V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
skip666
V2EX  ›  程序员

公司要求电脑安装加密软件,安装后本机的所有文件都被加密了,有没有人安装过,讨论下

  •  1
     
  •   skip666 · 2023-03-27 10:52:34 +08:00 · 6764 次点击
    这是一个创建于 367 天前的主题,其中的信息可能已经有所发展或是发生改变。

    安装的好像是 ip-guard,官网 http://www.ip-guard.net/product/screen-monitoring.html ,安装完成后,右下角有个开机就启动的加密图标,然后电脑的 word 什么的都会被加密,发给别人都无法打开。这个有没有人安装过的,还有其他隐藏的功能么,公司说只是文档加密。 iU83Mx.jpeg

    42 条回复    2023-03-28 09:28:50 +08:00
    WytheHuang
        1
    WytheHuang  
       2023-03-27 10:55:31 +08:00
    > IP-guard 屏幕监控模块可以实时查看用户的桌面行为并记录屏幕画面,掌握企业内部真实的工作状态
    Arumoh
        2
    Arumoh  
       2023-03-27 11:15:59 +08:00
    这何止是加密,你发帖公司监控了
    Blank10030
        3
    Blank10030  
       2023-03-27 11:20:10 +08:00
    这个确实是只加解密文件
    TheNine
        4
    TheNine  
       2023-03-27 11:24:15 +08:00
    屏幕记录,电子邮件,应用程序,移动存储设备,打印,网络使用情况都可以监控
    sylviaweissenba
        5
    sylviaweissenba  
       2023-03-27 11:27:15 +08:00
    公司在用实际行动逼我们自己带电脑去上班
    deng81416754
        6
    deng81416754  
       2023-03-27 11:31:27 +08:00
    IP-guard 高质量的屏幕监视功能可以完整跟踪截取用户的桌面,实时察看用户的即时桌面并记录屏幕画面,最直观的重现用户的操作行为,甚至可以将屏幕历史导出为视频以供查看,满足部分客户严格的 IT 审计需求。
    wy315700
        7
    wy315700  
       2023-03-27 11:47:55 +08:00
    办公电脑就别想了,公司让干啥干啥吧。
    受不了就六字箴言
    shyangs
        8
    shyangs  
       2023-03-27 12:03:06 +08:00   ❤️ 1
    @tianxin8431 發過一張帖子
    《 [世纪互联 onedrive 好像把我的文本文档都搞成乱码了]( https://www.v2ex.com/t/924463)》

    公司的電腦安裝加密軟體的話,別在上面同步網盤,哪天自己個人的文件被加密了,你都解密不了。
    512357301
        9
    512357301  
       2023-03-27 12:05:21 +08:00 via Android   ❤️ 1
    @sylviaweissenba 理论上来说即使是个人电脑,接入公司网络也得装这样的程序的,没开玩笑
    yolee599
        10
    yolee599  
       2023-03-27 12:19:45 +08:00 via Android
    既然有监控功能,说不定你发这个截图有盲水印
    rickll
        11
    rickll  
       2023-03-27 12:22:09 +08:00
    你是在深圳吗? 公司是外贸?
    Webpoplayer
        12
    Webpoplayer  
       2023-03-27 12:41:16 +08:00
    IP-guard 这玩意儿后台可以设定录屏
    能看到实时桌面,日志能看到你任何文件操作[复制、粘贴、删除、移动、新建文件 /夹等]
    开机时间,关机时间,上线时间,im 、mail 通信记录,外发的附件可以单独先备份一份到控制台,等等。。
    zhcode
        13
    zhcode  
       2023-03-27 12:58:40 +08:00
    我们公司装的是天锐绿盾,代码文件也加密,烦死
    打开项目都比以前慢
    Biggoldfish
        14
    Biggoldfish  
       2023-03-27 13:01:21 +08:00
    法律上没什么问题,公司的电脑和文档本来就是公司资产,不过这种明面上不信任员工的控制方式很容易让人反感。
    terrytw
        15
    terrytw  
       2023-03-27 13:06:12 +08:00
    透明文档加密容易导致文件打开速度慢,硬盘损坏,文件损坏等。
    但是对于公司,可以买个心安。合规用。
    chendy
        16
    chendy  
       2023-03-27 13:17:40 +08:00
    加密软件受害者在此,公司电脑无所谓,规定装啥就装啥,耽误事也不算我的
    自己电脑的话…就虚拟机一下吧
    QuinceyWu
        17
    QuinceyWu  
       2023-03-27 13:38:50 +08:00   ❤️ 1
    前司用的亿赛通
    ixinshang
        18
    ixinshang  
       2023-03-27 13:38:56 +08:00
    @Biggoldfish 我觉得也没啥不妥。 毕竟不少泄密都是公司的内部人员泄密的!
    hatw
        19
    hatw  
       2023-03-27 13:43:25 +08:00
    装了,正在用这台电脑打字。。。。。。。
    Sunnysutony
        20
    Sunnysutony  
       2023-03-27 14:11:50 +08:00
    我只能告诉你,你用的这台电脑没有任何隐私了。包括你的各种通讯工具聊天记录都会被记录。(如果你们公司买了通讯监控模块),文档加密的有三家,ipguard 凤凰卫士 还有亿赛通。
    christin
        21
    christin  
       2023-03-27 14:19:09 +08:00
    之前公司有,用起来很麻烦,想给别人(非公司同事)发文件的时候就需要解密发过去。
    wleven
        22
    wleven  
       2023-03-27 14:27:10 +08:00
    WSL2 不受影响。
    placeholder
        23
    placeholder  
       2023-03-27 14:42:20 +08:00
    之前在相关的企业摸过鱼,总之,就是加密软件对你在电脑上的所有操作和使用情况都会监控起来
    god7d
        24
    god7d  
       2023-03-27 14:44:13 +08:00
    @Sunnysutony 亿赛通是如何监视微信的呢?通过截图还是直接读取聊天记录?能获取到完整的聊天记录吗
    v2orz
        25
    v2orz  
       2023-03-27 14:55:48 +08:00
    前前东家这么干过,然后第二周同组的兄弟就直接 hack 本地 dll ,实现自己解密了
    监控屏幕这个没办法
    duke807
        26
    duke807  
       2023-03-27 15:00:01 +08:00
    这种应该很好绕过
    多年前,我去酷派出差,他们出入跟过飞机安检一样,手机都带不进去,电脑 usb 口物理上锁,网站白名单,想上白名单的网站还要去资料房才能连外网,文件也全部是加密的
    员工举报漏洞有奖
    他们员工告诉我很多漏洞,没人举报
    我自己去了不到两小时,就找到把非加密的代码传输出去的方法

    一般这种加密都是 app 白名单式的,白名单上的 app 访问文件,文件系统会自动解密,非白名单的 app 则拿到原本加密的文件

    你只要在白名单 app 里面,譬如 chrome 浏览器、wps 内部的浏览器等等,然后选择文件上传即可,就是这么 easy
    千万不要傻傻的用 u 盘拷贝
    hanierming
        27
    hanierming  
       2023-03-27 15:10:43 +08:00
    我们用的绿盾
    handshake
        28
    handshake  
       2023-03-27 15:12:14 +08:00
    @zhcode 某锐前员工路过。。。
    xinJang
        29
    xinJang  
       2023-03-27 15:25:26 +08:00
    友情提醒 明文都在内存里
    加密加了个寂寞
    xinJang
        30
    xinJang  
       2023-03-27 15:26:13 +08:00
    @zhcode 绿盾就是垃圾 参考我上面回复
    xinJang
        31
    xinJang  
       2023-03-27 15:27:15 +08:00
    @hanierming 加密 so easy
    xinJang
        32
    xinJang  
       2023-03-27 15:27:34 +08:00
    @handshake 你们的加密就是门面功夫吗
    AoEiuV020CN
        33
    AoEiuV020CN  
       2023-03-27 15:28:06 +08:00   ❤️ 1
    首先, 有没有做其他事你都管不了,这是公司电脑,

    我们公司是代码搞这种透明加密,以前用绿盾,结果有人把代码 git 明文上传到自己仓库里,

    后来换亿赛通, 把 svn git 之类仓库里的代码也加密上,导致各种坑,可以说复杂点的功能都废了,只能最基本的上传下载和看历史,
    我参与调配置,最终结果是 svn 只能用小乌龟看历史对比,ide 涉及内存中对比的都无法解密,

    当时我就和老板说,这种东西防不了泄露,只要想我都能拿到明文,但老板只说“开公司没你想的那么简单”,

    后面我自己找漏洞写个脚本方便解密特定文件,自己必要的时候解密个别文件用,
    hanswu
        34
    hanswu  
       2023-03-27 16:51:17 +08:00
    我们公司 20 个人 只有我电脑不是加密的,别的同事给我发的文档根本无法查看,只能使用在线文档传递工作内容
    Nile20
        35
    Nile20  
       2023-03-27 19:10:45 +08:00
    IP-guard 不只是一个加密软件,而是一个全功能的监控该软件,只是通常公司会冠以加密软件的名头降低一些不明真相的员工的反感。
    这东西的监控级别很高,比如它 Hook 了系统中的文件读写操作,Hook 了浏览器内核( chrome 启用完整性保护以后就会发现 chrome 内核也受到了劫持)。不过通常还会配合组策略关闭 chrome 的完整性保护,因此默认情况你感觉不到。
    你所有的文件操作都可以跟踪,聊天记录截屏网络访问什么的都不在话下。
    它比较容易出现的问题是策略配置不当导致容易绕过,比如如果你们的 IT 只按 exe 名进行白名单匹配而不是提取 exe 的特征,那就很容易自己编写一个同名的 exe 来绕过相关控制。
    efaun
        36
    efaun  
       2023-03-27 19:23:55 +08:00   ❤️ 1
    国内的软件公司都把心思放这上面了,也不怪他们,上行下效嘛
    jqtmviyu
        37
    jqtmviyu  
       2023-03-27 21:16:03 +08:00
    不知道是不是这个软件, 你试试把新建一个 excel, 编辑后让它自动加密. 然后用 rar 压缩再解压, 看是否加锁没了.
    alqaz
        38
    alqaz  
       2023-03-27 21:37:56 +08:00
    其他的不说,性能这块,I7 秒变 I5 🤣
    jdOY
        39
    jdOY  
       2023-03-27 22:08:39 +08:00
    装就装,别人打不开别人的事,别在公司用公司的任何设备包括网络等等做私人的任何事
    xubingok
        40
    xubingok  
       2023-03-28 03:40:35 +08:00
    Program Files 目录下不会加密...
    Angzk3348
        41
    Angzk3348  
       2023-03-28 09:22:34 +08:00
    前司 用的 中软防水坝. 可以设置按文件类型 及 应用程序 加密. 非常好用 doge
    bjzhush
        42
    bjzhush  
       2023-03-28 09:28:50 +08:00
    10 年前我就见过类似的东西了,后来我就离职了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1042 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 22:38 · PVG 06:38 · LAX 15:38 · JFK 18:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.