在上一节课中, 我向你展示了如何修改Tor浏览器的设置, 以最大限度地保护隐私､
匿名和安全｡
但是当我们讲到安全性部分时, 我跳过了它, 我告诉过你们, 我会在下节课讲到它｡
我这样做是因为这里的设置非常非常重要, 它们会严重影响你的隐私,
匿名和在线安全｡
这就是为什么我想花一整节课的时间来讨论我们在这里的三个选项,
以及一旦我们实际测试它们与真正的在线跟踪器的比较｡
现在, 只是一个快速的提醒｡
为了进入这个窗口, 你必须进入选项｡
点击设置, 点击安全设置, 然后向下滚动到我们在这里的设置部分｡
现在你可以看到, 默认选项是标准的｡
这基本上是你在任何Web浏览器上获得的正常默认设置, 特别是Firefox
Web浏览器, 因为Tor浏览器基于Firefox｡
更安全的选择｡
正如你所看到的, 它将在非https网站上禁用JavaScript｡
它将禁用一些字体和数学符号, 和音频和视频是点击播放｡
如果你把它调到最安全的位置｡
它将在所有网站上禁用JavaScript, 所以HTTP和HTTPS｡
它还将禁用更多的字体, 图标, 数学符号和图像, 视频和音频将被点击播放｡
现在, 如果你看这里右上角这个盾牌图标, 这表明你在安全设置｡
如你所见, 如果你是最安全的, 它会被设置为满｡
如果我们在安全的中间, 它被设置为半满｡
如果你在标准上, 它被设置为空｡
现在, 需要记住的一件重要事情是, 安全设置越高, 禁用的浏览器功能就越多｡
再一次, 最安全的｡
正如你所看到的, JavaScript在所有东西上都被禁用了, 更多的符号和图像被禁用了｡
因此, 一些网站功能将无法工作, 但您将更安全, 更隐私,
更匿名｡
所以这取决于你｡
您可以继续并在浏览时修改它, 但最好保持它最安全｡
我不只是说说而已｡
我实际上做了三个不同的测试, 每个安全级别一个｡
现在我将向你们展示结果, 你们将看到最安全的安全级别实际上比其他两个要好得多｡
所以我要分享这个网站给你｡
基本上, 这个网站会对你的浏览器进行一些测试, 看看追踪它和提取指纹有多容易｡
所以第一次测试是在最低安全设置下进行的｡
正如你所看到的, 它说我们有一些保护, 但我们也有一些差距｡
如果我们看看这里的细节, 你可以看到我们对跟踪广告有部分保护｡
我们对隐形追踪器有部分保护, 我们对指纹有部分保护｡
我们所说的指纹识别是指我们的浏览器有多独特｡
它越独特, 对我们来说就越糟糕, 因为这意味着我们更容易被识别｡
所以我们实际上不想那么独特｡
我们希望与世界上所有其他浏览器混合在一起｡
现在, 如果我们向下滚动, 我们会得到更多的信息｡
所以你可以看到我们的浏览器是超过100, 000个浏览器中的一个, 这再次意味着它非常非常独特｡
你可以看到我们的浏览器正在泄漏13｡ 42比特的识别信息｡
我们会在这节课的最后进一步讨论这些识别信息｡
但是让我们看看这里的结果与第二到中等安全级别的结果相比如何｡
现在, 如果你再看一下, 你可以看到我们对跟踪广告和隐形跟踪器有部分保护,
与我们在低安全设置中的情况非常相似, 信不信由你｡
在指纹识别中, 我们实际上有更多的独特指纹｡
所以结果是, 更安全的选择, 中间的选择实际上比低的选择更不安全｡
所以即使我们向下滚动, 你也可以看到我们更独特｡
所以我们的浏览器是20万分之一, 而不是10万分之一｡
你可以看到浏览器正在泄漏14. 49比特的识别信息相比之下, 我们在这里有,
这是13｡ 42.
现在, 如果我们将其与最安全的进行比较, 您实际上可以看到它在标题中告诉您,
我们对网络跟踪有强大的保护｡
如你所见, 它不再是局部的了｡
我们正在屏蔽跟踪广告｡
我们在屏蔽隐形追踪器｡
它保护我们不受指纹的伤害｡
正如你所看到的, 这张桌子已经比我们在这里和这里得到的结果安全得多了｡
现在, 回到最高安全性的细节, 您可以看到我们的浏览器是96个浏览器中的1个｡
这意味着它不是唯一的｡
它实际上与世界各地的许多其他浏览器在互联网上混在一起｡
而在这里, 我们是20万分之一, 在这里, 我们是10万分之一｡
你也可以看到它只泄漏6｡ 59位识别信息｡
同样, 这比我们在这里的两个选项少得多｡
因此, 正如你所看到的, 最安全的选择实际上是在这里最安全的｡
唯一的一件事是, 就像我说的, 一些网站功能不会工作｡
在这种情况下, 如果您信任该网站, 您可以在加载该网站时来这里更改设置｡
现在
此外, 如果你在这个网站上向下滚动, 它实际上会向你显示每个浏览器的功能和它泄漏的识别信息的数量｡
所以你可以看到这里的用户代理泄漏了4｡ 39､ 识别信息
如果你向下滚动, HTTP接受头泄漏4. 6位的识别信息, 当你向下滚动时, 你会得到更多关于这个数字是如何计算的信息｡
现在你可能会想, 有什么大不了的｡
如果我的浏览器是17｡ 84位信息？
这是什么意思？
好.
根据信息论, 这些信息可以加在一起, 以便在信息论中识别你｡
信息是以比特为单位来衡量的, 根据这里的这个公式, 我们可以计算出某个事实的信息量,
比如你的浏览器插件可以透露你的身份｡
就像我说的, 这是用比特来衡量的, 把所有这些比特加在一起就可以用来识别你｡
所以在录制这堂课的时候, 地球的人口大约是770亿｡
把这个值代入这个等式, 我们可以看到, 为了识别地球上的一个人, 我们只需要32｡
8.
所以有将近33比特的信息｡
因此, 当搜索某人时, 我们开始逐一添加我们发现的关于他们的信息,
例如他们的语言, 他们的位置, 他们使用的浏览器等等｡
一旦我们得到大约33比特的信息, 识别这个人将变得相对容易｡
所以回到我们之前的情况, 你就明白了｡
你的浏览器提供的关于你的信息越多, 情况就越糟, 因为这些信息可以用来定位和识别你｡
所以如果我们看看高安全性, 我们可以看到我们只透露了六点的信息｡
正如我之前所说, 这些信息中有一些是不正确的｡
所以这是个不错的开始｡
同样, 在课程中, 我们将讨论更先进的方法来保护我们的安全和匿名性｡