保護個人隱私很難,尤其是那些最敏感的資訊。比如說上黃網,在這個過程中窺探你的,有廣告商、網際網路服務提供商,或者你的鄰居和室友。

VPN似乎是一個簡單的解決方案,VPN能掩蓋你的當前位置,而且選擇很多,很容易搭建起來,尤其是中國的使用者更有傾向獲取到各種服務。但你用VPN上黃網安全嗎?

答案是複雜的。

《Consumer Reports》的調研記者 Yael Grauer 表示,VPN並不是「隱身斗篷」,儘快你從服務方的官網介紹中可以看到這些,但現實是,VPN反倒可能會降低安全性,在特定場景下可能選擇其他網路工具是更好的。

VPN如何工作的?

根據ExpressVPN的副總裁Harold Li說法,VPN通過三種方式來保護使用者隱私:

  1. **加密流量和資料。**當資訊未加密時,你與目標站點之間的傳輸鏈任何人都可能看到。比如你在咖啡店使用的公開Wi-Fi熱點的時候,如果開啟VPN,則該Wi-Fi的所有者無法看到你的流量;
  2. **VPN加密DNS(域名系統)請求。**DNS類似通訊錄,DNS請求類似你在通訊錄中查詢一個號碼——當然,查詢手段是你委託計算機幫你查詢某些電話,這個環節中也可以洩密;
  3. **VPN可以掩蓋你的IP地址。**你的裝置去訪問網路內容時候會有一個唯一的識別符號,通過該識別符號被訪問的機器或者其他機器可以查到你的實體地址。使用VPN時,你的實際IP地址會被替換成VPN的IP地址。

「VPN最大的作用是隱藏你的真實IP地址,」專注線上隱私部落格Pixel Privacy的博主Chris Hauk解釋說,「同時還加密你的網際網路連線,因此第三方沒辦法僅僅通過監控你的連線來跟蹤你。」

VPN能做的和不能做的

任何VPN都不會讓你完全匿名。網站可以通過你的IP地址以外的方式來跟蹤你。電子哨所基金會的技術專案負責人Jon Callas表示,即使你使用VPN,網站的Cookie或者其他跟蹤器仍然會繼續有效。瀏覽器指紋識別是一種可以線上跟蹤的方式,這個技術會記錄你的瀏覽器、作業系統、螢幕解析度、語言等資訊資料。

此外,如果你使用VPN,你的瀏覽歷史仍然存在,如果你產生了任意的支付,該網站會繼續儲存你的支付資訊。

Grauer說,選擇是否使用VPN前,你要搞清楚自己想要保護什麼。以下是能提升上黃網安全性的兩個例子:

  • 繞過防火牆(例如在設定了阻止黃網的酒店Wi-Fi上網時);
  • 如果你擔心ISP(網際網路服務提供商)看到並可能出售你的資料的話,VPN會隱藏你的資訊。

但Grauer並不擔心後者,「很多人都會上黃網,」她說,「個人理解,沒必要跟ISP們隱藏。」

那家人或者室友呢?清除瀏覽器記錄是最好的選擇,或者買一個螢幕防窺膜這類的東西,這樣物理環境下沒人能瞥到你的內容。雖然瀏覽器的隱身模式能有一點幫助,但這個模式下,網站仍然可以跟蹤你。

但,如果有心人或者懂技術的小區樓管可以訪問到你的Wi-Fi並且足夠聰明,那麼他們是能訪問到你的資料的,Li(ExpressVPN)解釋道,這種情況下VPN可以幫你重新路由流量。

Li繼續講:VPN在某些領域是可以實現言論自由的。如果你生活在一個酷兒色情被定義為非法的國家,VPN可以對政府偽裝你的IP地址。但如果情況嚴重的話,Grauer還是建議不要僅僅依賴VPN,因為政府的審查技術也在變化,你可以求助某些人權組織,它們也許會告知你更安全的技術措施。

如果你使用的VPN沒有終止開關,即如果VPN不工作它會主動關閉你的網際網路連線,那麼當局-或者其他人都可能會看到你的流量資料。所以可以檢查下你的VPN是否有這個功能。

並非所有VPN都是平等的

「有些服務更值得依賴」Grauer去年和她的團隊測試了16款VPN服務。在評估中,他們側重於檢查諸如VPN公司是否會進行第三方安全審計、公司本身是否儲存客戶資訊等功能,而不是易用性和成本。這些會是搞安全的人關注的點。

Grauer發現,大多數VPN服務者有誇張的廣告宣傳(例如軍用級加密,但這並不是一個真正的技術術語,而是營銷話術),還有一些糟糕的隱私做法(出售使用者資料)都很差。經過篩選,有三家的服務還算不錯:

IVPN Mozilla VPN Mullvad VPN

Hauk不推薦免費VPN,這些免費服務可能會出售使用者資料,或者會在你的額瀏覽器設定中插入自己的跟蹤Cookie。如果你的目標是阻止ISP檢視和出售你的資料,那免費VPN的服務是足夠了。

每個VPN都不一樣,因此在找的時候可以著重看下它們是否以及如何收集使用者資料,例如ExpressVPN的Li就表示他們是不保留活動日誌的。

VPN之外的隱私保護措施

VPN不是隱私保護的全部,還有更多的工具選擇。

  • 如果你擔心黃網上的廣告跟蹤器會在整個網路上跟蹤你,Grauer建議使用EEF建立的Privacy Badger或者uBlock Origin之類的跟蹤器攔截器;
  • 如果你擔心惡意軟體,可以嘗試這些惡意軟體清除和保護服務
  • 你也可以選擇注重隱私的瀏覽器,Brave是Hauk的最愛,因為它預設阻止第三方跟蹤Cookie和廣告,隨機化你的瀏覽器指紋,還有其他的一些保護措施;
  • Hauk還提及了Apple Safari的最新版本,因為它提供了隱私和反跟蹤功能,以及macOS Monterey的跟蹤器阻止功能。

Hauk說,Opera也有很好的保護,例如它出品的VPN。「儘管Opera VPN只保護使用者的瀏覽器內活動,但使用者應該注意,」他指出,「你的其他線上活動,例如P2P流應用程式等仍然處於公開狀態。」

Grauer提到 Google Chrome,因為Google擁有更強大的安全團隊,但你需要特別設定好不讓Google跟蹤你的資料

問題來了,那上黃網到底要不要用VPN?

如果你擔心ISP、室友,或者小區物業的樓管訪問到你的資料,那答案是肯定的。另外你在那些為黃網設定防火牆的酒店這類公共Wi-Fi中,VPN也可以繞過防火牆。

但是使用VPN的時候,請檢視清楚使用須知,確認對方是否會收集或出售你的資料,如果隱私政策中沒有明確說明這一點,那這是一個危險的訊號。

Grauer說,閱讀特定黃網的服務條款和隱私政策,可以找到它們將如何精準地跟蹤你。例如,Porhub的隱私政策中,它會跟蹤IP地址並設定Cookie,這就會收集你在這個網站上的使用情況,如果你開啟了VPN,那麼對方將獲取不到你的IP地址——但你需要另外一個工具來處理Cookie。

總結一下:VPN不會讓你對黃網不可見。如果你設定好了一些額外的工具,尤其是跟蹤器攔截,那麼你的體驗會更私密。

原文來自 Mashable,作者Anna Lovine,釋出於2022年1月