2017 年数据隐私日:日常隐私解决方案

361 位读者喜欢这个。
Data Privacy Day 2017: Solutions for everyday privacy

g4ll4is 在 Flickr 上发布。CC BY-SA 2.0

隐私,尤其是在线隐私,很难定义。这个词对每个人来说都略有不同的含义,每个人对什么是可接受的,什么是不可接受的,都有不同的容忍度。不过,关于隐私,通常可以这么说——在一个自由的社会里,人们应该能够掌控自己的隐私。

如果人们为了获得更多的便利而愿意放弃一点隐私,那么他们应该被允许这样做,但这并不意味着每个人都应该被要求这样做。从这个意义上说,当我们思考在线隐私问题时,我们通常实际上不是在谈论隐私,而是在谈论自主权。

关于 Facebook、亚马逊和谷歌,以及它们如何每天侵犯个人隐私,已经说了很多。在大多数情况下,人们使用这些服务是自愿的。如果你注册了 Facebook,你大概会安心地成为 Facebook 的可营销资产,以换取访问你认为具有临界质量的受众的便利。如果你注册了谷歌,你大概很乐意让谷歌的机器人阅读你的所有电子邮件并跟踪你的在线习惯。对于我们这些有兴趣避免使用这些服务的人来说,解决方案很简单——不要注册它们。

这些是大的、明显的目标。有时,当您最喜欢的本地乐队只使用 Facebook 来通知粉丝即将到来的演出,或者当您的新雇主要求您使用 Google Business 帐户时,它们可能会妨碍您,但总的来说,在您的个人生活中,如果您真的想避免它们,您可以避免它们。

直到你无法避免。

在现在到完全停止使用互联网之间,您能做些什么来控制您向互联网机器透露的关于您自己的信息?

勇敢地浏览

许多浏览器现在都内置了阻止跟踪请求的功能。这意味着,试图记录您要去哪里以及如何到达那里等等的网站会被明确告知您选择退出。如果您的浏览器有这样的功能,请使用它。

Firefox privacy settings

当然,告诉网站不要跟踪您,以及真正让网站尊重您的指示是两回事。

到目前为止,传统的模式是依靠 HTTP 标头来请求不跟踪,但新的浏览器项目 Brave 正自豪地致力于阻止跟踪和广告。Brave 主动阻止第三方跟踪器,同时允许您自己的浏览器私下“跟踪”您的活动。您保留自己的跟踪信息,完全加密,以便在客户端而不是服务器端选择定向内容。

这还不是 Brave 的全部。他们还在开发基于比特币的解决方案,以允许向您关心的内容提供商进行小额支付,其理论是,人们为他们经常访问的网站付费可以阻止网站提供持续不断的广告。

这是一个引人入胜的项目,完全开源、可审计且正在大力开发中。一个有趣的默认设置是其空白标签页背景,其中运行着阻止的跟踪器、阻止的广告以及升级到 HTTPs 的总数。下载并试用它。

Brave browser's new tab

独立开发

许多知名公司几年前开始喋喋不休地谈论云,然后他们开始向开发人员提供免费服务,每个有点身份的人都必须加入。这些服务也很好。它们使用一行 HTML 标头或一两个 CSS 包含来完成看似复杂的 Web 技巧。它使您的网站看起来很棒,而且您甚至不必下载任何东西。

听起来不错,对吧?

嗯,这项交易中未言明的部分结果证明是一种邪恶的内容分发 网络 (CDN) 帝国,至少在不同程度上是这样。这个概念并不糟糕,但在实践中,网络字体、字体图标和全局用户头像等服务背后的公司也是(嗯,(以及您的用户,如果您是 Web 开发人员))的供应商。

每次有人访问使用实时 Google 字体、Font Awesome 或 Gravatar 的网站时,内容提供商都会尽可能多地收集信息。这因提供商而异,但重点是,互联网的语言本身正在被用来支持广告商。当您只想阅读一篇学术文章时,您是否打算为广告和数据收集行业做出贡献?

作为用户,您当然可以阻止对这些提供商的调用,但如果您是开发人员,那么您可以做得更好:您可以拒绝将它们强加给您的用户。

对于字体来说,网络曾经是一个令人沮丧的地方。互联网花了太长时间才接受人们想要无线字体渲染,但最终它接受了,并且此功能是 HTML5 和 CSS3 强大组合的有效且受良好支持的一部分。

与其回调到 Google Fonts 或 Font Awesome,不如获取提供的字体并将它们放在您的 Web 服务器上。假设字体已放置在 public_html/fonts 中,那么使用它们的 CSS 如下所示

    @font-face { 
        font-family: "titlefont"; 
        src: url("fonts/LeagueGothic.otf");}

    h1 { font-family: "titlefont"; }

此示例使用 .otf 字体,但您也可以使用 .ttf 字体。只需将字体上传到您的服务器,并在您的 CSS 中使用它即可。这就是您在网站上获得精美字体所需要做的全部工作。无需回调 CDN

Krita 艺术家 David Revoy 近期 发起了一项个人运动,以避免使用此类服务。其结果是生成式艺术作品,用于替代 Gravatar(基于 MonsterID 的工作,但独立于 Gravatar 的骨干),以及一组 Font Awesome 替代图标。(请注意,您可以下载 Font Awesome 图标,而无需 ping 他们的服务。)

Data privacy and fonts

拓宽您的视野

我发现自己不断向那些抱怨互联网生活的人重申,万维网子域只是一个更大系统的一部分。您不必剪断进入您家中的电线来摆脱广告商、跟踪器、窥探者和嗅探器。还有其他选择,而且一直都有。

一种新的选择是 GNUnet 项目,这是一种用于端到端加密网络的网状路由层。它有一些令人兴奋的长期目标,但与开源应用程序的情况一样,它们尽早且频繁地发布,因此您今天就可以试用它。

GNUnet 是一个网状网络,因此它是点对点通信,但它允许不同程度的信息共享。例如,我可能想与朋友分享一张我在国家公园拍摄的漂亮照片,并且我想完全为此邀功。因此,我可以使用 GNUnet 的前端来发布我的照片,并将其广播为我的网络可用。同时,我也可能想分享一张我在抗议活动中拍摄的照片,当警察开始殴打行使言论自由权的人们时,抗议活动变得暴力,但由于照片的存在证明我抗议活动现场,我可能不愿意将其广播为我负法律责任的事情。为了发布该照片,我可以使用相同的 GNUnet 前端来创建加密身份,并安全地广播抗议照片。

GNUnet, the encrypted mesh

该系统仍在开发中,目前其设置有很多手动步骤,但它正朝着最积极的方向发展,成为一个去中心化、公共、开放、加密的网络,存在于当前由公司、国家安全机构和僵尸网络拥有的空间之外。

GNUnet 不是唯一的选择。网络项目无处不在,因此花一个下午关闭您的浏览器窗口,探索在没有明显的社交网络站点和舒适的万维网的帮助下构建社区的其他方式。

保持警惕

互联网仍然是一项了不起的技术,但它也是一个繁忙的地方。像对待周末去大城市旅行一样对待它。当您在那里时,请保管好您的钱包,当有人撞到您时检查您的口袋,并且不要与陌生人交谈。用互联网术语来说,这意味着不要整天登录那些明显跟踪您的网站,使用浏览器的防御功能,并愿意为改变而牺牲一点便利。如果您必须停止登录,促销活动不会结束,即使您阻止了广告,小工具仍然存在,互联网也会在有没有您的情况下继续运行。我保证。

现在是时候告诉广告商和各个国家的各个机构,您将在决定提供信息时向他们提供信息。这实际上不是关于隐私,而是关于自主权。

数据隐私日是 2017 年 1 月 28 日。

Avatar
我喜欢我的隐私。

5 条评论

刚刚安装了 Brave 试用。到目前为止,一切都很好。Mac 10.11.6。感谢分享信息。

我一直在 Brave 和(现在开源的)Vivaldi 之间切换使用。Brave 在阻止内容方面可能非常严格,因此如果某些内容无法正常工作,我有时会进入“设置”,允许 Cookie,执行我需要执行的操作,然后再返回并再次禁用它们。这有点乏味,但总的来说,这是一个很小的代价,而且这也是一种找出哪些网站编码不良的好方法。

回复 ,作者:JeffMacharyas

为了日常隐私保护,我一直使用 PureVPN,它提供最好的服务。

VPN 是很好的转移策略。Tor 会更私密,因为它旨在提供端到端匿名性。

回复 ,作者:Caitlin Thomas (未验证)

这里有一段引言,您可能会发现它在您的文章中用“自由”代替“自主权”很有用。祝贺您进行了非常容易理解的讨论。

“权力分立服务于多个目标。分立防止权力集中(被视为暴政的根源),并为每个部门提供武器以对抗其他两个部门的侵犯。正如詹姆斯·麦迪逊在《联邦党人文集》(第 51 篇)中提出的那样,“必须使野心对抗野心。显然,我们的分权制度并非旨在最大限度地提高效率;它的目的是最大限度地提高自由。”

Creative Commons 许可协议本作品根据知识共享署名-相同方式共享 4.0 国际许可协议获得许可。
© . All rights reserved.