增强”个人隐私安全“方法分享——不定时持续更新

那其实就是类似于 用一个东西管理所有随机生成的密码 然后记住这个东西的密码  对于这些随机生成的密码  万一到别的地方需要登录  记不住 那岂不是要重新查看一下  感觉好麻烦哦

hsiang9431 发表于 2020-12-30 01:47
據說在留言打出自己的密碼會被系統自動隱藏

例如我這個帳號的密碼是 ************

已举报


理由：主观故意诱导他人泄露个人隐私

一、思想与动作
！！！“”“ 由于每个人在不同情绪、不同角度下等会有不同的想法，此文及楼主思想是尽可能不带争执对错的。在我看来每个人选择没有对错，因为每个人都有选择的权利，不要去强迫、洗脑、绑架任何人，尊重他/她人选择就是最好的选择。”“”！！！ 非常欢迎各位指出错误及指导说明，但同时也请各位看官“尽”可能温和而客观看待。

（20 有个回复我看了下 ：“个人认为隐私和安全是两个维度” ，正好和今天的主题有点接近，也顺便回复下）

楼主接触过一些帮助提高隐私的  公开网站、个人博客、频道、甚至还有售卖提高隐私方法的攻略，它们有很多干货知识指导且领域又广，总结一句话很多方面比我厉害很多。
第一篇文，我不打算从各种各样的原理分析及实现方法开头，我个人认为“思想”更为先。在我看来 保护隐私是种 思维、思想等，而如何保护隐私则是动作。

楼主一个真实事列（据说故事描述更有趣哈哈）
有一天，楼主与朋友在路上走着。
朋友问：你的个人笔记本摄像头为什么用专用的遮盖贴贴住，如有会议或视频需求你不觉得麻烦吗？
楼主回答：我比较关注个人隐私方面，有一天没事的时候我尝试用另外一台设备做了一些事情发现能够控制我的个人笔记本开启摄像头并拍照让我觉得很恐怖，所以不使用的时候我会贴住，有需求取下来也很简单的。
朋友此时很直接快速回答：不作恶且普通人的话，应该没什么必要去太关注这些吧。
我很真诚看了一眼朋友的眼睛，他回答的很直接代表了是他内心的想法，我也没有在继续争论下去，只是回应了一句：是的，你说的也是对的。
（故事结束）
后面我回到家里，我冷静地去思想这一句话“不作恶且普通人的话没必要关注隐私”。
以前我在网络世界总会听到这样的一句话，但不会有太多感觉让我去思考分析，但是从身边朋友听到我不由的去深层次思考这个问题。（我的朋友是计算机专业，且一直在企业从事有关计算机工作岗位）

在我看来，（排除掉重要或敏感部门/岗位不说之外）应该有二种大众说法，在“信任”上有区别
一、不作恶且普通人，不需要关注个人隐私。
朋友的例子，他的思想就很直接。在已知自己 不作恶且普通人的条件下，那么一些坏人得到了他的隐私去威胁他没有意义，而且也觉得自己不会成为坏人的利用目标。
（我不知道这个比喻对不对，就好像我有几十万，我放在家里的柜子里，因为我觉得我又不是什么大富翁只是个普通人，人家干嘛来偷我的钱呢？）

二、不作恶且普通人，但想尽可能保护个人隐私。
在我看来就好像。我会把家里的大门换成更牢固更安全的门，然后我就可以很随意一个人在家里裸着走动或睡觉，不用在睡觉时还担心大门有可能被小偷打开“而引起的危险隐患”。（个人解放衣物释放天性舒服而干净喜好，只是比喻别介意）

所以在我看来，可能每个人的选择可能都没有错。只是我认为我更喜欢能够不用“更多的”去担心“有可能的隐患”这个事。

至于动作，在我可能就是你要换一个强大的锁、或者换一个牢固的门、或是增加探测报警器的方法比喻了。

今天的分享可能较短，后面抽空会尽可能用自己微薄能力去分享一下方法动作。

painting 发表于 2020-12-28 23:11
1.尽量使用现金支付吗？信用卡、银行卡支付呢？
2.duckduckgo真的有用吗？起啥作用？
3.哪种操作系统更保 ...

感谢您的回复。我后面会尽可能的抽空回复能够回复的相关问题。

Youknowwho 发表于 2020-12-30 12:17
个人认为隐私和安全是两个维度。楼主给的各种增强安全的建议都非常好，再加两条的话我建议：
1. 在所有能 ...

用户名也请使用随机字符串

很有道理。

另外必须使用邮箱作为用户名的话，推荐使用 Gmail。因为 Gmail 有两个额外福利，可以让同一个邮箱地址拥有无数 alias。

假设邮箱是 myaccount@gmail.com：
1. 可以添加 +alias，例如： myaccount+facebook@gmail.com
2. 可以使用 dot，例如：my.account@gmail.com、my.accoun.t@gmail.com

以上 alias 都能收到邮件。有了这两种变换，即使别人知道你的邮箱，也不一定知道你在某个网站使用的 alias。

匿名者 发表于 2020-12-28 23:11
1.尽量使用现金支付吗？信用卡、银行卡支付呢？
2.duckduckgo真的有用吗？起啥作用？
3.哪种操作系统更保 ...

仅从保护隐私角度出发，仅根据本人现有知识回答：
1. 现金支付相较于电子支付更难以溯源
3. 操作系统层面我觉得差别不大，更在于用户的使用方式与习惯
4. iCloud国区存放于云上贵州，由中国政府控制；外区存放于Apple服务器
5. GDPR；成为欧盟公民/用户
6. 不了解；如果想一劳永逸且了解其中风险可以采用I don't care about cookies浏览器插件或过滤器规则
8. 在系统设置内设置该应用程序的摄像头权限为关闭/下次询问/...
9. 如果采用的是端对端加密，除了发信息和收信息的人都是看不到的
12. 匿名/使用马甲
15. 邮箱密码泄露查询haveibeenpwned 部分个人信息泄露可以查询社工库，但个人觉得可能有风险
16. 不使用公共wifi，如果一定要使用，请套上可信任的VPN；不使用来路不明或可疑的VPN服务（翻墙请使用开源的网络代理工具）

有待大佬补充，有错也请指出 :)

匿名者 发表于 2020-12-28 07:11
1.尽量使用现金支付吗？信用卡、银行卡支付呢？
2.duckduckgo真的有用吗？起啥作用？
3.哪种操作系统更保 ...

请抱歉我这么久时间才回复，我难的一次登这个账号；请抱歉可能有些问题由于某些原因我就不回答了（关于画像）；

1  “现金”  ：我不会推荐谁尽量用现金，因为用不用现金是个人选择问题。但使用现金 你的数据（银行、机构等）只能看到你的出入总帐，无法查看你的明细，也不会涉及到个人画像。（我后面会写一篇关于画像的内容）

2 ”duckduckgo“：这个问题我不回复，但我本人比较少用；

3 ”系统“ ：我不认为那种系统会更保护隐私，前面提到类似介绍完整重申一次：保护隐私是你的想法，后面才涉及如何去做。
                 但就浅面角度来说windows 应该是很多人听过比较侵犯隐私的（我本身主系统也不是windows）：如默认数据同步、唯一的ID标识、microsoft、cortana收集数据或共享数据（随便贴几个mi链接供参考https://privacy.microsoft.com/en-us/privacystatement  && https://support.microsoft.com/en ... 0-22e1-71ec6cdde231）
《开源知识一句话普及：全世界的人去阅读你的代码或提出更好的建议。》
Linux ：Linux 是开源的很多人认为是非常棒的系统之一，但需要对计算机有一点了解或比较熟悉的人才玩的动。我认为比较好的一点是简单而可控。
           就拿Arch Linux 或其他来说吧，你可以最小化安装（可能只包含一点点基础东西），根据你自己的需求去安装你所需要的东西（可以从官方库拉也可以自己写，如果有能力你也可以自己修”剪“内核，能力强的话也可以尽量安全最大化，对我而言Linux很多（不是所有）东西都较透明切可控的。
Macos：不想过多解释，但我喜欢这个公司、喜欢他们的设计美化，也是我的系统之一。

4 ”iCloud“ ：没有深入确认不敢大放狂言去肯定一些事情。就看apple和某部 加密和解密的较量了，但如果从其他层面去分析，应该是可泄漏的。

5 “人名” ：我相信你应该不会被搜索到，但你因为一些情况你可以要求删除，其他相关细节可以google

6  “Cookies” ：不做回答，可google。

7 “口罩”：如果是想象成电影那种摄像头追踪你，那么大口罩可以保护你一点点的。关于保护隐私，我觉得防止别人主动/被动式拍照也算是保护隐私吧。

8  “拍照” ：不做回答

9 “what“ ：不做回答，但也不是我的主通讯软件。

10 “定义”： 个人决定取决于个人，普通人是不用这么麻烦，关于泄漏、画像、采集，那么统一在所有渠道保护好一些不会说出去的信息即可。

11 “排名”： 不做回答

12 “三分地”： 本想着不做回答但轻轻说几句，就像别人常说句：泄密不上网，上网不泄密。那就论坛不乱说，乱说不论坛。

13 “跳槽”： 首先不考虑软件商本身商业机制，如在手机对所有软件读取有一个权限控制，如果除非必要苹果能设置全部权限不通过，网络的话使用隧道即可。

14 “应聘”：能PDF就不要word，能打水印就打水印、能在邮件尾部增加一句补充话就增加（勿泄露），通讯方式使用临时或专用于应聘的（画像对应）、

15 “泄漏”：最传统的方法，一个个引擎去搜索，一个个知名查看的网站去查看（小心垃圾网站），一个个去人工测试后一个个去修改或提交删除不要的账号或信息。

16 ”vpn“：不做解释，自己google知名购买即可，深层次的也需要一定能力才可把控不然也等于没用。

17 ”匿名邮箱“：在我看来邮箱基本不匿名，因为需要能力和认知。你可以注册信息是匿名的，但你登陆的节点、访问的节点的流量等非常非常多因素可以对应你是你或它可能是你。

18 “浏览器” ：不做回答（流量、应用、记录都有可能）

19 “论文”：抱歉没有，security 是很广的领域，这个很广的领域中分了很多很多细项。

20 “微信”：不做回答