本週早些時候，國會投票透過了一項廢除隱私保護措施的法案，該法案將禁止網際網路服務提供商與第三方分享其使用者的網際網路活動。這些規定在10月份獲得透過，但這次投票不僅撤銷了這些規定，而且阻止了FCC今後恢復類似規定。這對寬頻公司來說很好，但是如果你是這些公司的使用者之一，你應該怎麼做？

你可能聽說過的一個流行建議是使用虛擬專用網路（VPN）。你可以在網上找到很多關於vpn的全面解釋，但最簡單的說，它們在你的電腦（或**、平板電腦等）和其他地方的*****之間建立了一個安全的加密連線，防止其他人看到或修改流量。當你瀏覽網際網路時，資料會被傳送到伺服器，伺服器會將資料安全地傳遞給你。當您傳送資料時，它似乎來自伺服器，而不是您的計算機。雖然它不會使你匿名-VPN可以看到你的流量，執法人員可以要求VPN公司的資訊-它掩蓋了你在網上做什麼。

正確的VPN可以防止很多事情，包括**監視和惡意軟體。但這個工具並不是一個神奇的隱私子彈-事實上，專家們甚至不能同意一個偉大的VPN服務，除了一個你自己做的。雖然有很多公司提供vpn，但很多公司都有潛在的安全缺陷，或者可能使您的資料面臨風險。也很難說VPN到底有多安全，以及它對您的資料做了什麼。如果你想用它你該怎麼辦？簡而言之，就是避擴音供免費服務，如果你認為自己精通技術，那就考慮建立自己的網站。否則，請確保付費VPN有一個您可以接受的隱私策略，並且可以處理您依賴它來保護您免受的威脅。在更大的範圍內，記住最好的解決方案仍然是從源頭上解決問題的政策：ISP銷售資料的能力。

如果你想瞭解更多這方面的背景知識，請繼續閱讀。

我需要vpn做什麼？

這取決於你是誰。以下是VPN的一些許多用途：

• 避免**監督或審查
• 遠端連線到公司的專用網路
• 保護公共Wi-Fi上的資料
• 隱藏BitTorrent盜版
• 從另一個國家的Netflix圖書館看電影

所有這些都會帶來不同的挑戰和安全風險，而VPN對其中一些人來說甚至不是一個好的選擇，因為它不會讓你匿名。

但在這裡，我們討論的是一個非常具體的問題：如何阻止網際網路服務提供商大量收集你在網上做的完全合法的事情的資訊。這實際上是一個更簡單的場景。你不必擔心一個壓迫性的**以你為目標進行複雜的駭客攻擊，也不必擔心VPN向執法部門提供資訊。你沒有連線到一個陌生的Wi-Fi網路，可能有人從中竊取資料。你只是想讓你的瀏覽歷史變得足夠困難，以至於看到一個ISP不會自動把它挖出來賣給廣告商。

對於這種特殊用途，關鍵問題是誰將保持資料的安全：網際網路服務提供商或VPN公司。”VPN本質上是一種移動您信任的方式，”EFF的高階員工技術專家JacobHoffman Andrews說通常，你相信你的ISP不會窺探你，但是如果你不能再信任你的ISP，你可以付錢給別人。“不可信的VPN可以像ISP一樣，轉身**你的資料。”。事實上，它可能會做更糟的事情，比如把頻寬作為僵屍網路的一部分。他們中的許多人沒有聲譽來保護ISP的做法，而且他們受到的審查也大大減少。

我可以信任哪些VPN？

民主與技術中心的首席技術專家約瑟夫·洛倫佐·霍爾（Joseph Lorenzo Hall）說：“很難對VPN提出建議。記者Yael Grauer對Ars Technica的問題有一個非常詳細的概述，但是最大的問題之一就是VPN公司可能是模糊和不透明的。他們可能會誇大他們的服務功能，模糊他們的安全工作原理，或者在服務條款中隱藏邪惡的警告。在Ars Technica的文章中，安全專家Kenneth White稱之為“Pinky-Promise-as-a-Service”，因為通常沒有外部評估霍夫曼·安德魯斯說：“真的很難知道如何信任一個給定的VPN提供商。”他們中的一些人說，他們不會以各種方式記錄資料或窺探你，但個人很難證實這一點。”

一個好的VPN也可以保護你免受惡意軟體在公共網路上，但不是每一個服務都能勝任的任務。懷特還抱怨說，許多vpn（包括相對知名的服務，如NordVPN、ipvash和PureVPN）使用一個預共享金鑰連線使用者，而控制Wi-Fi網路的人可以使用這個金鑰解密他們的流量(NordVPN表示，它不會在本機應用程式上使用預共享金鑰，只用於正在逐步淘汰的手冊設定。）如果你只打算在家中使用，霍爾表示，預共享金鑰問題可能沒有意義，因為你的ISP完全不太可能試圖攻擊你。例如，他是懷特名單上阿斯特裡爾服務的粉絲。

一個免費的VPN應該總是升起一個大紅旗。”霍爾問道：“如果不花你什麼錢，哇，他們是如何從你的頻寬路由中賺錢的？”。外部審計的證據也是一個好跡象，儘管這很少見。VPN服務斗篷（一個人每月花費10美元左右）就是其中一個罕見的例子。該公司在2016年初宣佈了一項審計，儘管審計結果沒有公開釋出。聯合創始人戴夫•派克說，這是因為審計應用到了後來被重寫的系統架構上，審計發現舊系統不會受到最高優先順序的威脅，比如客戶資料被盜。他說，未來將進行一次新的審計。

最安全的選擇是設定自己的VPN伺服器並連線到它。”我們建議，如果你有任何技術能力，你看看像斯特裡桑和阿爾戈，說：”霍爾，列出兩個系統，讓你“推出自己的”VPN。您將支付伺服器的名義成本，並完全控制資料的變化。但這比只交月費還麻煩。

我還能做什麼？

如果你真的致力於完全隱私，但不想設定伺服器，你可以隨時使用類似Tor的東西，它還有一個額外的好處就是匿名化你。但它可能是一種比大多數人習慣的慢得多、不太方便的瀏覽體驗。更方便的是，你可以確保在聊天等個人服務中使用加密的應用程式，這是防止各種監視的好做法。

雖然這不是一個完美的解決方案，但是使用HTTPS的站點也限制了ISP可以看到的資訊量——它們可以收集一般域名以及訪問它時，但不能收集您所使用的單個頁面或傳送的資訊。此外，如果您擔心ISP收集資料，您還應該採取措施，儘量減少實際網站和廣告平臺可以跟蹤的內容。

但是，沒有一種完全安全和超級簡單的技術方法，可以讓ISP處於黑暗中，同時擁有與您習慣的相同的網際網路服務。”我們不應該購買信任作為附加服務，”霍夫曼·安德魯斯說這應該是網際網路服務的預設部分，就像它是電話服務的預設部分一樣。”

美國東部時間3月27日上午8:30更新：添加了NordVPN的評論。

美國東部時間3月30日下午2:00更新：眾議院投票更新。