你的隐私很重要！但大组织正在夺走它。
初学者隐私是你重获私人生活的路线图。
在今天的数字世界中，保护个人数据可能会让人感到不知所措。我们的使命是简化在线隐私，服务于每个人，从初学者到专家。我们优先考虑基础知识和实用习惯，而不是复杂的工具，确保您在深入高级软件之前建立坚实的隐私基础。
Beginner Privacy 完全免费且开源，感谢我们的 贡献者和支持者。了解您可以如何支持我们 在这里。
我们提供清晰、易于遵循的隐私基础、先进工具和增强在线安全的实用步骤指南。我们的路线图将您从零知识带到对隐私和安全的高水平理解。此外，我们的检查清单帮助您快速准备特定情况，例如我们的抗议者检查清单。
Beginner Privacy 在多个社交媒体平台上拥有账户，以接触新用户。然而，这并不意味着我们对这些平台的支持，我们通常不鼓励使用它们。
在数字时代，越来越多的个人数据正被收集到关于我们的信息。 这些数据被各种实体出于各种目的收集，但大量个人信息暴露的潜在后果可能是重大的。 从身份盗窃到政府监控，每个人都必须采取措施保护个人信息并维护隐私。
隐私 是控制谁可以访问你的个人信息。
匿名 意味着无法被识别，允许在不透露身份的情况下进行操作。
安全 涉及保护你的数据免受未经授权的访问。
仅仅因为你没有什么可隐藏的，并不意味着你没有什么需要保护的。 隐私不仅仅是隐藏某些东西，而是掌控你的个人信息以及谁可以访问这些信息。 即使你认为自己没有什么好隐藏的，你的个人信息也可能被用于恶意目的，例如身份盗窃、网络钓鱼诈骗和定向广告。
保护你的隐私不必耗费大量时间。 有一些简单的步骤可以帮助你提高隐私保护，例如使用VPN并注意你在线分享的个人信息。
未来的不可预测性是关注隐私的一个理由，因为个人信息可能以你从未想象过的方式被使用。 今天，企业和政府都已经在出于各种目的使用个人数据。 随着技术的进步，个人信息的不可预测用途只会增加。 现在保护您的个人信息可以确保它在未来不会被用来对付您。
创建威胁模型是你迈向更好隐私和安全的重要一步。 关键在于弄清楚你需要保护自己免受谁或什么的侵害，以及你愿意做些什么来确保你的信息安全。 但这里有个问题：你越想要隐私和安全，事情就会变得越不方便。 你可能会发现自己需要应对额外的步骤，使用复杂的工具，或者改变你的习惯。 这是一种平衡艺术——找到既能让你安全又不让你的生活变得太复杂的安全措施的正确组合。
要创建威胁模型，您可以参加我们的威胁模型评估。
您还可以通过问自己以下问题来手动进行：
1. 我想要保护什么？
确定对你最重要的资产。 这可能包括个人数据、财务信息、知识产权，甚至是你的在线声誉。
2. 我想要保护它免受谁的伤害？
考虑潜在的对手。 你是否担心网络犯罪分子、政府监控、内部威胁，甚至是朋友或家人无意间的泄密？
3. 我需要保护它的可能性有多大？
评估遇到这些威胁的可能性。 你是一个高知名度的人，还是从事可能引起不必要注意的活动？
4. 如果我失败，后果会有多严重？
评估安全漏洞的潜在影响。 这会导致财务损失、声誉受损还是法律后果？ 了解利害关系可以帮助你优先安排工作。
5. 为了防止潜在后果，我愿意付出多大的努力？
确定您对各种安全措施的舒适度。 你愿意投资于先进的安全工具，采用严格的隐私实践，还是改变你的在线行为？
现在你已经有了威胁模型，是时候决定你想在初学者隐私路线图上走多远了。 以下是一些可以帮助您做出选择的个人资料：
普通用户： 如果您主要关心的是简单地将个人信息隐藏在大公司和大规模监控之外，那么基础路线图就足够了。
注重隐私的个人： 如果你想更认真地对待隐私，并超越基础知识来保护自己免受潜在威胁，你应该在完成基础路线图后继续到中级路线图。
活动家或高风险个人： 如果你是一个活动家、记者，或者是被政府通缉的人，或者你只是想确保最高级别的隐私，你应该在完成基础和中级路线图后，遵循高级路线图。
你的威胁模型不是一次性任务；它应该随着你的生活和环境的变化而不断演变。 为了保持其相关性，考虑定期安排时间审查你的威胁模型。 这在经历重大生活事件后尤为重要，例如开始新工作、搬到不同的地方或更改在线存在。
基本路线图旨在为您提供基础知识和实用技能，以增强您的在线安全和隐私。 本节涵盖了每个人都应采用的基本实践，以保护个人信息并维护安全的数字存在。
在这份路线图中，您将了解创建强密码、实施双重身份验证（2FA）以及限制您在线分享的信息的重要性。 此外，您还将了解浏览器、移动设备和桌面隐私设置，以及使用虚拟专用网络（VPN）进行安全互联网访问的好处。 本节还讨论了电子邮件隐私、使用隐私保护搜索引擎以及安全通信方法。
我们建议您逐步将这些做法融入到您的日常生活中，让您在进入下一步之前，先对每一步感到舒适。 这种方法将帮助你在不感到不知所措的情况下，为你的在线安全打下坚实的基础。
预计完成时间： 1-2周
你知道最常用的密码是“123456”吗？ 这突显了为每个在线账户使用强大且独特的密码的重要性。 在这篇文章中，我们将讨论生成和存储强密码的最佳实践。
一个强密码是一个难以猜测或破解的密码。 它应该是完全随机的，至少16个字符长（最好更长），并且包含大写字母、小写字母、数字和特殊字符的组合。
要获得一个强密码，你可以使用一个免费的在线密码生成器：
密码管理器非常好用，因为它们允许你存储长且复杂的密码，然后在需要时简单地复制和粘贴。 它的工作原理是设置一个主密码，用于加密你所有其他的密码。 这意味着您所有的密码都被安全地存储，并且只能通过主密码访问。
想象一下： 你已经用了多年的同一个密码。 然后，一封电子邮件说有人从另一个国家登录了你的银行账户。
仅靠密码是不够的。黑客通过网络钓鱼、泄露或暴力破解攻击窃取它们。双重身份验证（2FA）增加了第二层防护来阻止他们。
即使有了你的密码，黑客也无法在没有第二因素的情况下访问你的账户。
并非所有的双重身份验证方法都是同样安全的。
安全密钥： 最佳的物理设备（如 YubiKey），可以插入你的手机或电脑。
身份验证器应用程序： 太好了，这些应用程序允许你扫描二维码，然后完全离线生成时间敏感的代码。
短信/电子邮件验证码： 方便，但黑客可以通过SIM交换或网络钓鱼来拦截这些信息。
生物识别技术： 好吧，指纹或面部扫描是安全的，但只适用于你拥有的设备。
大多数平台都很简单。 以下是在一些平台上操作的方法：
以下是我们推荐的用于存储您的双重身份验证代码的身份验证器应用程序。许多密码管理器也可以存储2FA代码。
把这篇文章分享给那些还在单靠密码的人吧！
你是否厌倦了无休止的垃圾邮件、自动拨打电话，或者发现你的个人数据被卖给了可疑的数据经纪人？ 每次你把真实姓名、电子邮件或电话号码交给一个随机的应用程序或网站时，你都在拿隐私来赌博。 为了避免这种情况，你需要提供虚假信息。
重要的是要知道何时应该使用虚假信息，何时不应该使用，因为这可能会迅速适得其反。
并不是每个网站或表单都值得你诚实对待。 对于非关键账户，使用虚构的详细信息：
为什么要冒着在你的主要邮箱上收到垃圾邮件的风险呢？使用临时邮箱进行一次性注册或可疑下载。
电话号码也是如此。你不必为临时账户提供你的真实电话号码。
您应该始终考虑删除不再使用的账户，因为它们使您容易受到数据泄露的威胁。账户越多，您就越脆弱，尤其是因为数据泄露在当今社会中经常发生。
定期检查您的密码管理器，查看您不再使用的账户，或查看您的电子邮件，寻找来自您很久没有访问的网站的消息，是一个好习惯。在平台上创建新账户之前，问问自己：“我真的需要创建一个账户吗？”
请注意，网站有时故意使删除账户变得困难。然而，您可以使用Just Delete Me找到有关如何删除账户的说明。如果您居住在欧洲，请记住，通用数据保护条例（GDPR）赋予您要求公司删除个人数据的权利。确保在必要时行使这一权利。
使用尊重隐私的浏览器可以帮助你防止那些收集过多数据的网站。 它减少了跟踪，保护了您的个人信息，并在您浏览时尽量减少您的数字足迹。
要理解私人浏览器的重要性，首先必须区分浏览器和搜索引擎。浏览器是一种软件应用程序，允许用户访问和查看互联网上的网站，而搜索引擎是一种工具，通过根据关键词或短语搜索索引的网页内容来帮助用户找到特定信息。 本质上，浏览器是用于浏览网页的界面，而搜索引擎是用于发现网页内容的资源。
网站可以从您的浏览器收集大量信息，这就是为什么使用以隐私为中心的浏览器对于保护您的个人数据至关重要。当你访问一个网站时，它可以跟踪各种细节，包括：
要查看其他网站可以看到关于你的哪些信息，你可以使用像 Webkay、BrowserLeaks 或 whoareyou 这样的网站。
在选择浏览器时，主要有两个选项：Chromium 和 Firefox。两者都是开源项目，这意味着它们的源代码是公开的，任何人都可以查看和贡献。大多数现代浏览器都是基于Chromium或Firefox构建的，这意味着它们共享类似的底层技术。
Chromium： 这是支持谷歌浏览器和许多其他浏览器的开源项目。虽然Chromium本身是隐私友好的，但许多基于它构建的浏览器可能包含跟踪功能或数据收集行为。然而，有一些基于Chromium的隐私保护浏览器，例如Brave。
Firefox： 由致力于开放和私密互联网的非营利组织Mozilla开发，Firefox因其对用户隐私的强烈承诺而闻名。
拥有一个私人浏览器是不够的，你还需要使用一个私人搜索引擎。幸运的是，切换到一个注重隐私的搜索引擎非常简单。
1. 爬虫程序扫描网络 把这些机器人想象成数字图书管理员，不断扫描和编目网站。
2. 索引互联网 所有抓取的页面都会存储在一个庞大的数据库中（“索引”），就像图书馆的卡片目录一样。
3. 匹配您的查询 当你搜索时，搜索引擎会在其索引中查找与您的关键词匹配的页面，然后对它们进行排名。 像谷歌这样的搜索引擎会在顶部显示付费的“赞助”网站。这些广告是由公司购买的，以便出现在最前面——它们不是自然结果。
传统搜索引擎如谷歌或必应：
然而，注重隐私的搜索引擎：
Chrome/Edge/Brave： 点击三点菜单 → 设置 → 搜索引擎 → 选择你的新默认搜索引擎。
火狐浏览器： 点击三点菜单 → 设置 → 搜索 → 从下拉菜单中选择。
Safari: 打开Safari设置 → 搜索 → 选择你的搜索引擎。
你可能在像YouTube这样的平台上见过无数VPN广告。但它们实际上是如何工作的，更重要的是，你应该使用它们吗？
虚拟专用网络（VPN）通过将您的流量通过私人服务器进行路由，在您的设备和互联网之间创建一个安全的连接。这个过程会加密你的数据，使得你的互联网服务提供商（ISP）无法看到你的在线活动。
虽然VPN在隐藏你的IP地址、访问地理限制内容和防止ISP监控方面有效，但它并不能保护你免受黑客、网络钓鱼邮件或其他威胁。有关部门仍然可以向VPN公司请求信息，该公司可能对你的互联网活动有不记录政策，但仍可能保留个人信息，如你的电子邮件、电话号码和真实姓名。
如果你考虑参与需要更高匿名性的更严肃活动，我们建议你阅读我们的关于Tor的文章，以获得更安全的选择。
在寻找可靠的VPN时，可信度至关重要，因为该服务将访问您的在线活动。以下是评估VPN时需要考虑的关键因素：
我们的智能手机是最大的数据收集器，吸收了关于我们的各种信息——我们的位置信息、指纹、应用使用情况等等。这就是为什么掌控并限制他们对我们的了解是如此重要。
Android和iOS都收集类似的数据，例如位置、应用使用情况和个人偏好。主要区别在于他们如何处理这些数据：苹果将其用于自身，而谷歌则将其出售用于广告目的。
从安全角度来看，这两个平台相对而言是相等的。然而，Android是一个更为宽松的操作系统，给予用户更大的控制权，而iOS则倾向于更为严格。
注意：访问这些设置的步骤可能会因您的设备版本和制造商而有所不同。
Android：
iOS：
Android：
iOS：
Android：
iOS：
Android：
iOS：
桌面收集关于我们的各种信息。这就是为什么掌控并限制它对我们的了解是重要的。
Linux 是最尊重隐私的选项。虽然 Windows 和 MacOS 主导市场，但它们并不像 Linux（也是开源的）那样优先考虑用户隐私。
禁用遥测
限制应用权限
禁用遥测
禁用广告追踪
限制应用权限
禁用遥测
禁用广告追踪
禁用 Siri
像 Gmail、Outlook 和 Yahoo 这样的热门电子邮件服务提供商可能会使您面临各种隐私风险和安全威胁，因为它们的商业模式在很大程度上依赖于用户数据的收集和货币化。
使用主流电子邮件服务通常意味着妥协你的隐私。像 Gmail 和 Yahoo 这样的提供商参与的做法可能会暴露你的个人信息，例如：
安全通信的重要性不容小觑，这就是为什么你应该放弃传统的短信，因为它会危及你的隐私。
短信（SMS，短消息服务）于1984年发明，自那时以来几乎没有演变。以下是一些关键原因，说明为什么要远离短信：
缺乏加密： 短信消息没有加密，这意味着它们可以被任何人拦截和读取，包括电信公司。
数据分析： 电信公司可以通过分析用户的消息和日志来进行用户画像，通常在未经你同意的情况下将这些数据出售给第三方。
功能有限： 短信缺乏现代消息应用程序提供的许多功能，例如群聊、多媒体共享和语音或视频通话。
富通信服务（RCS）常被誉为短信的下一次进化，旨在解决传统消息的许多局限性。以下是RCS比标准短信更好的几个原因：
增强功能： RCS支持丰富的媒体共享，包括高分辨率图像、视频和音频消息。它还允许群聊和已读回执，使对话更加互动和引人入胜。
安全性提升： 虽然RCS默认不提供端到端加密，但它提供比短信更好的安全功能。一些运营商和消息应用程序正在为RCS消息实施加密，这可以帮助保护你的对话不被拦截。
虽然RCS在某些方面改进了短信，但在隐私和安全性方面仍然不及像Signal这样的专用消息应用。以下是使用隐私专注的通信应用程序的更好选择的原因：
端到端加密： Signal为所有消息和通话提供强大的端到端加密，确保只有发送者和接收者可以读取内容。相比之下，谷歌和苹果的专有消息应用可能无法提供相同级别的安全性，因为它们可以访问用户数据和消息。
无数据收集： Signal以隐私为设计理念，不收集用户数据或元数据。与可能跟踪用户行为并存储数据用于广告目的的专有消息应用不同，Signal采用最低的数据保留政策，确保你的对话保持私密。
开源： Signal是开源的，这意味着其代码可供公众审查。这种透明性使安全专家能够审计应用程序以查找漏洞，从而增强用户的信任。另一方面，专有应用程序则不提供相同程度的审查。
在考虑短信替代方案时，以下是一些高度推荐的安全通信方法：
转向安全通信方法只有在你的联系人支持的情况下才有效。以下是一些鼓励他人放弃短信的策略：
教育你的联系人： 分享有关短信相关风险和安全消息应用程序好处的信息。
以身作则： 自己开始使用安全通信方法，并邀请其他人加入你。展示这些应用的便利性和优势可以激励你的联系人做出改变。
提供帮助： 帮助你的联系人下载和设置安全消息应用。有时，技术障碍可能会阻止人们做出改变。
创建群聊： 在安全平台上发起群聊，以展示其功能。这可以帮助其他人亲眼看到好处，并鼓励他们参与。
中级路线图建立在基础路线图所奠定的基础知识之上，引导您迈向更高级的实践，以增强您的在线安全和隐私。 本节介绍了工具和策略，使您能够更好地控制您的数字足迹并保护您的个人信息。
在这份路线图中，您将了解切换到Linux的好处，这是一种以其安全性和隐私功能而闻名的操作系统。 您还将探索自由和开源软件（FOSS）的世界，它为可能危害您隐私的专有应用程序提供了替代方案。
最后，您将了解操作安全（OpSec）的概念，它专注于保护您的敏感信息并最小化您在线活动中的风险。
在您按照这条路线图前进时，我们建议您慢慢来，逐步实施这些做法。 这将使您能够适应新工具和概念，同时巩固您对在线安全的理解。
预计完成时间： 2周
使用FOSS是您隐私之旅中的重要一步，也是优于专有软件的选择。
FOSS代表自由和开源软件。这意味着软件的源代码对公众开放，任何人都可以查看、修改和分发。这种开放性促进了软件社区的合作与创新。
FOSS相对于专有软件有几个优势：
透明性：用户可以检查源代码以了解软件的工作原理，确保没有隐藏的恶意功能或数据收集行为。
安全性：通过从源代码构建软件，用户可以避免下载可能包含恶意软件（如木马）的潜在有害版本。
社区支持：FOSS通常拥有一个充满活力的社区，参与其开发，提供支持和更新。
得益于专门列出各种选项的网站，寻找FOSS替代品比以往任何时候都容易。以下是一些推荐的资源：
从专有软件迁移到FOSS可能会面临挑战。以下是一些使过渡更顺利的建议：
慢慢开始：一次替换一个专有应用程序，用其FOSS替代品。这使您能够逐步适应。
测试替代品：下载FOSS替代品并使用几天，以熟悉其功能和界面。
迁移您的数据：一旦您感到舒适，将文件和数据转移到新软件中。
Linux 不仅仅是技术高手的专属，它是一个强大、开源的操作系统，优先考虑 隐私、定制 和 稳定性。与 Windows 或 macOS 不同，Linux 不会跟踪你的活动，也不会强迫你进入专有生态系统。它是免费的，可以使用、修改和分享，得到了全球开发者社区的支持。无论你是一个关注隐私的用户、一个爱折腾的人，还是一个厌倦了臃肿软件的人，Linux 都提供了一个令人耳目一新的替代方案。
你可能会说你仍然想玩你最喜欢的游戏。好消息是你可以！许多热门游戏现在可以在Linux上使用，借助Proton等工具，你可以享受曾经仅限于Windows的广泛游戏。如果你想了解更多关于在Linux上玩你最喜欢的游戏的信息，请阅读我们的文章 这里。
有数百种发行版（或称“distros”）可供选择，选择合适的一个可能会让人感到不知所措。以下是快速概述：
对于大多数新手，我们推荐 Debian——许多流行发行版的坚实基础，您可以在下面的图表中看到。一旦您选择了一个发行版，请决定一个桌面环境：
在清空硬盘之前，在虚拟机 (VM) 中无风险地测试 Linux。像 VirtualBox 这样的工具可以让你在当前操作系统旁边运行 Linux。以下是操作步骤：
许多人担心 Linux 只是输入命令的终端。虽然终端功能强大，但 现代发行版提供用户友好的图形用户界面 (GUI)，用于日常任务，如浏览、编辑文件或安装软件。
需要 Windows 或 macOS 来运行特定应用或工作吗？双重启动 让你可以在一台机器上保留两个操作系统。
在安装 Linux 之前，收集以下必需品：
访问 Debian 下载页面，在“小型 CD 或 USB 闪存驱动器”标题下选择：
对于 Windows
对于 macOS
diskutil 命令列出你的驱动器：diskutil listdiskN 替换为你的 USB 驱动器编号）：diskutil unmountDisk /dev/diskNdd 命令创建可启动 USB（相应地替换 path/to/debian.iso 和 diskN）：sudo dd if=path/to/debian.iso of=/dev/rdiskN bs=1mdiskutil eject /dev/diskN引导 - 使用整个磁盘： 清除整个磁盘并将 Debian 安装为唯一操作系统。适合新用户或专用 Linux 设置。
引导 - 使用整个磁盘并设置加密 LVM： 将 Debian 安装为唯一操作系统，同时通过 LVM（逻辑卷管理器）启用全盘加密。非常适合保护敏感数据。
手动： 适合高级用户：创建、调整大小或保留分区（例如，与 Windows 双重启动）。需要对磁盘布局有一定了解。
使用加密DNS的重要性不容小觑。虽然许多人意识到安全浏览器和VPN的必要性，但DNS加密的作用往往被忽视。
从本质上讲，域名系统（DNS）是互联网的电话簿。它将用户友好的域名——如www.example.com——转换为计算机用于相互通信的数字IP地址。这个过程对于浏览网页至关重要，因为它允许您的浏览器定位并连接到您想要访问的网站。
标准DNS：这是大多数用户依赖的传统DNS。当您输入一个网站地址时，您的请求会发送到DNS服务器，该服务器将域名解析为IP地址。然而，这个过程通常是未加密的，这意味着任何监控您网络流量的人都可以看到您正在访问哪些网站。
加密DNS：这种类型的DNS通过加密您的DNS查询增加了一层安全性。加密DNS主要有两种协议：
DNS查询隐私： 加密DNS专门保护您的DNS查询不被监控。这意味着您的ISP或任何其他第三方无法看到您尝试访问哪些网站。
防止DNS欺骗： 加密DNS有助于防止恶意行为者将您的DNS查询重定向到欺诈性网站。这对于确保您能够顺利访问目标网站至关重要。
减少跟踪： 通过使用加密DNS，您限制了广告商和数据经纪人可以收集的关于您浏览习惯的数据量，因为他们依赖DNS查询来建立用户档案。
数据经纪人从各种来源收集和汇编大量关于你的个人信息，以创建详细的个人资料。这些个人资料可用于定向营销、广告，甚至可能影响你的信用或保险费率—通常是在你不知情或未同意的情况下。
重新获得对个人数据的控制涉及几个关键步骤，从识别你的数据存放位置到提交删除请求。以下是处理此事的方法：
首先，找出哪些数据经纪人拥有你的个人信息。你可以通过两种方法来查找这些经纪人中的数据：
访问每个数据经纪人的网站，找到他们的选择退出或隐私页面。许多这些网站提供可搜索的数据库，允许你验证你的信息是否被列出。
我们建议优先搜索在大数据经纪人选择退出列表中标记为💐（关键）或☠（高优先级）的数据经纪人。
有一些专注于隐私的服务和工具可以同时扫描多个数据经纪人以查找你的个人信息。这些工具可以简化发现过程，帮助你快速有效地识别你的数据存放位置。
结合手动检查和自动化服务确保了全面的搜索。
一旦你知道哪些经纪人持有你的数据，提交选择退出请求以删除你的信息。有几种方法可以做到这一点：
按照每个经纪人在其网站上的说明请求删除。这通常包括填写选择退出表格并验证你的身份，以防止欺诈请求。
我们建议从在大数据经纪人选择退出列表中标记为💐（关键）或☠（高优先级）的经纪人开始。
一些隐私公司提供工具，可以自动向多个数据经纪人提交删除请求，节省你的时间并确保彻底性。然而，要小心——这些服务有时可能会造成更多的伤害而不是好处。它们可能会与许多经纪人分享你提供的所有信息，包括之前未知的敏感细节。要了解使用数据删除服务的风险，请阅读这里。
耐心是关键，因为处理时间可能从几天到几周不等。
数据经纪人经常更新他们的数据库，因此你的信息可能会随着时间的推移而重新出现。养成以下习惯：
Tor是“洋葱路由器”（The Onion Router）的缩写，是一款免费的开源软件，能够实现互联网的匿名通信。它通过将您的互联网流量路由到由志愿者操作的服务器网络（称为节点或中继）来实现这一点。每个中继只知道前一个和下一个中继的位置，这有助于模糊用户的原始IP地址。这种分层加密过程类似于洋葱的层，因此得名。Tor被广泛用于寻求在线保护隐私的个人，包括记者、活动家和希望在不被追踪的情况下浏览网络的普通用户。
使用 Tor 有几个令人信服的理由，同时也有一些需要考虑的缺点：
匿名性：Tor 通过隐藏您的 IP 地址来帮助保护您的身份，使网站、广告商甚至政府难以追踪您的在线活动。
规避审查：在互联网审查严格的国家，Tor 可以帮助用户访问被封锁的网站并自由交流。
隐私保护：Tor 加密您的互联网流量，为防止窃听和监视提供额外的安全层。
访问暗网：Tor 允许用户访问 .onion 网站，这些网站不被传统搜索引擎索引，可以提供独特的内容和服务。
速度慢：由于 Tor 通过多个中继路由您的互联网流量，因此与标准互联网连接相比，它可能会显著降低您的浏览体验。
不适合随意使用：对于日常浏览，通常不推荐使用 Tor，因为它的速度较慢，并且网站可能会阻止 Tor 流量。
值得一提的是 I2P（隐形互联网项目）；它是另一个旨在匿名通信的网络。与专注于匿名访问常规互联网的 Tor 不同，I2P 主要设计用于点对点通信和在其自身网络内托管服务。I2P 完全去中心化，增强了其抵御审查的能力，I2P 内的所有流量都是加密的，提供了高水平的隐私。有关更多信息，您可以访问 I2P 的维基百科文章.
安装Tor浏览器是一个简单的过程。以下是操作步骤：
下载Tor浏览器：
安装Tor浏览器：
启动Tor浏览器：
连接到Tor网络：
开始浏览：
虽然Tor提供了显著的匿名性，但正确使用它以最大化您的隐私至关重要。以下是一些最佳实践：
禁用JavaScript：您必须完全禁用JavaScript，因为这样网站无法获取您的信息。这可能会破坏某些网站的功能。
不要登录账户：在使用Tor时，避免登录可能与您真实身份相关联的账户（例如社交媒体）。
不要使用插件或扩展：不要在Tor浏览器中安装额外的插件或扩展，因为它们可能会危及您的匿名性。
不要透露个人信息：在使用Tor时，绝不要分享个人信息，因为这可能会被用来识别您。
不要与Tor一起使用VPN：不建议将VPN与Tor混合使用，因为这会集中您的连接并破坏Tor的去中心化。它还增加了对VPN提供商的信任层，后者可能会记录您的活动。
高级路线图是为那些准备在在线安全和隐私方面进行重大生活方式改变的人准备的。 本节强调了采用全面心态的重要性，在这种心态下，隐私优先于便利。
你将学习像Qubes OS这样的安全操作系统，以及Tor和I2P。 这些工具增强了你的匿名性，但需要承诺避免使用专有软件，并接受自由和开源的替代方案。 此外，你将探索自托管自己的服务，因为唯一可以真正信任的人是你自己——其他人都可能构成威胁。
此外，您将探讨加密货币，包括安全获取和管理实践，以及加密数据以保护您的通信和文件的重要性。 操作安全（OpSec）也将是一个关键重点，因为它对于减少在线活动中的风险至关重要。
预计完成时间： 完成路线图需要1个月，但你必须保持良好的操作安全，并不断调整你的实践；这不仅仅是安装工具和操作系统然后就完成了。
如今，高风险个体——如记者、活动家和举报人——面临着对其隐私和安全的重大威胁。传统操作系统如Windows、macOS和标准Linux发行版通常缺乏保护敏感信息免受复杂网络威胁和监视所需的强大安全功能。这些主流操作系统选项通常设计为方便和易用，这可能无意中使用户暴露于脆弱性之中。
Qubes OS是一个以安全为重点的操作系统，使用虚拟化技术为不同应用程序创建隔离环境。每个应用程序在自己的虚拟机中运行，确保一个应用程序的妥协不会影响其他应用程序。Qubes OS旨在提供最大安全性和隐私；像爱德华·斯诺登这样的人使用它。
Tails是一个旨在匿名和隐私的实时操作系统。它从USB闪存驱动器或DVD运行，不会在主机计算机上留下痕迹。通过将所有互联网流量通过Tor网络路由，Tails非常适合逃亡中的人或那些不想携带笔记本电脑的人。
Whonix是一个以隐私为中心的操作系统，通过使用Tor强调匿名性。它由两个虚拟机组成：一个用于运行应用程序，另一个用于通过Tor路由流量。Whonix适合那些只想匿名而不需要Qubes OS中的隔离的人。
在智能手机的世界中，使用像Android和iOS这样的流行操作系统可能会危及用户隐私。这两个平台以广泛的数据收集实践而闻名，这可能导致显著的隐私风险。Android的开放生态系统提供了更大的灵活性，但也增加了对恶意软件的脆弱性。与此同时，尽管iOS的环境更为受控，但因其在数据收集方面缺乏透明度而受到批评。这两个系统都优先考虑用户的便利，往往以牺牲隐私为代价。
GrapheneOS是一个以隐私和安全为重点的移动操作系统，基于Android。它通过强化技术、沙盒和安全应用权限来增强安全性，使其成为注重隐私用户的强大选择。然而，由于其对安全性的关注，它可能在应用程序可用性方面有限，并且学习曲线较陡。
CalyxOS是另一个以隐私为中心的移动操作系统，基于Android，旨在用户友好，同时结合了内置VPN和安全消息应用的隐私功能。虽然它在可用性和隐私之间提供了平 衡，但仍可能依赖于某些Google服务。
LineageOS是一个流行的开源操作系统，提供可定制的Android体验，专注于用户隐私。它允许用户删除不需要的预装软件，并定期接收安全更新，但安装可能需要一些技术知识。
在数据泄露和隐私问题占据头条的时代，自我托管已成为个人和组织寻求更大控制权的有力解决方案。
自我托管是指在自己的硬件上运行应用程序、服务或网站，而不是依赖第三方提供商。这可以涉及从在 Raspberry Pi 上托管个人博客到在专用服务器上管理完整的云存储解决方案。核心思想是拥有自己的数字环境，让你决定数据的存储、访问和管理方式。
有许多令人信服的理由来进行自我托管：
家庭服务器设置是自我托管最容易接触的形式之一。通过使用相对低成本的硬件，如 Raspberry Pi 或旧笔记本电脑，你可以创建一个个人服务器来托管文件存储、媒体流或甚至个人网站等应用程序。家庭服务器非常适合希望在不进行重大投资的情况下探索自我托管的个人。
对于那些寻求更大能力和灵活性的人，虚拟专用服务器 (VPS) 提供了一个强大的替代方案。VPS 是在物理硬件上运行的虚拟化服务器，提供专用资源和更大的环境控制。这种选择在需要可靠性能和可扩展性的开发人员和小型企业中尤其受欢迎。
| 服务 | 好处 | 解决方案 |
|---|---|---|
| 文件存储和同步 | 完全控制文件，除了硬件外没有存储限制 | NextCloud, OwnCloud, Seafile, Syncthing |
| 电子邮件服务器 | 隐私，定制域名电子邮件，无广告 | Poste.io, iRedMail, MailCow |
| 个人照片管理 | 完全控制，无存储限制 | Immich, PhotoPrism, Ente |
| 媒体服务器 | 随时随地访问媒体，无需流媒体服务订阅 | Jellyfin, Emby, Plex |
| 密码管理器 | 增强安全性，无需依赖第三方服务 | Bitwarden, Passbolt |
| 虚拟私人网络 (VPN) | 增强隐私，无需每月支付 VPN 费用 | OpenVPN, Wireguard |
| 家庭自动化系统 | 本地控制，增强隐私，无需依赖云服务 | Home Assistant, OpenHAB |
| RSS 阅读器 | 没有算法决定内容，完整的 feed 存档 | Tiny Tiny RSS, FreshRSS |
| 笔记应用 | 隐私，完全控制数据 | Joplin, LogSeq |
| 个人财务管理 | 财务数据隐私，可定制的类别和报告 | Firefly III, GnuCash |
| 个人网站托管 | 完全控制你的在线存在，可定制 | Ghost |
鉴于我们的金融交易可以揭示我们很多信息，对这些交易的隐私和匿名性的需求从未如此重要。加密货币作为一种引人注目的解决方案，使个人能够以低调的方式进行购买，而不留下痕迹。
加密货币是一种使用密码学进行安全保护的数字或虚拟货币。与政府发行的传统货币（称为法定货币）不同，加密货币在由区块链技术驱动的去中心化网络上运行。第一种也是最知名的加密货币比特币于2009年由一个匿名实体Satoshi Nakamoto推出。
加密货币的主要特征包括：
加密货币基于一种称为区块链的技术，该技术作为一个分布式账本，记录网络中所有交易。以下是该过程的简化概述：
这种去中心化的框架确保没有单一实体控制货币，从而增强了安全性和隐私性。
虽然许多加密货币提供较高的匿名性，但它们往往缺乏对隐私的强烈重视。例如，比特币交易记录在公共账本上，任何人都可以追踪资金流动并通过钱包地址识别用户。
相比之下，**门罗币（XMR）**专门设计用于增强隐私。它使用先进的技术来模糊交易细节，例如发送者、接收者和交易金额。这意味着门罗币交易几乎无法追踪，为用户提供比比特币更高的隐私水平。
为了在使用门罗币时保持最高水平的隐私，选择一个自我保管钱包非常重要。自我保管钱包将你的“查看密钥”保存在你的设备上，这意味着只有你可以访问你的资金并查看你的交易历史。
相比之下，托管钱包由第三方提供商管理，这意味着他们可以监控你的交易和活动。推荐的自我保管钱包包括：
为了最大限度地保护隐私，考虑通过I2P或Tor运行自己的门罗节点。使用他人的节点可能会暴露某些信息，例如你的IP地址、钱包同步时间戳和交易细节。或者，你可以通过Tor、I2P或VPN连接到另一个门罗节点，以获得更好的隐私保护。
你可以在各种中心化交易所（CEX）和点对点（P2P）市场上买卖门罗币。虽然一些平台可能会要求身份验证（KYC）以遵守规定，但门罗币的隐私特性确保卖家只知道你购买了它，而无法了解你的持有量或支出情况。
以下是一些信誉良好的选项：
Kraken：一个流行的CEX，要求注册和KYC。接受信用卡支付和银行转账。请记得在购买后立即将你的门罗币提取到自我保管钱包中，因为可用性可能因地区而异。
蛋糕钱包：一个自我保管的钱包，支持门罗币和其他加密货币。你可以直接在应用中使用信用卡支付或银行转账（通过Guardarian或DFX等提供商）购买门罗币。通常不需要KYC，但这可能取决于你的所在位置和购买金额。如果无法直接购买，你可以购买其他加密货币（如比特币）并将其兑换为门罗币。
Monero.com：一个网站，你可以在这里购买门罗币，无需下载应用。资金直接发送到你的钱包。
RetoSwap：一个基于Haveno项目的去中心化P2P交易所。它允许私密地买卖门罗币，大多数交易不需要KYC。你可以通过银行转账、PayPal或现金（亲自或邮寄）购买门罗币。分享敏感信息时请谨慎。
一旦你获得了门罗币，就可以开始消费了。许多暗网市场和无KYC网站接受门罗币。你可以在KYCnot.me找到无KYC服务。
然而，如果你希望在不接受门罗币的主流零售商（如亚马逊）处购物，礼品卡可以是一个可行的替代方案。你可以在Cryptwerk上找到可靠的加密货币礼品卡卖家。
物理安全是指采取的措施，以保护物理资产，包括个人物品、设备和居住空间，免受未经授权的访问、损坏或干扰。虽然许多人在数字隐私和网络安全上投入时间和资源，但物理安全往往被忽视。然而，它在保护你的整体安全态势中同样重要。
即使你有一个强大的数字安全框架——例如使用复杂的密码、双因素认证和加密通信——你的物理安全仍然可能是一个漏洞。想想看：如果你为你的笔记本电脑设置了一个强大的20字符唯一密码，但把它写在一个粘贴纸上放在笔记本电脑上，这有什么意义？这个场景强调了强大物理安全措施的必要性。
以下是增强物理安全的几个理由：
敏感信息：笔记本电脑、智能手机和平板电脑通常存储敏感数据。如果被盗或在没有密码保护和加密的情况下访问，你可能面临身份盗窃或勒索的风险。
威慑犯罪活动：一个安全良好的环境可以威慑潜在的入侵者或小偷，减少成为目标的可能性。
安心：知道你的物理空间是安全的，让你可以专注于数字安全，而不必时刻担心物理威胁。
为了增强你的物理安全，考虑实施以下措施：
加密你的设备：确保所有设备，包括智能手机和笔记本电脑，都已加密。这可以保护敏感数据免受未经授权的访问，特别是如果设备丢失或被盗时。
使用隐私屏幕：为了防止在公共场所的“肩窥”，在你的设备上使用隐私屏幕。这些屏幕限制了视角，使他人在拥挤的地方难以看到你的屏幕。
禁用摄像头和麦克风：为了防止未经授权的视频录制，使用简单的摄像头盖、胶带，甚至完全移除摄像头。对于麦克风，考虑使用没有功能的耳机或移除设备的麦克风。
注意周围环境：通过关注周围的人来练习情境意识。在公共场所分享个人信息时要小心，并考虑你的威胁模型—了解你面临的具体风险可以帮助你做出明智的安全实践决策。
自卫准备：考虑携带自卫工具，如胡椒喷雾或枪支，以在威胁情况下保护自己。然而，记得始终检查这些工具在你所在国家或州的合法性。此外，接受徒手搏斗训练是必不可少的，以便在必要时有效使用这些工具。
威胁情报是关于当前和新兴威胁的信息收集和分析，这些威胁可能影响您的数字安全。这包括对各种网络威胁的了解，包括恶意软件、网络钓鱼攻击和数据泄露。威胁情报的主要目的是为个人提供洞察，帮助他们理解在线面临的风险，并采取适当措施保护自己。
要有效利用威胁情报，请考虑以下步骤：
为了简化信息收集，考虑设置RSS订阅。这使您能够在一个地方接收来自多个来源的更新，而无需手动访问每个网站。以下是一些推荐的开源阅读器：
通过积极关注这些资源，您可以随时了解网络安全威胁的不断变化的格局。
保持对影响您隐私和安全的法律的了解。像电子前沿基金会 (EFF)这样的网站提供有关数字权利和隐私立法的见解。关注法律更新可以帮助您理解法律变化如何影响您的在线活动。
你的隐私对你的安全和尊严至关重要。就像你在上厕所时关上门以保护个人空间一样，保护你的个人信息也是至关重要的。“我没有什么好隐藏的”这个想法忽视了隐私是每个人的基本权利，而不仅仅是那些有秘密的人。保护你的数据有助于防止身份盗窃和不必要的监视。
保护你隐私的最佳时机就是今天！现在采取行动至关重要，因为公司可能已经可以访问你的数据。通过主动管理你的隐私设置和数据共享，你可以显著减少你的数字足迹，并保护你的个人信息安全。
使用我们的检查清单在抗议等活动中保持安全和匿名。
点击与您匹配的个人资料以获取 重要提示和资源。
初学者隐私是100%免费的，并且将永远保持免费！ 然而，它依赖于贡献者和社区的支持才能茁壮成长。
以下是您可以帮助的几种方式：
查看所有贡献者
为什么你应该放弃社交媒体并使用前端
社交媒体平台是主要的数据收集者，收集了很多关于你的信息。虽然许多人可能想要抛弃社交媒体，但这并不总是实用或吸引人。相反，我们建议使用前端，这样你可以在保护隐私的同时与内容互动并与他人联系。
什么是前端？
前端是一个界面，让你可以与在线服务互动，包括社交媒体，而不被追踪。它可以是一个网站或一个为便于使用而设计的应用程序，帮助你访问内容并与他人联系，同时保护你的隐私。
为什么使用前端？
选择前端而不是社交媒体有几个好处：
更少的数据收集： 前端限制了它们收集的个人信息，帮助保护你的隐私。
可定制的体验： 你通常可以个性化你与内容的互动方式，选择对你最重要的功能。
专注的参与： 前端帮助你连接真正感兴趣的内容，摆脱社交媒体的干扰。
相同的内容： 你可以使用前端访问你喜欢的相同YouTube视频，而不是切换到像Odysee这样不太受欢迎的平台，同时保护你的隐私。
推荐的前端
YouTube
FreeTube
LibreTube
NewPipe
Yattee
Spotify
Spotube
𝕏 / Twitter
Nitter
Reddit
Redlib
Medium
Scribe