跳转到主要内容

如何保护您的在线隐私

保护在线个人信息并掌控数字生活的实用、简单的步骤和隐私保护应用程序。

摘要

  • 隐私优先的浏览器、加密消息传递和电子邮件别名可防止您的数据在浏览时被收集。
  • 一些简单的设置更改(例如限制位置跟踪或拒绝 cookie)即可从源头上切断无形的跟踪。
  • 数据经纪人会出售您的个人信息,但在法律赋予您选择退出权利的地方,您可以免费删除您的记录。
  • 几乎所有应用程序(从电子邮件到搜索、从笔记到地图)都存在保护隐私的替代方案,因此保护您的数据并不意味着牺牲便利性。

任何人都可以主动在网上做出选择以保护个人信息。通过使用隐私保护软件、调整设备偏好设置以及提交合法的数据删除请求来保护您的数字足迹。

以下策略是保护您的在线隐私并减少在标准网络环境中被跟踪的起点。

使用在线隐私工具

您可以通过将标准网络工具切换为旨在收集更少数据的隐私保护替代方案,来保护您的在线个人信息。

最简单的起点是您的浏览器,而且这是一个不需要其他人配合您做出的改变。大约十分之七的人使用 Chrome⁠[1] 进行浏览,超过十分之九的搜索流向 Google⁠[2],这两者都是由广告公司构建的,并且专为跟踪而设计。

作为最受欢迎的浏览器并不意味着 Chrome 就是最好的。在独立的隐私测试中,它是主流浏览器中最弱的之一,并且有很多值得一看的替代方案。

在 PrivacyTests.org 上比较所有流行的浏览器 (在新标签页中打开)

更改您的默认搜索引擎

您的搜索历史是您生成的最能暴露信息的记录:您买了什么、您查找了谁、您搜索了什么症状。将您的默认搜索引擎指向一个不会据此建立个人资料的引擎,例如 Brave Search 或 DuckDuckGo。

拦截广告和无形的跟踪器

在不相关的网站之间跟踪您的脚本正是用来汇总您习惯的个人资料的工具。在 Brave 中,拦截它们是自动的。在任何其他浏览器上,请添加 uBlock Origin,并将浏览器本身设置为阻止第三方 cookie。

使用端到端加密消息传递

普通的短信可以被您的运营商以及任何能够强迫他们的人读取。端到端加密应用程序(如 Signal)可将内容保密在您和与您交谈的人之间。并非所有人都必须同时切换:安装一个,您通常会发现一些联系人已经在那里,这些对话可以首先转移。

转向加密电子邮件

大多数免费邮箱都是通过扫描收到的邮件来盈利的。像 Proton Mail 和 Tuta 这样的提供商会对您的静态邮件进行加密,因此持有它的公司无法读取它,并且两者都会在您迁移时导入现有的收件箱。

为每项服务提供其专属地址

到处使用同一个地址会让数据经纪人和泄露数据库将您的账户拼接成一个单一的个人资料。别名服务(如 SimpleLogin)为每个网站提供一个单独的地址,一旦它开始吸引垃圾邮件,您就可以将其关闭。

停止使用 Google 或脸书登录

每一个“使用 Google 登录”按钮都会告诉 Google 您使用了哪些服务以及何时使用,并将所有这些账户绑定到一个身份上。改用别名注册,并让密码管理器(如 Bitwarden)一键填写登录信息:同样的便利,而且没有共享标识符将您拥有账户的所有地方链接起来。

跳转到隐私应用程序

3 Privacy Fixes Most People Never Make

Naomi Brockwell walks through the three switches with the biggest privacy payoff, email, messaging, and browser, and makes the case that you do not have to change everything at once.

带文字记录观看 

优化隐私设置

当您更新设备和应用程序设置以减少与硬件制造商共享位置和后台数据时,安全软件才能发挥最佳作用。

审计您的设备设置

检查您的智能手机、平板电脑和计算机上的隐私菜单。关闭并非严格需要位置跟踪的应用程序的位置跟踪,并限制与制造商共享诊断数据。

全局隐私控制 (GPC)

GPC 会向您访问的每个网站发送自动的“请勿出售或共享”信号,根据加利福尼亚州的 CCPA 以及包括科罗拉多州和康涅狄格州在内的各州法律,该信号必须得到遵守。Brave 和 DuckDuckGo 默认发送该信号,Firefox 也可以设置为发送。Chrome 和 Safari 根本不发送,因此需要使用扩展程序。

避开 cookie 陷阱

网站使用令人困惑的布局(即所谓的暗黑模式),使交出一切成为最简单的路径。多花一点时间找到“全部拒绝”或“管理偏好设置”。拒绝并不是付费墙:页面仍然会加载,网站仍然可以正常工作。

默认拒绝 cookie。拒绝通常只需点击一次,页面加载完全相同。

默认保护隐私的应用程序

大多数人已经使用的工具的日常替代品,之所以被选中,是因为它们旨在尽可能少地收集关于您的信息。其中哪些重要取决于您要保护什么,以及防范谁。

这是一个样本,而不是完整的目录。Privacy Guides (在新标签页中打开) 维护着经过审查的建议以及每个条目背后的原因,而 Awesome Privacy (在新标签页中打开) 是一个更广泛的尊重隐私的替代方案目录。

VPN 能做什么,不能做什么

VPN 不会让您匿名

它改变了谁能监视您。您的互联网提供商和您所在的网络无法再看到您的去向,而 VPN 公司则获得了这些信息。您是在转移信任,而不是消除信任。

这种区别很重要。VPN 确实解决了一些问题,但对其他问题却无能为力,而营销宣传很少将两者区分开来。

VPN 能做什么它不能做什么
向您的互联网提供商和您所在的网络隐藏您访问的网站向 VPN 公司隐藏它们,相反,VPN 公司现在能看到这一切
替换您的 IP 地址,因此网站无法通过位置定位您,也无法将单独的访问与同一个家庭联系起来让您对登录的任何网站保持匿名
在您没有理由信任的网络(如公共 Wi-Fi)上保护您添加 HTTPS 尚未提供的加密
让您看起来像在其他地方,这在您所在地区某项服务被屏蔽时很有帮助阻止浏览器指纹识别、cookie 或与您的账户绑定的跟踪

因为运营商能看到您的提供商过去能看到的一切,所以它的诚实就是整个产品。这就是为什么免费 VPN 通常是最糟糕的违规者:运行服务器需要花钱,当订阅费没有为它们买单时,您的浏览数据就在买单。

正确审计 VPN 是一项缓慢且昂贵的工作,这就是为什么很少有 VPN 能获得推荐的原因。需要注意的事项:

  • 公开的所有权和管辖权,这样您就知道谁实际掌握着您的流量,以及哪个政府可以向他们索要这些流量。
  • 经过独立审计师测试的无日志声明,而不是在营销页面上断言的声明。
  • 从不询问您身份的注册方式,以及不与您的身份绑定的支付方式。
  • 过往记录:该公司上次被传唤、扣押或遭到破坏时的表现。

Tor,一个由志愿者运营的替代方案

Tor 可以免费完成付费 VPN 的部分功能,且中间没有公司介入。流量通过三个由志愿者运行的节点进行中继,其中没有任何一个节点同时知道您是谁以及您要去哪里,因此没有运营商持有可以出售或被迫交出的日志。

Tor 伴随着真实的权衡。它速度较慢,一些网站会直接屏蔽它,退出节点可以由任何人(包括政府)运行,而且复杂的观察者仍然可以通过时间关联流量。对于普通的隐私浏览来说,它仍然是一个强有力的选择,但不适合登录或购物:登录会告诉网站您是谁,而且已经发现恶意的退出节点会剥离 HTTPS 以窃取通过的数据。

越多的普通人使用 Tor,它的效果就越好。每增加一个用户都会使人群变得更庞大,其中的每个人也就更难被挑出来,而正是这群人保护了依赖它的记者、活动家和逃避虐待的人。日常浏览也会为此做出贡献。

Tor 的工作原理以及它无法防范的情况 (在新标签页中打开)

Apple 专用代理,数百万人的低门槛选择

在 Apple 硬件上,iCloud+ 包含专用代理 (Private Relay),它通过两个独立的中继发送 Safari 流量,因此 Apple 和您访问的网站都无法同时看到您是谁以及您正在加载什么。它仅涵盖 Safari,是基于 Apple 条款的 Apple 服务,如果您真的处于危险之中,它不能替代 Tor。然而,与不受保护的 Chrome 相比,这是一个显著的改进,它已经存在于数亿台设备上,并且只需拨动一个开关即可开启。

捍卫您隐私的组织

在线隐私不仅是您安装哪些应用程序的问题。这些组织研究监控、对其提起诉讼,并教导人们如何保护自己。

更多值得了解的内容:

延伸阅读

  1. 全球浏览器市场份额 (在新标签页中打开) - Statcounter GlobalStats
  2. 全球搜索引擎市场份额 (在新标签页中打开) - Statcounter GlobalStats
  3. 《消费者报告》对人员搜索网站删除服务的评估发现它们在很大程度上是无效的 (在新标签页中打开) - 《消费者报告》,2024 年
  4. 数据经纪人删除 (在新标签页中打开) - Privacy Guides