最早關註隱私是因為一個詐騙電話,對方竟然知道我的全名、證件號碼和詳細住址,讓我非常吃驚,之後開始留意到我搜索什麼內容,相關的產品信息就會映入眼前。慢慢的開始關注個人隱私問題。
很多人說:我又不做壞事害怕什麼?但是你不害人,有人可能會害你。正所謂防人之心不可無,害人之心不可有。
誰也不希望自己的血型被錄入壞人的數據庫;誰也不希望個人信息被不法商家隨意出售;誰也不希望私生活被曝光在網路上被大衆觀看;誰也不希望個人信息被政府用來監控自己;
哪怕你光明正大、無所畏懼,只要是人,總會有私隱的部分不希望被別人知道,例如性方面、個人財產等。
所以保護隱私就是保護個人的人身安全,而不是爲了傷害別人。但任何事物都有一體兩面,也總有些個人或組織會利用隱私工具牟取不正當的錢財,例如付費開盒。有些政府組織會用來完成邪惡的目標。
所以,保護自己的個人隱私顯得更加重要,在你保護自己隱私的同時,也是在為和平自由的世界做出貢獻。
網路中沒有絕對的隱私安全,凡走過必留下痕跡,任何一個環節都有可能出現問題,但我們可以盡力做到的是,當涉及個人資訊時需加倍小心(個人住址、電話號碼、身份資訊、護照資訊、社會保障號碼、銀行資訊、個人財產資訊、重要的合約、個人家庭相片影片)。
我使用的是什麼手機作業系統?
智慧型手機是近十年才普及到全球多數國家地區的,現在依然還記得很早以前我使用的第一款智慧型手機——黑莓BlackBerry,手機內建一款Java開發的簡單社交應用,但當時登入成功後依然讓我興奮了許久。而現在的智慧型手機美觀,操作方便,功能強大。使用滑屏操作,觸摸按鍵,就像操作小型電腦,儲存容量甚至超過許多128G硬碟的筆記型電腦。
諾基亞的Symbian塞班系統、黑莓系統Blackberry OS基本上都被安卓系統取代。而現在的智慧型手機的作業系統主要是以Google的開源系統——安卓(Android)系統和Apple蘋果——iOS系統為主。而開源的安卓系統又被各個手機商再次開發後用於自家的品牌手機中,例如小米的MIUI系統、一加手機的氧OS和氫OS系統,其實底層都是開源的(Android)系統,所以當我提到安卓手機時,其實就是指除了蘋果手機以外的絕大多數手機,其它作業系統,手機因使用率非常低安卓手機。
當我們第一步了解自己用的什麼系統手機,就會知道保護隱私從何開始,如何選購適合自己的手機,這時手機品牌的可能變得不再那麼重要了。
如果你不打算更換手機作業系統,而且屬於輕度手機使用者,那可以買一部iPhone手機,並且不要越獄。因為蘋果iOS系統是比較封閉的,而且蘋果公司掌握著所有應用程式的唯一入口Apple Store,不安全的應用程式不容易出現在你的手機裡。但反過來講,iPhone手機的靈活度很低,不太適合DIY,對於使用頻率較低的用戶來講,iPhone在這方面有一定的優勢,但嚴格的保護隱私甚至匿名是一件非常困難的事情,所以建議iPhone用戶在使用中不要涉及個人隱私資料(涉及隱私的資料資訊可以透過電腦端或另一部手機完成)。例如不要使用iCloud、Safari瀏覽器,然後配合注重隱私安全應用程式也可以在維持之前使用習慣的同時盡量的保護到個人隱私(但無法做到匿名)。
蘋果手機選擇哪些應用程式可以保護個人隱私?
瀏覽器:Onion隱私瀏覽器、DuckDuckGo瀏覽器、Brave瀏覽器、Librewolf瀏覽器
雲端空間備份檔案/相片:MEGA(注重隱私的全平台雲端硬碟)、Nextcloud(檔案共享及自架雲端儲存)、ente(保護隱私的照片影片備份服務)、Syncthing(手機照片影片同步至本地)
網路搜尋:DuckDuckGo、Startpage、Whoogle(取代Google搜尋)、MetaGer(元搜尋)、Brave Search
即時通訊: Signal(需手機號碼)、Telegram(需手機號碼註冊,方便在電腦與手機之間傳輸資料)TeleGuard(無需手機號碼或郵箱)、Status(無需手機號碼或郵箱,可在官網直接下載APK檔案或透過F-Droid下載)、Session(無需手機號碼或郵箱,開發階段)、Delta Chat(透過電子郵件地址發送即時訊息,對方甚至不需要客戶端)、Threema(去中心化的付費即時通訊軟體,適合企業或團隊,一次性付費)
社群應用程式/網站: Mastodon(取代Twitter、微博,支援iPhone iPad)、Friendica(取代Facebook)、Pixelfed(取代Instagram)
線上翻譯: DeepL(對免費用戶的隱私不友善)、Lingva(不使用Google服務的情況下使用)
地圖導航: OsmAnd、Organic Maps
筆記本/便條: Standard Notes
電子郵件服務商:Proton、Tutanuta
電子郵件用戶端:Canary(支援蘋果手機的用戶端,可以接收Gmail、Yahoo、Outlook等郵件)
Rss閱讀器:NetNewsWire(免費開源的Rss閱讀器,非常適合蘋果全系列設備)
安卓設備選擇哪些應用程式可以保護個人隱私?
個人更建議相對靈活的安卓系統手機,安卓在全球智慧型裝置使用率中排名第一位,很多人可能會認為便宜是安卓系統保持第一名的重要因素。其實除了搭載安卓系統的設備價格相對低廉,最重要是系統開源,手機廠商都可以藉助於安卓的底層系統進行二次開發,其次是對於熱衷於DIY的用戶來講非常靈活,所以安卓系統也擁有更加豐富的應用、工具以及操作系統。但由於開源和用戶居多也會導致安卓生態的病毒、惡意程式較多。雖然我個人會推薦安卓設備,但同時對使用者來講,在安卓生態中保護隱私也會有一定的門檻,所以選擇權在你手中。
如果你剛好是安卓手機用戶,並非常注重你的個人隱私,甚至願意更換作業系統(刷機),那麼請繼續往下看,當然這類第三方的作業系統底層也是安卓系統,只是他們和手機品牌商做的事情,手機品牌商會盡可能的在系統中多安裝自家或合作商的應用程式(預安裝的系統應用程式恰恰相反隱私的第三方系統會盡量減少系統中不必要的應用和功能,盡可能的讓初始系統乾淨,因為越少的應用越不容易出現漏洞,例如初始系統僅有撥打電話、收發短信、辦公軟體、相簿、相機功能,其它應用需透過第三方自由應用商店或沙盒安裝,使用戶擁有對手機的絕對控制權,而且只要你願意DIY,系統都是免費。
手機品牌商也不會願意看到太多用戶這樣流失,所以當你重新安裝第三方作業系統,開機時可能會有安全警告或無法關閉手機OEM鎖的情況發生,而第三方作業系統還會與一些注重隱私的手機品牌商合作推出主打隱私安全的手機,例如搭載Ubuntu Touch系統的Volla Phone。
一邊是知名且佔有率極高的傳統手機品牌商,他們希望鎖定用戶,使得購買硬體設備僅僅成為一個交易的開始,而不是交易的結束,只要用戶還在使用這部手機,則有機會讓用戶使用更多的手機相關服務(例如雲空間備份手機數據),這也是很多搭載安卓系統的品牌手機並不貴的一個原因。而另一邊是希望保護手機隱私安全,並倡導把手機使用權歸還給用戶的作業系統商、小眾手機商,你會選擇哪一邊?
手機品牌商為了增加收入,特別是上市公司,他們更需要定期向股東有所交待。但如果不把用戶的個人隱私保護好,甚至給用戶帶去打擾或隱私洩漏的風險,一定會有更多的用戶選擇另一邊,畢竟硬體設備是用戶購買的,應該擁有絕對的使用權與控制權。
如何選購一部安卓系統手機?
如果你正好有購買手機的需求,個人會建議你購買一部靈活度較高的安卓手機(無鎖,不要綁定ISP運營商的手機),這將在今後手機解鎖更換操作系統、應用選擇方面有利於我們。
如果你在歐盟國家,可以購買已經有保護隱私系統的品牌手機,例如FairPhone、VollaPhone、
如果你無法購買以上手機,那麼我會建議購買一部靈活度較高的品牌手機,以下是注重隱私的第三方作業系統官網,透過查看所繫統支援的設備型號,選擇你應該購買的手機品牌以及特定型號。也許你現在沒有安裝新系統的打算,將來打算嘗試時,可以直接安裝第三方系統。
- LineageOS支援的設備
- Ubuntu Touch支援的設備
- CalyxOS、GrapheneOS:如果你使用的是Pixel手機就可以了解這兩款手機作業系統
不打算更換作業系統,該怎麼做?
如果更換作業系統不適合你(重新安裝作業系統後之前的手機的資料會全部清除,你可能需要備份再恢復,這將是一個複雜,有丟失資料風險的選項),那我會建議你另外購置一部專用手機或安卓系統的平板電腦用於隱私保護,將工作與生活分開。
不打算購買新手機,也暫時沒有更換系統的想法,那麼現有的安卓手機中如何保護個人隱私安全?
如果你暫時還沒有添置另外一部手機的計劃,那麼也可以透過有限的調整獲得你手機的控制權,盡可能的保護個人隱私。除了常用的應用程式之外,你可能還會使用更多與你職業相關的應用,那需要你保持謹慎的態度選擇(了解應用商的背景、應用的服務宗旨、隱私口碑等),只需要不隨便下載應用,提前了解應用所需要的手機權限,一定可以最大限度的保護好自己。
手機應用程式權限:為了盡力的保護個人隱私,我們必須了解我們所安裝的應用,這些美麗的一個個圖案背後到底會是什麼樣的呢?它們會使用手機中的哪些權限?除了地圖導航需要手機的位置權限,其它應用程式會要手機的位置權限嗎?一個非即時聊天的應用程式為什麼會要你的通話或簡訊權限?請參考以下這篇文章,對照自己的手機進行一些設定吧。
手機瀏覽器: Orbot(安卓版洋蔥瀏覽器,非開箱即用,可能需要一些設定)、DuckDuckGo瀏覽器(英文版)、Brave、Librewolf、Vivaldi(網頁翻譯功能和電腦端多標籤視窗)
這個網站定期會對各大瀏覽器進行開源的隱私測試,點擊了解
網路搜尋: DuckDuckGo、Startpage、Whoogle(取代Google搜尋)、MetaGer(元搜尋)、Brave Search
即時通訊: Signal(需手機號碼)、Telegram(需手機號碼註冊,方便在電腦與手機之間傳輸資料)TeleGuard(無需手機號碼或郵箱)、Status(無需手機號碼或郵箱,可在官網直接下載APK檔案或透過F-Droid下載)、Session(無需手機號碼或郵箱,開發階段)、Delta Chat(透過電子郵件地址發送即時訊息,對方甚至不需要客戶端)、Threema(去中心化的付費即時通訊軟體,適合企業或團隊,一次性付費)
雲端服務: MEGA(注重隱私的全平台雲端硬碟)、Filen(有限免費的德國加密雲端儲存服務商)、、Syncthing(手機照片影片同步至本地)
相簿視頻雲存儲: Piwigo(自託管免費,相冊存儲付費計劃)、ente(保護隱私的照片視頻備份服務)、Cryptee(加密安全照片存儲,免費100M,更多空間需付費)、PhotoPrism(免費自託管,付費計劃適合保存視頻及相片)
密碼儲存(取代瀏覽器自帶的密碼管理): Bitwarden(可靠的密碼管理軟體,支援瀏覽器外掛程式)、KeePassXC
記事本/便條紙: Standard Notes(免費開源,適用於多平台同步)、Turtl(協作安全的加密筆記本)、Joplin(加密開源免費的多媒體筆記本)
地圖導航: OsmAnd、Organic Maps
線上翻譯: DeepL(對免費用戶的隱私不友善)、Lingva(不使用Google服務的情況下使用)
Office辦公室軟體: Libreoffice(相容於doc和docx格式)、ONLYOFFICE(線上協作文件)
書籍閱讀器: librera pro(支援所有格式的本機書籍閱讀器)、閱讀3.0(支援txt和epub格式的本機閱讀器)
Rss閱讀器:Feeder(免費開源的RSS閱讀器)
Youtube影片播放: Newpipe(可在F-droid或Google Play中免費下載,自由開源,無廣告和跟踪,可關閉手機螢幕後台播放)
*以上可能僅為常用軟體,更多適合安卓手機的應用程式可以在隱私工具導航中選擇!
以上行動端包含手機與平板電腦,如果你還有桌上型電腦或筆記型電腦,那麼請參考另一篇文章,取得桌面端的隱私保護攻略。
其它電子設備如何保護隱私?
當然電子設備產品還有很多,我使用的並不多,我也一直遵循的原則是讓自己盡量少的使用電子設備,以滿足基本的生活與工作需求即可。這裡我會盡量把我能夠想到其它電子設備的注意事項列舉出來,供大家參考,可能並不全面,見諒。
電視盒:選擇安裝第三方系統電視盒或可DIY手動安裝系統的盒子。
運動手環/智慧手錶:使用第三方注重安全隱私的運動紀錄App
遊戲機(例如索尼PS和任天堂Switch):註冊或同步請不要填寫涉及個人隱私的資料照片。
功能相機\攝影機\相機(例如Gopro):請不要自動同步拍攝的影像,除非你知道這次的錄音不會涉及個人隱私。
路由器:選擇智慧型路由器,學習安裝梅林韌體或Openwrt固件,開啟防火牆。
除了電子設備,還需要在哪方面需要保護隱私?
- 需要個人資訊認證的服務要謹慎,不是必要的不要填寫重要資料。
- 本地DNS更改,可以選擇NextDNS等加密DNS服務商。
- 申請一兩個單獨的手機號碼,或申請eSIM卡號碼用於公共服務聯絡方式(需要一部支援esim卡的手機。)
- 接收快遞包裹信件的地址使用公司地址電話或代收服務。
- 聯絡保險銷售、汽車銷售、房屋中介過程中使用你的另一個手機號碼。
- 不要透過社群軟體或網路平台參與任何需要個人資訊的抽獎、積分等活動。
- 社群平台不要使用自己的真人頭像或照片
- 不參與商家的積分會員活動,特別是需要填寫詳細個人資料的商家。
- 外送送餐服務或叫車服務使用你的另一個手機號碼。
- 至少有一台電腦設備,且不是Windows系統的筆記型電腦或桌上型電腦,而是安裝Linux系統(例如初級使用者可以使用類似Win桌面的Linux mint或知名的Ubuntu系統)。
- 需要實名認證的的網站或應用程式選擇放棄。
- 盡可能多的使用現金或加密貨幣。
最後我想說,對於保護個人隱私來講,任何時候開始都不算遲。萬事起頭難,我也是從一頭霧水走到今天的,當然這一定還不夠,希望我們一起前行,保護個人隱私。