22
    用 v2ray 加密的,怎么破解你? 难度相当大。 他只知道你连了什么 ip , 至少内容不知道的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3795 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 05:42 · PVG 13:42 · LAX 21:42 · JFK 00:42
    ♥ Do have faith in what you're doing.