上网时如何保护隐私

浏览器地址栏旁边那个小锁图标，上网时何你可能从来没点开过。保护上周我在咖啡店连公共Wi-Fi，隐私顺手查了下银行余额，上网时何旁边一个戴鸭舌帽的保护男生，手机上正运行着Wireshark——他能看到我传输的隐私所有明文数据。密码、上网时何卡号、保护甚至我在看的隐私网页标题。那一刻我后背发凉。上网时何这不是保护恐吓，是隐私现实。

隐私泄露从来不是上网时何黑客拿着枪逼你交出密码，而是保护你每天无意识交出去的碎片。你搜索“失眠怎么办”，隐私三分钟后购物App给你推褪黑素软糖。你在地图里搜了某家医院，第二天朋友圈广告精准投放那家医院的体检套餐。这些不是巧合，是你主动喂给算法的数据。它们被拼接、分析、画像，比你妈更了解你。

先说最基础的一层——浏览器。别用默认设置的Chrome或Edge，它们默认允许第三方Cookie跟踪你。装个uBlock Origin插件，不是只为了拦广告，它能直接屏蔽大部分追踪脚本。把浏览器设置里的“允许网站保存和读取Cookie数据”改成“阻止所有第三方Cookie”。你会发现网页加载快了，因为少了十几条跟踪请求在后台跑。Firefox的严格跟踪保护模式，比Chrome默认状态强一个量级。

搜索引擎也别用百度或Google。用DuckDuckGo或Startpage，它们不记录你的搜索历史。我换掉Google那周，最明显的感受是——购物网站推荐变得“蠢”了，不再精准地推我昨天看过的那双鞋。这种“蠢”是自由。

Wi-Fi是重灾区。公共网络下，别登录任何需要密码的网站。用手机热点，或者至少挂个VPN。别贪便宜用免费VPN，那些免费服务靠什么赚钱？卖你的数据。一个月花十几块钱订阅个靠谱的，比如Mullvad或ProtonVPN，比丢一次银行卡信息划算得多。

手机App的权限设置，你检查过吗？手电筒App要你的通讯录干嘛？计算器要定位干嘛？我手机里有个“指南针”App，系统显示它读取了我的位置一万多次。我删了它，用系统自带指南针。每次安装新App，把“隐私”里的权限全部设为“仅在使用时允许”，能关的全关。重点检查麦克风、摄像头、位置这三项。

密码这件事，老生常谈但必须说——别用同一个密码走天下。你LinkedIn的密码和网银密码相同，只要LinkedIn数据泄露一次，你的钱就危险了。用密码管理器，Bitwarden是开源的，免费版够用。它能生成随机强密码，你只需要记住一个主密码。

社交媒体的隐私设置是个陷阱。你以为“仅好友可见”就安全了？平台内部员工能看到，数据合作方能看到，被举报后审核员也能看到。我有个朋友在社交平台发了张带酒店房卡的照片，照片角落有个条形码，被人放大解出了房间号。那不是黑客技术，只是他忽略了一个细节——发布前检查照片的EXIF信息和背景。iPhone上关掉“设置-隐私-定位服务-相机”，安卓同理。发图前用截图功能重新截一遍，能去掉大部分隐藏数据。

最后说个反直觉的点——越方便越危险。指纹支付、人脸识别、一键登录，每个功能背后都是你的生物特征和账户绑定。生物特征无法更改，密码泄露了能换，指纹泄露了永远换不了。我不用人脸支付，哪怕慢两秒输密码，那两秒是买安全。

你不可能做到100%匿名，但能把攻击成本提到足够高。让追踪你的人觉得“这家伙太麻烦”，他们就转去盯下一个目标了。这不是偏执，这是数字时代的生存底线。下次连公共Wi-Fi前，先想想——你愿意让旁边那个人看你手机屏幕吗？