[[187561]]

介紹

隱私和安全正在逐漸成為一個(gè)重要的話題。雖然不可能做到 100% 安全，但是，還是能采取一些措施，特別是在 Linux 上，在你瀏覽網(wǎng)頁(yè)的時(shí)候保護(hù)你的在線隱私安全。

基于這些目的選擇瀏覽器的時(shí)候，火狐或許是你的最佳選擇。谷歌 Chrome 不能信任。它是屬于谷歌的，一個(gè)眾所周知的數(shù)據(jù)收集公司，而且它是閉源的。 Chromium 或許還可以，但并不能保證。只有火狐保持了一定程度的用戶權(quán)利承諾。

火狐設(shè)置

火狐里有幾個(gè)你能設(shè)定的設(shè)置，能更好地保護(hù)你的隱私。這些設(shè)置唾手可得，能幫你控制那些在你瀏覽的時(shí)候分享的數(shù)據(jù)。

健康報(bào)告

你首先可以設(shè)置的是對(duì)火狐健康報(bào)告發(fā)送的限制，以限制數(shù)據(jù)發(fā)送量。當(dāng)然，這些數(shù)據(jù)只是被發(fā)送到 Mozilla，但這也是傳輸數(shù)據(jù)。

打開(kāi)火狐的菜單，點(diǎn)擊“選項(xiàng)”Preferences。來(lái)到側(cè)邊欄里的“高級(jí)”Advanced選項(xiàng)卡，點(diǎn)擊“數(shù)據(jù)選項(xiàng)”Data Choices。這里你能禁用任意數(shù)據(jù)的報(bào)告。

搜索

新版的火狐瀏覽器默認(rèn)使用雅虎搜索引擎。一些發(fā)行版會(huì)更改設(shè)置，替代使用的是谷歌。兩個(gè)方法都不理想?；鸷梢允褂?DuckDuckGo 作為默認(rèn)選項(xiàng)。 

在火狐中使用 DuckDuckGo

為了啟用 DuckDuckGo，你得打開(kāi)火狐菜單點(diǎn)擊“選項(xiàng)”Preferences。直接來(lái)到側(cè)邊欄的“搜索”Search選項(xiàng)卡。然后，在“默認(rèn)搜索引擎”Default Search Engine的下拉菜單中選擇 DuckDuckGo 。

請(qǐng)勿跟蹤Do Not Track

這個(gè)功能并不完美，但它確實(shí)向站點(diǎn)發(fā)送了一個(gè)信號(hào)，告訴它們不要使用分析工具來(lái)記錄你的活動(dòng)。這些網(wǎng)頁(yè)或許會(huì)遵從，會(huì)許不會(huì)。但是，最好啟用請(qǐng)勿跟蹤，也許它們會(huì)遵從呢。   

啟用火狐中的請(qǐng)勿跟蹤

再次打開(kāi)火狐的菜單，點(diǎn)擊“選項(xiàng)”Preferences，然后是“隱私”Privacy。頁(yè)面的最上面有一個(gè)“跟蹤”Tracking部分。點(diǎn)擊那一行寫(xiě)著“您還可以管理您的‘請(qǐng)勿跟蹤’設(shè)置”You can also manage your Do Not Track settings的鏈接。會(huì)出現(xiàn)一個(gè)有復(fù)選框的彈出窗口，那里允許你啟用“請(qǐng)勿跟蹤”設(shè)置。

禁用 Pocket

沒(méi)有任何證據(jù)顯示 Pocket 正在做一些不好的事情，但是禁用它或許更好，因?yàn)樗_實(shí)連接了一個(gè)專有的應(yīng)用。

禁用 Pocket 不是太難，但是你得注意只改變 Pocket 相關(guān)設(shè)置。要訪問(wèn)你所需的配置頁(yè)面，在火狐的地址欄里輸入about:config。

頁(yè)面會(huì)加載一個(gè)設(shè)置表格，在表格的最上面是搜索欄，在那兒搜索 Pocket 。

你將會(huì)看到一個(gè)包含結(jié)果的新表格。找一下名為 extensions.pocket.enabled 的設(shè)置。當(dāng)你找到它的時(shí)候，雙擊使其轉(zhuǎn)變?yōu)?ldquo;否”。你也能在這兒編輯 Pocket 的其他相關(guān)設(shè)置。不過(guò)沒(méi)什么必要。注意不要編輯那些跟 Pocket 擴(kuò)展不直接相關(guān)的任何東西。   

禁用火狐的 Pocket

附加組件Add-ons   

安全化火狐的附加組件

火狐最有效地保護(hù)你隱私和安全的方式來(lái)自附加組件?；鸷写罅康母郊咏M件庫(kù)，其中很多是免費(fèi)、開(kāi)源的。在這篇指導(dǎo)中著重提到的附加組件，在使瀏覽器更安全方面是名列前茅的。

HTTPS Everywhere

針對(duì)大量沒(méi)有使用 SSL 證書(shū)的網(wǎng)頁(yè)、許多不使用 https 協(xié)議的鏈接、指引用戶前往不安全版本的網(wǎng)頁(yè)等現(xiàn)狀，電子前線基金會(huì)Electronic Frontier Foundation開(kāi)發(fā)了 HTTPS Everywhere。HTTPS Everywhere 確保了如果該鏈接存在有一個(gè)加密的版本，用戶將會(huì)使用它。

給火狐設(shè)計(jì)的 HTTPS Everywhere 已經(jīng)可以使用，在火狐的附加組件搜索網(wǎng)頁(yè)上。(LCTT 譯注：對(duì)應(yīng)的中文頁(yè)面。)

Privacy Badger

電子前線基金會(huì)同樣開(kāi)發(fā)了 Privacy Badger。 Privacy Badger 旨在通過(guò)阻止不想要的網(wǎng)頁(yè)跟蹤，彌補(bǔ)“請(qǐng)勿跟蹤”功能的不足之處。它同樣能通過(guò)火狐附加組件倉(cāng)庫(kù)安裝。。(LCTT 譯注：對(duì)應(yīng)的中文頁(yè)面。)

uBlock Origin

現(xiàn)在有一類更通用的的隱私附加組件，屏蔽廣告。這里的選擇是 uBlock Origin，uBlock Origin 是個(gè)更輕量級(jí)的廣告屏蔽插件，幾乎不遺漏所有它會(huì)屏蔽的廣告。 uBlock Origin 將主要屏蔽各種廣告，特別是侵入性的廣告。你能在這兒找到它。。(LCTT 譯注：對(duì)應(yīng)的中文頁(yè)面。)

NoScript

阻止 JavaScript 是有點(diǎn)爭(zhēng)議， JavaScript 雖說(shuō)支撐了那么多的網(wǎng)站，但還是臭名昭著，因?yàn)?JavaScript 成為侵略隱私和攻擊的媒介。NoScript 是應(yīng)對(duì) JavaScript 的絕佳方案。   

向 NoScript 的白名單添加網(wǎng)頁(yè)

NoScript 是一個(gè) JavaScript 的白名單，它會(huì)屏蔽所有 JavaScript，除非該站點(diǎn)被添加進(jìn)白名單中?？梢酝ㄟ^(guò)插件的“選項(xiàng)”菜單，事先將一個(gè)站點(diǎn)加入白名單，或者通過(guò)在頁(yè)面上點(diǎn)擊 NoScript 圖標(biāo)的方式添加。   

添加你所在的網(wǎng)頁(yè)到 NoScript 的白名單中

通過(guò)火狐附加組件倉(cāng)庫(kù)可以安裝 NoScript 如果網(wǎng)頁(yè)提示不支持你使用的火狐版本，點(diǎn)“無(wú)論如何下載”Download Anyway。這已經(jīng)在 Firefox 51 上測(cè)試有效。

Disconnect

Disconnect 做的事情很多跟 Privacy Badger 一樣，它只是提供了另一個(gè)保護(hù)的方法。你能在附加組件倉(cāng)庫(kù)中找到它 (LCTT 譯注：對(duì)應(yīng)的中文頁(yè)面)。如果網(wǎng)頁(yè)提示不支持你使用的火狐版本，點(diǎn)“無(wú)論如何下載”Download Anyway。這已經(jīng)在 Firefox 51 上測(cè)試有效。

Random Agent Spoofer

Random Agent Spoofer 能改變火狐瀏覽器的簽名，讓瀏覽器看起來(lái)像是在其他任意平臺(tái)上的其他任意瀏覽器。雖然有許多其他的用途，但是它也能用于預(yù)防瀏覽器指紋偵查。

瀏覽器指紋偵查Browser Fingerprinting是網(wǎng)站基于所使用的瀏覽器和操作系統(tǒng)來(lái)跟蹤用戶的另一個(gè)方式。相比于 Windows 用戶，瀏覽器指紋偵查更多影響到 Linux 和其他替代性操作系統(tǒng)用戶，因?yàn)樗麄兊臑g覽器特征更獨(dú)特。

你能通過(guò)火狐附加插件倉(cāng)庫(kù)添加 Random Agent Spoofer。(LCTT 譯注：對(duì)應(yīng)的中文頁(yè)面)。像其他附加組件那樣，頁(yè)面或許會(huì)提示它不兼容最新版的火狐。再說(shuō)一次，那并不是真的。   

在火狐上使用Random Agent Spoofer

你可以通過(guò)點(diǎn)擊火狐菜單欄上的圖標(biāo)來(lái)使用 Random Agent Spoofer。點(diǎn)開(kāi)后將會(huì)出現(xiàn)一個(gè)下拉菜單，有不同模擬的瀏覽器選項(xiàng)。最好的選項(xiàng)之一是選擇"Random Desktop" 和任意的切換時(shí)間。這樣，就絕對(duì)沒(méi)有辦法來(lái)跟蹤你了，也保證了你只能獲得網(wǎng)頁(yè)的桌面版本。

系統(tǒng)設(shè)置

私人 DNS

請(qǐng)避免使用公共或者 ISP 的 DNS 服務(wù)器!即使你配置你的瀏覽器滿足絕對(duì)的隱私標(biāo)準(zhǔn)，你向公共 DNS 服務(wù)器發(fā)出的 DNS 請(qǐng)求卻暴露了所有你訪問(wèn)過(guò)的網(wǎng)頁(yè)。諸如谷歌公共 DNS(IP：8.8.8.8 、8.8.4.4)這類的服務(wù)將會(huì)記錄你的 IP 地址、你的 ISP 和地理位置信息。這些信息或許會(huì)被任何合法程序或者強(qiáng)制性的政府請(qǐng)求所分享。

當(dāng)我在使用谷歌公共 DNS 服務(wù)時(shí)，谷歌會(huì)記錄什么信息?

谷歌公共 DNS 隱私頁(yè)面有一個(gè)完整的收集信息列表。谷歌公共 DNS 遵循谷歌的主隱私政策，在“隱私中心”Privacy Center可以看到。 用戶的客戶端 IP 地址是唯一會(huì)被臨時(shí)記錄的(一到兩天后刪除)，但是為了讓我們的服務(wù)更快、更好、更安全，關(guān)于 ISP 和城市/都市級(jí)別的信息將會(huì)被保存更長(zhǎng)的時(shí)間。 參考資料： https://developers.google.com/speed/public-dns/faq#privacy

由于以上原因，如果可能的話，配置并使用你私人的非轉(zhuǎn)發(fā) DNS 服務(wù)器?，F(xiàn)在，這項(xiàng)任務(wù)或許跟在本地部署一些預(yù)先配置好的 DNS 服務(wù)器的 Docker 容器一樣簡(jiǎn)單。例如，假設(shè) Docker 服務(wù)已經(jīng)在你的系統(tǒng)安裝完成，下列命令將會(huì)部署你的私人本地 DNS 服務(wù)器：

# docker run -d --name bind9 -p 53:53/udp -p 53:53 fike/bind9 

DNS 服務(wù)器現(xiàn)在已經(jīng)啟動(dòng)并正在運(yùn)行：

# dig @localhost google.com 
; <<>> DiG 9.9.5-9+deb8u6-Debian <<>> @localhost google.com 
; (2 servers found) 
;; global options: +cmd 
;; Got answer: 
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51110 
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5 
;; OPT PSEUDOSECTION: 
; EDNS: version: 0, flags:; udp: 4096 
;; QUESTION SECTION: 
;google.com.                    IN      A 
;; ANSWER SECTION: 
google.com.             242     IN      A       216.58.199.46 

現(xiàn)在，在 /etc/resolv.conf 里設(shè)置你的域名服務(wù)器：

nameserver 127.0.0.1 

結(jié)束語(yǔ)

沒(méi)有完美的安全隱私解決方案。雖然本篇指導(dǎo)里的步驟可以明顯改進(jìn)它們。如果你真的很在乎隱私，Tor 瀏覽器 是最佳選擇。Tor 對(duì)于日常使用有點(diǎn)過(guò)猶不及，但是它的確使用了這篇指導(dǎo)里列出的一些措施。