最近你可能聽說了很多關於網際網路服務提供商（ISP）跟蹤你瀏覽歷史並**你所有資料的新聞。這意味著什麼，你怎樣才能最好地保護自己？

發生了什麼

相關報道：什麼是網路中立？

傳統上，聯邦貿易委員會（FTC）一直負責管理ISP。2015年初，聯邦通訊委員會（FCC）投票決定將寬頻網際網路接入重新歸類為“公共運營商”服務，作為推動網路中立的一部分。這就把對網際網路服務提供商的監管從聯邦貿易委員會轉移到了聯邦通訊委員會。

聯邦通訊委員會隨後對網際網路服務提供商的客戶進行了限制。網際網路服務提供商將被阻止重定向搜尋流量、向網頁中注入額外廣告、**使用者資料（如位置和瀏覽歷史）以及以犧牲使用者利益為代價的其他做法。

2017年3月，參眾兩院投票通過了一項國會審查法案（CRA）決議，廢除FCC的隱私規則，並阻止他們制定未來的法規。他們為這項法案辯護的理由是，像谷歌和Facebook這樣的公司被允許**這些資訊，而且這些規定不公平地阻止了isp的競爭。立法者聲稱，由於谷歌在搜尋領域佔有大約81%的市場份額，他們比任何一家網際網路服務提供商都擁有更多的市場控制權。雖然谷歌在搜尋領域的主導地位是真實存在的，但網際網路使用者可以選擇避開谷歌、Facebook或任何其他網站。大多數人使用谷歌進行搜尋，但還有很多其他選擇，而且很容易切換。使用隱私獾之類的工具，很容易避免谷歌或Facebook在網路上的分析。相比之下，你所有的網際網路流量都透過你的ISP，很少有美國人有一個或兩個以上的選擇。

相關：5個可供選擇的搜尋引擎，尊重您的隱私

總統在四月初簽署了這項法案。雖然並非所有的聯邦通訊委員會的規定都已經生效之前，他們是無效的，這仍然是一個重大打擊美國人的隱私線上。由於ISP仍被列為公共運營商，因此沒有其他監管機構有權恢復這些規則。

有新聞價值，但並不新鮮

FCC的許多規定將在2017年和2018年期間開始實施。大型ISP多年來一直在跟蹤他們的使用者。Verizon曾在所有客戶的瀏覽器請求中注入一個超級連結，允許他們（和第三方）在網路上跟蹤個人使用者。在使用者離開電腦後，超級筆記本被新增到了請求中，因此在Verizon屈服並添加了退出選項之前，無法避免這些請求。有一段時間，美國電話電報公司（AT&T）向客戶收取每月30美元的額外費用，讓他們無法追蹤自己的網際網路使用情況。這個案子是FCC隱私條例的靈感來源。

我們很容易想到：“嗯，我們的情況並不比一年前更糟。”這也許部分是真的。我們生活在和以前一樣的規則下，只是它們現在不會變得更好。仍然無法購買個人的網際網路歷史記錄；這些資料是匿名的，並批次**給廣告商和其他組織。

然而，這些新的規定（現在不會生效）將填補網際網路隱私的一個重大漏洞。如果你深入挖掘匿名資料，很容易發現其所有者。另外，還有一種觀點認為網際網路服務提供商實際上是雙重的。這項裁決將網際網路服務提供商置於一個與谷歌（Google）等服務更具競爭力的領域，這種立場有點不真誠。網際網路服務提供商控制著到他們客戶所在地的“最後一英里”，而我們已經為進入它支付了很多錢。

我怎樣才能保護自己？

許多人對法案的透過感到擔憂，並希望能有辦法保護自己免受ISP的窺探。幸運的是，你可以做一些事情來確保你的隱私。這些方法中的大多數都是為了保護您免受我們稱之為中間人（MitM）的攻擊。您的資料從PC到internet伺服器，再經過許多中間層的過程。在MitM攻擊中，惡意參與者會將自己**到系統中某個地方，以便竊聽、儲存甚至修改您的資料。

傳統上，MitM被認為是一個不好的參與者，他將自己**到程序中；您信任您和目的地之間的路由器、防火牆和isp。然而，如果你不能信任你的ISP，事情會變得更棘手。請記住，這適用於所有網際網路流量，而不僅僅是你在瀏覽器中看到的。好訊息是（如果你可以這麼說的話），MitM攻擊是一個古老而常見的問題，我們已經開發了相當好的工具，可以用來保護你自己。

儘可能使用https

相關：什麼是HTTPS，我為什麼要關心？

HTTPS使用稱為TLS（或較舊的SSL）的協議對計算機和網站之間的連線進行加密。在過去，這主要用於敏感資訊，如登入頁面或銀行資訊。然而，實現HTTPS變得更加簡單和便宜。如今，超過一半的網際網路流量是加密的。

當您使用HTTPS時，資料包的內容被加密，包括您訪問的實際URL。但是，目標的主機名（例如，tl80.cn網站)保持未加密，因為裝置和資料目的地之間的節點需要知道將流量傳送到何處。即使ISP看不到您透過HTTPS傳送的內容，他們仍然可以知道您正在訪問哪些站點。

仍然有一些元資料（關於資料的資料）無法使用HTTPS隱藏。任何監視你的流量的人都知道在任何給定的請求中下載了多少。如果伺服器只有一個特定大小的檔案或頁面，這可能是一個贈品。還可以很容易地確定發出請求的時間，以及連線持續的時間（比如流影片的長度）。

讓我們把這些放在一起。想象一下，在我和網際網路之間有一個MitM，正在攔截我的資料包。如果我使用HTTPS，他們可以告訴，例如，我去了reddit.com網站晚上11點58分，但他們不知道我是訪問frontpage，/r/technology，還是其他不太安全的工作頁面。透過努力，他們可能會根據傳輸的資料量來確定頁面，但如果您訪問的是一個包含大量內容的動態站點，則不太可能。因為我只載入了一次頁面，而且它不會實時更改，所以連線長度應該很短，很難從中學習任何東西。

HTTPS很好，但在保護您免受ISP攻擊方面，它並不是萬能的。如前所述，它隱藏了內容，但不能保護元資料。雖然終端使用者幾乎不需要付出任何努力，但伺服器所有者需要配置他們的伺服器來使用它。不幸的是，仍然有許多網站不支援HTTPS。此外，只有web瀏覽器流量可以用HTTPS加密。TLS協議在其他應用程式中使用，但通常對使用者不可見。這使得很難判斷您的應用程式通訊何時或是否被加密。

使用vpn加密所有流量

相關：什麼是VPN，為什麼我需要VPN？

虛擬專用網路（VPN）在裝置和終端點之間建立安全連線。它本質上就像在公共網際網路網路中建立了一個專用網路，這就是為什麼我們經常將VPN連線稱為隧道。當使用VPN時，您的所有通訊都在裝置上進行本地加密，然後透過隧道傳送到VPN的終結點，通常是您使用的任何VPN服務上的伺服器。在終止點，您的流量被解密，然後傳送到其預期目的地。返回流量被髮送回VPN終止點，在那裡它被加密，然後透過隧道傳送回給您。

vpn最常見的用途之一是允許員工遠端訪問公司資源。將公司內部資產與網際網路斷開連線被認為是最佳做法。使用者可以透過隧道連線到公司網路中的VPN終端點，這樣就可以訪問伺服器、印表機和其他計算機，同時將它們隱藏在網際網路之外。

近年來，vpn已成為個人使用，以提高安全性和隱私。以咖啡店的免費Wi-Fi為例。在不安全的Wi-Fi網路上很容易嗅到流量。你也有可能連線到一個邪惡的孿生網路——一個偽裝成合法的Wi-Fi接入點，希望為惡意軟體服務的假Wi-Fi接入點。如果你使用VPN，他們所能看到的只是加密的資料，沒有你在哪裡或與誰通訊的指示。VPN隧道還提供了完整性，這意味著惡意的外部使用者無法修改流量。

當您使用VPN時，您的ISP無法看到或更改透過加密隧道的內容。因為所有東西在到達終止點之前都是加密的，所以他們不知道你在訪問什麼網站，也不知道你在傳送什麼資料。ISP可以判斷您正在使用VPN，並檢視VPN的終止點（一個很好的指示您正在使用哪個VPN服務的指標）。他們也知道你在什麼時候產生了多少流量。

使用VPN也會影響網路效能。VPN上的擁塞會降低速度，但在極少數情況下，在VPN上可以獲得更好的速度。您還應該檢查VPN是否洩漏任何資訊。

相關：如何根據您的需求選擇最佳的VPN服務

公司和大學通常為使用者提供免費的VPN接入。一定要檢查使用策略；他們的管理員可能不希望您流式傳輸影片或在他們的網路上做任何與工作無關的事情。或者，你可以付費訪問VPN服務，通常每月5-10美元。你應該做一些研究來選擇最適合你需要的VPN，但是我們提供了一個方便的指南來選擇最適合你的VPN服務。

請記住，您必須能夠信任您的VPN提供商。VPN確實會阻止您的ISP檢視隧道流量。但是，一旦流量到達終止點，就需要對其進行解密，以便終止點可以將其轉發到正確的目的地。這意味著您的VPN提供商可以看到此資訊。許多VPN服務聲稱不記錄、使用或**您的流量。然而，通常無法判斷他們是否履行了這些承諾。即使他們是誠實的，也有可能他們的ISP正在挖掘資料。

特別是，你應該警惕免費VPN。最近，VPN瀏覽器擴充套件變得很流行，主要是因為它們的低/無成本和易用性。執行VPN服務是昂貴的，運營商並不是出於好心。使用這些免費服務之一通常只是切換監視您的能力，並將廣告從您的ISP注入VPN。記住：當你不支付運營成本的服務時，你就是產品。

最終，vpn是一個有用但不完美的解決方案。它們提供了一種將信任從ISP轉移到第三方的方法，但是沒有簡單的方法來確定VPN提供商是否可信。如果你知道你的ISP不可信，VPN可能值得一試。HTTPS/TLS應該與VPN一起使用，以進一步增強您的安全性和隱私。

那麼，托爾呢？

相關報道：Tor真的是匿名和安全的嗎？

洋蔥路由器（Tor）是一個加密和匿名流量的系統。Tor是複雜的，整個文章都可以（而且已經）寫在它上面。雖然Tor對很多人都有幫助，但正確使用它可能是一個挑戰。與本文中提到的其他方法相比，Tor將對您日常網際網路使用的質量和效能產生更顯著（負面）的影響。

把它們放在一起

ISP沒有從這項法案中獲得任**的權力，但它阻止了**確保你的隱私。沒有銀彈來阻止你的ISP監視你，但仍然有大量的**。儘可能使用HTTPS來保護您和目標之間的訊息內容。考慮使用VPN在ISP周圍建立隧道。當你在做改變的時候，考慮保護自己不受其他來源的窺探和監視。配置作業系統的設定以提高隱私（Windows和OSX）以及web瀏覽器（Chrome、Firefox或Opera）。使用一個尊重你隱私的搜尋引擎。保護你的隱私是一場艱苦的戰鬥，現在比以往任何時候都更是如此，但如何極客是致力於幫助你一路走來。

圖片來源：丹尼斯2。