越来越危机的网络环境

导读：本文前半部分讲述了越来越危机的网络环境，后半部分从实际技术角度出发讲述了如何使用Opera浏览器在保护隐私的情况下访问网络，基于HTTPS与VPN的，同时也给出了一些保护隐私的高级建议。 很多人说，在当今时代，我们已经没有隐私了，但是，要记住，我们失去的只是过去，更重要的是将来。

“摄影师与花” by Banksy. Stencil 2010年

“A computer lets you make more mistakes faster than any other invention with the possible exceptions of handguns and Tequila.” — Mitch Ratcliffe “除了手枪与龙舌兰酒，计算机可能是让你更容易犯错的发明。” - 米奇·拉特克利夫

你在互联网上所犯的错误很快将不仅仅被你的网络服务供应商(ISP)所知 - 也将会被任何想要知道这些错误的公司或者外国政府所知

这样的结果得感谢国会的决定。在不经过你的允许下，网络供应商们可以贩卖你整个网络浏览记录给任何人。有限的保护你的隐私不被他人所知的法律将会被废除，并且不会再被启用(国会将采取行动)

网络供应商们可以贩卖他们想要贩卖的任何信息 包括你的在线活动，移动应用使用情况, 经济信息，医疗信息，你孩子的信息，你的社保账号-甚至包括你的电子邮箱

他们甚至可以贩卖你的地理位置。没错，网络供应商们可以可以把你每一分钟的确切位置贩卖给第三方(译者注：我们都知道这太可怕了)

你可能会想：谁会从废除这些保护中获得好处？除了网络供应商四巨头这些垄断了美国每一寸土地的互联网建设者？

答案是没有人。没有人会以任何方式获利。我们的隐私-我们国家的安全-逐渐被排挤，这个过程中只有几个大公司可以赚一丢丢的money。

换句话说，这些政治家-几十年来从网络供应商收到了数百万美元的竞选捐款的人-把我们出卖了。

这些是怎么发生的？

1996年通过的国会审查法(CRA)，赋予了国会推翻政府条例的权利。

在2017年之前，国会只成功使用过一次国会审查法(CRA)。但自从1月份新政府换任以来，已经成功地使用了3次，例如撤销恶劣的环境法规

参议员杰夫·弗莱克(Jeff Flake)是亚利桑那州的一名共和党人，率先推翻了FCC( Federal Communications Commission, 美国联邦通讯委员会)的隐私规则。他已经是美国最不受欢迎的参议员 。现在他可能成为美国历史上最不受欢迎的参议员。

图为弗莱克参议员

不仅仅是指责弗莱克，我们应该记住，每一位投票赞成推翻这些隐私规则的参议员都是共和党人。每一位民主党与独立参议院都反对国会审查法的决议。在两位共和党人弃权下，最终的投票结果是50-48。

你可能会以为参议院会认真讨论这样一个历史性决定所带来的后果。但实际上，他们只讨论了10分钟。

“Relying on the government to protect your privacy is like asking a peeping tom to install your window blinds.” — John Perry Barlow “依靠政府保护你的隐私就像让偷窥者安装你的百叶窗” — 约翰·佩里·巴洛

VPN公司私有网络接入 在星期日的“纽约时报”上支付了60万美元来运行上面这张广告 - 即使这些规则被废除，他们也会赚很多钱。这就是国会审查法糟糕的地方 - 即使VPN公司也在反对它。

国会审查法案在众议院也通过了，这次有231名共和党人投票取缔隐私保护，189名民主党人投票反对它的通过。（仍然没有一个非共和党人投票取消这些隐私保护。）

剩下的就是共和党总统签署这项决议，他也说他打算这样做。

所以网络供应商们可以合法的使用我们的数据搞些什么幺蛾子？

根据电子前沿基金会，至少有5种行为被FCC法案视为非法。但是多亏了参议院，网络供应商们现在可以继续为所欲为了，可能要过几年我们才能采取任何措施来阻止他们。

1. 把你的浏览历史卖给任何想买它的公司或政府

2. 劫持你的搜索行为分享给第三方

3. 通过在你访问的网站上注入他们自己的恶意软件来监控你的流量

4. 通过向cookie注入不可检测的代码到，追踪到你所有的非加密流量

5. 通过在手机预安装软件来监控所有的流量 - 甚至HTTPS流量 - 在加密之前。AT&T、Sprint和T-Mobile已经在一些Android手机上实现了这一目标。

那么我们现在怎么能保护我们的隐私呢

根据Pew研究中心的研究，91%的成年人非常同意“消费者已经失去了如何收集和使用个人信息的控制权。”

但我们不应该绝望。但正如英国首相警告我们“抱最好的希望，做最坏的打算”一样，他还说：

“Despair is the conclusion of fools.” — Benjamin Disraeli in 1883 “绝望只是傻瓜的结论” - 本杰明·迪斯雷利. 1883

我们不是傻瓜。我们将采取必要的行动，确保我们家庭的隐私不受肆无忌惮的垄断行为及其政治傀儡的侵犯。

我们要用最有效的工具，确保网上交流这样做：加密和VPN。

第一步: 随时随地启用HTTPS

正如上文所说，如果他们能在你的手机操作系统上安装间谍软件，网络供应商们也能在HTTPS环境下搞些毛呢。但是你能不买那些型号的手机，这时HTTPS就会给你相当安全的防御。

HTTPS通过使用安全TLS协议来加密目的站点和设备之间的通信。

问题在于，截止到2017年，只有约10%的网站已经启用HTTPS，仍然有很多网站没有开启HTTPS以保护他们与客户端的通信(即便可以通过简单免费的使用LetsEncrypt的情况下)

这就是EFF(Electronic Frontier Foundation,电子前哨基金会)的HTTPS Everywhere扩展功能的用武之地。它可以让这些站点默认使用HTTPS，并能在你访问这些网站时弹出非HTTPS连接的提醒。它是免费的，你可以点此安装。

我们可以肯定的一件事 - 这得感谢维基解密中央情报局的黑客武器库  - 那就是只要你使用安全的加密形式加密仍然工作，- 据我们最近所知，HTTPS的TLS加密目前还没有被破解  - 所以你的数据仍被保密。

“The average busy professional in this country wakes up in the morning, goes to work, comes home, takes care of personal and family obligations, and then goes to sleep, unaware that he or she likely committed several federal crimes that day.” — Harvey Silverglate “这个国家忙碌的普通人在早上醒来，去上班，回家，履行照顾个人和家庭的以后，然后去睡觉，不知道这一天他或她可能犯了几次联邦罪行。”- 哈维·希尔维格雷特

顺便说一句，如果你还不知道，我强烈建议你看一下我的这篇文章如果在不到一小时时间内加密你一整天的生活。

但即使启用HTTPS，网络供应商们仍然能够知道知道 -多亏了他们在你连接网站过程中的作用-你真正连接的网站，即时他们不知道你在做什么。

只要知道你要去哪里-你的网络活动的“元数据”-给网络供应商们可以出售的大量信息。

例如，小明浏览Cars.com可能是要买辆新车，小红浏览BabyCenter.com可能是已经怀孕.

那就是使用VPN的地方。

VPN是如何保护你的

VPN意思是虚拟私有网络

• 虚拟 因为您没有与目标建立新的物理连接-你的数据通过现有通道传输到目的主机

• 私有 因为它在你发送数据前加密，然后在目的主机解密。

人们通常使用VPN作为一种访问被国家封锁网站或电影的科学方法（例如，中国的防火长城）。而且VPN对于隐私保护也很有帮助。

不同的VPN选择，有不同程度的方便与安全。

专家估计90%的VPN是非常安全的并随时间改变。所以即使你使用我推荐的工具，我建议你还是花点时间做功课为好。