无论你是想提高网吧的安全性，还是想通过隧道从你的隔间进入你的家用电脑，或者在你朋友借来的电脑上不留痕迹，一个由闪存驱动的便携式隐私工具包都是无价的。

戴夫·博伊尔摄。

闪存驱动器非常方便携带文件，随身携带便携式应用程序，并在离家时充当移动计算基地。当你离开家里的电脑时，它们也是增加你隐私的绝佳工具。下面我将向您介绍使用SSH建立安全连接的方法，并为SSH友好的应用程序总结一些最佳选项；然后我们将研究加密数据、永久删除数据，以及在您使用的任何计算机上覆盖您的轨迹。

在我们开始之前，一个庞大的免责声明是为了。在大多数情况下，使用闪存驱动器隐私工具包是充满妥协的。例如，没有办法建立一个完全防弹的系统，用于私下和匿名地浏览下班信息。你可以躲开它，你可以加密和隧道，你可以蠕虫周围的安全措施，你甚至可以做到这一点而不被发现。然而，这样做是许多公司终止协议的理由，IT管理员对在防火墙上打洞的用户非常不满。如果你一定要通过在家里的电脑上播放流媒体音乐或者在办公室里浏览“非录制”的内容来缓解工作日的无聊，那么最好的办法就是带上上网本，把它拴在**上，这样你的所有活动就完全不在公司网络上进行了，而不会被公司的霸主发现。

尽管如此，下面的技巧和应用程序还是限制了普通闪存驱动器和非管理权限的使用。我们知道你会发现更多的技巧，使生活从你的闪存驱动器工具包更安全，你的电脑活动更私人。

我们去兔子洞：一切都通过ssh

无论你是想绕过讨厌的防火墙，还是想保护你的笔记本电脑的无线连接不受当地咖啡店的窃听，安全壳（SSH）隧道都是你的朋友。如果您不熟悉SSH隧道，那么它在很大程度上是这样的：从客户机（您工作的远程终端）到主机（您的服务器）形成了一个安全的“隧道”，通过该隧道的所有内容对周围网络上的观察者都是保密的。有权访问网络的观察者可以看到隧道，他们可以看到数据正在传输，但他们无法获取内容。无论您是流式传输高质量音频、高质量视频，还是仅执行远程磁盘备份，观看传输的任何人都不知道您的具体活动。vkramer摄。

在本指南中，我们不会重复设置个人SSH服务器以及如何使用SSH-SOCKS代理加密您的web浏览会话，因为我们之前有两个关于该主题的优秀指南。了解如何设置个人家庭SSH服务器，然后尝试使用SSH SOCKS代理加密web浏览会话。这两本指南将为您提供家庭服务器的设置，并向您展示如何将Firefox设置为使用SOCKS代理服务器。这些知识将有助于在稍后的一些应用程序中配置代理服务器。

一旦你有了一个服务器设置，你将需要一些方法来远程连接到它。我们之前的指南讨论了客户机，但我们将在这里重点介绍一些对闪存驱动器友好的示例。

KiTTY:KiTTY是著名的PuTTY系列SSH客户机的一个功能丰富的分支。它是可移植的，支持使用SCP拖放文件传输，并且支持脚本。PortaPuTTY是我们之前推荐的便携式PuTTY客户端的首选，但是KiTTY用更多的功能和更简单的设置取代了它。

Web浏览器：一旦您设置了SSH隧道，选择您的便携浏览器在很大程度上取决于您的偏好。始终，始终，提前配置您的便携式浏览器，以便在您需要安全地从远程位置浏览时，一切都能顺利运行。正如我们在设置加密web浏览会话的指南中所指出的，您必须将web浏览器配置为向代理服务器发送DNS请求以绕过本地DNS服务器。向本地计算机使用的DNS服务器发送DNS请求不仅常常会导致错误，使代理驱动的浏览无法使用，而且如果将所有DNS请求广播到本地主机和网络，则会破坏设置SSH隧道的全部目的。你可以在这里找到你最喜欢的浏览器的可移植版本：Firefox、Chrome和Opera。

Thunderbird：如果你通过Gmail这样的基于网络的电子邮件服务来管理你所有的电子邮件和联系人，那么你的浏览器+SOCKS代理设置就可以满足你的电子邮件需求。如果你需要一个桌面客户端来访问你的电子邮件，但是，你需要一个代理友好的客户端在你的闪存驱动器。Mozilla Thunderbird是一款开源的、功能丰富的电子邮件客户端，您可以随身携带，设置为使用代理服务器，在家之外享受强大而安全的电子邮件管理。您可以在我们之前的指南中阅读更多关于Thunderbird的内容，以使Thunderbird成为您的终极消息中心，并使用扩展对其进行升级。

Pidgin:Pidgin是一个轻量级的、开源的、代理友好的IM客户端。此时，您已经设置了SSH代理，因此要想在IM中获得一点额外的隐私，您可以将任何代理友好的应用程序（包括Pidgin）连接到IM中。即使Pidgin不是你桌面IM客户端的首选，它也支持15种聊天协议，在你的闪存驱动器上发光，并且很容易设置代理路由和加密聊天。

选择其他通信应用程序：无论您将什么类型的应用程序添加到闪存驱动器工具包中，如果它们需要与外部世界通信，它们都需要代理友好。如果无法配置需要使用代理的应用程序，则必须接受其传输将发生在安全隧道之外。谢天谢地袜子代理是旧的，但可靠-并应用于许多领域。

加密、擦除和掩盖你的踪迹

在便携式媒体上加密是很棘手的。最全面的加密工具需要管理访问权限，这在您在工作或离家使用计算机时很少见。这就排除了像Truecrypt这样的强大工具被包含在一个可移植的工具箱中是的，Truecrypt有一个旅行者模式，但是考虑到Truecrypt可以用完全的管理权限做什么，这是一个糟糕的折衷方案。考虑到可移植驱动器和非管理员权限的限制，我们组合了一组应用程序，即使您使用的是来宾帐户，这些应用程序仍然可以正常工作(如果您仍然感兴趣，下面介绍如何使用Truecrypt加密您的thumb drive—您只需要管理员访问就可以访问数据，而大多数情况下，这不是一个选项。）

FreeOTFE浏览器：FreeOTFE（on-the-fly-encryption）浏览器是一个免费的、可移植的应用程序，它允许您创建带有on-the-fly-encryption的加密容器，以便进行拖放文件管理。它有一些局限性，例如，如果不先提取数据，就无法从容器中运行可移植应用程序，但它提供了大量的加密技术，而且它是一种在需要数据之前将数据严密锁定的好方法。

LockNote：如果您主要关心的是锁定notes，而不是运行加密卷，那么LockNote是一个轻量级的开源文本加密工具。LockNote非常好，因为应用程序和文本捆绑在一起，不需要运行应用程序和装载加密文件只需单击便携应用程序，输入密码，然后处理笔记。

KeePass:KeePass是世界上最流行的密码管理器之一。选择强密码对于良好的安全性至关重要，而拥有像KeePass这样的可靠的密钥环工具可以更容易地生成、存储和使用长而复杂的密码。如果你不使用某种密码管理器，你真的错过了一些伟大的功能和提高安全性。检查八个伟大的KeePass插件在这里增压您的密码钥匙圈。另一方面，如果您的大多数密码管理都是与web相关的，那么您也可以使用您的可移植的SSH代理浏览器安装LastPass，以获得我们最喜欢的密码管理解决方案之一。

Neo的SafeKeys:Neo的SafeKeys是一款安全的屏幕键盘，提供对硬件和软件按键记录器的保护，包括对屏幕记录、按键记录、剪贴板记录等的保护。您可以在这里的FAQ文件中阅读有关SafeKeys如何保护您的技术方面的内容。理想情况下，你永远不会在一台机器上，你觉得需要诉诸间谍vs间谍虚拟键盘工具，但它是轻量级的，值得添加到您的工具包，如果你需要它。

橡皮擦：加密是伟大的，安全浏览是可怕的，但有时你只需要核一个或两个文件，以确保任何人来后，你不会窥探他们。橡皮擦便携式是便携式版本的流行橡皮擦工具。橡皮擦是非常简单的使用，但不要让简单的界面欺骗你；它的易用性隐藏了一个全面的覆盖工具，它可以确保在擦除完成时不会保留文件的跟踪或写缓存版本。

在这一点上，你有一个坚实的隐私工具包，将帮助你加密文件，隧道你的流量安全地从远程机器，并安全地删除文件。有你认为应该包括在这个工具箱里的最喜欢的工具吗？让我们在评论中听听。别忘了强调使用你最喜欢的隐私工具带来的好处和妥协。