公司网络隐私 · 一份不吓唬人的说明

连上公司wifi后,
到底会被看光什么?

先给结论:不是一连 Wi-Fi,你的屏幕、相册和所有聊天就被看光;也不是只开了小锁或梯子,就什么都不会留下。多数情况下,公司更容易知道“你去了哪个网站、什么时候去、用了多少流量”,而不是“你具体看了哪一条、搜了什么、写了什么”。

真正要看三件事网络是谁的,决定路上留下什么;设备归谁管,决定设备里能记录什么;服务是谁的,决定平台后台留下什么。Knock 为什么要单独讲?因为它属于第三类。
01 · 先说你最关心的

知乎、招聘网站、Knock、B站,公司知道吗?

“看到”指技术上可能留下记录,不代表 IT 正在实时盯着你,也不代表公司一定会保存或查看。

这一节先按同一个场景回答:你自己的手机或电脑,连接公司 Wi-Fi,没开梯子,没有安装公司要求的设备管理、证书或安全审计软件,网站和 App 的加密保护正常。

知

刷知乎看问题、回答、搜索

知道你在用

通常能知道你在访问知乎,通常不能仅靠 Wi-Fi 知道你看了哪条回答。

通常可能看到

访问知乎相关服务、发生通信的大致时间、用了多少网络流量。

通常不能仅靠 Wi-Fi 看到

具体问题和回答、搜索词、点赞内容、账号密码、你写下的正文。

有网络记录,不等于能证明你当时正盯着屏幕刷,也可能是 App 在后台更新内容。

招

刷招聘网站看岗位、沟通、更新简历

访问本身就敏感

和知乎类似:公司可能知道你访问了招聘网站,但通常看不到你投了哪家、聊了哪家。

通常可能看到

招聘网站或 App 的名字、访问时段、使用流量。这些已足够让人猜测你在看工作机会。

通常不能仅靠 Wi-Fi 看到

具体岗位、公司名称、聊天内容、简历正文、薪资要求。

所以“看不到简历”不等于“没有暴露求职信号”。在意的话,别用公司网络处理求职。

K

Knock 发消息公司提供的通讯工具

别只看 Wi-Fi

公司很可能有消息发送相关的后台记录;但管理员能不能读正文,不能一概而论。

即使换手机流量也可能有记录

登录、发消息的时间、联系人或群、文件操作等,具体以产品功能和管理权限为准。

不能直接断言的部分

聊天正文谁能看、保存多久、撤回后是否仍留记录,要看产品设计与公司制度。

Knock 是公司服务,不是单纯“路过公司 Wi-Fi”。开梯子或换网络,都不会清除它自己的后台记录。

B

刷 B 站看视频、搜索、发弹幕

知道你在用

通常能知道你在用 B 站;长时间大流量可能像在看视频,但不等于知道视频标题。

通常可能看到

访问 B 站相关服务、大致时段、下载和上传了多少流量。

通常不能仅靠 Wi-Fi 看到

具体视频、搜索词、弹幕正文、账号密码、你看到了几分几秒。

“流量看起来像视频”只是推测,不能据此证明你实际看了多久,更不能直接知道内容。

02 · 不用懂网络也能明白

别把“公司能看到什么”全算在 Wi-Fi 头上

同样是“公司知道”,信息可能来自网络、设备或服务后台,三条路完全不同。

第一条路

网络:你去了哪里

公司 Wi-Fi 是网络出入口,可能记录设备、时间、访问的服务和流量大小。

第二条路

设备:你做了什么

公司电脑,或按要求安装的管理、安全软件,可能在内容被保护之前就已经记录。能看到多少取决于实际权限。

第三条路

服务:你留下了什么

Knock 这类公司服务有自己的后台记录。换 Wi-Fi、开梯子,不会把这类记录变没。

你的设备→公司 Wi-Fi→网站或 App

像信封外:路上更容易看到

哪台设备在通信、什么时候通信、大致去往哪个网站或服务、传输量有多大。

像信封里:有保护时通常看不到

具体页面、搜索词和正文。常见保护叫 HTTPS,可理解为把你和网站之间的内容封进信封。

两个重要提醒:小锁保护的是传输过程,不是把“去了哪个网站”也必然藏掉;公司设备或公司要求安装的证书、安全软件,可能改变上面的结论。反过来,安装了某个公司 App,也不等于它自动获得读取你整台手机的权限。

03 · 你现在的情况

已经连着梯子,还会被公司发现吗?

只看“梯子已连接”这个开关,无法判断你现在是否暴露。设备、软件和梯子模式都要一起看。

最短答案

公司可能发现你“在用梯子”,但不必然知道你在梯子里面访问了什么。

在自己的设备、没有公司管理软件、所有网络请求都确实走梯子的前提下,公司 Wi-Fi 通常更容易看到梯子的连接入口、使用时间和流量,而不是梯子里的知乎、招聘网站或 B 站地址。下面任何一种情况,都会让结论改变。

梯子不是所有流量都走

如果设置是“规则”“自动”或“只有部分 App 走梯子”,那些直接联网的服务,仍可能按普通公司 Wi-Fi 的方式留下访问记录。

设备本身归公司管

公司电脑,或装有公司管理、安全、审计软件的设备,可能在网络保护之前记录浏览、应用或文件行为。梯子不是橡皮擦。

安装过公司要求的证书

有些公司会用证书配合网络检查,让原本封好的内容在公司设备或网络上被重新打开检查。能否看到、看到多少,取决于实际配置。

Knock 不受这层保护结论影响

只要用的是公司提供的通讯服务,后台原本可能留下的记录,不会因为梯子自动消失。梯子改变的是网络路线,不是 Knock 的管理权限。

“发现梯子”和“发现内容”是两回事

公司可能看到连接的是某个梯子服务,或通过连接特征猜测你在用梯子,也可能限制这类连接。这不等于它同时看到了具体页面。

信任不是消失,而是换了对象

梯子提供方成了新的网络出入口。免费或来路不明的梯子,不一定比公司 Wi-Fi 更值得信任,更不等于绝对匿名。

04 · 对照你自己的设备

四项自查,比问“开了梯子没”更有用

这些只能帮助判断风险,不能远程替你确认公司实际部署了什么。

设备是公司发的,还是完全属于自己的?

公司电脑、公司手机应按工作设备对待。自己的设备、且没有公司管理配置,才更接近前面“通常只看得到去了哪”的基础场景。

公司有没有要求安装管理配置、证书或安全软件?

常见名字包括设备管理、描述文件、安全证书、网络准入、安全审计。安装了不代表一定在看所有内容,但不能再按“只有 Wi-Fi”来简单判断。不要为了自查去删除公司安全组件。

梯子是“全部走”,还是“按规则走”?

“全局”通常表示尽量让所有网络请求走梯子;“规则”“自动”“分应用”通常只有一部分走。还要看连接是否真正生效,不能只看界面开关变绿。

你用的是公司账号或公司服务吗?

Knock、公司邮箱、公司网盘等,可能有自己的登录、发送、分享或文件记录。这个维度与连哪个 Wi-Fi、开没开梯子关系不大。

05 · 不用恐慌,也别掉以轻心

六句最容易误解的话

误会 1“连上公司 Wi-Fi,IT 就能看我的屏幕和相册。”

一般不能。Wi-Fi 本身不会自动获得你屏幕、相册或其他 App 内容的读取权限。设备被管理、装了高权限软件或手机本身被控制,是另一回事。

误会 2“网站有小锁,公司连我去了哪都不知道。”

不对。小锁主要保护内容,访问的网站或服务、通信时间和流量仍可能露出。部分新技术能少露一些,但不能当作必然。

误会 3“公司能记录,就说明有人天天在看我。”

不对。技术上能记录、实际保存了、有人去查询,是三件事。本页只解释技术边界,不断言你的公司正在查看。

误会 4“撤回或删除,就代表所有记录都没了。”

不能这样保证。尤其是公司通讯服务,前台消息消失与后台是否仍有记录,不是一回事。

误会 5“用了梯子,公司就肯定发现不了任何访问。”

不对。设备管理、公司证书、部分流量没走梯子、公司服务自己的记录,都可能绕过这句话所想象的保护。

误会 6“换成手机流量,就绝对隐私了。”

也不对。它只是让公司 Wi-Fi 不再是你的网络出入口。设备管理软件、公司账号的后台记录,以及你使用的网站和梯子提供方,仍需分别考虑。

如果你只想记住最实用的做法

私事与工作设备分开

求职、私人聊天、个人文件,尽量用自己的设备、自己的账号。公司配发的设备默认只处理工作。

敏感私事不用公司网络

自己的手机流量更简单直接:它不能解决所有隐私问题,但能避免公司 Wi-Fi 记录你的访问去向。也要遵守公司制度。

Knock 只谈适合公司知道的事

不要把公司通讯工具当私人树洞。梯子不会改变服务后台权限,也无法保证撤回后没有记录。

一句话收尾:自己的普通设备连公司 Wi-Fi,通常更像“公司知道你去了哪”,不是“公司看光你做了什么”;一旦涉及公司管理设备或 Knock 这类公司服务,就不能只靠小锁或梯子来判断。