我們在tl80這裡討論了很多隱私和安全問題，雖然要比現在更安全相對容易，但通常感覺需要做很多工作。因此，我們決定透過一些最流行的安全和隱私措施，從聊天加密到安全備份，並找到最簡單的方法，使您的線上生活安全，而不會造成太多不便。

《過去的爆炸》是tl80的一個每週專題，我們在其中重溫舊的，但仍然相關的帖子，為您的閱讀和駭客樂趣。這一個不是很老，但鑒於一個俄羅斯團夥擁有超過40萬個網站的10億個密碼的訊息，我們認為這個週末是最好的認真對待你的安全。

加密您的電子郵件

它的作用：加密將你的電子郵件變成一個只能用金鑰破譯的程式碼，然後將它傳送給收件人，收件人只有在擁有相同金鑰的情況下才能閱讀它。

我們已經讓你透過設定電子郵件加密之前，它很容易做到。要想起來需要幾分鐘。我用MailDevelope做的。MailDevelope只是一個擴充套件，所以它不需要太多時間來設定。

設定時間：5分鐘。

煩惱：電子郵件加密最大的問題可能不是你，而是你傳送電子郵件給的人。你和收件人都需要加密軟體，因為當你給某人發郵件時，他們必須用你發給他們的金鑰解密。這意味著您需要首先透過另一種通訊形式（如電話或文字）向他們傳送解密金鑰，然後他們需要使用與您相同的軟體在他們的端經歷解密的麻煩。

沒人會想這麼做的。幾乎所有我想讓其傳送加密資訊的人都嘲笑我。老實說：我們大多數人不會加密我們傳送的所有內容，因為這樣做真的沒有意義。畢竟，給你的父母發一封要求更新新聞的電子郵件並不值得。然而，給你的父母發一封電子郵件，要求他們提供一些表格的社保號碼是值得的。但對我們大多數人來說就是這樣。

它的安全性如何？：與任何東西一樣，電子郵件加密也有漏洞，但在大多數情況下，它是一種安全的通訊方式。這當然不會讓你遠離**非常關註的目光，但街上12歲的駭客可能無法窺探你的電子郵件。如果您需要webmail以外的加密，我們建議您使用Enigmail專案。

加密聊天對話

它的功能：大多數聊天客戶端使用一種稱為非記錄訊息的加密來加密您的訊息。這樣，為了閱讀IM會話，收件人需要您的身份驗證。

與電子郵件一樣，您可能還需要加密您的即時訊息聊天對話。同樣像電子郵件，這是非常容易做到的。我為此設定了兩種不同的方法。首先，在像Adium這樣的聊天客戶端中，只需單擊聊天中的鎖定圖示就可以很容易地開啟加密（Pidgin使用者也可以得到這個）。這將關閉加密、驗證和未儲存的記錄訊息傳遞。使用Adium，您的設定會附加到您的帳戶（或特定聯絡人）上，因此您不必每次都進行設定。基本上，這是一種“置其於不顧”的加密方法。

設定時間：30秒。

煩惱：聊天加密其實是超級簡單的，並沒有太多的缺點。關於Adium如何處理它的好處是，它只需要一步就可以設定，然後它就永遠地繼續。接收端的人需要安裝Adium或Pidgin，但在大多數情況下，這是非常容易的。唯一真正的缺點是，你也希望擺脫聊天記錄，如果你需要重新訪問對話，這將是有幫助的。

它有多安全？：對我們大多數人來說，OTR加密已經足夠了。很難破解，而且要花很多時間。OTR主要是關於保持談話的隱私，它很好地利用了它。我使用Adium設定是因為我整天都在使用Adium，但是你也有其他選擇來保持對話的隱私。對於一些更一次性和加密的東西，我們還推薦使用Tor Chat或Cryptocat之類的軟體進行群組對話。

使用安全備份和檔案同步

它的作用：加密您的資料，使第三方無法訪問您的檔案。這可以確保如果備份或檔案同步站點被駭客攻擊，您的檔案將無法訪問。

無論您是使用Dropbox之類的服務進行檔案同步，還是Crashplan之類的完整備份，您都不希望有人窺探您的私人資料。同樣，如果你有很多室友，你懷疑他們可能在家裡窺探你的電腦，那麼檔案加密同樣有用。

加密很容易設定。Crashplan會自動幫你完成，所以你根本不需要做任何事情。使用Dropbox這樣的服務，您實際上有幾個選擇。您可以在上載檔案之前手動加密檔案，或者在上載檔案之前使用SafeMonk之類的服務對檔案進行加密。因為我沒有太多的敏感資料需要擔心，所以我選擇使用TrueCrypt來加密Dropbox上所有可識別的個人資訊。更新：TrueCrypt不再是一個可行的解決方案，我們正在為本節尋找其他替代方案。

設定時間：15分鐘

煩惱：TrueCrypt使得加密所有你需要的東西變得非常容易，但是一旦加密，你就不能從其他計算機或移動裝置上使用它。這在大多數情況下是好的。我只加密了Dropbox中的檔案，比如醫療記錄和一些個人資料的掃描，所以不管我是否可以從****問。一開始，我就意識到需要加密的檔案數量非常少。

它有多安全？：從來沒有不可破解的加密，但是TrueCrypt對保護您的資料是可靠的。當然，TrueCrypt是有密碼保護的，所以不要留下密碼。如果你願意的話，你也可以完全脫離網格，使用樹莓皮作為Dropbox克隆。這樣，你是唯一一個知道你的檔案同步服務存在的人。另一個選擇是從Dropbox轉到另一個內建加密的雲端儲存服務，就像其中一個。從Dropbox切換到Spideroak這樣的服務只需要備份所有資料所需的時間，所以這也是一個可行的選擇。這樣做的好處是，一旦你做出了改變，你就不必再考慮它了，但你確實錯過了Dropbox提供的一些協作功能。

隱藏你的網路流量

它的作用：在你的ISP、廣告商和NSA之間，每個人都在關註你在網上所做的一切。隱藏你的網路流量可以確保公司（和人們）不能監視你在做什麼。這裡有很多選項可以覆蓋你的軌跡，從完全私有作業系統的核心選項到稍微不那麼麻煩的隱私保護擴充套件。我選擇了侵入性較小的瀏覽器擴充套件。

設定時間：5分鐘。

煩惱：大部分的隱私擴充套件不會造成太大的麻煩，實際上非常有用。實際上，這是每個人都可以設定的。這需要幾分鐘，在大多數情況下，你甚至不會註意到它們正在執行。

它有多安全？：瀏覽器擴充套件有助於掩蓋您正在做的事情，但它們並不能處理所有事情。要真正實現私有化，你還需要一個VPN。除非有人想故意隱藏一些東西，否則很難證明建立VPN所需的工作是合理的。當然，你可以使用代理來隱藏你的BitTorrent流量，或者只是使用Tor這樣的瀏覽器來隱藏一些流量，但是如果你想一直私下使用網際網路，你會犧牲一些便利。

使用密碼管理器

它的功能：密碼管理器隨機生成網站的所有密碼，並將它們鎖定在一個只有你知道的主密碼後面。這意味著你只需要記住一個密碼。

設定時間：30分鐘到1小時。

煩惱：我們以前比較過很多不同的密碼管理器，但不可原諒的是，它們都不超級友好。事實上，他們都有自己的弱點。LastPass對新來的人來說很困惑，要正確使用它需要一段時間。同樣，開始使用LastPass之類的東西是毫無意義的，除非你要真正地透過併為所有的帳戶設定新密碼，如果你使用很多不同的服務，這可能需要很長時間。如果你在電腦之間跳轉，比如從工作到家，那麼你需要在所有系統上安裝密碼管理器。否則你會把自己鎖在帳戶之外，因為你記不住密碼了。

一旦他們設定好並開始使用，密碼管理器是非常棒的，但要達到這一點需要很多。事實上，對於像LastPass這樣的密碼管理器，我們既有初學者指南，也有中級指南以及補充提示。也就是說：密碼管理器對大多數人來說都很混亂。

它有多安全？：任何密碼管理器都只和你的密碼一樣安全，但它們仍然相當強大。無論發生什麼，你都需要一個強大的密碼。

使用雙因素身份驗證

它的功能：現在有很多服務提供雙因素身份驗證。本質上，這是一個簡單的功能，要求比你的密碼。它需要你知道的東西（比如你的密碼）和你擁有的東西（比如你的**）。例如，要登入到您的Google帳戶，您需要輸入密碼，等待Google向您傳送帶有程式碼的文字訊息，然後輸入密碼，然後才能在新機器**問您的帳戶。

設定時間：15分鐘。

煩惱：雙因素認證是其中一種解決方案，聽起來比實際情況更讓人煩惱。一旦你在你所有的裝置和服務上安裝了它，它就會消失在後臺。大多數服務，如Facebook或Twitter，只需要在每個裝置上進行一次身份驗證。所以，一旦你設定並驗證了你的身份，你就可以走了。其他服務，比如Google，要求你每30天進行一次身份驗證。如果你帶著**，每次都要花上幾秒鐘，這真的不是問題。

它有多安全？：雙因素身份驗證非常安全，因為駭客總是需要至少兩臺裝置才能進入你的帳戶。顯然，這仍然是可能的，但不太可能有人會有你的**和膝上型電腦，而只是一個裝置。

就像任何有隱私的事情一樣，它實際上是關於選擇和選擇你的戰鬥。隱私和安全的某些方面，如密碼，影響到我們所有人，每個人都可以從實現雙因素身份驗證等方面獲益。其他的，比如加密你的資料備份，只對你的一小部分檔案很重要，但是它非常值得花幾分鐘來確保它們被安全地鎖起來。真的，現在的情況是，讓資料遠離窺探者的視線只是有點不方便，如果你願意花幾個小時來設定一切，剩下的事情就會自動發生。

照片由J萊塞利奇，腳踏車手貝卡，傑拉特，傑拉特。