普通人保障安全上网的方法

前段时间某外卖软件泄露个人隐私的事件让我注意起了这个话题，上周西雅图史上最热的几天让我不得不去Starbucks渡过了好几天，也用了号称非常不安全的public wifi。在经历了这几次事件之后，楼主做了好久的research，找到了以下这些保证个人隐私的上网方法！希望大家可以集思广益，如果我有什么不对的地方也请指出:

1. 使用为了网络安全设计的VPN, 例如ExpressVPN, NordVPN等等。这个“网络安全设计”的定语主要是想区别于为了翻墙而设计的VPN。 配置了VPN，从我们的电脑/手机/平板发出的信息是通过security sever发出经过加密信息，网络上的hacker们难以解密; 还有一个好处是接收端也无法探知我们的真实IP地址。
2. Enable two-factor authentication，并且使用Authenticator Application接受。不用手机号码接受的原因是以防丢失手机号码后验证码还发到了旧号上(好像还有别的原因证明使用Authenticator比短信安全的)。常见的Authenticator有Microsoft Authenticator, Google Authenticator. 有了这一步，哪怕hacker得到了我们的账号密码，也不会进入到我们的账号。

3. 使用密码管理软件，比如OnePassword, Dashlane等等。并且使用这些密码管理软件让自己其他的网络账号全部使用 强密码。自己的只记住管理软件的master password就好。可能有朋友会担心 “万一密码管理软件被攻破了怎么办”？如果我没有理解错，这些管理软件存我们密码的时候存的都是加密后的密码，唯一的解密方式是我们的master password; 而且这些管理软件会分散储存你的passwords到不同的服务器，而不是全放到一个篮子里。因此哪怕他们被攻破了，我们的密码应该也是安全的。

4.（Correct me if I were wrong) 使用Firefox, Brave, Safari等prevent cross-site tracking, ad blocking的浏览器。Chrome的话应该需要自定义很多配置，否则个人信息很容易被google拿去做optimization了。

5. 在一些不重要的网站，如果他们非要我们提供邮箱的话，可以用firefox relay来给他们虚拟的邮箱号，发送到虚拟邮箱的邮件会转发到你的真实邮箱。

6. 网上支付时尽量使用Paypal, Apply Pay等方法，减少填写自己的信用卡信息。

暂时能想到这么多安全上网的方法，希望大家和谐讨论，欢迎指正。

并不觉得普通人能够保证绝对的上网安全。把重要账号设置2fa。非重要账号不要保存过多私人信息，被盗就盗了，不是自己可以控制的。

我觉得不要每个帐号都用同一组密码也满重要的。

只要是https的话链接就是安全的，但是如果网站或者app自身数据保管不安全，那就无解。

关于第三点，相信别人不如相信自己。第一，由于这些软件总归要提供你存在那里的密码，所以密码被compromise的风险一直存在。第二，这些软件极易成为黑客集中攻击的目标。第三，你不知道这些软件本身会不会和第三方合作。

关于短信验证码这一条，其实如果是苹果手机的话，可以设置锁屏状态下，不显示预览内容。

之前听公司tech分享的时候还有一点

密码位数12位以上，说是大公司账号密码泄露事故后，暗网记录账号密码对考虑成本一般不会存12位以上的密码。不是搞security也不是搞cryptography的，欢迎讨论蛤

boone 发表于 2021-7-6 10:22
我觉得不要每个帐号都用同一组密码也满重要的。

是的，使用密码管理软件就是为了达到这个效果

syw784 发表于 2021-7-5 23:55
你描述的问题，去星巴克的解决办法以及提到的这么几点解决的问题都不一样。vpn等防的是用ip手段进行物理定 ...

是，如果注册的账号被盗或者提供商的服务器被黑(例如chowbus), 那真是防不胜防。虽然用firefox relay, paypal/ApplePay可以保住自己真是的邮箱和支付手段。但是手机号码和地址还是会泄露。手机号码的话可能另一个方法是用Google Voice，设置一个虚拟号；地址的话就没办法了。

urdnm 发表于 2021-7-5 18:18
关于第三点，相信别人不如相信自己。第一，由于这些软件总归要提供你存在那里的密码，所以密码被compromise ...

这点我不同意。自己的话除非用physical密码本来记录所有不同网站的不同密码，还有保证用强密码，我觉得这不现实。除非每个网站都使用同一套密码, 但这几乎是安全系数最低最低的选择。