Android 手机使用随机 Mac 地址连接公司 Wifi，公司还能知道我是谁吗？

[Moyudawang]

公司的 Wifi 账号一人一个的，不敢用，但还有一个 guest wifi ，是随便连的，Android 手机修改手机名称、连接 Wifi 时使用随机 Mac ，公司能分析出是我吗？

[billlee]

建议再套一层全局 VPN.

[liuidetmks]

@taobibi app 网页 一般都是 https 吧 还能在员工手机上装 ca?

[shakoon]

现在的手机流量都很多，公共场所还用什么 wifi

[ruixue]

WiFi 不需要认证不代表流量就不会被审计，比方说你的 Android 手机如果登录了 QQ ，公司理论上就能知道你的 QQ 号

[hostname]

@ruixue 我路由器刷的高格固件就可以看到 QQ

[JimmyLX]

@taobibi #14 这么离谱的吗，那连着这些我再开个全局 clash 还能检测出来不

[ruixue]

@hostname 是啊，谁让腾讯不加密 QQ 号的传输，链路上的节点有心要看还不是随便看

[nothingistrue]

这属于社工的范畴，社工当中，技术只占很小一部分。而在固定的人群中找偷网络的人，压根就不需要任何技术手段。不过，通常 guest wifi 不需要找出是谁，QoS 即可，这本来就是给临时来人的时候临时用的。假如是固定客户端限制访问，guest wifi 这种方可反而不做限制，那说明网关是脑残（这样的脑残还挺多的）。

[fciasth]

jg?

[sobigfish]

如果你周围同事都不是随机，那你随机也没用，因为要查还是很容易就把你的剔出来

[Kunmona]

加代理呗，大不了走全局代理，现在能把 tls1.3 攻破全世界都乱套好吧

[yolee599]

更好找到你了，因为没几个人用随机 MAC 地址，先把固定 MAC 地址的人排除，剩下那个人就是你

[hdp5252]

免得麻烦 用流量吧

[ltkun]

准备两个手机呗 一个给公司看 一个自己用

[mansurx]

简单点，都不用商业系统，拿 DHCP 服务器上终端 DHCP 报文中的 hostname 、加上浏览器访问访客跳转页的 User-agent 就能大概率匹配到这台终端之前所有的连接和使用记录，家底都能翻出来……企业内网的隐私几乎不存在.

[lp7631010]

然后公司的 dhcp 地址池被你给搞完了，网管发现网络有问题来排查。。。

[janus77]

guest wifi 一般不会管，毕竟每天来公司的外人那么多不可能都查。。。不过这个 wifi 会不会权限比较小，某些网站不能进，或者限速之类的，如果你不介意也可以用

[kaiger]

你是想上班偷偷摸鱼吗

[taobibi]

@liuidetmks 我也不知道这类设备的原理是什么，但是是有付费授权的，比如舆论检测接口服务，他不是 CA ，但是出口设备可以导入厂家的证书进行解密（需要另付费）

[taobibi]

@JimmyLX #26 这种情况会显示谁在开代理，但不知道你代理上承载的是什么