WEBVTT

00:00.140 --> 00:06.260
在上一节课中, 我向你展示了如何修改Tor浏览器的设置, 以最大限度地保护隐私､

00:06.260 --> 00:08.160
匿名和安全｡

00:08.180 --> 00:15.680
但是当我们讲到安全性部分时, 我跳过了它, 我告诉过你们, 我会在下节课讲到它｡

00:15.770 --> 00:22.250
我这样做是因为这里的设置非常非常重要, 它们会严重影响你的隐私,

00:22.250 --> 00:25.160
匿名和在线安全｡

00:25.190 --> 00:30.290
这就是为什么我想花一整节课的时间来讨论我们在这里的三个选项,

00:30.290 --> 00:35.060
以及一旦我们实际测试它们与真正的在线跟踪器的比较｡

00:35.360 --> 00:37.010
现在, 只是一个快速的提醒｡ 

00:37.010 --> 00:40.790
为了进入这个窗口, 你必须进入选项｡ 

00:40.820 --> 00:49.700
点击设置, 点击安全设置, 然后向下滚动到我们在这里的设置部分｡

00:50.000 --> 00:52.910
现在你可以看到, 默认选项是标准的｡ 

00:52.910 --> 00:58.910
这基本上是你在任何Web浏览器上获得的正常默认设置, 特别是Firefox

00:58.910 --> 01:03.410
Web浏览器, 因为Tor浏览器基于Firefox｡

01:04.470 --> 01:06.450
更安全的选择｡ 

01:06.450 --> 01:11.880
正如你所看到的, 它将在非https网站上禁用JavaScript｡ 

01:11.910 --> 01:17.430
它将禁用一些字体和数学符号, 和音频和视频是点击播放｡ 

01:18.360 --> 01:21.060
如果你把它调到最安全的位置｡ 

01:21.060 --> 01:27.540
它将在所有网站上禁用JavaScript, 所以HTTP和HTTPS｡ 

01:27.840 --> 01:36.630
它还将禁用更多的字体, 图标, 数学符号和图像, 视频和音频将被点击播放｡

01:36.810 --> 01:43.930
现在, 如果你看这里右上角这个盾牌图标, 这表明你在安全设置｡

01:43.950 --> 01:47.890
如你所见, 如果你是最安全的, 它会被设置为满｡ 

01:47.910 --> 01:51.810
如果我们在安全的中间, 它被设置为半满｡ 

01:51.810 --> 01:55.710
如果你在标准上, 它被设置为空｡ 

01:56.070 --> 02:03.360
现在, 需要记住的一件重要事情是, 安全设置越高, 禁用的浏览器功能就越多｡

02:03.360 --> 02:04.830
再一次, 最安全的｡ 

02:04.830 --> 02:10.120
正如你所看到的, JavaScript在所有东西上都被禁用了, 更多的符号和图像被禁用了｡ 

02:10.140 --> 02:15.600
因此, 一些网站功能将无法工作, 但您将更安全, 更隐私,

02:15.600 --> 02:16.790
更匿名｡

02:16.800 --> 02:18.140
所以这取决于你｡ 

02:18.150 --> 02:23.460
您可以继续并在浏览时修改它, 但最好保持它最安全｡ 

02:23.460 --> 02:25.050
我不只是说说而已｡ 

02:25.080 --> 02:29.160
我实际上做了三个不同的测试, 每个安全级别一个｡ 

02:29.160 --> 02:36.660
现在我将向你们展示结果, 你们将看到最安全的安全级别实际上比其他两个要好得多｡

02:37.260 --> 02:39.390
所以我要分享这个网站给你｡ 

02:39.390 --> 02:47.400
基本上, 这个网站会对你的浏览器进行一些测试, 看看追踪它和提取指纹有多容易｡

02:47.990 --> 02:51.710
所以第一次测试是在最低安全设置下进行的｡ 

02:51.710 --> 02:56.540
正如你所看到的, 它说我们有一些保护, 但我们也有一些差距｡ 

02:57.210 --> 03:02.630
如果我们看看这里的细节, 你可以看到我们对跟踪广告有部分保护｡ 

03:02.640 --> 03:09.340
我们对隐形追踪器有部分保护, 我们对指纹有部分保护｡ 

03:09.360 --> 03:13.500
我们所说的指纹识别是指我们的浏览器有多独特｡ 

03:13.740 --> 03:19.230
它越独特, 对我们来说就越糟糕, 因为这意味着我们更容易被识别｡ 

03:19.230 --> 03:21.000
所以我们实际上不想那么独特｡ 

03:21.000 --> 03:24.720
我们希望与世界上所有其他浏览器混合在一起｡ 

03:24.930 --> 03:27.960
现在, 如果我们向下滚动, 我们会得到更多的信息｡ 

03:27.960 --> 03:35.460
所以你可以看到我们的浏览器是超过100, 000个浏览器中的一个, 这再次意味着它非常非常独特｡

03:35.460 --> 03:42.120
你可以看到我们的浏览器正在泄漏13｡  42比特的识别信息｡ 

03:42.810 --> 03:46.830
我们会在这节课的最后进一步讨论这些识别信息｡ 

03:46.830 --> 03:53.610
但是让我们看看这里的结果与第二到中等安全级别的结果相比如何｡ 

03:54.000 --> 03:59.700
现在, 如果你再看一下, 你可以看到我们对跟踪广告和隐形跟踪器有部分保护,

03:59.700 --> 04:04.950
与我们在低安全设置中的情况非常相似, 信不信由你｡

04:04.960 --> 04:09.460
在指纹识别中, 我们实际上有更多的独特指纹｡ 

04:09.480 --> 04:16.320
所以结果是, 更安全的选择, 中间的选择实际上比低的选择更不安全｡ 

04:16.620 --> 04:20.010
所以即使我们向下滚动, 你也可以看到我们更独特｡ 

04:20.010 --> 04:25.110
所以我们的浏览器是20万分之一, 而不是10万分之一｡ 

04:25.110 --> 04:32.460
你可以看到浏览器正在泄漏14. 49比特的识别信息相比之下, 我们在这里有,

04:32.460 --> 04:36.000
这是13｡ 42.

04:36.920 --> 04:42.800
现在, 如果我们将其与最安全的进行比较, 您实际上可以看到它在标题中告诉您,

04:42.800 --> 04:45.510
我们对网络跟踪有强大的保护｡

04:45.530 --> 04:48.070
如你所见, 它不再是局部的了｡ 

04:48.080 --> 04:49.910
我们正在屏蔽跟踪广告｡ 

04:49.910 --> 04:51.890
我们在屏蔽隐形追踪器｡ 

04:51.890 --> 04:54.890
它保护我们不受指纹的伤害｡ 

04:54.890 --> 05:02.300
正如你所看到的, 这张桌子已经比我们在这里和这里得到的结果安全得多了｡ 

05:03.780 --> 05:11.790
现在, 回到最高安全性的细节, 您可以看到我们的浏览器是96个浏览器中的1个｡ 

05:11.790 --> 05:13.800
这意味着它不是唯一的｡ 

05:13.800 --> 05:18.630
它实际上与世界各地的许多其他浏览器在互联网上混在一起｡ 

05:18.660 --> 05:24.540
而在这里, 我们是20万分之一, 在这里, 我们是10万分之一｡ 

05:26.290 --> 05:31.590
你也可以看到它只泄漏6｡  59位识别信息｡ 

05:31.600 --> 05:35.500
同样, 这比我们在这里的两个选项少得多｡ 

05:36.270 --> 05:42.270
因此, 正如你所看到的, 最安全的选择实际上是在这里最安全的｡ 

05:42.300 --> 05:45.930
唯一的一件事是, 就像我说的, 一些网站功能不会工作｡ 

05:45.960 --> 05:51.630
在这种情况下, 如果您信任该网站, 您可以在加载该网站时来这里更改设置｡

05:52.280 --> 05:52.670
现在

05:52.670 --> 06:01.270
此外, 如果你在这个网站上向下滚动, 它实际上会向你显示每个浏览器的功能和它泄漏的识别信息的数量｡

06:01.280 --> 06:07.340
所以你可以看到这里的用户代理泄漏了4｡  39､ 识别信息

06:07.340 --> 06:22.070
如果你向下滚动, HTTP接受头泄漏4. 6位的识别信息, 当你向下滚动时, 你会得到更多关于这个数字是如何计算的信息｡

06:22.800 --> 06:24.720
现在你可能会想, 有什么大不了的｡ 

06:24.720 --> 06:29.490
如果我的浏览器是17｡  84位信息？

06:29.490 --> 06:30.900
这是什么意思？

06:31.470 --> 06:32.250
好.

06:32.550 --> 06:42.840
根据信息论, 这些信息可以加在一起, 以便在信息论中识别你｡

06:42.870 --> 06:50.550
信息是以比特为单位来衡量的, 根据这里的这个公式, 我们可以计算出某个事实的信息量,

06:50.550 --> 06:58.140
比如你的浏览器插件可以透露你的身份｡

06:58.740 --> 07:06.390
就像我说的, 这是用比特来衡量的, 把所有这些比特加在一起就可以用来识别你｡ 

07:07.280 --> 07:15.020
所以在录制这堂课的时候, 地球的人口大约是770亿｡ 

07:15.050 --> 07:27.290
把这个值代入这个等式, 我们可以看到, 为了识别地球上的一个人, 我们只需要32｡

07:27.290 --> 07:27.290
8.

07:27.290 --> 07:31.160
所以有将近33比特的信息｡ 

07:31.880 --> 07:38.780
因此, 当搜索某人时, 我们开始逐一添加我们发现的关于他们的信息,

07:38.780 --> 07:45.320
例如他们的语言, 他们的位置, 他们使用的浏览器等等｡

07:45.350 --> 07:53.750
一旦我们得到大约33比特的信息, 识别这个人将变得相对容易｡ 

07:54.700 --> 07:58.440
所以回到我们之前的情况, 你就明白了｡ 

07:58.450 --> 08:07.090
你的浏览器提供的关于你的信息越多, 情况就越糟, 因为这些信息可以用来定位和识别你｡

08:07.730 --> 08:15.200
所以如果我们看看高安全性, 我们可以看到我们只透露了六点的信息｡ 

08:15.200 --> 08:19.040
正如我之前所说, 这些信息中有一些是不正确的｡ 

08:19.040 --> 08:21.610
所以这是个不错的开始｡ 

08:21.620 --> 08:30.290
同样, 在课程中, 我们将讨论更先进的方法来保护我们的安全和匿名性｡