在公司用手机通过4G网络上网,上网内容可能被公司监控吗?
计算机网络学习从入门到精通
通过 4G 聊微信,逛淘宝等,公司有可能通过技术手段监控到吗?
如果视频监控也算技术手段,公司可以监控到你上班一直在刷手机。至于上网内容取决于视频的分辨率够不够高。如果你说的技术手段是通过监控网络流量,知晓你微信聊天、淘宝购物记录,这不可能,公司监控没有这个能力!用户上网流量,从手机天线发射出去、或者接收进来,至少有两层的加密。其一是链路层(二层)加密,其二是传输层(四层)加密。链路层加密手机与 4G 基站在将信将疑的氛围中尝试联系对方,双方先身份认证,再协商密钥,zui后流量加密 / 解密。加密的流量内容是来自三层及以上的流量,需要离开天线。 解密的流量内容是来自于物理层(一层),解密以后提交给网络层(三层)。传输层加密手机与微信服务器 / 淘宝服务器在怀疑对方是骗子的前提下互动,手机先认证服务器身份,协商密钥,zui后流量加密。然后服务器在应用层(七层)完成用户身份认证,认证成功就可以聊天,购物了。加密的内容来自于应用层(微信、淘宝),加密完提交给传输层 TCP(四层)继续处理。TCP 层、IP 层继续处理,然后提交给链路层,接下来就是上文链路层加密的步骤。解密的内容来自于 TCP 层,解密完就是类似于 http 之类的明文报文,提交给微信 / 淘宝客户端继续处理。在 TCP 层之下的链路层已经完成二层的解密,参考上文链路层解密。有能力知道你具体在访问哪些流量的,除了公司视频监控,还有四个角色:DNS域名解析服务器手机无论访问哪里,第一步就需要域名解析,只有链路层加密,但是公司无法解密。DNS 服务器虽然知道你可能上了哪些网站,但无法知道你是谁。手机及手机内的监控手机虽然是你的,但是 APP 却并不受你的控制。它们可能时时刻刻在监控你,包括你的实时位置,购物习惯。如果这个 APP 可以监控屏幕,任何加密技术都形同虚设。因为聊天内容在加密前已经被截屏了。微信/淘宝服务器既然你去访问它们,它们知道手机与它们互动的所有信息。4G网络运营商运营商可以解密链路层加密,但是无法解密传输层解密。但是运营商可以根据 DNS 查询记录,知道你访问哪些服务器。至于访问服务器的具体内容,无法知晓。通过以上分析,公司没有能力监控你的个人手机,除非使用高清摄像头,并且正好扫到你手机屏幕。但是,如果手机是公司发放给员工使用的定制手机,可能预装了上网行为监控 APP。那么你使用什么网络都逃不过监控 APP 的眼睛
以上内容来源于网络,由“WiFi之家网”整理收藏!
评论