我有一台从大学购买的笔记本电脑，它是一台 MacBook。
我只是想知道，通过他们可以访问的所有 cookie、缓存和 jazz，他们是否有能力追踪我在登录时（始终是登录状态）访问的网站。
我最近在其他网站上购买了一些商品，如果被发现，可能会给我带来严重的麻烦，所以我有点担心！=（
我应该补充一下，它是在我家的互联网连接上。
答案1
如果大学给你的电脑已经安装了操作系统，那么可以原则上，已经安装了任意数量的跟踪系统。在最狡猾的情况下，它可能会在单位内安装一个专用的硬件设备，可以记录每次击键并通过单独的互联网连接（如蜂窝数据）进行传输。
这个问题很宽泛。在信息安全领域，以“可以”开头的问题的答案几乎总是“是”。你应该关注的是：
- 具体信息提供证据表明是追踪正在进行
- 提供证据表明存在不是跟踪正在进行的特定类型
这实际上归结于你对运行计算机所依赖的硬件和软件的理解和控制。由于你是通过大学购买的，如果它在到达你手中之前已经到达大学员工手中，他们理论上本来可以任何事物他们希望对物理单元进行任何级别的跟踪。如果他们愿意，他们甚至可以恶意窃取个人信息并将其用于非法目的。
如果这些可能性让您感到困扰，那么唯一能让您满意的方法就是掌握要寻找的具体事物和解决它们的具体方法。我可能会直接从值得信赖的零售制造商那里购买计算机，而不是从大学、经销商等那里购买。然后，您应该在收到设备后立即彻底擦除所有持久存储介质并重新刷新 BIOS，然后再将其用于任何重要用途。然后，您应该打开硬件机箱并检查是否有任何异常。将制造商声明的技术手册中存在的部件与实际存在的部件进行比较，并确保没有任何未识别的部件。
如果你排除了硬件本身被入侵的可能性，并且排除了操作系统映像中预装了跟踪软件的可能性，那么他们跟踪你的可能性就不存在了。在您的家庭互联网连接上更小。尤其考虑到：
- 至少在大多数国家，大学并不是执法机构，因此没有权利合法或半合法地窃听民用互联网连接，因为民用互联网连接在大多数国家都受到隐私法的保护（请注意，隐私法主要禁止其他平民合法窃听，但一般不禁止政府机构在执行公务时这样做）
- 您与大学建立的大多数联系（例如网站访问）都无法让大学的系统获得足够的计算机访问权限，从而无法正确跟踪您对其他网站的访问。此外，即使他们能够知道您访问了某个特定网站，他们也可能无法知道您在该网站上的具体活动，只能通过跟踪 cookie 等方式获取信息。任何提供给大学的此类信息都必须涉及您访问的其他网站与大学之间的直接勾结。
此外，我认为非常在你的问题中承认你可能做了一些违反你所在大学的学术政策，甚至更糟的是，违反你的地方或国家法律的事情，这不是一个好主意。担心你的隐私和你正在操作的系统的信息安全是完全合法的，因此我提供了一个详尽的答案；但听起来你真的不具备正确评估你自己的信息安全的背景知识，所以我祝你好运，但我认为，如果他们是如果他们没有注意到你，那么你就已经被发现了；如果没有，那么他们可能无法发现你已经做过的事情或你将来可能做的任何事情。
答案2
他们能否追踪你，以及追踪到何种程度，取决于很多因素。也许一个单独但可能最重要的问题是“他们有理由这么做吗？”。
如果你从大学购买了笔记本电脑，现在它属于你自己，而且你没有使用任何大学网络资源，那么他们可能没有任何理由跟踪你——而且很可能没有。然而，如果笔记本电脑贷款来自大学或您正在使用大学的网络（通过直接连接、VPN、Wi-Fi 或其他方式），大学可能仍然有理由监控您的使用情况。
如果您从大学接受笔记本电脑，并且该笔记本电脑已预装操作系统和软件，并且您没有自行清除硬盘驱动器并重新加载操作系统，那么无论可能性有多大，他们总是有可能在系统上安装了一些可以跟踪您使用情况的监控软件。这可以精确到最细微的细节 - 按键记录、屏幕捕获、网络摄像头/麦克风录制等 - 并且您对此毫不知情。确保不会发生这种情况的唯一方法是清除驱动器并加载您自己的操作系统。
如果您曾经使用过大学的网络资源，他们可能也会监控您的流量。这包括您通过 HTTP、FTP、Telnet 等以明文形式发送的任何数据，以及任何加密流量（如 HTTPS、SSH 等）的目的地或来源。如果您仍在使用大学的标准操作系统和软件负载，他们也可能会在您的受信任根证书中配置 SSL 代理，以便他们也可以读取您的部分加密流量。
绕过基于网络的监控的唯一有效方法是使用受信任的 VPN 提供商或 TOR 等安全匿名服务。即便如此，如果您的 VPN/匿名服务提供商依赖 SSL 证书，而您仍在使用大学的标准软件配置，则此保护仍可能通过 SSL 代理被剥夺。
如果您不想让大学监视您，最好的选择是使用您自己配置的可信硬件并远离他们的网络。
答案3
他们能看到这些东西的唯一方法就是在你的计算机上安装某种监控软件。
除非您正在运行 vpn 或某种与大学的连接，否则他们无法看到您网络上的流量。