没有安全上网的浏览器

我上周帮邻居老张清理电脑，安全他浏览器首页被劫持到一个赌博网站，上网工具栏上挂满了“XX加速器”和“XX天气”的览器插件。老张说这电脑是安全他儿子上大学的旧机器，平时就用来看看新闻、上网斗斗地主。览器我问他：“你儿子没给你装个安全浏览器吗？安全”他愣了半天：“啥叫安全浏览器？”

老张用的那玩意儿，是上网某知名软件全家桶里捆绑安装的“极速版”，安装时默认勾选了十几项“推荐”组件。览器他压根没注意，安全点完“下一步”就完事了。上网这大概就是览器“没有安全上网的浏览器”最典型的写照——你以为你打开了一个通往世界的窗口，实际上你推开的安全是中介公司的门，后面跟着一长串推销员。上网

浏览器这工具，览器二十年前就是个简单的HTML渲染器，你输入网址，它把页面画出来。现在呢？它得管密码、管支付、管插件、管下载、管广告拦截、管防追踪、管沙箱隔离……功能越堆越多，攻击面也越来越大。但真正的问题不在功能多，而在于谁在写这些功能。Chrome和Firefox背后是正经的工程师团队，代码开源，漏洞赏金，安全公告按时发。可那些所谓“国产安全浏览器”呢？我见过最离谱的，一个版本更新日志里写着“优化用户体验”，实际是把用户默认搜索引擎换成自家广告联盟的，还顺手加了几个无法卸载的“新闻推送”。

你打开这样的浏览器，就像走进一家装修豪华的银行，但柜台后面的职员全是临时工，而且他们有权查看你每一笔存款记录。更糟的是，这家银行还允许第三方商户在营业厅里摆摊，那些摊位可能卖假货，也可能偷你的钱包。

我有个做外贸的朋友，用某国产浏览器收客户邮件，结果钓鱼邮件里的链接被浏览器“智能识别”后自动跳转，跳到一个仿冒的银行登录页。他输了账号密码，五分钟后卡里少了三万美金。事后查，发现那浏览器的“智能识别”功能，其实是个第三方插件，专门收集用户点击数据卖给黑产。客服的回应是：“建议您更换更安全的浏览器。”——你看，连他们自己都知道。

别误会，我不是说所有国产浏览器都烂。但“安全”二字，在商业公司眼里往往只是营销话术。真正的安全浏览器，应该像瑞士军刀——简洁、透明、每一件工具你都清楚它的用途。而现在市面上多数产品，更像瑞士军刀和瑞士军刀广告的混合体，刀片上印着“锋利”，实际是塑料镀铬。

我自己用Firefox，加了uBlock Origin和NoScript，密码存在Bitwarden里。每次打开老张那台电脑，我都觉得像是走进一间堆满杂物的地下室——窗户纸糊的，门锁是扣子，地上还撒了图钉。老张问我：“那我现在该用啥？”我说：“你儿子回来让他给你装个Firefox，或者干脆用系统自带的Edge，把那些乱七八糟的插件全删了。”他点点头，然后问我：“那我的QQ空间还能上吗？”

能。但至少，你访问QQ空间的时候，不会有一群陌生人站在你背后看你的输入框。