最近,隐私倡导者受到了迅速的打击S.J.Res 34.这将剥夺联邦通信委员会(FCC)的监管权力,将其移交给联邦贸易委员会(FTC)。该决议还将阻止联邦通信委员会制定任何保护互联网隐私的规则。此外,该决议的通过现在赋予了互联网服务提供商(isp)收集、存储和出售你的浏览历史、应用程序使用数据和位置数据的能力。所有这些现在都可以在不需要用户同意的情况下完成。
在这篇博客中,我分解了匿名和隐私之间的区别。我还将研究虚拟专用网络(vpn)和它们解决的问题以及它们继承的问题。最后,我会给出一些建议来保护你的隐私和网上匿名。
匿名vs.隐私
要正确理解可以采取什么步骤来保护自己,首先需要理解隐私和匿名之间的区别。
隐私
就相当于在一间关着门的房间里和一个亲密的朋友说话。我不一定要隐瞒什么,我只是想保持谈话的隐私。
匿名
匿名就相当于乘坐拥挤的公共汽车。你没有隐私,但车上没人知道你是谁。
几乎每一个在互联网上运行的服务都会跟踪某种类型的数据。它可能是连接到web服务器的ip,也可能是比特币钱包,但在某个地方会有关于交易的数据。在数据追踪允许直接归因的情况下,如果个人愿意,他们可以采取一些措施来更好地保护自己的隐私和匿名性。
虽然隐私或匿名问题没有单一的解决方案,但保护隐私最流行的工具之一是VPN。多年来,安全和隐私倡导者一直在使用vpn,所以我们认为有必要进一步了解vpn及其用例。
vpn和用例
要全面了解vpn,首先需要了解它是做什么的。VPN会掩盖你的物理位置和IP地址,还会加密你和VPN服务器之间的所有数据。最终,你正在访问的网站并不知道你是连接的起始点,因为所有的网站日志看到的是从VPN出口IP连接。
vpn通常有多种用途。大多数的用法可以分为以下六类。请注意,我不支持以非法或可能绕过任何互联网内容或服务提供商的服务条款的方式使用vpn:
- 公众用户:此人可能在咖啡店或其他公共wifi地点浏览互联网时使用VPN进行保护。他们的动机主要是在使用多人连接的公共wifi网络时保护自己的信息安全。
- 隐私倡导者:这个人因为个人信仰而寻求隐私。他们是默认的VPN用户,因为他们在任何时候都重视隐私。
- 旅行者例如出差的人通常依赖VPN的身份验证和加密,以实现与受信任的公司网络的安全连接。旅行者也可能想观看地点受限的服务。VPN将使他们能够连接到自己的祖国,允许他们查看该地区可用的内容。
- 洪流:此人很可能购买VPN来下载视频、音乐和其他受版权保护的内容。这些用户试图保持隐私,以防止窥探者看到他们从哪里下载了什么,等等。
- 记者:记者在有内容过滤功能的危险地点或地区进行报道时,通常会使用vpn来保护流量。
- 刑事这个人的活动是犯罪性质的。他们可能连接到“深层网络”来实施非法或邪恶的活动,并想要逃避执法。
VPN提供商的问题
使用VPN提供商时,你必须相信他们没有收集或存储你的日志。如果你连接到VPN提供商,理论上你就给了他们访问你浏览历史的权限,因为他们控制着你与互联网的连接。此外,你没有可验证的证据证明他们没有记录你的流量或连接。使用VPN实际上是一个两难的选择。你把固有的信任交给VPN提供商,而不是把信任交给ISP。
除了改变个人信任模型之外,一些VPN提供商也存在安全问题。在一个例子中在美国,一些提供商的密钥已经被知道并共享。这是VPN基本概念中的一个缺陷,因为它使用一个预共享密钥连接VPN的所有用户,这允许可能的流量解密。
隐私和匿名性建议
正如本博客前面提到的,在数字时代,没有单一的方法可以解决匿名或隐私问题。然而,我可以提出一些实用的建议,以帮助保护你的隐私和保持匿名,如果这对你个人来说是重要的优先事项。
- 为了绕过我们讨论过的一些VPN问题,使用您自己拥有和创建的VPN.这将使您对数据的信任保持在手中。这需要按月付费,因为你可能会使用像Amazon AWS、Linode或Digital Ocean这样的云服务提供商。为了帮助在部署您自己的VPN的过程中提供帮助,可以使用类似于史翠珊或算法.
- 双因素认证一切皆有可能.虽然这可能无助于isp出售你的浏览历史,但它可以帮助保持你的隐私完整,因为它可以防止未经授权的访问。
- 尽可能使用Tor.在你的苹果设备上使用洋葱浏览器.在android设备上,使用类似于Orfox.对于Windows和OSX,使用Tor浏览器.
- 如果您使用的是商业VPN提供商,请使用一个证明他们有外部审计就像提供者一样斗篷.
- 使用DuckDuckGo作为您的搜索引擎选择。DuckDuckGo是一个浏览器扩展和搜索引擎。基于DuckDuckGo的网站,他们不会存储你的信息,这使得广告商更难专门针对你。
- 如果你使用的是Chrome/Firefox,使用隐身或私人浏览模式.虽然隐身模式不会阻止ISP知道你访问了哪些网站,但它可以帮助你在电脑上隐藏你的浏览历史。此外,它还有助于保护你的隐私,从你正在访问的网站以及。
- 安装和使用浏览器扩展HTTPS无处不在.这个扩展加密您与许多主要网站的通信,强制使用HTTPS,因此使您的浏览更安全。使用HTTPS的网站至少会限制ISP可以从你的浏览中看到什么,这包括你访问的域,但不一定是该域上的页面或子域。
- 警惕免费的VPN提供商.运行VPN业务是要花钱的。你必须最终问自己,“他们是如何赚钱来提供VPN服务的?”
- 使用浏览器扩展,如隐私獾或Ghostery.这两个浏览器扩展都能检测和阻止广告商跟踪的能力。
结论
对隐私或匿名的普遍关注可能不再足够。这一责任不再由互联网服务提供商或政府承担,而是由互联网用户个人承担。除了密切关注新立法及其需要的内容外,您还可以考虑采用某些工具和实践。希望本博客能在这个话题上提供一些有用的指导,帮助你在这个不断变化的数字世界中保护自己。