一份安全指南：如何在网络中保护隐私-资源网

2021 年 10 月 24 日 KallyDev 与社区共同撰写

中国人更加开放，或者说对于隐私问题没有那么敏感。如果说他们愿意用隐私来交换便捷性或者效率，很多情况下他们是愿意这么做的。

—— 李彦宏百度 CEO

Github原文链接：https://github.com/kallydev/privacy.kallydev.com

隐私在人们心中真的不重要吗？想必这不能以偏概全。在接下来的内容里，我会详细讲述如何在网络中保护自己的隐私，希望你能有所收获。

网络隐私的定义

首先，需要能够分清隐私和隐匿的区别。隐私是保护个人隐私信息，隐匿则是完全匿名。前者才是我们关注的重点，旨在于保护自己。

网络隐私，是指用户不必要提供或者不想让第三方能够查看的数据。

隐私泄漏的危害

网络诈骗可以轻易的报出你的信息；
他人利用你的身份信息用于违法用途；
直接公开你的身份信息，让你成为透明人；

这只是一些常见的例子，总之隐私泄漏的危害只在于掌握你的数据的人想要做些什么事情。

检查隐私泄漏情况

读到这里，不妨尝试检查自己的网络隐私数据是否泄漏过。

Firefox MonitorFireFox 官方提供，可以电子邮箱来查询是否泄漏过数据。
Have I Been PwnedTroy Hunt 开发，可以通过邮箱和手机号来查询是否泄漏过数据。
~~Privacy 个人数据泄漏检测~~我曾经开发的开源项目，已于 2020 年 12 月删除。主要参考了以上两个网站，提供更加强大的聚合查询功能，还能够向用户展示脱敏后的数据所属类型。

如果没有查到任何记录，代表数据从未泄漏过吗？答案是不能，那些只是一小部分已经披露出来的数据。

防范隐私泄漏的方法

使用开源浏览器

截止 2021 年 10 月 24 日，目前主流的浏览器有 FireFox、Safari、Chrome、Edge。

它们最大的区别在于仅有 FireFox 是开源软件，开发团队归属于非盈利组织 Mozilla。最重要的是，FireFox 对保护隐私的态度十分积极。连 Tor 都选择基于 FireFox 开发 Tor Browser，其安全性不言而喻。

所以，我推荐你在 Windows、Linux、macOS 内优先使用 FireFox 浏览器。

在 Android 上，有许多基于系统 Chromium 内核的轻量浏览器，例如 Via 浏览器。它明显比系统自带的浏览器更干净，但道高一尺魔高一丈，部分厂商直接污染系统的 Chromium 内核，使其附带一些不必要的功能。你也可以放弃轻量，使用独立内核的浏览器，例如 FireFox、Chrome、Edge。

而在 iOS 中，无论你安装 FireFox、Chrome 还是 Edge，它们都只能使用 Apple 提供的 WebKit 内核。但 Safari 有网络跟踪器拦截功能并且可以安装 AdGuard 扩展，无需过多担心。

增强你的浏览器

大多数浏览器为用户提供基本的网络跟踪器拦截功能，但这还可以做得更好。这些浏览器扩展提供了更加强大的功能。

Firefox Multi-Account ContainersFireFox 官方插件，提供多账号数据隔离。
DuckDuckGo Privacy Essentials拦截网络跟踪器，并实时评估当前网页的隐私安全性。
AdGuard Browser Extension可以自定义拦截规则，提供更强大的网络跟踪器拦截功能。

使用开源输入法

因为输入法能够知道你输入的每一个字。在技术上，它完全有能力将你的输入内容上传到服务器，或直接在本地就进行数据分析。如果它就是你设备中潜在的木马，就可以直接解释什么是祸从口出。

在 Windows 上，我推荐使用基于 RIME 开源输入法引擎的小狼豪输入法作为其他方案的替代品。

使用虚拟机安装不可信软件

在必须使用不可信软件的情况下，你应该使用 VMWare 和 Windows Sandbox 隔离运行它们。

由虚拟机或沙盒为不可信软件创建一个独立的运行环境，可以有效防止它们扫描硬盘和其他可信进程的内存。

拒绝上传非必要信息

许多网站和软件都会引导用户填写不必要的个人信息，把跳过选项的对比度设计得很低。每当需要你填写个人信息时，你都需要考虑是否有必要提供。例如，当一款输入法软件需要知道你的住址时，这显然是不合理的。

但如果互联网公司把社交、视频、音乐、商场功能融合在一起后，每个功能都要求收集一些数据，就可以理所当然的申请相关权限。尽管用户不想使用支付软件进行社交或者用音乐软件购物，但大家都这样做，导致你很少能够有自己的选择。

最重要的是不要主动填写非必要信息。完善的个人信息虽然会使界面看起来非常充实，但也需要你承担数据泄漏的风险。

避免使用人脸识别

很多软件热衷于通过人脸识别来验证用户身份，不仅没有提供便利，还让用户对数据安全感到担忧。当用户的人脸数据上传到服务器后，难以得知这些数据最终会被存储在哪里，又会被储存多久，哪些人有查看数据的权限。

所以，在非必要的时候，你应该避免选择使用人脸识别进行验证。

关闭邮箱和手机号搜索功能

很多平台都会默认开始邮箱和手机号搜索功能，实际上在享受这种便利的同时也带来了一些安全隐患。如果因为其他平台的安全事故泄漏了你的手机号或邮箱，那么攻击者可以利用这个这个功能判断你注册过哪些平台的账号。如果你的支付宝被找到后，他甚至可以通过陌生人转账的方式直接得到你的真实姓名和性别。

检查应用权限

当你新安装一个软件的时候，它很可能会申请多个权限，其中夹杂一些敏感权限。其中通讯录权限较为常见，这是一个高风险权限。部分 Android ROM 会为一些软件提供默认的权限配置，我个人认为这是不合适的，厂商应该把权限申请完全交给用户决定如何处置。你可以在每次安装一款 App 后前往系统设置中调整它的权限，也可以每个一段时间对所有 App 的权限设置进行检查。

随着 Android 系统的版本更新，越来越多隐私和安全性功能发布，对于 Android 来讲，保持系统更新是一个不错的选择。