公司it部會唔會睇到你上咩網？

你trust 左公司畀你既root cert 就唔會有warning.
有呢d措施既公司，你唔trust 張root cert 係出唔到街。或者會有另一個wifi 畀你，無限制出到街但又唔可以同時access 公司server.

無痕咁上呢？

問題係簽發人唔對

d人貪快用web whatsapp
咁就乜9都睇到哂

一定睇到，但又唔會理你上乜網既

黑暗野唔講，network layer都會知，學術野黎，你有返咁上下經驗就會識

以前公司有個廢老成日用公司電腦上私人網
仲好天真咁delete晒瀏覽器d history 以為咁就check唔到
事實上IT一定有晒紀錄

公司機夾張cert乜都睇到啦

即係whatsapp啲對話都會比人睇到？

佢柒到我唔想應佢

咁樣公器私用唔會犯法侵犯私隱咩

冇用

所以我冇同老闆報告

證明你公司it廢 filter又冇 防毒又冇

睇到晒
無痕只係你部機無log, 但公司响network上都係睇到晒

點會唔知 無痕係你電腦無record
你上網唔洗network 架

先講結論，公司想要係乜都可以睇哂包括通訊內容。（部份app 例外，下詳）

如果公司要咁做，佢就要set 個proxy, 你既機要經呢個proxy 先出到街。

而呢個proxy 會自行decode 街外既https connection, 再用另一張公司既cert 加密傳畀你。所以中間係可以睇哂所有內容。

但你個 browser 會見到張cert 唔認識而warn你係咪？所以公司會要你安裝番公司內部既root cert 並trust 左佢，咁browser 就唔會嘈你，而你在公司network 出街既通訊就會被睇到哂。

咁部份app 會有certificate pinning 既設計，張cert 有問題就無論如何都唔接受，咁你用個app 就駁唔到出街，咁亦當然唔會畀人睇到到你既password 同內容，因為你無機會send 出去，銀行app, vpn app 呢類保安程度高既app 必然有此設計。但browser 就無法阻止啦。

你都trust 左，邊個簽發無關係。