公司里的“第三只眼”

来源 :南风窗 | 被引量 : 0次 | 上传用户:kick666
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读

  蓝领骑手困在算法里,而办公室的白领工人,也正在受到监视软件的监督。一般来说,在员工连接公司Wi-Fi之后,监视软件就可以访问员工的浏览历史和应用使用记录。软件还能识别访问招聘网站和发送简历的员工。
  佳能公司的中国子公司去年使用了微笑识别技术,只允许微笑的员工进入办公室和会议室。佳能称这一举办创造了“积极的气氛”。
  当每一位员工的表情、动作以及浏览历史都被一一记录,供管理者查询、分析,甚至作为辞退的依据,我们不禁要问,监视的环节如何完成,这条隐秘的产业链如何运作,以及个人的权利如何得到保障。

职场“陷阱”


  回顾2021年年初,在打工人上班的第一个星期,某互联网大厂出现过一起“辞退员工”的热门事件。事情经过是这样的:该厂一名程序员,目睹了一辆救护车停到公司楼下,于是他在社交软件“脉脉”上发帖,上传了这张图片,并配文说“第二位猛士倒下了”。
  之所以是“第二位”,是因为就在前几天,该厂发生了员工疑似猝死的事件。
  但这名程序员没想到,据他反映,在上传图片过后的十几分钟,就被公司HR找到谈话,并在这之后遭到辞退。当时,他以“因为看到同事被抬上救护车,我被XXX开除了”的当事人身份登上热搜。
  热搜早就被大多数人遗忘了,而在当时,令人们在这起事件中担心的是,员工匿名发送在社交软件上的信息,是怎么被公司抓到的?
  其实在公司场景里,要实现监控员工上网的行为一点都不难。
  颇为讽刺的是,涉事大厂回应了辞退事件,却把这件事越描越黑。据当时的回应,涉事大厂否认是通过技术手段监控员工,其解释说,是根据照片拍摄的角度,确定了照片的拍摄地点,从而询问当时路过此地的员工,进一步确定了该程序员“高度疑似”。
  这份回应的糟糕在于,其贴出了该程序员的“过激言论”,试图证明将他辞退的合理性。但这些言论被编成一个表格,而这个表格的形式,恰好是爬虫技术分析数据时的完整形式。这一下,反而部分印证了程序员所说的,“怀疑信息遭到爬取”。
  这就是说,公司可能掌握着员工大部分的上网行为分析和材料,待到有用时,它对员工的“报复”,能够实现“天网恢恢,疏而不漏”。
  如果再仔细回看整起事件,从发现图片、分析图片拍摄地点、询问路过员工、确定“疑似人员”……再到梳理出对应人员的过往行为,这整个链条,堪称是“社会工程学”的一个典型案例了。
  所以,作为打工人的我们无须怀疑,如果愿意的话,公司远比你想象的更加强大。
  至于事实的另一部分—公司们为什么能收集到大量上网数据?这就牵涉到另一个产业链了。

当老板的乐趣


  如果你是一位职场新人,有前辈告诉你:“不能用公司的电脑做私人的事,包括上网和聊QQ、微信。”那么,你大可不必抱怨前辈的苛刻,事实上,这位前辈对你相当友好。
  另外,你是否有过这样的疑惑:电脑有那么多游戏可玩,但办公室里摸鱼的人,却总是喜欢玩扫雷?甚至到现在,连玩扫雷的人也少了。
  这是因为,职场的监控早就升級了。
  久经考验的职场前辈们,早就准备好一套应对措施。在豆瓣“上班这件事”小组上,萌新们总是会问,怎么看自己的电脑有没有被监控?
  最新讨论中的热门回答是:“这题我会!你去接水、上厕所,和同事沟通的时候,看看别人有没有在用电脑摸鱼,就可以判断电脑有没有被监控了”。
  毕竟,摸鱼是打工人的本能,如果前辈们不摸鱼,那一定是有原因的。
  但他们或许也不了解其中机制。
  在“职场监控”这个产业链上,它常常化名为其它名字,比如“公司网络安全管理”“上网行为管理软件”等等。以此作为关键词搜索,你就会发现,看似总窝在办公室里的老板,其实他的乐趣有多丰富。
  以某款“上网行为管理”软件为例,点进产品的官网,你会发现,老板确实可以在公司里拥有“上帝视角”。
软件的实现手段,包括但不限于“实时画面,屏幕录制,U盘管控,多画面电脑屏幕,远程管控,文件操作监控,访问网址记录,程序运行限制,违规警报,违规统计,违规关键字截图”。

  据这款软件的官方介绍,它旨在“提高员工工作效率,解决管理难题”。通过软件,可以实现“员工电脑屏幕多画面管控”,也就是说,可以实时掌握员工工作状态,“解决企业员工执行力差、懒惰,浪费公司优质资源等难题”。
  软件的实现手段,包括但不限于“实时画面,屏幕录制,U盘管控,多画面电脑屏幕,远程管控,文件操作监控,访问网址记录,程序运行限制,违规警报,违规统计,违规关键字截图”。
  功能看似很多,但我们可以挑出几个,对打工人尤其有震慑力的:
  一是,屏幕监控软件。通过它,管理者可以监控员工电脑屏幕,并支持多屏幕同时监控,随时了解员工工作状态。
  二是,聊天记录监控。在软件的管理端,可以监控员工在电脑上的聊天,让管理者及时了解员工工作状态,“有效规范员工行为”。
  三是,程序运行限制。这个简单,通过限制某些程序的允许,“规范上网行为,有效提升工作效率”。
  四是,查看网址访问记录。监控记录员工电脑开机后的一切网址记录,并可以以柱形图形式展现,让管理者一目了然。
  功能不能一一列举,但要知道,以上四项只是这类软件的基础功能。

一份判决


  某种程度上,在公司场景中的自由人们,却在技术的助力中,进入了福柯设计的“完美监狱”。员工们位处的狭窄格子间,可以看作是分割的小囚室,而老板身在的办公室,则是环形建筑中的瞭望塔。   场景是一一对应的,在格子间的员工,看起来与自由人无异,但他们没有隐私可言。瞭望塔里的人,不需要直接看守他们,却掌握了一切踪迹。
  这似乎印证了一句话:科技在进步,时代在发展,但人性却没有。
  如果你依然怀疑,软件的功能只是商家的夸张宣传,而“职场监控”就像“手机偷偷录像录音”一样,只是又一则都市传说。那么,通过一份审结在2020年7月6日的判决书,可以从中窥见这项技术的样貌。
  涉案公司是江苏一家提供“上网行为管理”软件的公司。据判决书,软件名字叫“第三只眼计算机管理系统”,该系统具有监控计算机、加密文档等功能。
  “上网行为管理”软件的运行,分为被控端和控制端。被控端安装在员工电脑上,控制端在公司老板和软件服务公司的电脑中。
  据判决书,涉案公司的技术人员介绍,控制端可以在后台监控被控制端电脑的信息,被控端是一个程序,可以直接在电脑上安装。
  判决书提到,公安民警对软件进行了“远程勘验工作”证实,他们使用安装了控制端的电脑,对植入了被控端(木马程序)的电脑远程勘驗。经过证实,该“木马”程序监控的计算机台数为88台,“木马”程序管理端对监控的计算机有实时画面、屏幕记录、聊天记录等功能。
  不过,这份判决书中涉及的案件,倒不是“职场监控”了。
  据判决书显示,使用软件的人用它进行“商战”。他们购买软件后发给员工,“让员工不管采取何种方式,让金融行业或者相关人员安装员工发送的安装包,以此控制对方电脑,读取对方电脑文件”,从而获得客户资源。
  但是反过来看,金融从业者电脑中的宝贵资料,都能被监控软件轻易获得、且不被察觉的话,那么,员工摸鱼时的那些小九九,对它来说就只是“洒洒水”了。

公司的“局域网”


  行文至此,或许你很难想到,这类职场监控的软件在最初时,都是正经八百的“网络安全管理软件”。
  公司的需求其实不难发觉。在业务中,一些客户的资料和相关方案等,对于公司来说都是“保密配方”,如果员工能够将这些文件随意存取,竞争力就被破坏了。因此,公司对于公用电脑的安全管理,其实是有合理性的。
  然而,没有行业自律协议和规定的限制,就导致软件功能的开发一路跑偏,以至于行入“群己权界”不明的灰色空间。
  “监控”的原理并不复杂。从上网行为的本质上看,员工通过公用电脑办公,和利用私人电脑一样,都是在个人终端与网络服务器之间进行数据的传输。如果一家公司想要监控员工,就要在公司内做成一个局域网。
  在这个局域网中,公司内所有的电脑传输数据,都要通过统一的接口对外,这叫“网关”。用一个比喻说明,就像一个小区的人在邮寄快递时,都要把快递送到一个特定的邮寄点。
  一般情况下,邮寄点只负责传送快递,他们只需要知道,这个包裹的出发地在哪儿、目的地在哪儿,再通过快递网络传送出去。不过,在监控下的局域网中,特殊的“网关”可以解开数据包,查看里面的内容。
  查看的方式不尽相同,事实上,这是根据公司老板的意愿改变的。
手机成为公司监控的“空白”,尽管员工联入公司的局域网(即Wi-Fi)后,公司也能查看数据包上的证书,但也仅止于此。

  有的公司宽松一点,对于网关截取的数据包,只需要查看出发地就好。这就是说,公司能够掌握员工访问的网站地址,从而判断他们,究竟是在工作还是摸鱼。
  有的公司稍微严格一些,想要获取员工浏览的具体内容。那么,技术难度就更上一步。要知道,数据从个人终端发出时,是有“一把锁”对数据包进行加密的。这把锁叫“个人证书”,通过它,邮寄点才能确定目的地。
  现在要打开这把锁,并且在查看过后,还要加上新的一把锁、写上同之前一样的目的地地址,这是计算变得复杂的原因之一。
  更关键是的,如何打开这把锁呢?
  这就是公司电脑发送后,或公司补贴买来的电脑到货后,老板找各种理由,希望员工能统一安装一批软件的原因。在统一安装处,技术人员会植入“被控端”,以及一些监控需要的证书程序。
  通过已经安装好的证书,相当于强行配对了一把钥匙,公司可以将上网行为产生的数据包打开来看。于是,打工人的秘密就泄露了。因此,“不要用公司的电脑上QQ”,不是一句虚言。
  要注意的是,公司的行为并不违法,因为它明确拥有电脑的所有权,可以作任何出于工作目的的合理考虑。那么,员工个人的手机呢?
  智能手机是一个让老板又爱又恨的存在。爱的是,它让老板能够24小时联系员工、分配工作任务。恨的是,它的所有权在员工处,如果按照电脑的办法监控,无疑是违法的。
  因而,手机成为公司监控的“空白”,尽管员工联入公司的局域网(即WiFi)后,公司也能查看数据包上的证书,但也仅止于此。
  没有了预装好的证书,公司只能知道,员工用手机和公司Wi-Fi查看了哪些网站,这种监控级别,比起电脑来说落后得多。而且,手机是隐私性极强的物品,员工很少能接受将手机给公司统一安装软件的。
  更何况,员工可以完全不用公司的Wi-Fi,老板也就彻底无法了解其中的勾当了。目前来看,手机的确是最后一片绿洲,通过自己的流量,可以实现隐秘的摸鱼乐趣。
  不过,如果一家公司让你防备至此,那么在天花板的四角,难道不会有光明正大的监控镜头吗?
其他文献
青年胡适  “灵台无计逃神矢,风雨如磐暗故园;寄意寒星荃不察,我以我血荐轩辕。”  这是1903年,22岁的“80后”周树人,写给好友许寿裳的一首诗。这首诗里,浓缩着100年前的“80后”“90后”的成长背景。  从1864年平定太平天国起义,到1894年甲午战争爆发,这30年,是一个清朝官府和士人们臆想的“中兴”时代。  清朝海军,“亚洲第一,世界第六”,但一场海战,让北洋舰队全军覆没。打败中国
某种变化正在发生,在B站呈现出端倪。  “后浪”效应是信号之一。本来,它是一次计划之中的商业行为,但从其后的反响与效果来看,B站的这波操作比它的操盘手所預料的更成功,也比它预料的招来了更多反对和批评。  “韭浪”呼之而起:“我们只有选择被哪个资本家剥削的权利,没有选择不被剥削的权利”,嘲讽、解构、反对,一浪接着一浪。但若是放在十年前,不会如此。  另一个信号也在B站释放,动静要小得多,并不为很多人
这是一次伟大的穿越。7月1日,青藏铁路通车。  这条铁路贯穿青海全境,可以预见的是,沿线城市的命运都将发生巨大改变。它把西宁、格尔木、拉萨等高原上的城市串联在一起,进一步延伸扩大了中国西部交通网络。霎那间,青海、西藏与经济发达的东部平原变得仿佛近在咫尺。青藏铁路对这个古老高原的经济发展具有划时代的意义。  青海省省长宋秀岩对青藏铁路充满感情。她曾说,服务好青藏铁路是她义不容辞的责任。她把青藏铁路称
陈宪 上海交通大学安泰经管学院教授  何谓“韧性”?韧性是物理学的概念,表示材料在塑性变形和破裂过程中吸收能量的能力。韧性越好,则发生脆性断裂的可能性越小。将这个概念用于经济活动,通常就是指经济体抗波动、风险和危机的能力。在波动、风险和危机的冲击下,经济仍然能够逆势增长和发展,就被认为有韧性,或者韧性好。改革开放以来,中国经济在数次外部冲击和自身调整中都有不俗的表现。人们开始用有韧性来形容中国经济
编者按:  为解决新形势下的“三农”问题,从2002年9月起,宁夏回族自治区党委、政府全面启动实施了“科技特派员创业行动”,四年来取得了显著成效,并创造了“行政、社会、市场”三线推进的“宁夏模式”,即“立足科技项目,突出科技创业;实施体制创新,注重金融推动;坚持市场导向,实行三线推进”。   科技特派员创业行动把政府意志、群众愿望、市场对接、产业发展很好地结合起来,实现了多方共赢。农民增收了,市场
“1997快些到吧,我就可以去HONGKONG,1997快些到吧,我就可以去香港”。10年前,一首《我的1997》响彻大街小巷,也吟唱在无数中国人的心里。10年后的今天,普通话就像当年那首歌,遍及香港大街小巷,我们可以自由穿行在内地和香港之间。1997—2007,10年的时空转换中,“一国两制”和基本法是谈及香港时无法回避的话题,更是香港发展的基石。值欢庆香港回归10年之际,重温邓小平同志提出的“
3月25日,东京浅草寺,部分行人戴口罩出行  在外人看来,日本的新冠疾病(COVID-19)疫情一直存在奇怪的、难以看清的地方。  临近中国、人口密度高、前期对中国旅客采取的“宽容”态度、处理“钻石公主”号疫情的方式……种种有利于病毒传播的条件叠加,日本一度被认为将很快发生大规模疫情。  然而媒体“预警”的两个月过去,日本的疫情却始终控制在一个较低的水平。在全球确诊人数超过200万、美国光死亡人数
李少威副主编  以前我曾经写过一篇短文,探讨一个叫“算什么东西”的问题。  我們在公共空间里看到的各种“实体的”口角,或线上的“对撕”,多数情况下都不是因为真正的是非之争。人们都有一种惊人的能力,把几乎所有的矛盾都迅速转化为同一个问题—“你算什么东西”。正是这个与是非和规则都不相干的问题,每次都成功地把矛盾无谓地升级。  举个例子,A在电梯里抽烟,B说了他一句,A感觉不好意思,灭掉烟道个歉就完事了
2021年1月26日,越南共产党第十三次全国代表大会开幕  1月26日至2月1日,越南共产党第十三次全国代表大会在河内国家会议中心举行。本次大会选举了新一届越共中央委员会,决定了越南党和国家主要领导人的人选,更决定了越南未来5年乃至更长时间的发展方向。  越共十三大的政治报告提出了对内和对外的国家战略:对内以“反腐”为抓手,持续改进政治生态,巩固越南共产党的执政地位,进一步推进革新开放事业;在对外
最近几年,国潮兴起成为热门话题。国潮经济指将中华传统文化融合现代潮流元素,如结合时尚设计风格、多元化营销手段,建立品牌IP,以品牌为载体应用至各品类商品中,形成国潮。2020年中国社会消费品零售总额已达39.2万亿元,继续保持近年持续增长的势头,国潮经济发展勢头良好。而海外品牌商家因为疫情发展受阻,国潮品牌借此机遇,未来全球市场机会明显。  与过去不同的是,在当今的数字化时代,拥有相应基础设施的厂