本周，我刚刚在一家大公司开始了我的第一份公司工作，他们给我配了一台个人笔记本电脑（不与任何人共用）。我听说他们对互联网的监控相当严格（对我来说一般不是问题——我在工作时就是在工作），我担心我的大型网站（主要是谷歌）的登录信息被泄露。这可能是多疑的，但当我查看我这边的 HTTP 标头时，我总是看到我的用户名和密码以纯文本形式发送。
到目前为止，这还不是什么大问题——第一天我意外登录了 Gmail，但后来我更改了密码。当我拿到一部在大楼里信号更好的手机时（我的手机信号极差），我将 1.) 将我的个人笔记本电脑绑定到它，这样我就可以安全地输入我的用户名和密码，而无需 IT 部门访问它；2.) 每次登录时打开 Google 两步验证。不过，在那之前，我真的应该担心 IT 部门能够访问我的登录信息吗？使用 HTTPS 有帮助吗？我真的需要这么偏执吗？
附录：我刚刚意识到，如果他们甚至不知道我登录某些网站（如维基百科）的用户名，我也会更愿意这样做，我认为跟踪这些网站与它们无关，但出于各种原因，我更愿意登录这些网站（例如，整个 SE 网络 - 我很想能够投票，而且我在工作中一直使用各种 SE 网站，但我不想让他们看到我问过什么问题或回答过什么 - 这些都不是他们需要知道的信息）。HTTPS 是否以某种方式保护了这些信息，或者如果我想安心，就必须放弃这些信息？
答案1
答案2
你不知道他们把什么放在那里。有些公司尤其偏执到了极点。
因此，最好的办法是不要将工作笔记本电脑用于任何私人用途。在家中使用您自己的硬件。