当下你是如何保护隐私的？

[sonnyclarity492]

信息化时代高速发展，数据流通在互联网载体上。

黑客攻击、企业内鬼、密码泄露、权限滥用、开放私人主页， 如上，各种情况都会导致个人信息的泄露，别有用心之人收集起来就能形成人物画像、**库。

你会采取何种方法保护自己的隐私呢？或许侧重点是，如何做出妥协。 一些情况下，“真实”的信息是必须提供的，校园的信息收集，APP 的登陆浏览...

这里我们不讨论密码安全，密码之于账号内信息，显得不值一提。 我们也不讨论如何让平台加强保密等级，做与不做，不是我们可控的。

有一种说法是，我们应该尝试让自己的信息更混乱，但感觉怪怪的，“骗人”骗久了，会不会自己也记不清什么是真的什么是假的？

[JensenQian]

我身份证号，手机号，住址，qq 号，什么都泄露了
无所谓了现在已经

[maizero]

从业十几年，接触的真相越多，感觉个人越无能为力。
苹果用了很多努力，但你也经不住 APP 自身的超范围采集、滥用。
隐私政策更多是一个遮羞布，甚至遮都不遮了。
有厂商的主观故意，也有无能导致被脱裤。
TG 上多了，就知道随便开盒太简单。
连明星也不能例外，平凡人更加。
不敢轻易得罪人，一不小心你整个户口本都被人爆……
诶。
现在立法是跟进了，只求监管继续加强吧。

[sonnyclarity492]

@JensenQian #1
很遗憾你有不好的经历，但还是不能放弃捍卫自己的权利。
除了 ID ，其他都是可变的，过时的信息就当不存在了。

[sonnyclarity492]

@maizero #2
是的，核武器很可怕。

[RomeoHong]

我一直有个想法，有很多开源的项目，可以自己融合。找到常用软件的替代。
1 ）自己整个 NAS ，所有的个人信息和服务都放在这个上面
2 ）弄一个代理服务器，代理自己的 NAS 和服务，对外提供一个公网 IP
3 ）浏览器编译开源的项目，二次开发，所有的外部页面浏览都代理到这个服务器上，并且网页账号密码都通过代理同步到 NAS 上面，
4 ）聊天应用，也部署到 NAS 上，大家聊天加好友就交换代理服务器地址和各自的公钥
5 ） PC 和手机操作系统使用开源项目编译，整合备份同步 NAS 上

应该可以做到所有的个人信息都是自己的吧🐶

[showgood163]

”我们应该尝试让自己的信息更混乱“

我每天都花很多时间开浏览器看各种网页，这种情况下禁用 cookie+browser fingerprint spoofing 可以比较好的阻止特定网站的追踪

browser fingerprint spoofing 包括但不仅限于随机语言，随机时区，随机 user agent

[sonnyclarity492]

@RomeoHong #5
自建确实能把信息攥在自己手里。
第 3 点应该就是 vaultwarden 类似的吧？
第 4 点会不会成本太大了，聊天对象也需要使用你提供的软件吗？

[sonnyclarity492]

@showgood163 #6
学习了，这这可以很好的阻止服务提供商的追踪。
不过这仅限于“指纹”，没有太大的社会工程学“杀伤力”。

[RomeoHong]

@sonnyclarity492 #7
我是这样觉得的，这个聊天应用也就该是个开源的项目， 有没有另说，安装后可以添加自己的代理服务器地址和自己的私钥，添加聊天对象就是交换各自的代理服务器地址和公钥，可能只支持一对一聊天。当然聊天对象如果不用这种东西，就用现有的聊天应用。🐶

[smlcgx]

目前在大量注销国内平台账号
整了个新邮箱，不注销的全部换绑
用美版 iphone ，美区账号
开 doh 和 warp 上网

只能做到这了，真累

[israinbow]

#6 是最正确的做法, 我们无法阻止自身信息的泄露, 但我们可以轻易的泄露错误信息, 减少使用 "唯一识别", 例如只有一个用户名, 邮箱, 或者密码.

其次很多人会忽略的一个事情, 就是及时注销账户, 更甚每年更换手机号码, 有效减少信息被卖掉后的骚扰来电; 对于网络服务, 使用一次性邮箱和随机密码最方便高效的, 绝大多数网站 (和现实财产无关) 的账户系统是没有意义的, 敷衍就完了.

至于我朝所有基础服务都要实名, 这是无法避免的, 唯一能做的就是亡羊补牢.

[Ericcccccccc]

能侵害你权益的人你咋保护都没用.

想想谁可以真正把你抓起来, 是打诈骗电话的人吗?

[agagega]

说保护隐私无用的人，现在把你的银行账户、手机相册、浏览记录、所有网络 ID 全部公布出来，你愿意吗？

如果答案是否，那就说明隐私保护仍有意义。

对问题只看质而不顾及量，是互联网讨论的一大毛病。

[qlee1122]

不保护，小病不用治，大病就去死

[LK99]

@smlcgx 别注销，国内没有真注销。注销反而让你被增加了一个标签。

[vsyf]

刚去 telegram 搜了下，我十年前就不用的手机号都有。。。
已经泄漏的也没办法，那就把暴露了的信息当作保护壳，不要和以后的隐私数据交叉就好了。

[HenrikC]

移动互联网时代，没有隐私可言。

[hefish]

啥隐私？我一韭菜有啥隐私，你直接把我脱光了拍裸照拍 JJ 特写，然后满大街贴我都没意见，我一大男人怕个屁。

[smlcgx]

@LK99 所以注销其实只是权限没了？

[hellomynameis]

国外手机卡或者黑卡注册，遇到人脸复审就用人脸模拟软件操纵，这样总可以不实名（被社工）了吧

我每个网站都用一个不同的邮箱手机和密码绑定的，有什么关联

[gpt5]

主打一个 远交近攻：
比如，反正 v 友都在湾区，那就多用 c 国软件/服务，毕竟把隐私放在国外比较放心。

[dwdh]

尽量不在注册任何国内平台，只装必要的软件，一个主力打工机，一个专用机(只有国外产品)。
用 doh 和 dot 来尽量避免一些访问信息泄露，游览器强制访问 https 。

电脑也是分开，尽量不装国产软件，独立一个 VM ，和游览器干别的。

[shinsekai]

想问一下，说“尽量别用、注销”的，是如何面对亲朋好友、公司、社区、子女学校等要求注册的要求的？

[yhm2046]

@LK99 我曾经问过业内人士说删除注销只是在数据库改一个自断，那我先用假信息填充再注销是否会相对安全一些？

[pengtdyd]

还保护个毛，我的早就泄露完了。。。。

[Shrink]

说说个人信息已经泄露如何减少影响。

总的来看，隐私泄露需要最后关联到你真人，才比较会对你造成实际的影响，要么是手机号、地址、或者你的社交媒体账号。

相对地，把包括上面但不限于的内容换掉，或者能释放出混淆信息，影响会小很多甚至没有。

[helionzzz]

@agagega 认为保护隐私无用和认为隐私无用这是两码事，前者是无奈，后者是无知。你把两者混为一谈有点不妥。

[weilongs]

保护不了了吧，前天大晚上幼儿园还在统计各个孩子家长的信息。必须在当晚填完。哎

[cBlank]

无所谓，唯一准则就是不往外掏钱。

[daimiaopeng]

可以进电报群 Vzhibei 感受一下隐私泄露

[gscsnm]

没啥隐私。。。
很直观的感受：
我之前想玩儿原神，然后注册，提醒我身份证号已经注册。。然而我根本没玩儿过米哈游系列的游戏。所以，一定是被冒用，打客服，人家根本不给你找回或者解绑。
米哈游，一生黑。

[sunnicholas]

没啥隐私，但也不希望都被监控，尽量不用安卓，windows 系统也最好安装纯净版，最好还是用 mac ，毕竟苹果连 fbi 都不鸟

[ltkun]

尽量不用大公司任何产品 包括软件和硬件 比如微软的 Windows 系统，苹果的手机。
尽量不用闭源的软件，除非没有办法。比如腾讯的 qq 和 wechat ，一些购物 app 。
不用公有云服务，任何公有云服务都没有保障。因为你不是最高管理员权限用户，就像有个上帝一直在看着你。
尽可能使用开源系统和开源软件，尽可能自建服务，手机也只用可以解锁 BL 刷开源系统的。

[MarsTree]

我写了一款保护隐私的 app ，预计下个月发布，到时候我再邀请各位大佬公测一下

[Xenotaros]

数字移民，在 cn 用国外服务，在 cn 以外用国内服务

[xiaoliu926]

@smlcgx #10
你以为的注销：数据库中直接删除..........
实际的注销：将你的账号信息做个删除 tag.........

[acbot]

主要还是看隐私界定范围，如果是 姓名，身份证，家庭住址等个人基本信息，基本上就没有隐私可言除非你一直没有上学，工作等社会面的活动（这是不可能的）。 如果是某些特定项目，比如：个人的照片，音视频你就不联网冷存储就对了。至于在联网的设备和应用上留下的信息基本也是没有隐私的，一旦交互了默认就是公开信息。如果是特定地方干了特定的事情，那么对在场的人封口就对了。

[maizero]

尽管我在上面留下对隐私保护的悲观，但我仍然认为我们应该不放弃保护隐私的努力。
我 2020 年开始从事隐私保护合规的工作，先从 GDPR 开始，然后开始覆盖到海外各国，包括美国陆续出台隐私法的各州，以及关注联邦层面的动态。
还有东南亚国家、日韩。
最近负责国内合规工作，再次研究个保法、工信和网信在 APP 上对个人信息采集的监管规定。
从立法、执法的动态上，这个环境是向好的。
各国（包括我国）都在用大力气治理隐私侵犯。
因为这个隐私侵犯已经不是一个普通的个例，已经是各大商业巨头都在名正言顺的做的事情。
这就很可怕。
为什么悲观是因为作为个体，我们无法拜托社会服务。
尽管百度的李彦宏被喷，被淋水，但是他只是讲出了一个事实、现状。
“现代人为了享受数字时代生活的便利，不得不度让一部分隐私”
当你要用公众服务的时候，对你的隐私侵犯就已经开始。
我们是社会人，无法绝对摆脱社会服务。
特别是国内有实名制的要求，这个无疑对隐私泄露对个人真实身份的关联、影响变得更严重。
网络身份可以更换，数字移民也可以，但是只要摆脱不了实名制的社会化服务——特别是 g0v 提供的服务。
你就脱离不开这个魔咒。

[maizero]

如果使用社会化公众服务（主要指数字化生活），不涉及到必须提供真实的个人信息的，我认为一些保护手段（通过端上的努力）是有意义的。
包括：不同社交媒体、APP 的账号差异化、鉴别信息差异化、分类分级、减少追踪、尽可能数据本地化等等。

如果是用的是必须提供真实身份，例如实名制认证、真实手机号码和地址，那么个人做的再多努力，可能也会因为提供服务的一方不作为、恶劣作为（缺乏保护意识、保护能力差，甚至主动侵犯），毫无作用。

我们可以做的是尽量做到 1 ，尽量减少 2 （不影响生活和便利性的情况下）。

也看到一些大头厂商通过隐私号码的方式做出努力，但有待强制推广。

[Nazz]

不使用需要实名信息登录的软件

[bfdh]

手机号、身份证号、QQ 、微信、邮箱之类的无法避免。相对于这些，我更在乎的是，个人经历的泄漏，比如在哪里出生、长大，在什么学校读书，有哪些朋友、相互之间关系如何，家庭成员情况，经济状况等等。

[itskingname]

没有任何办法防止你的个人信息泄露，那么我们唯一能做的，就是让查你的人查不到真实的信息。

想办法污染社工库。

如果你的名字叫做李涛，那么你根本不需要担心。因为中国几百万个李涛，别人想输入你的名字来找到你难度极大。

如果你的名字比较特别，全国只有几个人，那么你需要做的，就是把你的名字和各种各样的假信息混在一起，故意泄露出去。这样当有人使用社工库搜索你的名字时，出来的就都是假信息了。

身份证号、手机号泄露也是同理，你把你的真实身份证号和各种假信息混在一起故意泄露出去，污染社工库。

[busier]

大家好，我叫张伟

[smlcgx]

@xiaoliu926 进去容易出来难啊😂

[pengtdyd]

#43 这个确实不错，叫张伟的人实在太多了，反而保护了隐私，就像把一滴水放到大海的感觉

[cloud136]

保护隐私，不被泄露肯定是做不到的。要保护隐私，就是要混淆信息，让大数据关联不上

[dilin]

润是最好的办法
不润的话，在墙内不使用 vx 和 zfb 是完全不可能的事情。

首先你的家人就不可能不使用这些 app ，包括你自己。
牛就牛在这里，所有的大企业都得跟着大数据的方向走，都得适配。

我觉得几个目前还能让自己挣扎一下的几个方法：
- 使用不需要绑定身份的应用
- 访问一些敏感网站的时候使用 VPN
- 尽量不要把自己的露脸照片发送到公共平台
- 使用去中心化的聊天软件/社交平台

敏感的内容都可以用以上方法去进行保护
（我就不细分了，每个人对于敏感都有不一样的标准，反正就是你自己觉得不太能见光的东西）

我自己目前就是会翻墙去使用一些海外的平台，或是一些去中心化的应用，说些有的没的。

[xiamy1314]

现在还谈什么隐私？

[ruoshiqiang]

今天早上刚看到一个尊重用户隐私的软件分享，个人认为满诚恳的，可以看看。https://nya.one/notes/9jv3603vqa

[Daniel17]

没保护

[azureaz]

没有，即使有，也防不胜防。

[xz410236056]

网络注册全部使用临时身份且互相隔离
比如邮箱使用 iCloud+随机生成的，手机号用国外，不泄露社会信息

[Tenlearn]

现在谈隐私只会让你觉得活着真累，不乱看不乱点爱咋咋地吧，银行卡密码不泄露就行

[x2420390517]

@RomeoHong #5 所以你怎么防黑客攻击，到时候所以信息一锅端，还减轻了人家的工作量

[x2420390517]

用的越少，暴露的就越少。

[jlkm2010]

@smlcgx 你如何评价苹果参与棱镜计划

[2NUT]

不在乎

[NoobNoob030]

看看编程随想的经典博客吧，有很详细的隐私保护教程，即使安全意识如作者本人，结果也......

[yvescheung]

个人信息只要公开出去就不再有任何隐私了，比如你把手机号告诉家人同事朋友，他们把你添加进通讯录，备注上你的真名，然后来个无良 app 索要通讯录权限，你的个人信息连带人脉关系就这么泄漏了。再比如去年上海公安 10 亿数据泄漏，那可全是真实的户籍信息，没有任何给你添加混乱信息的机会。

[Equiliu]

曾经想过保护隐私。后来发现 tg 的免费社工库有我全套的资料，家庭住址电话号码身份证号码姓名常用密码等等，已经无所谓隐私了。只要注意金融信息安全就行了，反正又不干违法犯罪的事，咱不怕

[hellowood]

一个个都是零零七还是有什么不可告人的 XP 还是咋的？谁会用放大镜去数蚂蚁的屁股上面有几根刺？别太把自己当回事

[B0SS]

又屌又矫情。

[xdzhang]

回贴的时候我可能是工程师、警察、军人，可能有非常多的工作经验、各种经历。。。。

[GeekGao]

国内强制使用手机号注册各类服务，这样关联到很多数据了，所以从社会操作层面保护隐私是太难了。
如果是自己生活操作层面的话，尽量使用进口的 Apple 设备、电脑最好使用 Linux 并开启全盘加密、BIOS 要设置密码防止丢失后被人数据恢复。
（不要杠 Apple 数据存储在哪的问题，这没意义，核心数据不上云！ iCloud 也不用来存敏感数据）

[NoOneNoBody]

我五个号，两个烂大街，一个线下联络，一个快递
目前仅有线下联络这个号各种骚扰，特别是今年那些什么借贷的每天都打过来，光 170 拉黑的都超过 40 个号了
快递那个却不多，可能除购物外其他时间开飞行模式，骚扰的打不通就移除节省成本了
其他三个号除了运营商和银行，基本无人知道，除了银行推销理财的短信，没什么来电，偶尔来一个我就知道是撒网的，直接拉黑

邮箱几十个，分类注册，哪个广告多起来，就知道大概哪个网站不干净了

v2 的人都应该知道一个词 —— 保活，只要信息不断外送，这个信息就一直“保活”，但当它活跃度降低，它的价值也会降低（对某些人来说）；所以当信息已经泄漏，做亡羊补牢不是为了消灭这个信息，而是为了降低信息的活跃度

[lxghost]

run 去新加坡

[OPUK]

赛博裸奔，国内都是实名上网的，保护隐私一点办法没有。
像翻出来的话，我就用个稍微靠谱 vpn ，省心省力，隐私这些给美帝也没什么问题。

[zuotun]

不定时发一些假消息干扰画像.
比如三十岁未婚单身, 聊一个关于宝宝辅食的问题.

我唯一能相信的就是两步验证了, 但是手机要是丢了又该怎么办呢....

[PTLin]

看过一个 up 主被开盒了，人家拿着你的各种身份信息威胁你，拿着你家里人的信息威胁你，报警也很难处理，甚至其中有一个人就是进去之后出来继续威胁别人的。

这种情况下隐私保护真的没用吗，世界上有些人就是把恶心折磨别人当乐趣的。

[CoffeeY]

当下，我没有隐私.

[totoro625]

多套设备多重身份，做好分割
一套国内，安卓，Windows ；
一套国外，iPhone ，macOS ；

虚拟机，独立的 Google 账户，硬件密钥等等
DOH ，中继代理，eSIM ，境外手机卡，等等
不要轻易相信任何人

[proxytoworld]

@NoobNoob030 program thinking 他自己都没遵守他说的那些，目前来看唯一一点就是博客的密钥应该设置了硬件密钥，被抓之前销毁了，所以博客还在

[YEJxVuWzBzzYGSg]

先明白一个前提，在移动互联网的时代，某些国产 App （很大一部分）在禁止权限、禁止隐私追踪（ AdGuard 之类），你甚至都无法正常的是使用该 App 。再者，像美团这些本地生活 App ，你明文地址、身份证、电话号都给了它，再谈隐私保护似乎没有必要。

需要接受的一个现实是：对于国内的 APP ，要么不用，要么别谈隐私保护。从你用手机号码注册的一刻起，再无隐私可言。

我的做法是「隔离」，把国内的 App 隔离起来。打造几个个人身份，国内外平台使用相同的身份（邮箱、电话）。然后是使用环境的隔离：

- Windows 、macOS 使用虚拟机，宿主机不安装任何国产软件。

- Android 使用 Work Profile 隔离，宿主机也不安装任何国产软件。并且使用 App Ops 严格控制权限，特别注意：定位、相机、剪切板。Thanox 智能冻结，避免在后台持续获取信息和唤醒。

然后尽量选择开源软件，能自己部署最好，其次国外开发的，拒绝商业软件。当然，也有非常多很棒商业软件的隐私政策明确表示不会收集任何个人信息。和亲密的人（如女朋友）使用的通讯软件可以考虑端到端加密。

我对国产软件恨之入骨，没有任何依赖性，但不得不用，用完即走。所以可以做到上述要求，仅供参考。

[imtianx]

国内的应用，你用过，都已经泄露了，没啥用了

[BaseException]

我是这么做的 https://hellodk.cn/post/1101 身体力行，而不是有些人打嘴炮

[VZXE]

裆下都没隐私了🤦🏻‍♀️，还要当下有何用？

[YEJxVuWzBzzYGSg]

@YEJxVuWzBzzYGSg 漏字了，「国内外平台使用不相同的身份」。

互联网没有绝对的隐私，不要对自己太苛刻。

[LK99]

@smlcgx #19 数据库的用户表里有个字段 isDeactivated ，其他不变。
@yhm2046 #24 你不会以为你的每次修改都不留记录吧？你每多一个动作，都在多留一次信息。

[FrankAdler]

信息泄露已经管不住了，身份证、手机号、姓名、住址、公司啥的肯定泄露的到处都是，在网络上散落着，还能做的就是减少有心人利用这些的可能性吧（比如社工），我现在是每个论坛注册不一样的昵称啥的，当然国内可能作用不打，因为强制手机号实名了，拥有较多数据访问权限的还是可以串起来，但是还能能表层防一下外行的。
剩下的就是日常产生的数据不再使用国内的公开服务吧：网盘、相册、邮箱一类的，尽量自建或使用国外的。

[MC]

所有平台用户名密码全部随机生成且不共用
尽量不使用国内实名应用，支付宝微信没办法，微信切到国际版 WeChat ，不用抖音、快手、小红书
美区 Apple ID
Protonmail
99%以上情况开🪜

[Sakura0Tears]

没营私 裸奔吧

[HarveyLiu]

你没接到任何诈骗和广告电话，你就隐身了一半，剩下的就不出门，躲避天眼的人脸识别了，当然不开通任何人脸，指纹，采血，就更好了

[YGHMXFAL]

已经漏完了,现在说这个晚了

[zsdroid]

@RomeoHong 发工资让老板换成现金发给你？

[zsdroid]

@RomeoHong 哦，不好意思，你应该没有工作，毕竟工作需要签劳动合同，需要身份证。

[zsdroid]

隐私泄露和隐私滥用这是两码事，不要混为一谈好吧。
人是群居动物，你和朋友交换手机号算隐私泄露吗？

[dalaoe1o]

非必要，不共享数据。能少绑定就少绑定，能不登录就不登录。
禁用个性化服务，别贪图一时的方便，你也不知道你的数据会卖给谁。
低调行事，少说话，挂代理。
把你没有用的服务都注销了，虽然不一定有用。
给你的好友划分等级，发动态适当屏蔽。
给你自己多整几套数据，不同的名字、头像，有些行事风格也尽量伪装一下。

另外多开几个号码，不定期（一年，两年左右）更换。对于天朝目前的形式来看，好像找不到更好的解决方案。

所谓的隐私保护只是纸上谈兵，没有实际行动的计划终究是空谈。饼只会越画越大，用户只不过是公司的一种赚钱手段。

[smlcgx]

@LK99 网易注销要求人脸识别，兄弟们扔了别管也别注销了

[smlcgx]

@jlkm2010 看剂量

[c1985382]

买了车、买了房、若再注册了家公司、就会彻底破防放弃抵抗……
在官方登记信息总不能填假的，然而往往这些机构的信息安全又像坨💩

有一次我跟中介刚看完房准备回去，车还没开出去 500 米，就接到另一家完全没接触过的中介就打来电话说“哥你刚看的那套房我们能帮你找到业主”。

[Sekai]

断网

[SoyaDokio]

@RomeoHong #5 个人大胆猜测历程如下：
施行一段时间后你会发现项目维护需要耗费过多的空闲时间/精力，后来可能会想脱敏后开源出来构建维护社区，假设真的成功办起来了，后来会发现 issues 乌烟瘴气，bug 也越来越多，一次次累积情绪，直到有一天达到临界点直接放弃。
然后进入#1 大哥“天要下雨，娘要嫁人”的状态。

[SoyaDokio]

@hefish #18 JJ 特写不好使，那换 JJ 和脸同框呢。然后也不贴大街了，贴你公司门口没意见吧（逃

[SoyaDokio]

@hellomynameis #20
@dwdh #22
这些自行承担的额外使用成本，请问各位能坚持多久？

我坚持了 3 、4 年后放弃了（逃

[jackgoudan]

@maizero 确实，多年前第一次上 tg ，接触到免费的一些社工库机器人，属实被吓到了，从那以后谨慎了不少。

[SoyaDokio]

@Sekai #91 老哥的方案最简单，但也是最难的。

[hellomynameis]

@SoyaDokio 非常简单，新邮箱和新手机号码都是可以一键生成的

22 楼说的虚拟机沙箱隔离熟练使用了也不难

[HackerTerry]

@hellomynameis 问题就是，你国绝大多数服务都没法用境外手机号注册，临时邮箱更不用说了，都不提供邮箱注册这个选项

[HackerTerry]

@hellomynameis 有个问题，qq wx 长时间在虚拟机中使用会被封号，怎样绕过这种虚拟机检测呢？而且家里人也经常使用我的电脑，是不是也要教他们使用虚拟机呢？至于沙箱隔离，很多国产 pc 端软件放 sandboxie 甚至都无法启动。。。

[SoyaDokio]

@hellomynameis #97 楼上老哥也提到了，这年头很多 app 会检测是否在虚拟机环境（如当年的手机版绝地求生等）。
我前面说的这个难，主要是难坚持，我 13 年左右可能是被 QQ 常驻的开机启动进程恶心坏了，就开始用虚拟机方案了，后续弄了很有几个受不鸟但必须用的 app 进去，但每次用前还得开虚拟机平台程序 - 开虚拟机，这个麻烦又能坚持多久呢？
我失败了，2016 年我就放弃了这个方案。