手機連公司WiFi會被監控嗎？公司能看到什麼？一次搞懂

你可能也有過這種感覺：手機一連上公司的WiFi，心裡就開始不太踏實。打開LINE回個訊息，滑一下求職網站，甚至只是在Google搜尋欄打了幾個字，都會忍不住想，這些動作是不是正被某個角落的系統默默記錄下來。這種擔心不是多慮。公司WiFi確實會留下使用紀錄，但留下紀錄和看到內容之間，差距比多數人想像的大。

一、手機連公司WiFi會被監控嗎？

先講結論：連上公司WiFi之後，你的網路連線確實會經過公司的網路設備，而這些設備通常具備記錄功能。所以「完全不會留下任何痕跡」是不成立的。但反過來說，「公司能把你手機裡的一切看光光」也是誇大。

關鍵在於兩個層次的區別。一個是網路層，另一個是終端層。網路層指的是你的手機透過公司WiFi對外連線時，經過路由器、防火牆、行為管理系統所留下的記錄。終端層則是手機本身被安裝了管理軟體或側錄程式，直接在裝置上擷取畫面、輸入內容、聊天記錄。

多數人討論「手機連公司WiFi會被監控嗎」的時候，其實把這兩件事混在一起談。如果你用的是自己的手機、只連了公司WiFi、沒有安裝任何公司提供的軟體，那你面對的是網路層的記錄。如果你拿的是公司配發的手機，或者曾被要求安裝某個「安全憑證」或「裝置管理描述檔」，那情況就完全不同了。

二、公司WiFi到底可以監控什麼

1.可以知道你的手機連過公司WiFi

這是最基本的一層。公司的網路設備會記錄每一台連線裝置的MAC位址，也就是手機的網路卡號。透過這個位址，資訊部門可以知道某台裝置在什麼時間連上了公司WiFi、連線持續了多久、大概用了多少流量。

如果你用的是公司配發的手機，這台裝置的MAC位址在資訊部門的系統裡本來就有登記，對應到你的員工編號，連線紀錄一目了然。如果是你自己的手機，除非你主動告知或公司要求登記，否則單純從MAC位址不容易直接對應到特定員工，但如果有搭配其他登入系統或門禁紀錄，仍然有機會交叉比對出來。

2.可能知道你連過哪些網站

這是比較多人關心的部分。當你的手機發出一個網路請求，要連到某個網站，這個請求會經過公司的網路設備。公司可以透過DNS記錄或流量分析，知道你連上了哪些網域的位址。

比如你打開了google.com、youtube.com、或者某個購物網站的首頁，這些「你去了哪裡」的資訊，網路管理者是有能力看到的。即使你用的是手機的無痕模式，也擋不住這一層的記錄，因為無痕模式只清理你手機本地的瀏覽紀錄，對網路端的流量日誌沒有任何影響。

不過，HTTPS加密改變了很多事情。現在絕大多數主流網站，包括Google、YouTube、Facebook、LINE的伺服器端，都採用HTTPS加密連線。在這種情況下，公司能看到的是「你連上了google.com」，但看不到你在Google搜尋框裡打了什麼關鍵字，也看不到你在某個網頁上讀了哪些內容。

LINE的情況也類似。LINE的訊息傳輸是端對端加密的，公司WiFi的管理者能看到你的手機連上了LINE的伺服器，但沒辦法從網路流量中還原出你傳了什麼訊息給誰。除非公司導入了SSL檢查機制，在中間攔截並解密HTTPS流量，但這種做法在技術上會遇到憑證信任的問題，而且在台灣地區的法律框架下，爭議相當大。

三、怎麼知道公司WiFi有沒有監控

與其擔心，不如用幾個具體的方式來判斷。

第一，確認你的手機有沒有被安裝「裝置管理描述檔」。

iPhone用戶可以到設定裡的「一般」，然後點進「VPN與裝置管理」。如果裡面有不是你自己安裝的描述檔，尤其上面寫著公司名稱，那就代表你的手機在某種程度上是被管理的。Android手機則可以在設定的安全性選項裡查看「裝置管理應用程式」。

第二，留意公司有沒有要求你安裝特定的App才能連上WiFi。

有些企業會要求員工安裝憑證或安全軟體，這類軟體的功能可能遠超過單純的網路認證。

第三，直接觀察公司的資訊部門有沒有公告網路使用政策。

根據台灣地區個人資料保護法的規定，雇主蒐集員工個人資料時，有告知義務。如果公司完全沒有公告任何監控相關的資訊，不代表它沒有在做，但至少你可以判斷它有沒有試圖維持程序上的合法合規。

另外一個比較間接的判斷方式，是看公司有沒有對特定網站進行封鎖。如果公司能封鎖你連上某些網站，那就代表它有能力看到你試圖連上哪些網站。

四、常用公司電腦、手機監控軟件有哪些

市面上針對企業的監控軟體種類不少，功能從基本的螢幕側錄到完整的行為審計都有。以下整理幾種常見的類型，並列出實際存在的軟體名稱，方便你比對自己公司的狀況。

這些軟體的共通點是，它們必須安裝在裝置端才能發揮完整功能。單純在網路端做流量記錄，能看到的資訊很有限。也就是說，如果公司只提供WiFi，沒有在你的手機或電腦上裝東西，監控的深度就到網域層級為止。

五、我發現公司安裝監控員工軟件應該如何做？合法嗎？

1.法律上來說僱主無權任意監控。

先講法律層面。台灣地區並沒有法律明文禁止雇主監控員工的網路使用行為，但不等於雇主可以任意為之。根據個人資料保護法，雇主蒐集員工個人資料必須有特定目的、符合必要性原則、履行告知義務，而且不能逾越目的範圍使用。

2.勞動部立場安裝此等軟件侵害老公權益。

勞動部的立場也很清楚。如果雇主私下安裝側錄軟體，側錄的內容無法篩選，可能同時包含公務和員工的私人通訊。這種做法已經有法院判決認定侵害勞工隱私權，同時構成通訊保障及監察法的違法監察通訊罪和刑法的妨害秘密罪。

3.什麼情況可以安裝監控軟體？

那什麼樣的情況比較站得住腳？如果公司有明確的工作規則或勞動契約條款，事先告知員工公司會監控網路使用行為，而且監控的範圍限於工作相關的必要資訊，例如記錄連線的網站和時間，但不涉及通訊內容，這樣的做法在台灣地區的法院實務中比較容易被接受。

4.你發現公司安裝監控軟體後可以做什麼？

如果你發現公司安裝了監控軟體，可以做的幾件事包括：先確認自己有沒有簽署過相關的同意文件，然後向人資部門或資訊部門詢問監控的範圍和目的。如果公司拒絕說明，或者監控的內容明顯逾越工作管理的必要範圍，可以向勞工局申訴，或諮詢律師評估是否構成個資法或民法的侵權行為。

常見問題

1.公司WiFi可以看到LINE聊天內容嗎？

一般情況下看不到。LINE的訊息有端對端加密，對話內容在傳輸過程中是加密的，公司WiFi只能看到你的裝置連上了LINE的伺服器，無法讀取訊息內容。但如果你用的是公司配發的手機，且手機上安裝了側錄軟體，側錄軟體是在加密之前就從裝置端取得畫面或輸入紀錄，這種情況下就可能被看到。

2.公司可以看到Google搜尋紀錄嗎？

看不到搜尋的關鍵字。Google的搜尋頁面和搜尋結果都是透過HTTPS傳輸，中間的網路設備無法解密。公司最多只能看到你的裝置連上了Google的網域，但不會知道你輸入了什麼字、看了哪些結果。但如果公司有導入SSL檢查並要求你在裝置上安裝憑證，那情況就不同了。

3.手機不用公司WiFi，改用4G／5G就安全嗎？

如果你用的是自己的手機、自己的門號，行動網路的加密機制讓公司更難從網路端取得任何資訊。4G和5G網路的資料傳輸有標準化的加密保護，電信業者端的設備要解密需要電信公司的金鑰，一般企業沒有這個能力。

但如果你用的是公司配發的手機，不管連WiFi還是用4G，手機上的監控軟體都是在裝置端運作，跟用哪種網路無關。這種情況下，換網路沒有幫助。

說到底，手機連公司WiFi會被監控嗎這個問題的答案，取決於你用的是誰的裝置，以及公司有沒有在你的裝置上裝東西。自己的手機連公司WiFi，公司能看到的是網域層級的連線紀錄，看不到你的聊天內容和搜尋關鍵字。公司配發的裝置才是需要真正留意的對象，因為監控軟體是裝在裝置裡，不是裝在WiFi裡。把這個區別搞清楚，你對自己的隱私邊界就會有比較清楚的掌握。

附錄

擔心員工上班偷懶可以監視電腦畫面嗎？是否侵犯隱私權｜104職場力
https://blog.104.com.tw/monitor-computer-privacy/

勞動法Q & A：公司監控員工上網行為之合法性
http://www.deepnfar.com.tw/chiness/monthly/DFMAG262/DEEP262-900-n.htm

Social Media and Data Privacy in Taiwan – L&E Global

Social Media and Data Privacy in Taiwan

Managing the Managers: Governance Risks and Considerations for Employee Monitoring Platforms – Workplace Privacy Report

Managing the Managers: Governance Risks and Considerations for Employee Monitoring Platforms

Workplace Monitoring Platforms Are Sharing Your Data: An Investigation & Roadmap to Address Data Abuses – Columbia Law School
https://scholarship.law.columbia.edu/law_economy/5/

免責聲明：

本文內容僅為作者個人觀點與資訊分享，不構成任何投資、理財、稅務、法律或會計等專業指導建議。投資市場有風險，金融產品價格可升可跌，過往表現並不代表未來結果，讀者應自行審慎評估並尋求獨立專業意見。文章部分資訊來源於公開網絡，若涉及版權侵權，請聯繫站長及時刪除更正。讀者依據本文內容自行操作所產生之任何風險與損失，本站概不承擔相關法律責任。
【詳細免責查看：《網站免責聲明》】