相信大家在使用互联网时,通常都会遇到这样一个令人厌烦的问题,那就是当你在使用浏览器浏览网页时,不经意间,窗口上就会弹出一个横幅广告,宣传某个商家推出的某种产品。同时,在你的浏览记录中还会记录这些广告出现的时间,比如在过去的几个小时,几天,或是几个月内。这些植入式广告似乎在每一个网站都有,给用户的感觉就是,你永远都无法避开。大多数人都知道,这些被称为再处理或再定位的跟踪式广告,其实是黑客的一种网络攻击方式。黑客可通过在用户浏览器中植入恶意cookie插件,来实施攻击。
在一些搜索引擎提供商,比如:谷歌,微软,雅虎,甚至是一些大家从没听说过的小公司提供的浏览器中,都会存在这样的广告系统。这种广告系统的可怕之处就在于,它会留意用户正在浏览的网站,在它认为是一个用户会点开该广告的时机内,会在某一个用户正在浏览的网站上,立即弹出产品广告,这听起来好像有点人工智能的意思了。一些厂家为了推广自己的产品,就采用了这种方式,他们还为此支付了一定的费用。如果用户不能够定期地对自己浏览器的cookie记录进行清理的话,那么这些广告记录就会一直被保存,并且网站上时不时还会弹出相同的广告,给用户造成困扰。
这听起来有点恐怖吧。当你在使用互联网,遇到这种情况时,你可能都不明白这到底是怎么回事。对广告商而言,这种方式只对那些充满好奇心的互联网用户有效果,因为他们会点开这些广告来看。而对于那些已经对广告感到麻木的用户来说,这就不会奏效了。 现在,不仅一些广告商的网站会对用户的私密信息造成威胁,同时还包括一些流行的免费服务,比如:搜索引擎、社交媒体、云存储以及网站邮箱等。这些服务提供商已经将收集大量的个人资料,作为其商业经营模式的一个基本组成部分了。数量庞大的用户数据,对这些广告商来说,简直是一笔巨大的财富。通常这些服务都是免费的,因为这些服务的提供商可通过另一种渠道来赚取利润,就是将一些统计好的用户的兴趣热点和浏览习惯,卖给第三方,从而谋取暴利。与此同时,一些政府出于维护国家网络安全和治安稳定的角度,要求更多的宽带提供商,要投入更多的精力来存储用户的互联网历史记录。 隐私维护成本—动态定价 令人感到不安的是,这种个人广告追踪的成本是通过一项叫做“动态定价”市场营销规则来确定的。具体的操作过程是:某个网站的一个神秘用户,如果他有类似的需求,就可以向该网站服务商提出来,服务商就会根据需求来划定价格,同时在使用过程中,还要增加其他服务的话,那么就要多付费用。该实现过程从来都是不透明的,属于一种暗箱操作。但从浏览器使用记录、搜索引擎显示的使用时间、以及显示用户购买历史的概要数据上,我们都可以看出一定的端倪。搜索的数量越高,价格也会随之上涨。 比如:预订机票,酒店、租赁汽车等,这些都是最常见的在线商品购买服务。它们都是通过一个网络中间商来完成。其中的规则就是由中间商来制定,同时他们也没必要向用户做出太多,关于规则的解释。在这些情况中,用户的隐私是被严格保护的,但一些互联网提供商并不愿意这样做。 要谨慎使用一些匿名ISP(互联网服务提供商)推出的VPN 实现对用户隐私的保护,需要找到一个方法,来缩小ISP的监管范围,以及减少其对浏览器,搜索引擎和网站内置的剖析。与此同时,还要关注那些用来解析IP地址的DNS域名服务器,因为它们正越来越多地被用于数据采集系统中。 从理论上讲,屏蔽ISP服务的传统方法是通过使用VPN。最近,Techworld为英国用户推出了一款免费的VPN。它具有一种独立的功能。因而我们也就没必要去提更多的建议了,但有一点很关键,在使用过程中,用户也没必要再去做一些关于该技术的,天真的设想了。因为用户逐渐就会感觉到它的优越性。VPN技术是在公用网络上,为用户建立专用网络,进行加密通讯。这就意味着在使用了VPN后,系统会隐藏用户的IP地址和ISP域名。不过,请注意,此时VPN的提供商还是能知晓用户所访问的网站和ISP的IP地址。 为什么有些VPN是免费的?这是个不错的问题,唯一的解释就是,VPN提供商可对用户的行为进行精确分析。而这并不违法,只是出于商业目的。实际上,用户是充当了在VPN和ISP之间的一名间谍。 在斯诺登事件被曝光之后,越来越多的服务商宣称自己并没有保存用户的日志记录,但用户却表达了自己在这方面的需求。想要躲避跟踪和分析是一回事,而试图避免情报刺探则完全是另一回事。因为后者假定在VPN软件中不存在漏洞,以及加密信息没有遭到泄漏。 下面就是2016年7个最佳的在线隐私保护工具: 1. IPVanish提供的VPN服务 IPVanish是美国一家著名的软件服务提供商,它致力于为用户提供类型广泛的客户端软件,包括Windows、Mac、Linux、Ubuntu系统软件,以及智能手机上Android、iOS和Windows Phone等不同操作系统的App。同时,该公司还在DD-WRT和Tomato上设置专门的通道,为那些使用开源路由器固件的用户提供了便利。当他们在咖啡馆等地办公时,能使用到高速便捷的网络。同时,也提升了公司在维护安全领域的影响力。用户在使用该公司的VPN时,不需要提供个人的私密信息。 它有两个套餐供用户选择:每月10美元(约为6.5英镑),或78美元(约为52英镑),用户还可通过比特币进行支付。 2.Cyberghost提供的VPN服务 另一个多平台的VPN服务,是由Cyberghost公司(一家德国的VPN公司)提供的。该公司旨在宣传VPN对隐私安全性的保护,这个就是它最大的卖点。其中包括支持多种网络协议(OpenVPN、IPSec、PPTP和L2TP)、预防DNS泄漏、IP共享(实质上是用户通过一个虚拟IP划分出多个子网)和IPv6的保护等。该公司为英国用户设置了大约50个服务器,同时还表示,它不会存储用户的数据。 价格的高低是以被保护的设备数量多少来定。设备的保护费用是:一台设备一个月3.99美元,而如果要是5台设备一起使用的话,那么就是每台6.99美元/月。 私密浏览器 如果用户在浏览器上使用某些特定服务时,所有的供应商都表示,自己的浏览器一定是私密浏览器,能够很好地保护用户隐私。比如:带有用户隐身和私人模式等功能。像谷歌公司的Chrome和微软公司的Edge,两款浏览器应该会是用户们的首选。其他的一些公司会去追踪和记录用户的私密数据,而毫不理会制造商的想法。谷歌公司在这一点上就做的比较好,他们并不会隐瞒这一事实,并且还会对用户解释,这样设置隐私保护工作的原因。 3.Firefox浏览器 相比之下,Firefox(火狐)公司推出的浏览器就有些逊色了,因为它的主要功能并不是进行用户追踪,而是为用户提供便捷。而当你要使用第三方登陆服务时,它可能就帮不上忙了。这就是为什么要在浏览器中设置隐私插件的原因了。 最近,我们又重新审视了市场上的其他私密浏览器和其提供的服务,比如:Tor(一款能允许用户实现匿名浏览的浏览器),但它不允许用户添加附加组件。 4.具有隐私浏览切断插件的VPN Disconncet(断线)机制在传统定义上,其实是一个很模糊的隐私插件。虽然它能提供私密浏览、隐私可见性(它包含有控制追踪一些著名社交网站的cookie)以及私人搜索等功能。但本质上,它是一个能够让用户匿名使用搜索引擎的VPN。更新之前的版本能在火狐浏览器上使用,而更新之后,只有在Chrome上才能使用了。当然,该服务也是付费使用。如果是三台设备在使用同一种服务的话,那么需要缴纳一定数量的年费。 Disconncet,在本质上来说,其实是在VPN的概念上发生了转变,与之前的浏览器附加组件有所不同。该服务的理念是,是收集而不是存储个人资料,同时,除非是出于法律要求的角度,否则不会披露任何的私人信息。 首先,该插件本身是免费的,但每年需缴纳50美元的维护费。Mac/iOS用户还可以再出相同的费用,来购买一种叫“Private Pro”的单独服务。 私密搜索引擎 有些用户可能会担心私密搜索引擎的安全性,这其实没必要。因为这在之前就已经讨论过,它具有很高的稳定性。但其中还是有几个地方值得探讨。这种方法的优点是,它是免费的,而且使用起来非常简单。用户可通过VPN使用不同的搜索引擎,并且不需要支付任何的费用,或安装任何插件。 5.来自美国的DuckDuckGo DuckDuckGo(一个互联网搜索引擎,其总部位于美国宾州Valley Forge市)应该是到目前为止,我们所了解到,在私密浏览方面做得最好的浏览器了。在2014年11月,它曾被嵌入到Mozilla Firefox中。我们之所以会喜欢DuckDuckGo,是因为它会通过保护用户的搜索信息,不记录用户的搜索内容的方式,防止其遭到泄漏。这就意味着,被访问站点将无法得知用户的搜索内容,同时,不会向服务器代理商发送用户的IP地址。它还提供了一个加密的版本,该版本能让用户通过使用加密版本浏览器,连接上一些主要网站,对网站和用户之间的隐私进行保护。 DuckDuckGo还提供了一个完整的密码保护云存储设置,允许用户创建搜索策略,以及跨设备同步使用这些搜索引擎。 6.来自英国的Oscobo Oscobo(总部位于英国,由一名前雅虎雇员和黑莓雇员创立)于2015年底横空出世。它一问世,就与DuckDuckGo形成了正面竞争的局面。不同之处在于,Oscobo能够自动返回默认搜索结果,而DuckDuckGo则需要手动设置这一命令。与DuckDuckGo一样,Oscobo的搜索结果也是基于Yahoo和Bing的引擎。除此之外,Oscobo也不记录IP地址和其他任何用户数据。根据其创始人的说法,他们提供的搜索服务可以算得上是数一数二的。而他们又是通过什么来挣钱的呢?对于任何的搜索引擎提供商来说,都是从相应广告商之间拿到报酬。 DNS域名服务器 最近,一篇标题为“Computer UK”文章中反映了一个覆盖DNS域名服务器的问题,包括Norton ConnecSafe, OpenDNS, Comodo Secure DNS, DNS.Watch, VeriSign and, 和Google等公司推出的DNS服务器都涉及其中。吸引读者眼球的地方就在于,这些公司都提供了非常棒的DNS性能服务,有些时候还能确保更深次的网络安全。在此基础上,我们强烈建议将他们列入ISP DNS的行列。 然而,对于任何的DNS域名服务器,都有隐私问题。因为越来越多的免费服务是由数据采集驱动。想要完全绕过域名服务器的唯一方法就是,使用供应商提供的VPN。而重点则是,虽然使用一种替代方法的成本要低于ISP,但需要一些隐私信息的牺牲作为代价,这其实还是不划算的。 7.DNS.Watch 在84.200.69.80和84.200.70.40的地址下,可使用DNS.Watch。DNS.Watch是一款对DNS服务器进行监控和查询的DNS监测工具。我们发出了声明:“我们不想在数据上做手脚。虽然我们是一家小公司,但不会参与一些不正当的交易。更不会去按你们的意愿,来提供任何的广告服务和所谓你感兴趣的DNS查询服务。” 本文由 360安全播报 翻译,转载请注明“转自360安全播报”,并附上链接。 原文链接:http://www.techworld.com/security/best-7-online-privacy-tools-2016-vpns-anonymous-search-browser-secrecy-3633529/ |