十七年来我一直在保护街上的人们。然而如今，客户设备上的浏览器在几秒内就可能暴露比一小时跟踪观察更多的信息。我将解释您的设备会悄悄透露您的哪些信息以及如何减少这种痕迹。
我们从未追随过的人，但却了解他的一切
几年前，我们正在保护一位客户，他确信有人在跟踪他。我们使用了标准程序：检查他家周围的区域、他的路线、我们后面的汽车。没有什么。没有车，没有脸出现两次。然而另一方总是知道客户要去哪里。我们过了一会儿才意识到监控不是发生在街上，而是发生在他的口袋里。他的手机和笔记本电脑所揭示的关于他的信息比整个团队在一周的实地工作中所能发现的还要多。
经过十七年的贴身护卫实践，我习惯先观察周围环境：谁在注视、谁突然转身、哪些窗口或出入口存在异常。但世界已经向前发展。如今，您可以通过公众人物的数字足迹比通过物理监控更多地了解他们。最让我印象深刻的是：大部分信息都会自动泄露出去，而无需您点击任何东西。打开一个网页就足够了。
这正是我们创建简短的数字曝光测试的原因。它会在几秒钟内检查你的设备所说的二十件关于你的事情，并给你一个分数。本文是其姊妹篇。我将冷静地、不采取恐吓手段，解释每一点的含义以及您可以实际采取的措施。
您从哪里拨打电话以及线路是否被锁定
我将从最基本的一点开始。当您打开网站时，您的 IP 地址就会被泄露。将其视为信件上的回邮地址。它告诉其他人您正在使用哪个网络和提供商，以及您大致所在的位置，直至城市级别。在个人防护中，位置是敏感的。如果有人可以推断出客户从哪里连接，他们通常可以推断出该客户生活或工作的地方。
第二个问题是您的连接是否加密。即地址开头的 HTTPS；有些浏览器将其显示为挂锁，而 Chrome 现在在地址旁边显示一个设置图标。如果没有加密，数据会在您和网站之间公开传输，沿途的任何人（例如通过酒店的公共 Wi-Fi）都可以读取数据。我把它看作是一扇锁着的车门。这是一项基本的预防措施，但许多人仍然忽视了这一点。
某些设备和浏览器还可以显示您正在使用的连接类型。无论您使用的是移动数据还是 Wi-Fi，以及速度大致有多快。这听起来微不足道，但移动数据通常表明您正在旅行，而家庭 Wi-Fi 强烈表明您在家或在工作。这是关于您的活动的安静信息。在手机上，甚至可以读取电池电量。这听起来无害，但与其他细节结合起来，百分比是另一个小标记，通过它可以在一段时间内跨页面识别和跟踪您。 Firefox 和 Safari 已经完全关闭了这个通道；不幸的是，Chrome 仍然暴露了它，这也是你的浏览器选择很重要的另一个原因，我将在下面讨论这一点。
即使删除所有内容也无法抹去的痕迹
这是最有趣和最不理解的部分开始的地方。即使您删除 cookie、关闭登录并隐藏在 VPN 后面，有一种技术也可以识别您的身份。这称为指纹识别。原理很简单：每个设备都略有不同，几十个微小的差异可以组合成一个几乎唯一的签名。
以下是它在实践中的运作方式。网站要求您的浏览器在隐藏的画布上绘制图像或文本。根据您的显卡、驱动程序和字体，每个设备上的结果略有不同。这就是所谓的画布指纹。通过测试您的设备如何渲染三维场景，可以通过 WebGL 以类似的方式滥用图形芯片。甚至可以使用声音：浏览器计算听不见的音调，微妙的处理差异通过 AudioContext 创建音频指纹。
你的屏幕也很有耐心。它无需任何文字即可报告其分辨率和颜色深度，换句话说，它有多少像素以及可以显示多少种颜色。 “这个精确的显示器，具有这些设置，与这个显卡和这个声音芯片配对”的组合非常罕见。即使我也不会相信它能如此轻松地将你从人群中拉出来。这就像认识一个人不是通过名字，而是通过他们的步态、姿势和坐下的方式。这些都不会因为你穿上不同的外套而改变。
即使您躲在 VPN 后面，什么也会暴露您的身份
许多人购买了 VPN 并认为工作已经完成。 VPN是一个很好的工具，我自己也推荐它，但它不是隐形斗篷。尽管如此，您的真实身份仍可能通过多种渠道泄露。
第一个是WebRTC。它是一项直接在浏览器中支持视频通话的技术，但它有一个令人不快的特点：即使您使用 VPN，它也可能泄露您的真实 IP 地址。这取决于浏览器、其设置以及 VPN 本身处理泄漏的能力。我见过一位客户打开了 VPN，但他家庭网络的 IP 地址仍然暴露，仅仅是因为没有人知道这次泄露。第二个通道是时区。 VPN 可能会将您的位置重写为另一个国家/地区，但您计算机上的时钟仍然显示中欧时间，这会显示该地区。第三个是浏览器中设置的语言列表。如果捷克语排在第一位，那么无论您看起来是从哪里连接的，都不难猜出您的国籍。
最后，设备还会报告自己的性能：它有多少个处理器核心以及大约有多少 RAM。就其本身而言，这不会危及任何人，但它是指纹马赛克中的另一块。这些小细节排列得越多，他们就越能自信地告诉他们，在新连接的背后，又是你。
跟踪器、Cookie 和无人理会的隐私信号
当你打开一个普通的新闻网站时，你很少只与它进行交流。在后台，第三方跟踪元素会加载。广告和分析公司使用它们来监控您访问的页面并建立您的个人资料。因此，跟踪拦截器是您可以拥有的最有效的工具之一。它在大多数沉默的观察者有机会加载之前就将其切断。
还有一种不错的方式来表达“我不想被跟踪”：全球隐私控制信号，即 GPC。您的浏览器将其发送到网站，作为礼貌的请求，不要出售您的数据或进一步共享您的数据。它的前身 DNT 正在被浏览器抛弃，因为网站将其视为不具约束力的愿望并且大多忽略它。 GPC 更进一步。在美国的一些州，例如加利福尼亚州，它已经具有法律效力，因此那里的公司不能简单地将其置之不理。这就是为什么在浏览器中启用它是有意义的。
网站还将有关您的数据直接存储在浏览器中，即所谓的持久存储或本地存储。与普通访问不同，这些数据在您关闭窗口后仍然存在，并且可以坐在那里等待您的返回。就像一个口袋逐渐装满了别人的笔记。有时清空它是有意义的，这意味着删除单个网站存储的数据；在您的浏览器设置中，您通常会在网站数据下找到它，因为否则您留下的痕迹会不断增长。这同样适用于 cookie。 Cookie 本身并不是邪恶的；它们让您保持登录状态。问题在于跟踪您在各个网站上跟踪的 cookie。这就是那些令人恼火的 cookie 同意提示存在的原因。建议很简单：拒绝一切不必要的东西。如果您的浏览器提供反指纹保护，请启用它。它故意四舍五入并轻微扭曲我上面提到的小技术价值，所以你在人群中不那么突出。
旧版本是一扇未上锁的门，硬件访问也是如此
有两件事我们仍然低估了。首先是您的浏览器和操作系统的最新程度。每次更新都会堵住一些人可以进入的漏洞。过时的浏览器就像一把已经流通了万能钥匙的锁。在我们的工作中，规则很简单：不更新的就是弱点。当出现更新提示时，这不是烦恼，而是及时更换锁芯。无论您使用的是 Windows、macOS、Android 还是 iPhone，系统本身都会显示您来自哪种设备，这是您个人资料中的另一行。
二是硬件接入。基于 Chromium 构建的浏览器可以通过网络连接蓝牙、USB、键盘或游戏控制器等所谓的 HID 设备，甚至串行端口。出于安全原因，Firefox 和 Safari 故意不允许这样做。有合法用途，例如连接支付终端。但这是一个强大的权限，并不是每个请求它的网站都应该获得它。最好的门是紧闭的门。我对待它就像对待车钥匙一样：我不会仅仅因为有人好意地请求而将它们交给我。
这导致了我不断向客户重复的一般规则。发放许可时要小心谨慎，就像您自己掏腰包一样。当网站或应用程序询问您的位置、麦克风、摄像头或蓝牙时，询问原因。在大多数情况下，它不需要它们来做任何事情，而只是在它正在构建的你的图片中添加另一块。
今天你可以做什么，而不变得偏执
我不希望你读完这篇文章后扔掉手机并搬进树林。数字痕迹无法完全消除，而这不是我们的目标。我们的目标不是成为房间里最容易阅读的人。它的工作原理与物理保护完全相同：重点不是消失，而是不要变得不必要的显眼和容易成为目标。融入人群通常是最好的保护。
有六个步骤是花费最少的精力最有意义的，您可以在一个下午内完成它们。首先，使用默认重视隐私的浏览器，例如 Brave 或正确配置 Firefox。二、添加 uBlock Origin，这会切断大多数跟踪器和广告。在 Chrome 中，其完整版本不再有效，这是我第一步推荐 Firefox 或 Brave 的另一个原因。第三，选择一个值得信赖的VPN；我个人推荐 Proton VPN 或 Mullvad，并将其视为一层保护，而不是万能药。第四，尽快更新您的浏览器和系统。第五，拒绝非必要的 cookie，并启用反指纹保护（如果您的浏览器提供）。 第六，严格控制应用权限。
这样只需付出一小部分努力即可获得大部分结果。剩下的就是习惯和意识了，和街上一模一样。一旦你开始注意到你的设备对你的信息有多少，它就不会再让你感到惊讶了。
当你想知道自己的立场时
我们的数字曝光测试将向您展示您的特定设备目前的情况，并为您提供我在此描述的所有二十个分数的分数。如果您想知道自己的立场，这是一个很好的起点。
如果您更重视保护，无论是个人安全、谨慎运输还是您留下的数字痕迹，请联系我们进行无义务咨询。十七年来，我们了解到实物保护和数字保护现在是一体的。我很乐意平静地、毫无压力地引导您了解您的情况真正需要什么，什么只是不必要的危言耸听。没有压力，没有义务。
“很久以前，保护就不再只关乎站在你身边的人。保护早已不只关乎站在您身边的人，也关乎您的设备会向懂得分析这些信号的人悄悄透露什么。”— 罗伯特·瓦茨拉维克
