我的大学可以通过私人计算机追踪我的互联网使用情况吗？

Question

我有一台从我的大学购买的笔记本电脑，它是 MacBook。

我只是想知道他们可以访问的所有 cookie、缓存和爵士乐，他们是否有能力在我登录时跟踪我访问的网站（总是如此）。

我最近在其他网站上进行了一些互联网购买，如果我被抓住可能会给我带来严重的麻烦，所以我有点担心！=（

我应该补充一点，它是在我的家庭互联网连接上。

Answer 1

如果大学交给你已经安装了操作系统的计算机，原则上它可以已经安装了任意数量的跟踪系统。在最狡猾的情况下，它可以在单元内有一个专用的硬件设备，可以记录每次击键并通过单独的互联网连接（例如蜂窝数据）进行通信。

这个问题非常广泛。在信息安全的上下文中，以“可以”开头的问题的答案几乎总是“是”。你应该关心的是：

• 它提供的证据表明，有具体信息被跟踪回事
• 提供证据表明没有跟踪特定类型的特定信息

这实际上归结为您理解并控制您运行计算机所依赖的硬件和软件。因为你是通过大学购买的，如果它在到达你之前到达大学员工的手中，理论上他们可以对物理单元做任何他们想做的事情，以实现任何级别的跟踪。如果他们想要窃取个人信息并以非法方式使用它，他们甚至可能是恶意的。

如果这些可能性困扰着您，那么您可以满足自己的唯一方法就是用有关要寻找的特定事物的知识以及解决这些问题的特定方法来武装自己。我可能会从直接从可信赖的零售制造商处购买计算机开始，而不是从大学、转售商等处购买。然后，您应该在拿到设备后立即彻底擦除所有持久存储介质并重新刷新 BIOS , 在你将它用于任何重要的事情之前。然后，您应该打开硬件机箱并检查是否有任何异常。将制造商声明的技术手册中存在的部件与实际存在的部件进行比较，并确保没有任何不明部件。

如果您消除了硬件本身受到损害的可能性，并且消除了操作系统映像是通过预装的跟踪软件提供给您的可能性，那么他们通过您的家庭互联网连接跟踪您的可能性就会小得多。考虑到以下情况尤其如此：

• 至少在大多数国家，大学不是执法机构，因此不具有合法或半合法窃听民用互联网连接的特权，这在大多数国家都受隐私法保护（请注意，隐私法律主要阻止其他平民合法窃听，但通常不会阻止政府机构从事公务）
• 您与大学建立的大多数连接（例如网站访问）都没有让大学系统能够访问您的计算机以正确跟踪您对其他网站的访问。此外，即使他们能够判断您访问了某个特定网站，他们也可能无法判断您在该网站上进行了哪些确切的活动，仅凭可以从跟踪 cookie 中收集的信息即可。提供给大学的任何此类信息都必须涉及您访问的其他网站与大学之间的直接勾结。

此外，我认为在你的问题中承认你可能做了一些可能违反你大学的学术政策，或者更糟的是，你的地方或国家法律的事情是一个非常糟糕的主意。关注您的隐私和您所操作系统的信息安全是完全合法的，因此我提供了一个彻底的答案；但听起来你真的不具备正确评估自己信息安全的背景，所以祝你好运，但我认为，如果他们在看，那么你已经被抓住了；如果他们没有，那么他们可能无法捕捉到您已经完成的任何事情，也无法捕捉到您将来可能做的任何事情。

Answer 2

他们是否可以跟踪您，以及跟踪到什么程度，取决于很多因素。也许一个单独但可能压倒一切的问题应该是“他们有理由这样做吗？”。

如果您从大学购买了笔记本电脑，现在它是您自己的财产，并且您没有使用任何大学网络资源，那么他们可能没有任何很好的理由来跟踪您——而且可能没有。但是，如果笔记本电脑是从大学借来的，或者您正在使用大学的网络（通过直接连接、VPN、Wi-Fi 或其他方式），大学可能仍有理由监控您的使用情况。

如果您按原样从大学接受了带有预装操作系统和软件的笔记本电脑，并且没有擦除硬盘驱动器并自己重新加载操作系统，那么无论可能与否，他们总是有可能在系统上安装一些监控软件可以跟踪您的使用情况。这可以是最细微的细节——击键记录、屏幕捕捉、网络摄像头/麦克风录制等——而且你不知情。确保不会发生这种情况的唯一方法是擦除驱动器并加载您自己的操作系统。

如果您曾经使用过大学的网络资源，他们也可能在监控您的流量。这包括您通过 HTTP、FTP、Telnet 等以明文形式发送的任何数据，以及任何加密流量（如 HTTPS、SSH 等）的目的地或来源。如果您仍在使用大学的标准操作系统和软件负载，也有可能他们可能在您的受信任根证书中配置了 SSL 代理，以便他们也可以读取您的一些加密流量。

绕过基于网络的监控的唯一有效方法是使用受信任的 VPN 提供商或安全的匿名服务，例如 TOR。即便如此，如果您的 VPN/匿名服务提供商依赖 SSL 证书，而您仍在使用大学的标准软件配置，这种保护可能仍会通过 SSL 代理剥离。

如果您不想让大学监视您，那么最好的选择是使用您自己配置的可信硬件并远离他们的网络。