跳至主要內容

如何保護您的線上隱私

實用且簡單的步驟與隱私保護應用程式,幫助您保護線上個人資訊並掌控您的數位生活。

摘要

  • 隱私優先的瀏覽器、加密通訊與電子郵件別名能防止您的資料在瀏覽時被收集。
  • 只需更改幾個簡單的設定(例如限制位置追蹤或拒絕 Cookie),就能從源頭切斷無形的追蹤。
  • 資料仲介會出售您的個人資訊,但在法律賦予您選擇退出權利的地方,您無需付費即可要求刪除您的紀錄。
  • 從電子郵件到搜尋引擎、筆記到地圖,幾乎每個應用程式都有保護隱私的替代方案,因此保護資料並不意味著要犧牲便利性。

任何人都可以在線上主動做出選擇來保護個人資訊。透過使用保護隱私的軟體、調整裝置偏好設定以及提交合法的資料刪除請求,來保護您的數位足跡。

以下策略是保護您線上隱私並減少在標準網路環境中被追蹤的起點。

使用線上隱私工具

您可以透過將標準網路工具替換為旨在收集較少資料的隱私保護替代方案,來保護您的線上個人資訊。

最簡單的起點是您的瀏覽器,而且這項改變不需要其他人配合。大約十分之七的人使用 Chrome⁠[1] 瀏覽,且超過九成的搜尋使用 Google⁠[2],這兩者都是由廣告公司打造,且專為追蹤而設計。

作為最受歡迎的瀏覽器並不代表 Chrome 就是最好的。在獨立的隱私測試中,它是主要瀏覽器中最弱的之一,還有許多值得一試的替代方案。

在 PrivacyTests.org 比較所有熱門瀏覽器 (在新分頁開啟)

更改您的預設搜尋引擎

您的搜尋紀錄是您產生過最能洩露隱私的日誌:您買了什麼、查了誰、搜尋了什麼症狀。將您的預設搜尋引擎改為不會藉此建立個人檔案的引擎,例如 Brave Search 或 DuckDuckGo。

阻擋廣告與無形追蹤器

在不相關的網站之間跟蹤您的指令碼,正是用來拼湊您習慣檔案的工具。在 Brave 中會自動阻擋它們。在任何其他瀏覽器上,請新增 uBlock Origin,並將瀏覽器本身設定為阻擋第三方 Cookie。

使用端對端加密通訊

普通的簡訊可以被您的電信業者以及任何能強迫他們的人讀取。端對端加密應用程式(如 Signal)能確保內容僅限於您和對話者之間。不需要每個人同時轉換:安裝一個,您通常會發現一些聯絡人已經在使用,這些對話就可以先轉移過去。

轉用加密電子郵件

大多數免費信箱的代價是掃描收到的信件內容。像 Proton Mail 和 Tuta 這樣的服務商會對靜態儲存的郵件進行加密,因此持有郵件的公司無法讀取它,而且兩者都可以在您轉移時匯入現有的收件匣。

為每個服務提供專屬地址

到處使用同一個地址,會讓資料仲介和外洩資料庫將您的帳戶拼湊成單一的個人檔案。別名服務(如 SimpleLogin)會為每個網站提供獨立的地址,一旦該地址開始引來垃圾郵件,您就可以立即將其關閉。

停止使用 Google 或臉書登入

每一個「使用 Google 登入」按鈕都會告訴 Google 您使用了哪些服務以及何時使用,並將所有這些帳戶綁定到同一個身分。改用別名註冊,並讓密碼管理員(如 Bitwarden)一鍵填寫登入資訊:同樣方便,且沒有共享的識別碼將您擁有帳戶的所有地方連結起來。

跳至隱私應用程式

3 Privacy Fixes Most People Never Make

Naomi Brockwell walks through the three switches with the biggest privacy payoff, email, messaging, and browser, and makes the case that you do not have to change everything at once.

觀看並顯示逐字稿 

最佳化隱私設定

當您更新裝置和應用程式設定,以減少與硬體製造商分享位置和背景資料時,安全軟體才能發揮最佳功能。

稽核您的裝置設定

檢查智慧型手機、平板電腦和電腦上的隱私選單。關閉非嚴格需要位置追蹤的應用程式,並限制與製造商分享診斷資料。

全球隱私控制 (GPC)

GPC 會自動向您造訪的每個網站發送「請勿出售或分享」的訊號,根據加州的 CCPA 以及科羅拉多州和康乃狄克州等州的法律,網站必須遵守此訊號。Brave 和 DuckDuckGo 預設會發送此訊號,Firefox 也可以設定發送。Chrome 和 Safari 完全不會發送,因此需要安裝擴充功能。

避開 Cookie 陷阱

網站會使用令人困惑的版面配置(即所謂的暗黑模式),讓交出所有資料成為最簡單的路徑。多花一點時間尋找「全部拒絕」或「管理偏好設定」。拒絕並不是付費牆:頁面仍然會載入,網站也仍然可以運作。

預設拒絕 Cookie。拒絕通常只需要點擊一次,而且頁面載入完全相同。

預設保護隱私的應用程式

大多數人已經在使用的工具的日常替代品,挑選它們是因為它們的設計旨在盡可能少地收集關於您的資訊。其中哪些重要,取決於您要保護什麼,以及防範誰。

這只是一個抽樣,並非完整的目錄。Privacy Guides (在新分頁開啟) 維護了經過審查的推薦清單,並附有每個項目的背後原因,而 Awesome Privacy (在新分頁開啟) 則是一個更廣泛的尊重隱私替代方案目錄。

VPN 能做什麼,不能做什麼

VPN 不會讓您匿名

它改變了誰能監視您。您的網際網路服務供應商和您所在的網路無法再看到您的去向,而 VPN 公司則取而代之。您只是轉移了信任,而不是消除了信任。

這個區別很重要。VPN 確實解決了一些問題,但對其他問題則毫無幫助,而行銷宣傳很少將兩者分開。

VPN 能做什麼VPN 不能做什麼
向您的網際網路服務供應商和您所在的網路隱藏您造訪的網站向 VPN 公司隱藏這些資訊(現在他們能看到這一切)
替換您的 IP 地址,讓網站無法透過位置定位您,或將不同的造訪紀錄與同一個家庭連結讓您在登入的任何網站上保持匿名
在您沒有理由信任的網路(如公共 Wi-Fi)上保護您增加 HTTPS 尚未提供的加密
讓您看起來像在其他地方,這在您所在地區封鎖某項服務時很有幫助阻止瀏覽器指紋辨識、Cookie 或與您帳戶綁定的追蹤

因為營運商能看到您的供應商過去能看到的一切,所以它的誠信就是整個產品的核心。這就是為什麼免費 VPN 通常是最嚴重的違規者:運行伺服器需要成本,當訂閱費沒有為其買單時,您的瀏覽紀錄就會成為代價。

正確地稽核 VPN 是一項緩慢且昂貴的工作,這就是為什麼很少有 VPN 能獲得推薦。您應該尋找:

  • 公開的所有權與司法管轄區,這樣您就能知道是誰實際掌握您的流量,以及哪個政府可以向他們索取這些資料。
  • 經過獨立稽核員測試的無日誌聲明,而不是僅在行銷頁面上宣稱的。
  • 從不詢問您身分的註冊方式,以及不與您身分綁定的付款方式。
  • 過往紀錄:該公司上次被傳喚、扣押或遭駭客入侵時的表現。

Tor,由志工營運的替代方案

Tor 可以免費完成付費 VPN 的部分功能,且中間沒有任何公司介入。流量透過三個由志工營運的節點進行中繼,沒有任何一個節點同時知道您是誰以及您的去向,因此沒有營運商持有日誌可以出售或被迫交出。

Tor 伴隨著真實的取捨。它的速度較慢,有些網站會直接封鎖它,退出節點可以由任何人(包括政府)運行,且老練的觀察者仍然可以透過時間關聯流量。對於一般的隱私瀏覽來說,它仍然是一個強大的選項,但不適合用於登入或購物:登入會告訴網站您是誰,而且曾發現惡意的退出節點會剝離 HTTPS 以竊取通過的資料。

越多普通人使用 Tor,它的效果就越好。每增加一個使用者都會讓群體變得更大,也讓其中的每個人更難被挑選出來,而這個群體正是保護依賴它的記者、社運人士和逃離虐待者的屏障。日常瀏覽也能為此貢獻一份心力。

Tor 的運作原理,以及它無法防護的內容 (在新分頁開啟)

Apple 私密轉送,數百萬人的低門檻選項

在 Apple 硬體上,iCloud+ 包含了「私密轉送」,它會透過兩個獨立的中繼站傳送 Safari 流量,因此 Apple 和您造訪的網站都無法同時看到您是誰以及您正在載入什麼內容。它僅涵蓋 Safari,是基於 Apple 條款的 Apple 服務,如果您真的處於危險之中,它無法替代 Tor。然而,與未受保護的 Chrome 相比,這是一項顯著的改進,它已經存在於數億台裝置上,而且只需切換一個開關即可啟用。

捍衛您隱私的組織

線上隱私不僅僅是您安裝哪些應用程式的問題。這些組織研究監控、對其提起訴訟,並教導人們如何保護自己。

更多值得了解的資訊:

延伸閱讀

  1. 全球瀏覽器市占率 (在新分頁開啟) - Statcounter GlobalStats
  2. 全球搜尋引擎市占率 (在新分頁開啟) - Statcounter GlobalStats
  3. 《消費者報告》對找人網站移除服務的評估發現,它們大多無效 (在新分頁開啟) - 《消費者報告》,2024 年
  4. 資料仲介移除 (在新分頁開啟) - Privacy Guides