學校看得到我的瀏覽紀錄嗎？連在家也看得到？

簡單說：在學校的 Chromebook 或筆電上，看得到。請假設學校看得到你造訪的網站，常常也看得到你的搜尋內容，在家裡和無痕模式下也一樣。用自己的手機連學校 Wi-Fi 時，學校看得到網站名稱，看不到頁面。在家用自己的裝置時，除非你登入了學校帳號，否則學校什麼都看不到。

答案取決於兩件事：裝置是誰的，以及你登入的是哪個帳號。網路本身的影響比大多數人以為的小。

每種情況下，學校看得到什麼

這篇文章接下來會逐一說明每一列，以及如何確認你是哪一種情況。

學校的監控軟體實際記錄了什麼

以下以美國的學校為例。大多數美國學校不是派人盯著螢幕看流量，而是購買過濾和監控產品，安裝在每一台學校裝置上，讓它自動產生報告。這些廠商會公開說明自家產品的功能，而他們自己的說法比任何猜測都精確。

• Securly Filter 提供「即時活動動態」，內含「造訪網站、確切搜尋內容和影片縮圖的視覺化稽核軌跡」，根據 Securly 的產品頁面（英文）。
• Lightspeed Filter 標榜「完整的 SSL 和搜尋能見度：清楚看到學生搜尋、觀看或試圖存取的內容，而不只是頂層主機名稱」，並讓學校「匯出包含搜尋字詞、造訪網站和封鎖紀錄的使用者層級日誌」，根據 Lightspeed（英文）。
• GoGuardian Admin 提供「詳細的學生瀏覽報告」，以及「24/7」運作的「校外模式」，根據 GoGuardian（英文）。它的課堂工具 GoGuardian Teacher 會讓老師看到「學生螢幕的即時縮圖」，並能管理學生開啟的分頁。
• Gaggle 會掃描學生寫下和儲存的內容，由「美國的安全團隊」對「每一則警示進行人工審查」，而且「在夜間、週末和假日也提供涵蓋」，根據 Gaggle 的 Safety Management 頁面（英文）。

所以「學校看得到我搜尋什麼嗎？」最誠實的答案是：在學校裝置上，這些產品很多本來就是設計來顯示這些內容的。有些甚至能在上課時讓老師即時看到你的螢幕。

在家裡，學校看得到我的紀錄嗎？

在學校裝置上，通常看得到。監控存在於裝置和它的瀏覽器裡，不在學校大樓的路由器上。把 Chromebook 帶回家並不會把它關掉，這就是為什麼廠商會宣傳校外模式，也是為什麼你家的 Wi-Fi 什麼都改變不了。

在你自己的裝置上，答案取決於你登入了什麼。Google 的 Chrome Enterprise 說明文件寫得很清楚：當使用者「在任何裝置上」登入 Chrome 時，系統會「強制執行您為受管理 Google 帳戶設定的政策」，而且這些政策可以在使用者「透過個人和工作裝置使用 Chrome 瀏覽器時」套用（Google，管理 Chrome 瀏覽器的使用者設定檔）。

實際上，如果你在家裡的筆電上用學校的 Google 帳號登入 Chrome 瀏覽器本身，學校的設定，以及它推送到那個帳號的任何擴充功能，都可能跟著過來。在一般瀏覽器分頁裡登入單一網站（例如 Google 文件）則不一樣：學校看得到的是它自己服務裡發生的事，看不到你其他的瀏覽活動。

學校看得到我的無痕模式紀錄嗎？

在受管理的學校裝置上，通常根本開不了無痕模式。Google 的管理員說明文件寫著：「幼兒園到高中教育機構網域的預設值為『不允許無痕模式』」（Google，Chrome 政策）。如果你的 Chromebook 打不開無痕視窗，原因就在這裡。

就算打得開，無痕模式也只是讓你的瀏覽器不在裝置上儲存紀錄。Google 自己的 Chrome 說明頁面寫道：「管理所用網路的機構 (例如學校、雇主或網際網路服務供應商)，可能有權觀察您在無痕模式下的活動。」我們的 what incognito mode actually hides（英文）說明了其他部分。

學校看得到已刪除的紀錄嗎？

如果有被記錄下來，就看得到。刪除紀錄只會清除瀏覽器裡的那份副本。監控工具會在你瀏覽時把日誌傳到廠商的伺服器，所以裝置上根本沒有東西可以讓你刪。而且在很多學校裝置上，你本來就無法清除紀錄：同一份 Google 管理員頁面列出了一項「清除瀏覽記錄」政策，用來「指定使用者是否能清除瀏覽資料，包括瀏覽記錄和下載記錄」。

學校 Wi-Fi 看得到我用手機搜尋什麼嗎？

在你自己的手機上，學校網路的處境和任何其他 Wi-Fi 的主人一樣。幾乎所有網站和 App 都使用 HTTPS，所以網路看得到你的手機連到哪些網站和服務的名稱、什麼時候連，以及傳輸了多少資料。它看不到具體的頁面、你在搜尋框裡輸入了什麼，也看不到你的訊息。學校常常透過 DNS（把網站名稱轉換成位址的系統）在個人裝置上執行過濾：GoGuardian 和 Lightspeed 都說明了它們針對個人和訪客裝置的 DNS 涵蓋方式。

有兩件事會改變這個情況。

1. 學校的憑證。 有些學校會要求學生安裝憑證或描述檔，讓過濾器能解密 HTTPS。以 Securly 為例，它說可以「透過我們獨特的選擇性 SSL 解密」，對未受管理裝置的「加密流量進行回報」。在 iPhone 上，你手動安裝的憑證必須開啟完整信任才會有這種作用，Apple 在信任手動安裝的憑證描述檔中說明了這個設定（「憑證信任設定」）。
2. 手機上的學校 App 和帳號。 你在學校電子郵件、學校 Google 雲端硬碟或學校聊天工具裡做的任何事，都屬於學校的帳號，不管你用的是哪個網路。

那簡訊呢？一般的 SMS 簡訊走的是行動網路，不是學校 Wi-Fi。iMessage 和 WhatsApp 有端對端加密，所以網路只看得到你在用這個 App，看不到你寫了什麼。想更深入了解任何網路管理者看得到什麼，我們的 what the Wi-Fi owner can see逐層說明。

學校為什麼要監控

在美國，大多數公立學校有法律上的理由。《兒童網際網路保護法》（CIPA）把聯邦的網路費用補助，也就是 E-Rate 計畫，和過濾措施綁在一起。根據 FCC 的 CIPA 說明（英文），參加 E-Rate 的學校「還必須證明其網路安全政策包含監控未成年人的線上活動」。

同一套規則裡有個有用的細節。學校在採用這項政策之前，「必須提供合理的公告，並至少舉行一次公開會議或公聽會」。這項政策本來就應該公開。如果你或家長想知道學區監控什麼、紀錄保存多久，可以向學校或學區索取它的網路安全政策，以及學校裝置的使用規範。你家領 Chromebook 時簽的裝置使用同意書，通常也會寫明。

如何確認你的裝置有沒有被監控

這些檢查只會讓你看到目前的設定，不會改變它。

1. 在 Chromebook 或 Chrome 上， 在網址列輸入 chrome://management。受管理的瀏覽器或裝置會顯示由誰管理。接著打開 chrome://policy，查看學校套用的規則清單；再打開 chrome://extensions，看看有沒有你無法移除的擴充功能，那些就是管理員安裝的。
2. 在 iPhone 上， 依序前往「設定」>「一般」>「關於本機」>「憑證信任設定」。Apple 說明，如果沒有出現「啟用根憑證的完整信任」，「表示你尚未安裝任何其他憑證」。也到「設定」>「一般」>「VPN 與裝置管理」看看有沒有學校的描述檔。
3. 在 Windows 筆電上， 打開設定，到帳戶底下找存取公司或學校帳戶的頁面。已連結的學校帳號會顯示在那裡。

只要其中任何一項顯示出你的學校，就把那台裝置或那個瀏覽器設定檔當作學校看得到的。

把學校和個人的東西分開

最簡單的規則，就是 IT 部門自己遵守的那一條：學校的事用學校的裝置和帳號，個人的事用個人的裝置和帳號。大多數學生最常忘記的是個人電子郵件。你的學校信箱是學校擁有的帳號，可能會被上面那些工具掃描，而且你離校時學校可以把它關掉。一個由你自己掌控的個人信箱，例如 Secria Mail 的免費方案，是屬於你的，而儲存的郵件受到零存取加密保護。

常見問題

在學校用自己的手機，學校看得到我的瀏覽紀錄嗎？ 連學校 Wi-Fi 時，它看得到你連到哪些網站和 App 的名稱，看不到頁面或你輸入的內容，除非你安裝了學校的憑證或描述檔。用行動數據時，學校網路完全不會經手。

在家裡，學校看得到我的搜尋紀錄嗎？ 在學校裝置上，大多數情況看得到，因為監控軟體在裝置上執行。在你自己的裝置上，只有在你用學校帳號登入 Chrome 時才可能，因為這樣會把學校的 Chrome 政策一起帶過來。

大學看得到我的瀏覽紀錄嗎？ 大學網路看得到的網站層級資訊，和你連上的任何網路一樣，而你在大學帳號裡做的任何事都屬於大學。它記錄和保存什麼，由它的 IT 政策和使用規範決定，大多數大學都會公開這些規範。

老師看得到我的螢幕嗎？ 如果學校使用課堂管理工具，在學校允許的時段內看得到。以 GoGuardian Teacher 為例，它會讓老師看到學生螢幕的即時縮圖，並能關閉或開啟分頁。

刪除紀錄能讓學校看不到嗎？ 不能。監控工具會在活動發生的當下記錄，並存放在廠商那裡，所以清除瀏覽器只會刪掉裝置上的那份副本。

學校看得到它的裝置上和它的帳號裡發生的事，不管你人在哪裡。把生活中個人的部分，留在你自己的裝置和你自己擁有的帳號裡。