桌面瀏覽器
防護下列威脅:
這些是我們目前推薦的桌面瀏覽器和標準/非匿名瀏覽的設定。 如果您重視強大的隱私保護和內建的的反指紋追蹤功能,我們推薦使用 Mullvad 瀏覽器;如果您在尋求 Google Chrome 替代方案的休閒用網路瀏覽器,我們推薦使用 Firefox;如果您需要 Chromium 的瀏覽器相容性,我們推薦使用 Brave。
如果您需要匿名瀏覽網際網路,應該使用 Tor。 我們在此頁面提供一些設定建議,但除了 Tor 瀏覽器以外的所有瀏覽器都可能以某種方式被某人追蹤。
Mullvad 瀏覽器
Mullvad 瀏覽器 是移除 Tor 網路整合的 Tor 瀏覽器 版本。 它的目的是提供為 VPN 使用者提供 Tor 瀏覽器的反指紋瀏覽器技術,這些技術是對抗 大規模監控 的重要保護措施。 它由 Tor 計劃開發,並由 Mullvad發布,而且 不需要 使用 Mullvad 的 VPN。
與 Tor 瀏覽器 類似,Mullvad 瀏覽器 旨在通過使您的瀏覽器指紋與其他 Mullvad 瀏覽器 用戶相同來防止指紋識別,並且它還包括根據安全等級自動配置的設定和擴充功能,分為 標準、較安全 和 最安全 三個等級。 因此,除了調整預設的安全等級外,請絕對不要對瀏覽器進行任何修改。 其他修改將使您的指紋變得獨特,從而打破使用此瀏覽器的目的。 如果您希望對瀏覽器進行更多配置,且指紋識別對您來說不是問題,我們建議使用 Firefox。
防止指紋識別
在不使用 VPN 的情況下,Mullvad 瀏覽器可提供與其他私人瀏覽器 (例如 Firefox + Arkenfox 或 Brave) 相同的防護措施,以對抗單純的指紋辨識腳本。 Mullvad 瀏覽器 在開箱即用的情況下提供了這些保護措施,代價是可能會牺牲其他私密瀏覽器所具備的靈活性和便利性。
要獲得最強大的防指紋辨識防護,我們建議將 Mullvad 瀏覽器 搭配 VPN 一同使用 ,不論是 Mullvad 或其他推薦的 VPN 供應商皆可。 當您將 VPN 與 Mullvad 瀏覽器 搭配使用時,您將與許多其他使用者共用一個指紋和 IP 位址池,以讓你混在「人群」之中。 這個策略是阻止進階追蹤腳本的唯一方法,也同樣是 Tor 瀏覽器 使用的防指紋辨識技術。
請注意,雖然您可以將 Mullvad 瀏覽器 與任何 VPN 供應商一起使用,但該 VPN 上的其他使用者也必須使用 Mullvad 瀏覽器,才能形成這個「人群」,而這在 Mullvad VPN 上比其他供應商更有可能發生,特別是在 Mullvad 瀏覽器 推出後不久。 Mullvad 瀏覽器沒有內建 VPN,也不會在瀏覽之前檢查是否使用 VPN,必須另外設定和管理 VPN 連線。
Mullvad 瀏覽器 附帶預先安裝的 uBlock Origin 和 NoScript 擴充功能。 我們通常不建議新增額外的瀏覽器擴充功能,且這些與瀏覽器預裝的擴充功能不應移除或修改成任何預設值以外的設定,一旦隨意更動,您的瀏覽器指紋會明顯有別於其他 Mullvad 瀏覽器使用者。 它還預先安裝了 Mullvad 瀏覽器擴充功能,但也可將其安全地移除,而不會影響您的瀏覽器指紋,但即使您不使用 Mullvad VPN,也可以安全地保留它。
隱私瀏覽模式
Mullvad 瀏覽器 預設總是使用隱私瀏覽模式運行,這意味著您的歷史記錄、Cookie 和其他網站資料在每次關閉瀏覽器時都會被清除。 但書籤、瀏覽器設定和擴充功能設定仍會保留。
這是為了防止進階形式的追蹤,但確實犧牲了便利性和一些 Firefox 功能,例如多重帳戶容器 (Multi-Account Containers,又稱容器分頁功能)。 請記住,您隨時可以使用多個瀏覽器,例如,您可以考慮對希望保持登入狀態或在 Mullvad 瀏覽器中無法正常運作的幾個網站使用 Firefox + Arkenfox,而在一般瀏覽時使用 Mullvad 瀏覽器。
Mullvad Leta
Mullvad 瀏覽器 將 DuckDuckGo 設為預設的搜尋引擎,但它也預裝了 Mullvad Leta,一個需要訂閱 Mullvad VPN 才能使用的搜尋引擎。 Mullvad Leta 直接查詢 Google 的付費搜索 API,這也是為什麼它僅限付費訂閱者使用。 然而,由於這個限制,Mullvad 有可能將搜尋字串和 Mullvad VPN 帳戶進行關聯。 因此,我們不建議使用 Mullvad Leta,即使 Mullvad 僅收集極少量的 VPN 訂閱者資訊。
Firefox
警告
Firefox 在 Mozilla 網站的下載中包含一個獨特的 下載令牌,並使用 Firefox 中的遙測功能傳送該令牌。 該令牌不包含在 Mozilla FTP 上的發行版中。
建議的 Firefox 設定
這些選項可以在 → 設定 中找到。
搜尋
- 取消勾選 顯示搜尋建議
搜尋建議功能可能無法在您所在的地區使用。
搜尋建議會將您在地址列中輸入的所有內容傳送至預設搜尋引擎,無論您是否實際提交搜尋。 停用搜尋建議可讓您更精確地控制您傳送給搜尋引擎供應商的資料。
Firefox Suggest (僅限美國)
Firefox Suggest 功能只限美國地區,其功能類似於搜尋建議。 我們建議停用此功能的原因與我們建議停用搜尋建議的原因相同。 如果您在「網址列」標題下沒有看到這些選項,則表示您還不能使用此功能,可以忽略這些變更。
- 取消勾選 Suggestions from Firefox
- 取消勾選 Suggestions from sponsors
隱私 & 安全
加強型追蹤保護功能
- 在 加強型追蹤保護 下選擇 嚴格
透過封鎖社交媒體追蹤器、指紋辨識腳本 (注意,這並不能保護您免於所有的指紋辨識)、加密貨幣採礦程式、跨網站 Cookie 以及其他追蹤內容來保護您。 加強型追蹤保護功能 可保護您免於許多常見威脅,但並不能阻止所有追蹤途徑,因為它的設計考量了網站的可用性。
關閉時清除資料
如果您想在特定網站保持登入,可以在 Cookie 與網站資料 → 管理例外網站… 中允許例外。
- 勾選 關閉 Firefox 時清除 Cookie 與網站資料
這可以保護您免受持久性 Cookie 的影響,但無法防止在單一瀏覽階段中取得的 Cookie。 啟用此功能後,只需重新啟動 Firefox,就能輕鬆清除瀏覽器 Cookie。 如果您希望在經常造訪的特定網站保持登入,可以針對每個網站設定例外。
遙測
- 取消勾選 允許 Firefox 傳送技術與互動資料給 Mozilla
- 取消勾選 允許 Firefox 安裝並進行研究
- 取消勾選 允許 Firefox 以您的身分自動回報錯誤報告
Firefox 會向 Mozilla 發送以下數據:您的 Firefox 版本和語言;操作系統和硬體配置;記憶體、關於崩潰和錯誤的基本訊息;更新、安全瀏覽和啟動等自動化流程系統的結果。 當 Firefox 向 Mozilla 發送數據時,會將您的 IP 位址作為伺服器日誌的一部份暫時收集。
此外,Mozilla 帳戶服務也收集一些技術資料。 如果有使用 Mozilla 帳戶,您可以選擇退出。
- 在 accounts.firefox.com 開啟您的個人資料設定
- 取消勾選 資料收集與使用 > 幫助我們改善 Mozilla 帳號
網站廣告偏好設定
- 取消勾選 允許網站進行能保護隱私的廣告成效測量
Firefox 128 發佈時,新增了一個尊重隱私的成效測量 (簡稱 PPA),並且預設為開啟狀態。 PPA 允許廣告商利用您的瀏覽器進行廣告成效測量,進而取代基於 JavaScript 的傳統追蹤方式。 我們認為此行為超出了使用者代理的職責範圍,而 Arkenfox 預設停用此功能的決定,也進一步的表明應該停用這項功能。
純 HTTPS 模式
- 勾選 在所有視窗都只使用 HTTPS 連線
這可以防止您無意間以明文 HTTP 連線到網站。 如今,不支援 HTTPS 的網站已不多見,因此這對您日常瀏覽的影響幾乎沒有影響。
基於 HTTPS 的 DNS 服務 (DNS over HTTPS)
如果您使用 DNS over HTTPS 提供者:
- 選擇 最大保護 與合適的提供者
最大保護 強制使用 DNS over HTTPS,如果 Firefox 無法連線到您的安全 DNS 解析器,或者安全 DNS 解析器表示您嘗試存取的網域沒有記錄,則會顯示安全警告。 這可以防止您所使用的網路暗中降低您的 DNS 安全性。
同步
Firefox Sync 讓您的瀏覽資料 (歷史記錄、書籤等) 在所有裝置上都可存取,並使用端對端加密 (E2EE) 進行保護。
Arkenfox (進階)
使用 Mullvad 瀏覽器以防止更進階的指紋識別
Mullvad 瀏覽器 提供與 Arkenfox 相同的防指紋保護,不需要使用 Mullvad VPN 就能獲得這些保護。 結合 VPN 使用時,Mullvad 瀏覽器 能夠阻擋 Arkenfox 無法處理的進階追蹤腳本。 相較之下,Arkenfox 仍然具有更高的靈活性,可以對需要保持登入狀態的個別網站設定例外。
Arkenfox 專案 為 Firefox 提供一套經過精心考量的設定。 如果您決定使用 Arkenfox,有幾個選項可能在主觀上會較為嚴格,且/或可能導致某些網站無法正常運作,不過您可以輕鬆更改這些選項,以滿足您的需求。 我們強烈建議完整閱讀他們的 Wiki 頁面。 Arkenfox 也支援容器功能。
Arkenfox 的目標旨在透過 Canvas 隨機化和 Firefox 內建的抗指紋設定來阻止基本或簡單的追蹤腳本。 它的目的不是讓您的瀏覽器與其他許多使用 Arkenfox 的使用者混在一起,那是 Mullvad 瀏覽器或 Tor 瀏覽器的作法,也是阻止進階指紋跟蹤腳本的唯一方法。 請記得,您可以隨時使用多個瀏覽器,例如,您可以考慮在需要保持登入或可以信任的幾個網站使用 Firefox + Arkenfox,而在一般瀏覽時則使用 Mullvad 瀏覽器。
Brave
Brave 瀏覽器 內建內容封鎖程式和隱私權功能 ,其中許多功能預設為啟用。
Brave 基於 Chromium 瀏覽器專案構建,因此使用起來應該會感到熟悉,並且網站相容性問題最小。
警告
Brave 在官網的下載的檔案名稱中新增了一個 「推廣代碼(referral code)」,用於追蹤瀏覽器的下載來源;舉例來說,下載的檔案名為 Brave-Browser-BRV002.pkg
,則其名稱中的 BRV002
就是它的推廣代碼。 安裝程式會在結束後向 Brave 的伺服器發送帶有推廣代碼的遙測。 如果您擔心這個問題,可以在開啟前更改安裝軟體的檔案名稱。
建議的 Brave 設定
這些選項可以在 → 設定 中找到。
防護
Brave 的防護功能包含一些防指紋識別措施。 我們建議在您訪問的所有網頁上全域套用這些設定。
防護功能的選項可以根據各網站需要依情況降級,但我們建議預設使用以下設定:
- 在 追蹤器與廣告封鎖 下選擇 積極。
使用預設過濾器清單
Brave 允許您在內部網頁 brave://settings/shields/filters 內選擇額外的內容過濾器。 我們建議您不要使用此功能;請保留預設的篩選清單。 使用額外的列表會讓您從其他 Brave 使用者中脫穎而出,如果 Brave 中有漏洞,而惡意規則被加入您使用的列表中,也可能會增加攻擊面。
- 在 升級連線至 HTTPS 下選擇 嚴格
- (選擇性) 選擇 封鎖指令碼 (1)
- 勾選 封鎖指紋識別功能
- 在封鎖 Cookie 選擇 封鎖第三方 Cookie
- 勾選 當我關閉此網站時忘記我 (2)
- 取消勾選所有社群媒體元件
- 此選項會停用 JavaScript,這會破壞許多網站。 若您想要避免破壞它們,您可以為每個需要的網站設定例外,方法是按一下網址列上的 Shield 圖示,然後在 進階控制 下取消勾選此設定。
- 如果您希望在經常造訪的特定網站保持登入狀態,您可以按個別網站設定例外情況,方法是按一下位址列上的 Shield 圖示,然後在 進階控制 下取消勾選此設定。
隱私權和安全性
- 在 安全性 → 管理 V8 安全性 底下選擇禁止網站使用 V8 最佳化工具 (1)
- 在 網站與 Shields 設定 下選擇 自動移除未使用網站的權限
- 在 WebRTC IP 處理政策 下選擇 停用非代理 UDP
- 取消勾選 使用 Google 服務來推播訊息
- 選取 自動重新導向 AMP 頁面
- 選取 自動重新導向追蹤 URL
- 選取 根據我的語言偏好設定,防止網站識別我的指紋
- 停用 V8 最佳化工具可減少您的攻擊面。 停用部分 JavaScript 即時 (JIT) 編譯的某些部分,從而降低您的攻擊面。
離開時清除資料
- 在網站與 Shields 設定 → 內容 → 其他內容設定 → 網站在裝置端的資料 底下選擇在所有視窗關閉後刪除網站儲存到裝置的資料。
如果希望在經常訪問的特定網站上保持登入,可在「自訂設定」部分下針對每個網站設定例外。
Tor 視窗
使用 Tor 的隱私視窗允許您在私人視窗中透過 Tor 網路路由流量,並存取 .onion 服務,這在某些情況下可能很有用。 不過,Brave 對指紋辨識的抵抗力不如Tor 瀏覽器,而且將 Brave 與 Tor 配合使用的人少得多,因此您會脫穎而出。 如果您的威脅模式需要極高的匿名性,請使用Tor 瀏覽器。
資料集合
- 取消勾選 允許保護私隱的產品分析 (P3A)
- 取消勾選 自動傳送每日使用 ping 到 Brave
- 取消勾選 自動傳送診斷報告
Web3
Brave 的 Web3 功能可能會增加您的瀏覽器指紋和攻擊面。 除非您使用任何這些功能,否則應將其停用。
- 將 預設以太坊錢包 設為 擴充功能 (無後援)
- 將 預設 Solana 錢包 設為 擴充功能 (無後援)
擴充功能
- 取消勾選所有您用不到的內建擴充功能
系統
- 取消勾選 在 Brave 關閉時繼續執行背景應用程式 以停用背景應用程式 (1)
- 此功能並不適用於所有平臺。
Brave 同步
Brave 同步 可在不同裝置上訪問瀏覽數據 (歷史記錄,書籤等),無需帳戶且具 E2EE 保護。
Brave Rewards 與錢包
Brave Rewards 可讓您在 Brave 執行某些動作時獲得 Basic Attention Token (BAT) 加密貨幣。 它依賴於由少數提供商的託管帳號和 KYC。 我們不建議使用 BAT 作為私密加密貨幣,也不建議使用托管錢包,不鼓勵使用此功能。
Brave 錢包 在您的電腦上本地運行,但不支援任何私密加密貨幣,因此我們也不建議使用此功能。
標準
請注意,我們與所推薦的任何專案都沒有任何關係。除了我們的標準準則外,我們還制定了一套明確的要求,以便我們提供客觀的建議。 我們建議您在選擇使用專案前先熟悉此清單,並自行研究,以確保它是適合您的選擇。
最低合格要求
- 必須是開源軟體
- 必須支援自動更新
- 必須從上游版本釋出後的 0-1 天內接收引擎更新
- 必須適用於 Linux、macOS 和 Windows
- 為了使瀏覽器更尊重隱私權而作的任何變動都不應對用戶體驗產生負面影響
- 預設情況下會封鎖第三方 Cookie
- 必須支援狀態分割,以減少跨網站追蹤。1
最佳案例
最佳案例標準代表我們希望在這個類別中看到的完美項目應具備的條件。 我們建議的瀏覽器可能不包括以下所有功能,但若包含這些功能會讓該項目在此頁面排名更高。
- 應該要內建內容攔截功能。
- 支援 Cookie 區隔 (就像多帳號容器一樣)。
- 支援漸進式網路應用程式。 PWA 使您能夠將某些網站安裝為在您的電腦上,像本機應用程式一樣運行。 這可能比安裝基於 Electron 的應用程式更有優勢,因為您可以受益於瀏覽器的定期安全更新。
- 不包括對使用者隱私沒有影響的附加功能 (bloatware)。
- 預設情況下不應收集遙測。
- 提供開源同步伺服器實作。
- 預設使用私密搜尋引擎。
-
Brave 的實施詳情請參閱 Brave 隱私更新:為隱私區隔網路狀態。 ↩
您正在查看 Privacy Guides 的 正體中文 版本,由我們在 Crowdin 上出色的團隊翻譯。如果您發現錯誤,或在此頁面上看到任何未翻譯的部分,請考慮提供幫助! 訪問 Crowdin
You're viewing the 正體中文 copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!