告別網上「裸奔」：在線隱私保護指南

新聞 07-06

覺得自己沒什麼好隱藏的？但當你目睹視頻中的實驗，得知一個陌生人獲取你的年齡、住址、親屬和聯繫方式等信息有多麼容易時，你的看法會不會改變？

作者 Geoffrey A. Fowler

赤身裸體地穿過時代廣場，你肯定不幹。最好也別毫無遮攔地上網。

筆記本電腦、還有你愛不釋手的智能手機都是雙重間諜。你看了什麼，去了哪裡，說了什麼，這些信息能讓你無所遁形，如初生嬰兒般暴露在光天化日之下。矽谷要你明白，既然要用互聯網，就得接受他們對你生活的數據挖掘。

本文就是初級防衛指南。

黃金法則：如果有產品聲稱自己免費，那麼其真正的產品就是你。

所謂免費社交網站、免費報稅服務、免費網路相冊，你的隱私就是享受它們的代價。更不用說那些盜版軟體和應用，它們通常都暗藏貓膩。

說到保護隱私，其實我們不必扔掉手機，退出Facebook或者戴上錫箔帽。我們在和誰分享什麼信息？做到心知肚明後再做選擇——一旦覺得對方欲知的東西太多，你可以不說，也可以說謊。還有兩個基本常識：在重要的網站使用安全等級較高、且獨立的密碼；及時升級操作系統，以防受到針對系統漏洞的攻擊。

先花一小時按以下清單過一遍，挨個點開鏈接。哪怕你把我的進階辦法先放一邊，只學了應急辦法，你暴露隱私的風險也會降低不少。

少分享

原因：

金·卡戴珊(Kim Kardashian)就是前車之鑒，去年她在社交媒體上發布定位後遭到搶劫：透露的信息越少，伴隨的風險也就越小。有些軟體默認勾選了允許和別人或廣告商分享個人信息的選項，別隨便點「同意」。

應急辦法 1：

除了少發沒必要的個人信息外，請找到Facebook和Google的「隱私設置檢查」功能。Facebook可以調整發布內容的可見性、通過Facebook賬號登錄過的各種應用（有些你可能會想刪掉）以及個人基本信息。通過Google的「我的帳號」(My Account)選項，用戶可以調整發布在YouTube和Photos應用上內容的可見情況，並更改其他設置，包括是否允許Google保存你的網頁瀏覽歷史、語音命令和位置信息等。

在其他一些社交應用（例如微信和微博）中，點擊我 > 設置 > 隱私，也能進行最基本的賬號及發布內容的可見性調整。

Facebook上的隱私設置檢查界面。圖片來源：

Geoffrey A. Fowler/The Wall Street Journal

應急辦法 2：

大多數智能手機連最簡單的「隱私設置檢查」功能都沒有。（蘋果和安卓都仍需努力！）你只能自力更生，刪除不需要的app，然後挨個檢查手機上的隱私設置。有的app會在不必要的情況下訪問聯繫人和位置等敏感信息。Uber和滴滴這樣的打車應用就是代表，它們試圖要求一直獲取你的定位。

進階辦法：

儘可能遠離「定製」廣告。這麼做不一定能擺脫追蹤，但起碼可以把那些定向推送廣告（比如針對你瀏覽過的網站、使用過的應用來進行的定向推送）拒之門外。Google允許用戶關閉「個性化廣告」(ads personalization)選項。

Facebook的默認設置是在用戶離開網站後繼續追蹤，但你可以關閉它。蘋果的設備和亞馬遜網站也都有允許用戶「限制廣告跟蹤」的選項。此外，火狐(Firefox)和微軟Edge瀏覽器具備有限的「拒絕追蹤」功能，不妨開啟。

使用瀏覽器攔截插件

原因：

網頁瀏覽器不僅能幫你下載你最喜歡的視頻和專欄文章，它同時也在偷偷追蹤你（很多網站，包括wsj.com都有追蹤器）。

應急辦法：

下載攔截追蹤器的瀏覽器插件。它們會檢查網頁源代碼，搜索已知的追蹤或窺探行為。它們不一定完全屏蔽廣告，但能攔截未經你允許的追蹤行為。

我用的是「隱私獾」插件(Privacy Badger)，它由非盈利組織電子前線基金會(Electronic Frontier Foundation)開發，適用於Chrome和Firefox瀏覽器。如果裝了隱私獾後，你常去的網站看不了了（可能是因為插件把網站主體和追蹤器一起屏蔽了），也可以試試免費版的Disconnect.Me或Abine Blur，它們不像隱私獾那麼容易破壞網頁，但會推薦你購買高級付費版。

被「隱私獾」攔截下的沃爾瑪網站跟蹤器。

圖片來源：Geoffrey A. Fowler/The Wall Street Journal

要求網站刪除自己的數據

原因：

如果你看了我上周專欄提到的隱私普查，你也許會發現，搜人引擎、數據中介和社交媒體網站已經收錄了你的許多信息。更麻煩的是，網站總會受到言論自由的保護，所以你得要求網站刪除你的信息。

應急辦法 1：

朋友能在Facebook上發布你的照片，這是社交網路最大的隱私漏洞之一。但你可以刪除照片上你的名字。選中照片，調出菜單，點擊「刪除標籤」。你也可以點擊「我不喜歡這張照片」，要求刪除照片。

應急辦法 2：

拒絕搜人引擎和數據中介收錄信息。只要用戶要求，FamilyTreeNow.com和Spokeo等許多網站是會刪除記錄的。你只需注意，要求刪除數據時不要泄露更多信息。（大型數據經紀公司Acxiom旗下的AboutThedata.com會要求你輸入社保號碼的後四位數，但該公司是合法的。）如果網站收錄的信息有誤，別去更正。

進階辦法：

你可以聘請專人幫你申請刪除數百家網站上的個人信息。Abine的DeleteMe和較新成立的PrivacyMate均可提供該服務。由於公共文檔不斷發布，你的信息可能會因此再度被收錄，所以首次清理完後，你可能還要續訂這項服務。

圖片來源：

Richard Borge for The Wall Street Journal

使用假名

原因：

很多網站和服務商其實並不需要你的真實姓名、出生日期或電子郵件地址，所以不用告訴他們。

應急辦法：

我認識的安全專家會把生日設置為1月1日。註冊一兩個專用郵箱，用來對付垃圾網站。如果你想對時政發表議論，又不願意被一路追溯到老闆那裡去，最好用個假名（亞歷山大·漢密爾頓就使的這招）。很多家長在社交網站上提到孩子時都會用代號指代其真名。

進階辦法：

你可以選擇Abine Blur這類付費服務商，你上網購物或瀏覽其他網站時，他們會用一些臨時的電子郵件、電話號碼和信用卡賬號進一步保護你的身份。這樣一來，數據公司——或黑客——想要透過服務商來追蹤你就更困難了。

給自己加層防護

原因：

如果有人能連接你的網路，那麼他們就有可能窺探你的信息。

應急辦法：

機場等公共場所的Wi-Fi熱點風險最大，可能會有黑客潛伏。虛擬專用網(VPN)能加密筆記本電腦和手機上的數據，並改換傳輸路徑，加大窺探難度。很多公司會為員工提供VPN，不妨由此開始。謹慎挑選面向消費者的商業VPN。你要確定它們能保護你的信息，防範黑客。

據我所知，安全和隱私保護軟體有F-Secure Freedome，還有GoldenFrog的VyprVPN（價格高昂，但是好用），以及London Trust Media的Private Internet Access。

F-Secure界面。

圖片來源：Richard Borge for The Wall Street Journal

你也許還想在家使用VPN。最近，聯邦通訊委員會(Federal Communications Commission)更改規定，允許網路服務商追蹤用戶，並通過Facebook等網站的數據牟利，這一舉措觸發眾怒。不過我還是不建議在家使用VPN，因為可能會降低網速，還會影響Netflix這類流媒體網站視頻的播放。

進階辦法：

使用加密的即時通信應用防止企業、黑客或窺伺者窺探你的交流內容。Facebook的WhatsApp、蘋果的Messages應用以及Open Whisper Systems的Signal會加密聊天內容，即使是發布者也無法讀取。不過收發雙方都必須使用同款軟體——不是隨便給誰發消息都有效的。