OPSEC 维基（个人在线安全指南）

此翻译由机器生成，尚未经过人工审核。会说这种语言吗？审核此翻译。

作者: Jacob Mehnert

操作安全（OPSEC）是一个识别关键信息的过程，用于确定敌方情报机构是否能观察到己方的行动、判断敌方获取的信息是否有助于其行动，并据此执行预选措施，以消除或减少敌方对己方关键信息的利用。

虽然“操作安全”一词最初由美国军方在越南战争期间提出，但该短语随后被网络安全专家采纳，用于描述专注于保护数字系统、网络、设备和数据免受网络威胁并维护数字安全的相关概念。

辩称你不在乎隐私权是因为你没什么可隐瞒的，这和你辩称不在乎言论自由是因为你没什么可说的是一样的道理。

- 爱德华·斯诺登

关于在线隐私，最常见的逻辑谬误之一就是认为如果你没什么可隐瞒的，就不必担心在线隐私。虽然你确实可能没什么可隐瞒的，但允许公司收集你的数据会产生现实世界中的后果。

2022 年 11 月 25 日，兰道尔·古兰·里德（Randal Quran Reid）因在巴吞鲁日和杰斐逊堂区涉嫌两项盗窃罪和信用卡盗窃罪被捕。然而，在里德被捕时，一个关键事实被忽略了：他从未去过路易斯安那州。

事件经过是：警方使用了一款名为 Clearview AI 的人脸识别软件，该软件在对比里德的人脸后，错误地判定他与监控摄像头记录的犯罪嫌疑人相匹配。此外，Clearview AI 还被发现拥有一个庞大的数据库，其中包含从 Facebook 和 LinkedIn 等网站上抓取的照片。

尽管从未去过路易斯安那州，里德还是被警方拘留了一周，并被迫支付了数千美元的律师费才得以获释。里德的案例并非该软件错误标记他人的孤立事件。至少还发生了四起类似的错误身份识别事件，而这仅仅是广为人知的案例。许多人没有足够的资金或资源来抗争这些指控，因此他们的名字和遭遇永远不会为大众所知。

在 2017 年 7 月之前，每一位亚马逊 Ring 员工都可以访问每位 Ring 用户的视频，即便这些视频并不工作所需。这些视频不仅可以被亚马逊员工自由访问，而且在 2017 年 7 月之前，一名来自乌克兰的第三方承包商也能访问这些视频，并拥有下载和存储这些视频的权限。

毋庸置疑，亚马逊员工滥用了这种访问权限。美国联邦贸易委员会（FTC）报告称，一名 Ring 员工曾查看了来自至少 81 名女性用户的数千段视频。据称，该员工专门寻找可能安装在最私密区域的摄像头画面，例如“主卧”、“主卫”，甚至还有一个被命名为“间谍摄像头”的设备。据信，该员工每天至少会花费一小时查看这些视频。由于此次事件，亚马逊被举报至 FTC，并被迫支付了 580 万美元的赔偿金。

同样，在 2023 年 4 月，人们发现特斯拉可以访问其客户车内的摄像头。特斯拉员工被发现互相分享从这些摄像头收集的视频和图片。一名特斯拉前员工甚至描述称，即使车辆已关闭，摄像头仍会录制视频，车辆甚至会报告其所在位置。

该前员工描述了车辆是如何捕捉到客户在家中洗衣和其他日常活动的。

公司优化销售最常见的方式之一，是通过基于从用户收集的浏览数据的定向广告。2020 年，人们发现 Orbitz 这家受欢迎的在线旅行社和旅行元搜索引擎，向 Mac 用户展示的酒店房间价格比 Windows PC 用户更高。Orbitz 随后承认，他们会利用用户使用的设备特征，向 Mac 用户推销更昂贵的房间，并随后取消了这一“功能”。

除了你可能使用的特定机器之外，广告商还可以从你正在浏览的网站收集更私人的数据。2021 年，Signal 公司因投放了一则被认为是最诚实的广告活动，而被禁止在 Facebook 和 Instagram 上投放广告。该广告活动的核心目的是通过利用 Instagram 的广告技术工具定位用户，揭露 Instagram 及其母公司 Facebook 收集用户数据的能力。

所使用的数据中，既有从用户年龄、位置等基础信息，也有如是否正在寻找新房、是否单身，或是对能量饮料是否有强烈偏好等更深入的精细信息。

即使收集你数据的公司在使用这些数据时并无恶意，也不意味着这些数据不会成为有恶意动机者的目标。2022 年 11 月，澳大利亚 Medibank 公司的客户心理健康治疗索赔相关数据被俄罗斯黑客泄露到了暗网上。

在 2022 年 11 月 6 日这一周，黑客组织不断分批发布包含各种投保人个人信息的文件。在这一周里，数百名患者的数据被公之于众，其核心目的是迫使 Medibank 支付赎金以停止数据泄露。

尽管 Medibank 在保存患者数据时确实是出于好意，且没有蓄意将这些数据用于其他目的，但这些数据仍然成为了黑客的目标，并被暴露给更广泛的公众。

幸运的是，通过改变一些习惯并使用正确的科技手段，你可以保护自己的数据，并增强隐私性和匿名性。需要注意的是，其中一些步骤会给你的浏览习惯带来轻微的挑战，因为现代互联网的设计初衷并非为了保障隐私。虽然本维基指南将帮助你了解保持在线匿名所需的资源，但你必须牺牲一定的便利性。

建立威胁模型是提升在线隐私的基础，也是保护数据的第一步。识别你想要保护的内容，了解潜在威胁和风险，设定安全目标，并找出你在在线活动中的漏洞。根据你的具体情况量身定制威胁模型，能让你主动保护自己的数字资产。学习如何使用我们的指南建立威胁模型。

许多人会将他们的账户和服务集中在一个像 Gmail 这样缺乏隐私导向的邮件服务商名下。这通常会导致在不同账户中重复使用密码，并将大量个人信息与该邮箱关联。如果数据泄露导致密码和邮箱被曝光，这种做法会变得非常危险，使得所有与该邮箱关联的账户都容易被黑客攻击。邮箱被攻破意味着相关的服务也随之被攻破。

解决方案是使用多个电子邮件地址配合单一密码管理系统来实现账户去中心化。选择一个非基于 Web 的密码管理器，并避免在线注册或云同步，以保持匿名性。最推荐的是 KeePassXC 或 GNU Pass。

保护数据时，你需要考虑的最重要事项之一就是选择使用的邮件服务。这些通常要么是永久邮箱地址，要么是临时的一次性邮箱地址。无论使用哪种，你都应该通过 TOR 网络注册，因为你可以请求一个用于浏览的新身份。

永久邮箱地址是指你打算在可预见的未来长期使用的邮箱服务，例如用于通信，或作为关联账户的警报接收邮箱。Tutanota、Mailfence 和 Proton Mail 是三个非常推荐的永久邮箱服务。

临时邮箱地址是你只打算短时间使用的邮箱。例如用于兑换优惠券或参与在线交易。对于临时邮箱地址，你可以使用 Guerrilla Mail、TempmailO.com 或 TempMail.org。

网页浏览器是公司进行大规模数据收集的工具。出于隐私考虑，最佳选择是 GNU IceCat 和 Firefox，因为它们在安装后拥有强大的安全配置。

GNU IceCat 从一开始就拥有最安全的设置。然而，它也有一个缺点：不支持 JavaScript，因此不适用于依赖 JavaScript 的服务，例如 YouTube。
Firefox 更易于使用且同样安全，但需要进行一些调整以增强隐私性。将其配置为在关闭浏览器时删除 Cookie，并关闭信用卡和地址数据的自动填充功能。

相比之下，最好避免使用 Google Chrome 之类的浏览器。Chrome 将营利性数据追踪放在首位，且往往默认不具备隐私保护。

在保障在线隐私时，搜索引擎的选择至关重要。我们建议探索一些能够替代那些损害隐私的传统搜索引擎的选择。DuckDuckGo、StartPage 和 SearX 都是不错的选项。

DuckDuckGo 有严格的隐私政策，不追踪或存储个人数据。
StartPage 将 Google 的搜索结果与更高级的隐私保护机制相结合。
SearX 是一个开源元搜索引擎，允许运行个人实例，从而对搜索查询和数据拥有完全的控制权。

这些替代方案将你的隐私放在首位，保护你的在线搜索活动的机密性。

选择即时通讯（IMing）服务时，请优先考虑使用端到端加密的服务。避免使用缺乏加密的平台（例如短信），因为它们容易被运营商或黑客截获。Signal 是一个具有强大加密功能的推荐选择。它提供加密即时通讯以及安全的语音和视频通话。然而，Signal 的中心化架构带来了潜在风险，例如后门或所有权变更导致隐私保护立场改变。其他选择包括像 Element 这样的联邦制服务，或像 Briar 和 Jami 这样的点对点选项，它们为保护隐私提供了不同的方法。

在保障在线隐私和安全至关重要的时代，集成虚拟专用网络（VPN）是守护你数字足迹的关键一步。VPN 在你的设备与互联网之间建立了一条安全的加密通道，确保你的在线交互保持私密，免受包括黑客、ISP 和政府监视在内的窥探。通过 VPN，你可以匿名浏览网页、访问受地理限制的内容，并加强在公共 Wi-Fi 网络上的数据使用安全性。无论你关注的是在线隐私，还是希望加强网络安全，VPN 都是一种不可或缺的工具，它赋予你对数字痕迹更高的掌控力，让你在互联互通的世界中倍感安心。了解如何通过本综合维基指南打造你自己的 VPN。

Anna Brading. "Amazon's Ring Cameras Were Used to Spy on Customers." Malwarebytes, 2023 年 6 月 1 日, www.malwarebytes.com/blog/news/2023/06/a....
Hill, Kashmir, and Ryan Mac. "'Thousands of Dollars for Something I Didn't Do.'" The New York Times, 2023 年 3 月 31 日, www.nytimes.com/2023/03/31/technology/fa....
Hill, Kashmir. "Another Arrest, and Jail Time, Due to a Bad Facial Recognition Match." The New York Times, 2020 年 12 月 29 日, www.nytimes.com/2020/12/29/technology/fa....
Hunter, Meghan. "Fact or Fiction: Do Airlines Raise Your Ticket Price Based on Your Browser History?" Million Mile Secrets, 2021 年 4 月 9 日, millionmilesecrets.com/guides/are-airlin....
"Medibank Mental Health Data Posted on Dark Web as Russian Hackers Vow to 'Keep Our Word.'" The Guardian, 2022 年 11 月 13 日, www.theguardian.com/australia-news/2022/....
Stecklow, Steve, et al. "Special Report: Tesla Workers Shared Sensitive Images Recorded by Customer Cars." Reuters, 2023 年 4 月 6 日, www.reuters.com/technology/tesla-workers....
Wodinsky, Shoshana. "Signal Tries to Run the Most Honest Facebook Ad Campaign Ever, Immediately Gets Banned." Gizmodo, 2021 年 5 月 4 日, gizmodo.com/signal-tried-to-run-the-most....