一般大众从这里开始¶
没有特定的人在盯着你,只是不想被平台与广告商过度侧写,也不想哪天账号被盗。适用绝大多数人,也是其他几种身分共用的基线。
下面的路径只用站上既有的文章。二十分钟的版本先做效果最大的几件事,一周的版本补上背后的原理。
你大概正在处理的三件事¶
每个网站都要注册,密码重复用¶
一个网站外泄,同一组密码在其他地方全部失守。多数人的第一个安全事件是这样发生的。
密语与密码生成器在浏览器里直接生成,不送出任何数据。
手机 app 一直要权限,不知道哪些该关¶
位置、通讯录、相册,多数 app 要的权限远超过它需要的。关掉不影响使用,很多人只是没有时间逐一检查。
社群平台怎么收集你的数据说明收集到的东西怎么被组合起来。
看到「隐私浏览窗口」、「VPN」的说法,不确定有没有用¶
两者都有用途,只是能挡的范围比广告词窄很多。用错地方会产生虚假的安全感。
常被误认为匿名的网络逐项说明各自实际挡掉什么。
二十分钟:先读这三篇¶
- 一般人平常该做到什么:做法依实际效果排序,也列出被高估的做法。整份路径只读一篇的话读这篇
- 密语与密码生成器:投入最少、效果最直接的一项,读完顺手生成几组
- 常被误认为匿名的网络:先把误会清掉,才不会把力气花在没有效果的地方
一周:把基本功补起来¶
先做效果最大的¶
- 密码管理器入门:一个网站一组密码,靠工具而非记忆
- 邮件别名怎么用,以及它把信任交给谁:注册用的邮箱跟主要邮箱分开
- 匿名通讯工具比较:日常聊天用哪一套,各自的限制在哪
知道正在发生什么¶
- 匿名、隐私、假名、机密性的差别:四个词常被混用,混用会选错工具
- Metadata 是什么,为什么重要:谁跟谁在什么时候联络过,内容加密挡不住这一层
- 社群平台怎么收集你的数据:你没填的字段是怎么被推出来的
- 浏览器指纹是什么,为什么很难摆脱:清 cookie 之后还剩下什么
在浏览器里直接用的小工具¶
底下三个都在你的设备上执行,不送出任何数据。
- 你的浏览器透露了什么:现在就看得到自己的设备泄漏了哪些信息
- 网址清理器:分享连结前把追踪参数拿掉
- 文件 metadata 清除器:照片里的座标是最常见的泄漏渠道
想再往下走¶
带得走的东西¶
- 威胁模型清单:三题答完会知道自己该把力气放在哪,答案不存起来,重新整理就没了
- 小工具区的页面都可以离线使用,见离线阅读
- 想聊聊到 Matrix 公开 room
这条路径没有处理的¶
- 有特定对象在盯着你:例如前任、雇主、或因为工作而被关注,到场景找最接近的一篇,或回到从你的身分开始看其他入口
- 在中国大陆的公开平台发言:在中国大陆的公开平台传播信息写的是实名与网号网证之后的环境,比这一页贴近
- 账号已经被盗、钱已经汇出去、设备遗失、被跟踪骚扰:先看紧急求救,那一页列出台湾的求助专线与现场能做的事。情境急迫时请优先拨打页面上的专线