每当您在线进行任何操作时,都会留下可用于唯一标识和跟踪您的信息轨迹。这就是您的数字足迹(新窗口)。在本文中,我们将探讨:

什么是数字足迹?

数字足迹可分为两大类型:

  1. 主动数字足迹:您有意分享的信息,例如社交媒体帖子、电子邮件(新窗口)以及提交的表单。
  2. 被动数字足迹:在您不知情的情况下收集的数据,例如跟踪您浏览习惯的 cookie、您访问时记录您IP 地址的网站,以及记录您位置数据的应用。

当然,两者之间的界限并非泾渭分明。关键在于,像 Google 和Facebook(新窗口) 这类公司,其商业模式依赖于侵犯您的隐私,以便通过高度个性化的广告更精准地锁定您,它们非常擅长将您的被动数字足迹映射到您通过主动数字足迹所展现的现实形象。

数字足迹示例

主动和被动数字足迹的示例包括:

主动数字足迹

  • 社交媒体帖子:在 Instagram、Facebook 或 LinkedIn 等平台上分享的动态、照片、视频或评论
  • 电子邮件:使用 Gmail 这类通过侵犯您的隐私来盈利的“免费”电子邮件服务时尤其如此
  • 在线评价:在 Yelp、Amazon 或 Google 评论等平台上留下的反馈
  • 表单提交:您在线注册、填写调查问卷或参加竞赛时提供的详细信息
  • 内容上传:您上传到 YouTube 的视频、博客帖子,或在云存储空间中分享的文件
  • 在线购物:您的购物记录、商品评价以及心愿单收藏

被动数字足迹

  • cookie 和跟踪数据:网站收集的关于您浏览习惯的信息,包括您访问的网站和查看的商品。
  • IP 地址日志:您访问的网站和服务收集的关于您位置和唯一标识符的记录。
  • 搜索历史:您在 Google 或 Bing 等搜索引擎中输入的查询(请参阅我们关于注重隐私的 Google 替代方案(新窗口)的文章)。
  • 应用使用数据:Android 和 iOS 操作系统会在后台跟踪您使用应用的方式和时间,并经常与应用开发者分享这些信息。
  • 位置数据:来自您的移动设备和应用的 GPS 跟踪。
  • 联网设备:智能设备(如可穿戴设备和智能电视)与互联网交互时分享的信息。

为什么您的数字足迹很重要?

您的主动数字足迹很重要,因为它定义了您的在线身份,向世界展示您是谁、您对什么感兴趣,以及什么对您来说重要。您自愿在线透露的信息可能会产生严重后果。

例如,雇主在招聘过程中通常会查看在线个人资料,因此帖子、评论或照片可能会影响他们对您的看法(无论是积极还是消极)。高校、奖学金评审委员会以及可能调查您在线形象的潜在商业合作伙伴同样如此。当然,在线发表的某些言论还可能导致刑事或民事诉讼。

您的被动数字足迹主要被商业公司所利用,这些公司热衷于尽可能多地了解您,以便更有效地向您推销商品(新窗口)(或者至少声称如此)。您所在国家的政府(新窗口)和其他政府(例如五眼联盟成员国政府)也很可能在对其进行监控。

那些动机可疑的隐秘组织收集大量关于您的极其私密的信息,这种做法带来的危险超出了本文的讨论范围,但隐私是一项人权,并且始终值得记住:知识就是力量。

如何查看您的数字足迹

您可以通过查看 Facebook、Instagram、Twitter 或 LinkedIn 等平台上的社交媒体帐户来检查您的主动数字足迹。留意您可能想要移除或设为私有的公开帖子、照片或评论。您还应检查隐私设置,确保只有您期望的受众可以看到您的内容。要想了解潜在雇主和其他公众能在线了解到关于您的哪些信息,不妨像他们一样——用 Google 搜索一下自己。

然而,要检查您的被动数字足迹(即大型科技公司、政府,甚至各个网站对您的了解),几乎是不可能的,因为向您透露这些信息不符合它们的利益(事实恰恰相反)。

如何保护您的数字足迹

在很大程度上,您可以掌控自己的主动数字足迹。您决定说什么、分享什么,以及如何在线展现自己。在世界上的许多地方,只需保持友善,并注意不透露可能被犯罪分子利用的详细信息(例如,用于对您或您认识的人发动社会工程攻击),或许就足以确保您的主动数字足迹不会造成损害。

如有必要,您可以删除过去的帖子,并加强社交安全设置(例如,确保只有好友才能阅读您的帖子)。当然,发布在无法限制访问的平台上的内容(例如已发送的电子邮件)要难以控制得多。一些国家/地区(尤其是欧盟国家/地区(新窗口))有被遗忘权(新窗口)法律,要求搜索引擎在个人信息不再相关时将其从搜索结果中移除。不过,在大多数地方,您只能请求平台持有者(如 Google)移除相关信息。

保护被动数字足迹通常要困难得多,但您可以采取一些措施来将其最小化。其中最重要的包括:

使用 VPN

默认情况下,您访问的每个网站都可以使用您的IP 地址来唯一标识您。保护被动数字足迹的第一步是隐藏您的 IP 地址,使用 Proton VPN 这类 VPN 服务即可轻松实现。VPN 会将您的连接通过 VPN 服务器进行路由,这样您访问的网站看到的是该服务器的 IP 地址,而不是您的真实 IP 地址。连接还会被加密,因此其他第三方(例如您的 ISP,进而包括您的政府)无法看到您在线进行的活动。

优秀的 VPN 服务还会进一步减少您的数字足迹,因为它们不会记录您的在线活动(Proton VPN 的严格无日志原则每年都会接受独立审计)。此外,Proton VPN 还提供 NetShield Ad-blocker,这是一项 DNS 过滤功能,可帮助保护您免受跟踪器(和恶意软件)的侵害。

了解更多关于 VPN 工作原理的信息

使用电子邮件别名

您注册的每项服务都要求您使用社交媒体帐户登入,如果没有社交媒体帐户,则要求提供有效的电子邮件地址。通过电子邮件注册比分享您的社交媒体详细信息更有利于保护隐私(后者无非是服务与社交媒体平台之间的一种互惠数据共享安排,唯一的输家就是您的隐私),但它仍然让服务能够唯一标识您。

最佳解决方案是使用一次性电子邮件地址,并为注册的每项服务创建一个新地址。然而,这可能比较繁琐,尤其是当您需要保持其中一些地址处于活跃状态以接收新闻和通知,以及用于帐户恢复时。但借助 Proton Pass 的 hide-my-email(新窗口) 功能,您可以轻松为使用的每项服务创建一个新别名。发送到别名地址的电子邮件将送达您的 Proton Mail 收件箱,当您不再需要某个别名时,只需将其停用即可。

使用端到端加密

大多数在线服务都使用加密来保护您的数据免受黑客攻击,但由于是他们在自己的服务器上对您的数据进行加密,因此他们也可以随意解密(进而访问您的数据,甚至将其交给第三方)。例如,Google 的 Gmail 会扫描(新窗口)您所有的电子邮件(新窗口),以便为您提供“更有帮助且更个性化的体验”。

借助端到端加密(E2EE),您的数据在发送到第三方服务器之前,会在您的设备上完成加密。这意味着只有您(或您授权的人)才能解密这些数据,而不是您所使用的任何服务(包括 Proton)。因此,尽可能使用 E2EE 可以大大减少您的数字足迹。Proton 提供了一套 E2EE 产品,包括 Proton Mail(新窗口)、Proton Drive(新窗口)、Proton Pass(新窗口) 和 Proton Calendar(新窗口)。

请注意,虽然 WhatsApp、Facebook Messenger 和 iMessage 等服务使用 E2EE 来保护消息内容,但它们会收集大量元数据(例如您与谁发消息、何时发送以及发送频率)。使用更注重隐私的即时通讯应用(新窗口)(如 Signal)更有助于减少您的数字足迹。

屏蔽第三方 cookie

浏览器 cookie 具有诸多真正有用的功能,可以改善您的在线体验,但第三方 cookie 是一种隐蔽的威胁,其目的几乎完全是跨不同网站跟踪您的行为。幸运的是,大多数现代浏览器都允许您屏蔽它们。

了解如何在所有浏览器上屏蔽第三方 cookie

结语 — 如有疑虑,请信任开放源码

只要您花时间在线,就几乎不可能不留下任何数字足迹。即使尝试这样做(例如使用 Tor),也会导致互联网的很大一部分无法用于日常活动。您对自己的在线言行(即主动数字足迹)拥有很大的掌控力,但管理隐秘的被动足迹要困难得多(通常是因为您甚至没有意识到它的存在)。

话虽如此,市面上有许多注重隐私的工具(尤其是 Proton 的产品)可以帮助您管理和最小化被动数字足迹。其中最好的工具是开放源码(新窗口)的,这意味着任何人都可以检查其代码,以确保它们是安全的,并且只做其应该做的事情。

当然,大多数人不具备这样做的技能。在理想情况下,所有开放源码都应由专家进行独立审计(正如所有 Proton 应用那样),但代码能够被检查这一事实本身就应能让人对其产生一定程度的信任。