《参考消息》2013年7月26日12版
核心提示: 通过使用密码软件、掩盖网络行踪等,可以帮助人们保护网络隐私。
美国《纽约时报》网站7月17日刊发文章称,人们在网上的私人信息并不总是归自己控制。小偷们可以在医生的电脑中盗取一个没有加密的社会保障号码,国家安全局可以下令让电子邮件供应商破译通信,甚至电话公司可以向警方提供过去数月有关你行踪的地图。
现在,除了不用手机并住在洞穴里,没有什么万全的技术手段可以避免这种窥探。不过,还是有一系列工具可以尽可能减少你的数字足迹。
这些工具中有一些非常昂贵,这让数字隐私对没有经济实力的人来说变成了一种奢侈。其他一些是免费的。但是使用这类工具都要花费精力,并要有保护隐私的意识。
“沉默圈(Silent Circle)”是华盛顿郊外的一个企业。它向个人和企业经销一种私密通信工具。它的首席执行官迈克·扬克说:“很多人说:‘我没有东西要隐藏。’我说:‘那么告诉我上次你进行的一次私人谈话。’”
使用密码软件
专家说,绝不要在多个网址上使用相同的密码。但现实表明,遵循这个建议几乎是不可能的。
但是保持密码安全,也就是设定多个密码,对于保护账户安全是至关重要的。一种相对安全的做法是使用“密码经理”。“密码经理”能随机生成密码,并将它们储藏在一个“加密的保险箱”里,只有你才有保险箱的“钥匙”。通常,这把“钥匙”是一个主密码。类似的软件有Dashlane、LastPass和RoboForm。苹果新的操作系统iOS7也包括了一个所谓的“密码生成器”,它能产生一种“独特的难以猜到的口令”,并“为你记住它”。
“两步识别”是另一种有价值的安全卫士。谷歌和雅虎等很多大型网络企业现在都提供这个选项。如果你开通两步识别,输入用户名和密码后,这些网络公司就会通过语音邮件或短信向你的手机发送一个密码。然后,这类服务要求你输入接收到的这个密码。要建立和使用该系统需要花费额外的时间,但是相比你收拾小偷带来的麻烦所花的时间,这不算什么。
掩盖网络行踪
无论是要躲开窥视的犯罪分子还是广告网站,有几个选项能为你的浏览历史保密。
追踪封锁工具能让你看到在网上追踪你行踪的企业,并在你希望的时候封锁它们。较受欢迎的这类封锁软件包括Ghostery、Disconnect和Abine。让广告商烦恼的是,现在一些浏览器制造商向消费者提供一种阻止所谓“第三方cookie”的功能。“第三方cookie”是一些密码,它们能追踪你在网上的行踪。
福里斯特研究公司估计,27%的网络用户已经使用了广告封锁工具,这个数字近几年来有了急速增加。
当然也可以采用更强有力的措施,Tor是最受欢迎的选择之一。Tor最初是为美国海军研发的,联邦调查局的探员也在使用它。它的浏览器通过绕行一系列其他站点,从而防止让网站知道你是谁。
Orbot软件可以给安卓系统提供相似功能;苹果的iOS系统尚无类似软件。
虚拟专用网络(VPN)也能帮你掩盖行踪。它会在你的计算机和VPN服务器之间创建一个加密通道,从而使其他人无法看到你的网页浏览记录,包括互联网服务提供商。但是,一些VPN会记录你的互联网通信,收集你的网络旅程历史。一种叫做HTTPS Everywhere的浏览器插件,则能让你在访问多数网站时一直保持加密通信状态。例如,在你使用公共无线网络时保护你不被“偷听”。
信任“云”服务商
律师们有时会说,数字云已经从根本上改变了公民和政府之间的关系。过去如果警方希望检查你的工作文件,它要持有搜查令才能进入你的办公室。现在警方可以求助于你用来存储工作文件的云服务提供商。
但是如果旧金山的网络硬盘服务商SpiderOak接到警方的这种要求,它却无法提供任何清晰可读的东西。其用户的文件不仅是加密的,而且用户的明文密码也不会传送给公司。
首席执行官伊森·奥伯曼说:“大部分企业都要你信任它们。我们的理论是,你不必信任我们。”该公司100GB的存储空间每月收取10美元。
加密电子邮件
一封电子邮件就像一张明信片,其他人很容易就能看到。电子邮件提供商有关保密的承诺也让人感到不可信。对于新手来说,当信息从一个Gmail用户传送给一位雅虎邮箱用户时,它就像行驶在互联网开阔的“高速公路”上,很容易遭到盗取。政府可以下令让电子邮件供应商破译这封邮件。
“完美隐私(Pretty Good Privacy)”是一个加密电子邮件通信的系统,但它使用起来相对比较复杂。开发这款工具的人员现在已经一起成立了“沉默圈”——扬克经营的企业。除了加密电子邮件,“沉默圈”还提供加密电话、短信、文件传输和视频聊天等服务。
KooSpan这家公司则向律师事务所提供加密电话和数据的服务。律师事务所希望保护它们客户的通信不受黑客攻击。前司法部长约翰·阿什克罗夫特的企业阿什克罗夫特集团就是该企业的客户之一。
不断更新软件
如果忽视一些基本的东西,即使最先进的保密工具都无法奏效。或许最基本的保护措施是不断更新软件。更新软件就相当于通过“洗手”以保持“数字卫生”。每次软件版本发布通常会修复许多已知的安全漏洞。更新软件的呼声有时听起来很烦人,但忽视它们将对你造成极大损害。