如何保护隐私之关于软件和服务的选择

本文作者主要介绍了选择"软件"和"服务"的一般性原则。

成都创新互联公司是专业的纳雍网站建设公司,纳雍接单;提供网站设计、网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行纳雍网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

一、IT 机构的类型

本节所说的"IT 机构"指的是跟软件相关或者跟互联网相关的组织或机构(包括"商业公司"和"非营利组织")。

◇提供服务 VS 提供软件

根据这个维度,可以分为如下三类。

第1类

仅仅提供基于互联网的服务,不提供软件。

因为不提供软件,所以这类 IT 机构提供的服务往往是纯 Web 服务(比如专门提供恶意软件扫描的 VirusTotal)。

第2类

仅仅提供应用软件,不提供基于互联网的服务(比如某些开发单机游戏的公司)

第3类

两者都提供(比如 Google、Apple、微软、等等)

按照收集信息的能力排序:第3类 > 第2类 > 第1类

为啥第2类大于第1类?因为软件是安装到你的操作系统中的,(从技术上讲)不但可以访问你的文件系统,而且可以获取你操作系统中的很多信息。相对而言,纯 Web 的应用就安全得多。

所以,能用纯 Web 搞定的,尽量不要装软件。

举例:

比如俺用微软的 Sky Drive 网盘分享电子书。SkyDrive 网盘同时支持客户端软件和纯 Web。因为有了纯 Web 支持,所以俺从来不装微软的网盘客户端。

◇非商业(非盈利性) VS 商业(盈利性)

如果某个商业公司具有很大的用户群,那么该公司很有可能会收集用户的行为。

原因在于:数据挖掘技术已经非常成熟,收集大量用户的行为,有可能带来商业利益,这对商业公司具有很大的诱惑力。

举例——Netflix

可能很多国内的网友没听说过这家公司。它是世界上最大的在线影片租恁服务商。

Netflix 很擅长数据收集,也很擅长数据挖掘。它不光记录每一个用户看了哪些影片,而且会记录用户看某个影片时,在哪个时间点按了"暂停",在哪个时间点按了"快进"。

因为它的用户数足够多,再加上它有足够好的数据挖掘算法。就可以预测某个还没有上映的美剧是否会火爆。

比如 Netflix 的管理层连视频的内容都没看到,就砸下1亿美元购买《纸牌屋》的版权。因为 Netflix 的数据挖掘算法预测,此片必火(如果你觉得很神奇,可以看《Wired》的详细报道)。

说了这么多,就是想表明一点:商业公司有盈利压力,所以对收集用户信息具有天然的偏好。相对而言,非营利组织就好很多——它们或许也会收集,但肯定没商业公司这么大的热情。

所以,尽量用非营利机构的软件和服务。

有些读者可能有一个错觉——以为非营利机构搞出来的东西不如商业公司。

其实这是不一定滴!

比如非营利组织 Mozilla 开发的 Firefox 在功能上要好于微软的 IE。

比如非营利的维基百科是全球好的在线百科(远远好于百度百科,百度百科的很多内容是抄袭维基百科)。

◇国外 VS 国内

再来说说最后一个维度。

俺博客的大部分读者都是天朝网民。所以大伙儿还需要考虑 IT 机构是国内还是国外。

大伙儿都知道,天朝是个一党专制的国家。所以,国内的 IT 机构会受到朝廷的胁迫。朝廷让他们干啥,他们就必须干啥(否则就别想在天朝混)。

而且咱们朝廷搞了一个金盾工程(维基百科的词条在"这里")。这个金盾工程会收集并监控国内网民的各种网络行为(比如:论坛、邮件、聊天、网盘、等等)。

举例——QQ聊天

腾讯作为 IM 市场的长期垄断者,早就被朝廷盯上了。据说腾讯的聊天服务器上部署了专门的监控模块。如果你经常在 QQ 群中发布一些不和谐的言论,就会被朝廷盯上。

顺便插一句:经常有读者来信,询问俺的 QQ 号。在此郑重声明:俺一直不用 QQ 的。像俺这种长期抹黑党国的危险分子,用 QQ 简直是找死。

有些读者会反问:那几个美国大公司不是也卷入到"棱镜门"丑闻吗?

俺的观点是:如果你是天朝的网民,你不用担心美国政府的监控。

首先,美国政府对你没有司法管辖权;其次,美国政府关注的重点是不同的——对于天朝网民发表的敏感政治言论,美国政府通常不感兴趣。

(引申阅读《中美政府信息监控的差异——"棱镜门"丑闻随想》)

显然,国内 IT 机构的危险性远远大于国外的。

◇小结

根据上述的对比,可以得出如下结论——尽量使用国外的、非营利的 IT 机构提供的软件和服务

举例:

比如选浏览器的话,Firefox(在隐私保护方面)比 Chrome 和 IE 要靠谱,因为 Mozilla 是非营利机构,而 Google 和 微软是商业公司。#p#

二、应用软件的类型

刚才说了,如果某个功能可以用纯 Web 搞定,就尽量不要装软件。但是有很多东西是纯 Web 搞不定,你不得不装软件。这时候如何防范捏?请看如下的对比。

◇开源软件 VS 闭源软件

所谓的"开源"(洋文叫 Open Source),就是说该软件的源代码是公开的,可以被网民获取。

通常而言,"开源软件"好于"闭源软件"。因为源代码公开,如果软件带有后门或偷窥隐私的行为,就比较容易被发现。(但是也有例外,曾经发生过开源软件的后门长期未被发现的案例,比如Borland 的 InterBase 后门)

相对而言,"闭源软件"由于没有公开源代码,要发现其后门或偷窥隐私的行为,就比较难(只能通过监控软件行为来发现)。

所以,尽量使用"开源软件"以防止后门和偷窥隐私。

对比举例——磁盘加密软件

俺拿两款比较有名的磁盘加密工具(TrueCrypt 和 BitLocker)来说事儿。

TrueCrypt 是开源软件,而 BitLocker 是微软提供的商业软件(不开源)。由于 BitLocker 不开源,是不是内置了后门,就说不清楚啦。微软自己肯定不承认有后门。但是 N 年前就有安全专家怀疑,NSA(美国国安局)已经在微软的加密工具中设置了后门。

显然,TrueCrypt 在保护隐私方面要好于 BitLocker。

对 TrueCrypt 感兴趣的读者,可以看俺写的扫盲教程《TrueCrypt——文件加密的法宝》。

◇单机软件 VS 网络软件

所谓的"单机软件"就是说:该软件不访问网络,使用该软件不需要联网;反之,"网络软件"在使用的时候会访问网络。

在保护隐私方面,单机软件好于网络软件。

对比举例——输入法

早期的输入法,大都是单机软件;如今的输入法很多都成为网络软件(一个很流行的功能是"在线同步词库")。

那些在线同步词库的输入法就会泄露你的隐私。因为输入法的提供商可以根据词频分析,推测你平时经常输入哪些内容。如果他们愿意,还可以进一步分析你的职业、你的喜好、等等。

反之,单机版的输入法,软件提供商就无法拿到你的"词频"信息。

所以,如果软件本身的用途跟网络无关,那就尽量选"单机软件"。

◇绿色软件 VS 非绿色软件

所谓的"绿色软件",就是无需安装,也无需依赖管理员权限的软件。

反之,"非绿色软件"要么需要安装,要么需要管理员才可以运行。

前几年写过一个《如何防止黑客入侵》的系列,第一篇的标题就是《避免使用高权限用户》。在那篇博文中,俺详细介绍了"高权限用户的危害",此处就不再啰嗦了。

要避免使用高权限用户,技巧之一就是:尽量用绿色软件。

◇小结

根据上述的对比,可以得出如下结论:优先使用开源的,绿色的软件。如果软件本身的用途跟网络无关,那就尽量选"单机软件"。#p#

三、上网的类型

说完了 IT 机构类型和应用软件类型,再来说说上网的类型。

◇有中心——C/S 型(Client-Server)

所谓的 C/S 型,也就是你的电脑充当 Client,你通过跟 Server 通讯来进行信息的交互。大部分互联网行为都属于这一类。

举例:

浏览网页,Server 就是网站的 Web 服务器

收发邮件,Server 就是邮件提供商的邮件服务器

传统 VPN 翻墙,Server 就是 VPN 服务器

......

C/S 型的缺点在于,中央服务器知道太多用户的信息。

◇无中心——P2P 型(Peer to Peer)

自从 P2P 下载普及之后,很多网友都开始听说 P2P 一词。P2P 和 C/S 的主要差别在于——不需要固定的中央服务器。所以 P2P 又可以称为"无中心"或"去中心化"。

举例:

最近两年开始流行的比特币(BitCoin)就是典型的无中心化。它把所有的货币交易历史都存储在每一个客户端上。

相比 C/S 过度依赖中央服务器,"去中心化"的好处在于,你的信息分散在许许多多不同的网络节点中——这就增加了收集隐私的难度。

◇半中心——P2P 与 C/S 混合型

所谓"半中心"的混合型,就是既有 P2P 也有 C/S。

举例:

Skype 聊天。当你登录的时候,是基于 C/S 型(需要从 Skype 的服务器上验证你的帐号)。在语音聊天的时候是基于 P2P 型(可以直接跟对方进行语音传输,无需经过 Skype 的服务器)。

◇小结

按照收集信息的能力排序:"有中心" > "半中心" > "无中心"。

对比举例——翻墙工具

传统的 VPN 翻墙和代理翻墙是"有中心"的。假设你长期使用同一个 VPN 提供商,万一该提供商记录你的上网历史,你的隐私就泄露啦。

而 TOR 跟 I2P 是无中心的。而且中转节点会随着时间频繁变化。因此,即使中转节点偷窥你的网络流量,看到的也是残缺不全的片段。

顺便补充一下:TOR 和 I2P 本身都是多重代理。只有最后一个节点(术语叫"出口节点")可以看到你的访问的网站;其它节点看到的都是强加密的流量。

虽然"无中心"很好,而且也很符合互联网精神(互联网当初的设计,就是"去中心化"的)。可惜的是,如今的很多网络服务(尤其是 SNS)缺乏成熟的"无中心"替代品。

"棱镜门"丑闻曝光之后,某热心老外搞了个"粉碎棱镜"的网站,里面列举了不少"去中心化"的网络服务(包括:Email、IM、SNS、等)。有兴趣的同学可以去瞧一瞧。

当前标题:如何保护隐私之关于软件和服务的选择
本文链接:http://www.shufengxianlan.com/qtweb/news45/41545.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联