本周早些时候，国会投票通过了一项废除隐私保护措施的法案，该法案将禁止互联网服务提供商与第三方分享其用户的互联网活动。这些规定在10月份获得通过，但这次投票不仅撤销了这些规定，而且阻止了FCC今后恢复类似规定。这对宽带公司来说很好，但是如果你是这些公司的用户之一，你应该怎么做？

你可能听说过的一个流行建议是使用虚拟专用网络（VPN）。你可以在网上找到很多关于vpn的全面解释，但最简单的说，它们在你的电脑（或**、平板电脑等）和其他地方的*****之间建立了一个安全的加密连接，防止其他人看到或修改流量。当你浏览互联网时，数据会被传送到服务器，服务器会将数据安全地传递给你。当您发送数据时，它似乎来自服务器，而不是您的计算机。虽然它不会使你匿名-VPN可以看到你的流量，执法人员可以要求VPN公司的信息-它掩盖了你在网上做什么。

正确的VPN可以防止很多事情，包括**监视和恶意软件。但这个工具并不是一个神奇的隐私子弹-事实上，专家们甚至不能同意一个伟大的VPN服务，除了一个你自己做的。虽然有很多公司提供vpn，但很多公司都有潜在的安全缺陷，或者可能使您的数据面临风险。也很难说VPN到底有多安全，以及它对您的数据做了什么。如果你想用它你该怎么办？简而言之，就是避免提供免费服务，如果你认为自己精通技术，那就考虑建立自己的网站。否则，请确保付费VPN有一个您可以接受的隐私策略，并且可以处理您依赖它来保护您免受的威胁。在更大的范围内，记住最好的解决方案仍然是从源头上解决问题的政策：ISP销售数据的能力。

如果你想了解更多这方面的背景知识，请继续阅读。

我需要vpn做什么？

这取决于你是谁。以下是VPN的一些许多用途：

• 避免**监督或审查
• 远程连接到公司的专用网络
• 保护公共Wi-Fi上的数据
• 隐藏BitTorrent盗版
• 从另一个国家的Netflix图书馆看电影

所有这些都会带来不同的挑战和安全风险，而VPN对其中一些人来说甚至不是一个好的选择，因为它不会让你匿名。

但在这里，我们讨论的是一个非常具体的问题：如何阻止互联网服务提供商大量收集你在网上做的完全合法的事情的信息。这实际上是一个更简单的场景。你不必担心一个压迫性的**以你为目标进行复杂的黑客攻击，也不必担心VPN向执法部门提供信息。你没有连接到一个陌生的Wi-Fi网络，可能有人从中窃取数据。你只是想让你的浏览历史变得足够困难，以至于看到一个ISP不会自动把它挖出来卖给广告商。

对于这种特殊用途，关键问题是谁将保持数据的安全：互联网服务提供商或VPN公司。”VPN本质上是一种移动您信任的方式，”EFF的高级员工技术专家JacobHoffman Andrews说通常，你相信你的ISP不会窥探你，但是如果你不能再信任你的ISP，你可以付钱给别人。“不可信的VPN可以像ISP一样，转身**你的数据。”。事实上，它可能会做更糟的事情，比如把带宽作为僵尸网络的一部分。他们中的许多人没有声誉来保护ISP的做法，而且他们受到的审查也大大减少。

我可以信任哪些VPN？

民主与技术中心的首席技术专家约瑟夫·洛伦佐·霍尔（Joseph Lorenzo Hall）说：“很难对VPN提出建议。记者Yael Grauer对Ars Technica的问题有一个非常详细的概述，但是最大的问题之一就是VPN公司可能是模糊和不透明的。他们可能会夸大他们的服务功能，模糊他们的安全工作原理，或者在服务条款中隐藏邪恶的警告。在Ars Technica的文章中，安全专家Kenneth White称之为“Pinky-Promise-as-a-Service”，因为通常没有外部评估霍夫曼·安德鲁斯说：“真的很难知道如何信任一个给定的VPN提供商。”他们中的一些人说，他们不会以各种方式记录数据或窥探你，但个人很难证实这一点。”

一个好的VPN也可以保护你免受恶意软件在公共网络上，但不是每一个服务都能胜任的任务。怀特还抱怨说，许多vpn（包括相对知名的服务，如NordVPN、ipvash和PureVPN）使用一个预共享密钥连接用户，而控制Wi-Fi网络的人可以使用这个密钥解密他们的流量(NordVPN表示，它不会在本机应用程序上使用预共享密钥，只用于正在逐步淘汰的手册设置。）如果你只打算在家中使用，霍尔表示，预共享密钥问题可能没有意义，因为你的ISP完全不太可能试图攻击你。例如，他是怀特名单上阿斯特里尔服务的粉丝。

一个免费的VPN应该总是升起一个大红旗。”霍尔问道：“如果不花你什么钱，哇，他们是如何从你的带宽路由中赚钱的？”。外部审计的证据也是一个好迹象，尽管这很少见。VPN服务斗篷（一个人每月花费10美元左右）就是其中一个罕见的例子。该公司在2016年初宣布了一项审计，尽管审计结果没有公开发布。联合创始人戴夫•派克说，这是因为审计应用到了后来被重写的系统架构上，审计发现旧系统不会受到最高优先级的威胁，比如客户数据被盗。他说，未来将进行一次新的审计。

最安全的选择是设置自己的VPN服务器并连接到它。”我们建议，如果你有任何技术能力，你看看像斯特里桑和阿尔戈，说：”霍尔，列出两个系统，让你“推出自己的”VPN。您将支付服务器的名义成本，并完全控制数据的变化。但这比只交月费还麻烦。

我还能做什么？

如果你真的致力于完全隐私，但不想设置服务器，你可以随时使用类似Tor的东西，它还有一个额外的好处就是匿名化你。但它可能是一种比大多数人习惯的慢得多、不太方便的浏览体验。更方便的是，你可以确保在聊天等个人服务中使用加密的应用程序，这是防止各种监视的好做法。

虽然这不是一个完美的解决方案，但是使用HTTPS的站点也限制了ISP可以看到的信息量——它们可以收集一般域名以及访问它时，但不能收集您所使用的单个页面或发送的信息。此外，如果您担心ISP收集数据，您还应该采取措施，尽量减少实际网站和广告平台可以跟踪的内容。

但是，没有一种完全安全和超级简单的技术方法，可以让ISP处于黑暗中，同时拥有与您习惯的相同的互联网服务。”我们不应该购买信任作为附加服务，”霍夫曼·安德鲁斯说这应该是互联网服务的默认部分，就像它是电话服务的默认部分一样。”

美国东部时间3月27日上午8:30更新：添加了NordVPN的评论。

美国东部时间3月30日下午2:00更新：众议院投票更新。