如何保护隐私之关于软件和服务的选择

本文作者主要介绍了选择"软件"和"服务"的一般性原则。

成都创新互联公司是专业的纳雍网站建设公司，纳雍接单;提供网站设计、网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行纳雍网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

一、IT 机构的类型

本节所说的"IT 机构"指的是跟软件相关或者跟互联网相关的组织或机构(包括"商业公司"和"非营利组织")。

◇提供服务 VS 提供软件

根据这个维度，可以分为如下三类。

第1类

仅仅提供基于互联网的服务，不提供软件。

因为不提供软件，所以这类 IT 机构提供的服务往往是纯 Web 服务(比如专门提供恶意软件扫描的 VirusTotal)。

第2类

仅仅提供应用软件，不提供基于互联网的服务(比如某些开发单机游戏的公司)

第3类

两者都提供(比如 Google、Apple、微软、等等)

按照收集信息的能力排序：第3类 > 第2类 > 第1类

为啥第2类大于第1类？因为软件是安装到你的操作系统中的，(从技术上讲)不但可以访问你的文件系统，而且可以获取你操作系统中的很多信息。相对而言，纯 Web 的应用就安全得多。

所以，能用纯 Web 搞定的，尽量不要装软件。

举例：

比如俺用微软的 Sky Drive 网盘分享电子书。SkyDrive 网盘同时支持客户端软件和纯 Web。因为有了纯 Web 支持，所以俺从来不装微软的网盘客户端。

◇非商业(非盈利性) VS 商业(盈利性)

如果某个商业公司具有很大的用户群，那么该公司很有可能会收集用户的行为。

原因在于：数据挖掘技术已经非常成熟，收集大量用户的行为，有可能带来商业利益，这对商业公司具有很大的诱惑力。

举例——Netflix

可能很多国内的网友没听说过这家公司。它是世界上最大的在线影片租恁服务商。

Netflix 很擅长数据收集，也很擅长数据挖掘。它不光记录每一个用户看了哪些影片，而且会记录用户看某个影片时，在哪个时间点按了"暂停"，在哪个时间点按了"快进"。

因为它的用户数足够多，再加上它有足够好的数据挖掘算法。就可以预测某个还没有上映的美剧是否会火爆。

比如 Netflix 的管理层连视频的内容都没看到，就砸下1亿美元购买《纸牌屋》的版权。因为 Netflix 的数据挖掘算法预测，此片必火(如果你觉得很神奇，可以看《Wired》的详细报道)。

说了这么多，就是想表明一点：商业公司有盈利压力，所以对收集用户信息具有天然的偏好。相对而言，非营利组织就好很多——它们或许也会收集，但肯定没商业公司这么大的热情。

所以，尽量用非营利机构的软件和服务。

有些读者可能有一个错觉——以为非营利机构搞出来的东西不如商业公司。

其实这是不一定滴!

比如非营利组织 Mozilla 开发的 Firefox 在功能上要好于微软的 IE。

比如非营利的维基百科是全球好的在线百科(远远好于百度百科，百度百科的很多内容是抄袭维基百科)。

◇国外 VS 国内

再来说说最后一个维度。

俺博客的大部分读者都是天朝网民。所以大伙儿还需要考虑 IT 机构是国内还是国外。

大伙儿都知道，天朝是个一党专制的国家。所以，国内的 IT 机构会受到朝廷的胁迫。朝廷让他们干啥，他们就必须干啥(否则就别想在天朝混)。

而且咱们朝廷搞了一个金盾工程(维基百科的词条在"这里")。这个金盾工程会收集并监控国内网民的各种网络行为(比如：论坛、邮件、聊天、网盘、等等)。

举例——QQ聊天

腾讯作为 IM 市场的长期垄断者，早就被朝廷盯上了。据说腾讯的聊天服务器上部署了专门的监控模块。如果你经常在 QQ 群中发布一些不和谐的言论，就会被朝廷盯上。

顺便插一句：经常有读者来信，询问俺的 QQ 号。在此郑重声明：俺一直不用 QQ 的。像俺这种长期抹黑党国的危险分子，用 QQ 简直是找死。

有些读者会反问：那几个美国大公司不是也卷入到"棱镜门"丑闻吗?

俺的观点是：如果你是天朝的网民，你不用担心美国政府的监控。

首先，美国政府对你没有司法管辖权;其次，美国政府关注的重点是不同的——对于天朝网民发表的敏感政治言论，美国政府通常不感兴趣。

(引申阅读《中美政府信息监控的差异——"棱镜门"丑闻随想》)

显然，国内 IT 机构的危险性远远大于国外的。

◇小结

根据上述的对比，可以得出如下结论——尽量使用国外的、非营利的 IT 机构提供的软件和服务

举例：

比如选浏览器的话，Firefox(在隐私保护方面)比 Chrome 和 IE 要靠谱，因为 Mozilla 是非营利机构，而 Google 和 微软是商业公司。#p#

二、应用软件的类型

刚才说了，如果某个功能可以用纯 Web 搞定，就尽量不要装软件。但是有很多东西是纯 Web 搞不定，你不得不装软件。这时候如何防范捏?请看如下的对比。

◇开源软件 VS 闭源软件

所谓的"开源"(洋文叫 Open Source)，就是说该软件的源代码是公开的，可以被网民获取。

通常而言，"开源软件"好于"闭源软件"。因为源代码公开，如果软件带有后门或偷窥隐私的行为，就比较容易被发现。(但是也有例外，曾经发生过开源软件的后门长期未被发现的案例，比如Borland 的 InterBase 后门)

相对而言，"闭源软件"由于没有公开源代码，要发现其后门或偷窥隐私的行为，就比较难(只能通过监控软件行为来发现)。

所以，尽量使用"开源软件"以防止后门和偷窥隐私。

对比举例——磁盘加密软件

俺拿两款比较有名的磁盘加密工具(TrueCrypt 和 BitLocker)来说事儿。

TrueCrypt 是开源软件，而 BitLocker 是微软提供的商业软件(不开源)。由于 BitLocker 不开源，是不是内置了后门，就说不清楚啦。微软自己肯定不承认有后门。但是 N 年前就有安全专家怀疑，NSA(美国国安局)已经在微软的加密工具中设置了后门。

显然，TrueCrypt 在保护隐私方面要好于 BitLocker。

对 TrueCrypt 感兴趣的读者，可以看俺写的扫盲教程《TrueCrypt——文件加密的法宝》。

◇单机软件 VS 网络软件

所谓的"单机软件"就是说：该软件不访问网络，使用该软件不需要联网;反之，"网络软件"在使用的时候会访问网络。

在保护隐私方面，单机软件好于网络软件。

对比举例——输入法

早期的输入法，大都是单机软件;如今的输入法很多都成为网络软件(一个很流行的功能是"在线同步词库")。

那些在线同步词库的输入法就会泄露你的隐私。因为输入法的提供商可以根据词频分析，推测你平时经常输入哪些内容。如果他们愿意，还可以进一步分析你的职业、你的喜好、等等。

反之，单机版的输入法，软件提供商就无法拿到你的"词频"信息。

所以，如果软件本身的用途跟网络无关，那就尽量选"单机软件"。

◇绿色软件 VS 非绿色软件

所谓的"绿色软件"，就是无需安装，也无需依赖管理员权限的软件。

反之，"非绿色软件"要么需要安装，要么需要管理员才可以运行。

前几年写过一个《如何防止黑客入侵》的系列，第一篇的标题就是《避免使用高权限用户》。在那篇博文中，俺详细介绍了"高权限用户的危害"，此处就不再啰嗦了。

要避免使用高权限用户，技巧之一就是：尽量用绿色软件。

◇小结

根据上述的对比，可以得出如下结论：优先使用开源的，绿色的软件。如果软件本身的用途跟网络无关，那就尽量选"单机软件"。#p#

三、上网的类型

说完了 IT 机构类型和应用软件类型，再来说说上网的类型。

◇有中心——C/S 型(Client-Server)

所谓的 C/S 型，也就是你的电脑充当 Client，你通过跟 Server 通讯来进行信息的交互。大部分互联网行为都属于这一类。

举例：

浏览网页，Server 就是网站的 Web 服务器

收发邮件，Server 就是邮件提供商的邮件服务器

传统 VPN 翻墙，Server 就是 VPN 服务器

......

C/S 型的缺点在于，中央服务器知道太多用户的信息。

◇无中心——P2P 型(Peer to Peer)

自从 P2P 下载普及之后，很多网友都开始听说 P2P 一词。P2P 和 C/S 的主要差别在于——不需要固定的中央服务器。所以 P2P 又可以称为"无中心"或"去中心化"。

举例：

最近两年开始流行的比特币(BitCoin)就是典型的无中心化。它把所有的货币交易历史都存储在每一个客户端上。

相比 C/S 过度依赖中央服务器，"去中心化"的好处在于，你的信息分散在许许多多不同的网络节点中——这就增加了收集隐私的难度。

◇半中心——P2P 与 C/S 混合型

所谓"半中心"的混合型，就是既有 P2P 也有 C/S。

举例：

Skype 聊天。当你登录的时候，是基于 C/S 型(需要从 Skype 的服务器上验证你的帐号)。在语音聊天的时候是基于 P2P 型(可以直接跟对方进行语音传输，无需经过 Skype 的服务器)。

◇小结

按照收集信息的能力排序："有中心" > "半中心" > "无中心"。

对比举例——翻墙工具

传统的 VPN 翻墙和代理翻墙是"有中心"的。假设你长期使用同一个 VPN 提供商，万一该提供商记录你的上网历史，你的隐私就泄露啦。

而 TOR 跟 I2P 是无中心的。而且中转节点会随着时间频繁变化。因此，即使中转节点偷窥你的网络流量，看到的也是残缺不全的片段。

顺便补充一下：TOR 和 I2P 本身都是多重代理。只有最后一个节点(术语叫"出口节点")可以看到你的访问的网站;其它节点看到的都是强加密的流量。

虽然"无中心"很好，而且也很符合互联网精神(互联网当初的设计，就是"去中心化"的)。可惜的是，如今的很多网络服务(尤其是 SNS)缺乏成熟的"无中心"替代品。

"棱镜门"丑闻曝光之后，某热心老外搞了个"粉碎棱镜"的网站，里面列举了不少"去中心化"的网络服务(包括：Email、IM、SNS、等)。有兴趣的同学可以去瞧一瞧。

当前标题：如何保护隐私之关于软件和服务的选择
本文链接：http://www.shufengxianlan.com/qtweb/news45/41545.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联