公司看得到我的瀏覽紀錄嗎？依裝置一次說清楚

答案取決於兩件事：你手上的裝置是誰的，以及它連的是誰的網路。無痕模式和刪除紀錄都改變不了什麼。

簡短回答：在公司發的裝置上，是的，不管連哪個網路、開不開無痕模式，都要假設公司看得到你造訪的網站。用自己的裝置連公司 Wi-Fi 時，公司看得到你造訪哪些網站，但看不到頁面內容。用自己的裝置連自己的網路時，公司看不到你的瀏覽內容。

各種情況下公司看得到什麼

公司看得到我在公司電腦或公司手機上的瀏覽紀錄嗎？

看得到。在公司管理的裝置上，記錄不是在瀏覽器裡發生的，所以你在瀏覽器裡做什麼都刪不掉它。

受管理的電腦通常會執行回報給公司的安全軟體。在 Microsoft 的 Defender for Endpoint 中，網頁內容過濾功能的用途就是「根據網站內容類別追蹤並規範存取權限」，而且「無論使用者在你的網路上還是外出」都對受管理裝置有效，管理員還能看到列出存取過或被封鎖網域的報告。

專門的監控產品走得更遠。美國國家勞資關係委員會（NLRB）法務長在 2022 年的一份備忘錄中，描述雇主「用鍵盤側錄程式，以及整天擷取螢幕畫面、網路攝影機照片或錄音的軟體監控員工的電腦」（NLRB（英文，美國範例））。這份備忘錄已在 2025 年 2 月撤銷，但它描述的工具現在仍在販售。

公司手機也是一樣。在公司擁有的 Android 手機上，管理 App 可以開啟網路記錄，記下每一次 DNS 查詢和每一次連線嘗試，以及發出連線的 App。在公司擁有的 iPhone 上，Apple 讓機構可以透過自己的代理伺服器傳送網路流量，「同時在學校或公司和住家中過濾裝置」（Apple 平台部署），而 Apple 的受監管裝置說明頁寫道，你可能會在設定中看到訊息，指出你的組織可以監控你的網際網路流量。

所以公司裝置的答案，在家裡、離開公司網路時也一樣是「看得到」。監控是跟著裝置走的。

我用個人手機連公司 Wi-Fi，公司看得到我瀏覽什麼嗎？

部分看得到。管理網路的人可以記錄每台裝置連到哪些網站、在什麼時間、傳了多少資料。有了 HTTPS，網路看不到具體頁面、你的搜尋，或你輸入的任何內容。公司的防火牆知道你的手機在下午 1 點 15 分連到某個求職網站，但不知道你打開了哪一則職缺。

有一個例外。很多公司會做 TLS 檢查：安全閘道把 HTTPS 流量解密、讀取，再重新加密。Cloudflare 在自家閘道的文件中直接說明了這個流程（英文）：它會「解密所有透過 HTTPS 傳送的流量，套用你的 HTTP 政策，然後重新加密要求」。這只對安裝並信任公司根憑證的裝置有效。公司裝置都有，你的個人手機沒有，除非你為了連上辦公室 Wi-Fi 安裝了憑證或描述檔。如果你裝了，公司就能讀取你在那個網路上的瀏覽內容。如果你只是輸入 Wi-Fi 密碼，它看到的就只有網站名稱，和任何 Wi-Fi 擁有者看到的一樣，我們在Wi-Fi 擁有者看得到什麼中有說明。用行動數據時，它什麼都看不到。

我在家用自己的裝置，公司看得到我的瀏覽紀錄嗎？

看不到。在沒有任何工作軟體的個人電腦或手機上，連著家裡的網路或行動數據，公司沒有技術上的方法看到你造訪的網站。

有三件事會讓你離開這個安全的情況：

• 工作帳戶。 你在工作帳戶裡做的任何事，不管用哪台裝置，公司都看得到。這包括工作信箱、檔案和聊天，我們在老闆能不能讀你的 Slack 訊息（英文）中有說明。
• 瀏覽器裡的工作設定檔。 如果你用工作帳戶登入 Chrome，那個瀏覽器設定檔就可能受到管理。Google 說，受管理瀏覽器的管理員「可設定或限制特定功能、安裝擴充功能、監控活動以及控管您使用 Chrome 的方式」（Chrome 說明）。個人瀏覽請放在另一個個人設定檔裡。
• 公司 VPN。 公司 VPN 連線時，你的部分或全部流量會經過公司網路，在那裡像辦公室的流量一樣被記錄。下班後就中斷連線。

MDM 在個人手機上看得到什麼？

如果手機是照 Apple 和 Google 為個人裝置設計的方式註冊的，看得到的東西比大多數人擔心的少。

iPhone 和 iPad。 Apple 公布了一份各種註冊方式允許哪些操作的表格。「檢視 Safari 瀏覽記錄」在每一種方式下都標示為不允許，包括完全由公司擁有的裝置。「檢視個人行事曆、聯絡人、郵件、備忘錄、提醒事項」、「檢視 iMessage 或 SMS 訊息」和「檢視 FaceTime 或電話記錄」也一樣。在 Apple 為員工自有裝置設計的「使用者註冊」方式下，公司也不能列出你的個人 App、設定整台裝置的 VPN，或清除整支手機。

較強的註冊方式允許更多。如果你的 iPhone 是以完整的裝置描述檔註冊的，公司可以列出所有已安裝的 App，並為裝置設定 VPN。Apple 的文件指出，當裝置透過 VPN 傳送網路流量時，「可以監控和過濾網路活動」。公司仍然打不開 Safari 的紀錄，但可以記錄經過它通道的流量。

Android。 工作資料夾會把手機一分為二。Google 的Android Enterprise 說明寫道：「貴機構無法查看個人資料夾中的應用程式和資料。」公司看得到工作資料夾裡的 App、受管理的帳戶和工作 App 的網路活動，還有型號、序號和電話號碼等裝置資訊。設定在工作資料夾裡的 VPN 不會傳送你個人 App 的流量。

至於公司在你自己的手機上還看得到、看不到什麼，從簡訊到照片，請看公司看得到我的個人手機嗎（英文）。

Okta、Outlook 或公司入口網站這類工作 App 看得到我的瀏覽嗎？

在自己的手機上安裝工作 App，並不會把你的瀏覽紀錄交給公司。每個 App 回報什麼，都有文件寫明。

• 公司入口網站（Microsoft Intune）。 Microsoft 說明註冊裝置時你的組織可以看到哪些資訊的頁面，把「通話和網頁瀏覽歷程記錄」列在「貴組織永遠無法看到的項目」底下，同一份清單還有電子郵件、簡訊、聯絡人、相片和密碼。它看得到裝置擁有者、名稱、型號、序號和作業系統，在個人裝置上還看得到它管理的工作 App，以及你電話號碼的末四位數。
• Okta Verify。 Okta 列出的 Okta Verify 收集的資料（英文）是裝置名稱、型號、製造商、平台、作業系統版本、App ID、你註冊用的電子郵件，以及 App 記錄。瀏覽紀錄不在清單上。Okta 負責你登入工作 App，所以它看到的就是那些登入。
• Outlook 和 Teams。 你在工作 App 裡點的連結，可能會在工作用的瀏覽器中開啟。Microsoft 的手機版 Edge 管理指南寫道：「當 Outlook 和 Microsoft Teams 受到應用程式保護原則的保護時，這些應用程式會在 Microsoft Edge 中開啟連結」，而在 Edge 中，工作帳戶和個人帳戶是分開的，工作那一側的規則由公司決定。從工作 App 打開的東西，都當作工作瀏覽。個人的搜尋，請打開自己的瀏覽器自己輸入。

例外是前面提到的、完全受管理的公司手機，那種手機的網路流量可以經過公司自己的過濾器或 VPN。

「可能會監控網路流量」是什麼意思？

在受監控的手機上，Android 會在快速設定底部顯示一則通知，而它的文字會告訴你是哪一種情況。以下文字引自 Android 本身的系統字串：

• 「貴機構擁有這部裝置，而且可能會監控網路流量」。 公司擁有、完全受管理的手機。請假設公司裝置的規則在任何地方都適用。
• 「貴機構可能會監控你工作資料夾的網路流量」。 你的手機上有工作資料夾。它涵蓋的是工作 App，不是你的個人 App。
• 「網路可能會受到監控」。 裝置上安裝了憑證授權單位。Android 的說明是：「你的安全網路流量可能會受到監控或修改。」如果你沒有刻意安裝過，請照下面的憑證步驟找出來。

在 iPhone 上，Apple 說受監管的裝置可能會在設定中顯示訊息，指出你的組織可以監控你的網際網路流量，並可將你的裝置定位。

如何檢查你的裝置是否受管理或受檢查

1. iPhone 或 iPad。 打開「設定」。受監管的裝置會在「設定」主頁面最上方顯示「監管」訊息。接著前往「設定」>「一般」>「VPN 與裝置管理」，點一下任何描述檔，看看它控制了什麼，包括憑證和 VPN 設定。你手動安裝的憑證會出現在「設定」>「一般」>「關於本機」>「憑證信任設定」（Apple）。
2. Mac。 打開「系統設定」>「一般」>「裝置管理」（Mac 使用手冊）。列表是空的，就表示沒有安裝任何設定描述檔。
3. Android。 往下拉出快速設定，看看底部有沒有上面那些通知。接著到設定的帳戶頁面，看看有沒有工作分頁，有的話就表示存在工作資料夾。憑證的部分，打開「設定」>「安全性與隱私權」>「其他安全性設定」>「加密和憑證」，查看「使用者憑證」，以及信任的憑證清單裡使用者那一頁（Pixel 手機說明）。選單名稱會因手機廠牌而不同。
4. Windows。 打開「設定」裡的帳戶頁面，找到連接公司或學校帳戶的那一項。已連接的工作帳戶會顯示在那裡。
5. Chrome。 打開右上角的選單。如果底部寫著「由貴機構管理」，這個瀏覽器就受到管理。Google 的說明頁也提到 chrome://management，那裡列出管理員設定了什麼。在 Microsoft Edge 中，edge://policy 會列出套用到瀏覽器的所有政策。
6. 任何瀏覽器、任何裝置。 打開一個知名的 HTTPS 網站，點網址旁邊的圖示，查看憑證，看看是誰簽發的。公開的憑證授權單位是正常的。如果簽發者是你公司的名字或某個安全產品，你在那台裝置或那個網路上的 HTTPS 流量就正在被解密和檢查。

在公司裝置上，這些都是預期中的事。那是公司的設備，這些控制是用來保護它的，所以不要試圖移除或繞過它們。該做的是不要在那台裝置上做個人瀏覽。

公司監控我的瀏覽合法嗎？

以下是一般資訊，不是法律建議。細節取決於你在哪裡工作。以下以美國、英國和歐洲為例。

美國。 聯邦法律相當寬鬆。《電子通訊隱私法》（ECPA）禁止攔截通訊，但 18 U.S.C. 2511(2)(d) 規定，只要「通訊的其中一方事先同意」就屬合法（Cornell LII（英文）），而你入職時接受的可接受使用政策，通常就被視為那份同意。聯邦法規沒有要求雇主告訴你有監控。有幾個州有要求：

• 紐約州。 民權法第 52-c 條（英文）要求雇主在聘用時以書面告知，電話、電子郵件和「網際網路存取或使用」可能受到監控。你必須確認收到，而且通知必須張貼在員工看得到的地方。民事罰款首次違規最高 500 美元，第二次 1,000 美元，之後每次 3,000 美元。
• 康乃狄克州。 一般法規第 31-48d 條（英文）要求雇主事先以書面告知在其場所使用的電子監控類型。罰款同樣分為 500、1,000 和 3,000 美元三級。
• 德拉瓦州。 第 19 篇第 705 條（英文）禁止監控電子郵件和網路使用，除非雇主每天發出電子通知，或發出一次並由員工確認的通知。民事罰款為每次違規 100 美元。

英國。 資訊專員辦公室（ICO）在監控員工的指引（英文）中說，資料保護法「並不禁止你監控員工」，但雇主必須讓員工知道收集了什麼、為什麼收集，而且必須有合法依據。它還說，員工對隱私的期待「在家中很可能明顯高於在工作場所」。

歐盟和歐洲其他地區。 GDPR 採用同樣的透明度和比例原則。在 Barbulescu 訴羅馬尼亞案（2017 年）中，歐洲人權法院認定一名員工因受監控的訊息被解僱，侵犯了私生活受尊重的權利，因為國內法院從未審查他是否事先被告知（歐洲人權法院資料（英文））。

共同點是：監控工作系統一般是被允許的，法律主要加上的是告知你的義務。所以公司的監控政策值得一讀。

如何讓個人瀏覽不被公司看到

1. 個人的事用自己的裝置。 找工作、健康問題和網路銀行，應該放在公司不管理的手機或電腦上。
2. 用自己的網路連線。 在辦公室時，用行動數據就能讓你的個人手機完全不經過公司網路。
3. 不要在公司筆電上登入個人帳戶。 不要在那裡登入個人信箱。給招募人員、醫生和銀行的是個人地址，不是工作地址。Secria Mail 就是為這個角色打造的：郵件以零存取加密儲存，追蹤像素會自動移除，寄件者永遠看不到你的 IP 位址，而且有免費方案。
4. 選擇最輕量的註冊方式。 如果工作一定要放在你的手機上，Android 請要求使用工作資料夾，iPhone 請要求「使用者註冊」，並在接受之前先讀完註冊畫面。

讓個人的部分保持個人

你能控制的是自己的手機、自己的網路和自己的帳戶。當你的個人手機或筆電必須使用別人管理的網路，例如辦公室訪客 Wi-Fi、飯店或客戶的場所，VPN 能讓你造訪的網站名稱不被那個網路看到。Secria VPN 不保留活動紀錄，單獨訂閱每月 7.99 美元，也包含在 Pro 方案中。

常見問題

開無痕模式，公司看得到我的瀏覽紀錄嗎？ 在公司裝置或公司網路上，看得到。無痕模式只會讓瀏覽器不在裝置上儲存紀錄。Google 自己的無痕模式說明寫道，管理所用網路的機構（例如雇主）可能有權觀察你在無痕模式下的活動（Chrome 說明）。完整清單請看無痕模式隱藏了什麼（英文）。

我刪掉瀏覽紀錄，公司還看得到嗎？ 看得到，只要一開始有被記錄下來。刪除紀錄只會清掉瀏覽器裡的那一份。監控軟體或公司網路保存的記錄，你的瀏覽器碰不到。

我用 VPN，公司看得到我的瀏覽紀錄嗎？ 在公司裝置上，個人 VPN 擋不住裝置本身執行的軟體。公司 VPN 則恰好相反：它會讓你的流量經過公司網路。在你自己的裝置上，個人 VPN 確實能讓你不掌控的 Wi-Fi 網路看不到網站名稱。

我不在公司網路上時，公司看得到我的瀏覽紀錄嗎？ 在公司筆電或公司手機上，請假設看得到：監控軟體跟著裝置走，在家裡、連任何 Wi-Fi 都一樣。在沒有工作管理的個人手機上，連家裡網路或行動數據，看不到。有工作資料夾的話，只有工作 App 會回報給公司。

用 DuckDuckGo 之類的隱私搜尋引擎，能讓公司看不到我的搜尋嗎？ 不能。隱私搜尋引擎限制的是搜尋公司保存什麼，改變不了受管理裝置或受檢查的網路能記錄什麼。