阻止网页跟踪：那些网站的小秘密，嘿嘿嘿 🕵️‍♂️

password

icon

URL

type

date

summary

status

slug

category

欢迎访问我们的网站和关注我们的公众号，获取最新的免费资源、安全知识、信息流。网站：https://hackerchi.top 公众号：黑客驰

💡

免责声明：本文章中的信息和观点仅代表引用网站或者原作者，本网站只是引用其观点、内容，不代表本网站、公众号、黑客驰本人的观点或立场。本文章论述内容仅作为教育参考使用，如有违法行为与本网站和黑客驰无关，国法无情，自行负责。

🗣

关注我们的公众号"黑客驰"，收藏我们的文章，转发给你的朋友们，让更多的人了解到这些有用的知识！网站实时更新，请访问官网，给个免费的赞！打赏点咖啡钱更好！

📢

将我们的公众号内容加星获得隐藏内容。

想知道你访问的网站是不是在偷偷观察你？ 👀 别担心，老铁，这就给你扒一扒那些网页跟踪的蛛丝马迹，保证让你秒懂！😉

🕵️‍♀️ 网页跟踪大揭秘：那些网站的小秘密，嘿嘿嘿 🕵️‍♂️

广告如影随形 👻：你是不是有过这种体验：前脚刚在淘宝看了个包包 👜，后脚打开新闻网站，满屏都是包包广告！🤯 这就是网页跟踪的典型表现！网站通过 Cookie 记录你的浏览历史，然后精准投放广告，让你不知不觉就剁手！💸💸💸

“猜你喜欢”太懂你 🤨：网购的时候，是不是经常被“猜你喜欢”的商品戳中心巴？💖 别怀疑，这可不是什么心灵感应，而是网站根据你的浏览、搜索、购买记录，分析你的喜好，然后推荐你可能感兴趣的东西。虽然很贴心，但也暴露了你在被跟踪的事实！😏

登录信息自动填充 🤖：还记得第一次在某个网站登录后，下次访问时用户名和密码就自动填好了吗？😮 方便是方便，但这意味着网站在你的电脑上存储了你的登录信息，存在一定的安全风险！⚠️

网页链接暗藏玄机 🧐：你有没有注意到，有些网页链接特别长，还包含一些奇怪的字符？🤫 这可不是网站设计师手滑，而是用来跟踪你的访问来源、搜索关键词等信息的。🔍

隐私政策藏着掖着 🤐：正规网站都会有隐私政策，说明他们如何收集和使用你的信息。但很多网站的隐私政策写得又臭又长，故意让你看不下去！😵 所以，下次浏览网站时，记得花点时间研究一下他们的隐私政策，保护好自己的信息安全！💪

有两种主要的跟踪方法：有状态（基于 Cookie）和无状态（基于指纹）。Cookie 是存储在浏览器中的小块信息，具有用于识别您身份的唯一 ID。浏览器指纹识别是一种高度准确的方法，可以识别和跟踪用户上网的任何地方。收集的信息非常全面，通常包括浏览器详细信息、操作系统、屏幕分辨率、支持的字体、插件、时区、语言和字体首选项，甚至硬件配置。

建议	描述
屏蔽广告	使用广告拦截器可以阻止广告实施的跟踪器，从而帮助改善您的隐私。uBlock Origin是一款非常高效的开源浏览器插件，由 Raymond Hill 开发。当第三方广告显示在网页上时，它们能够跟踪您，收集有关您和您的习惯的个人信息，然后出售这些信息，或用来向您展示更有针对性的广告，有些广告是纯粹恶意或虚假的。屏蔽广告还可以使页面加载速度更快、使用更少的数据并提供更简洁的体验。
使用尊重隐私的浏览器	Firefox（经过一些调整）和Brave是安全且尊重隐私的浏览器。两者都是快速、开源、用户友好的浏览器，并且适用于所有主流操作系统。您的浏览器可以访问您在线进行的所有操作，因此如果可能的话，请避免使用 Google Chrome、Edge 和 Safari，因为（如果没有正确配置）这三种浏览器都会收集使用数据、呼叫总部并允许侵入性跟踪。Firefox 需要进行一些更改才能实现最佳安全性，例如 - arkenfox或12byte的 user.js 配置。
使用私人搜索引擎	使用隐私保护、不跟踪的搜索引擎将降低您的搜索词不被记录或对您不利的风险。考虑使用DuckDuckGo或Qwant。谷歌实施了一些极具侵入性的跟踪政策，并且有显示有偏见的搜索结果的历史。因此，谷歌以及 Bing、百度、雅虎和 Yandex 与任何希望保护隐私的人都不相容。建议将浏览器的默认搜索更新为尊重隐私的搜索引擎。
删除不必要的浏览器插件	扩展程序能够查看、记录或修改您在浏览器中执行的任何操作，而一些看似无害的浏览器应用程序却有恶意。网站可以看到您安装了哪些扩展程序，并可能利用这些信息来增强您的指纹，以便更准确地识别/跟踪您。Firefox 和 Chrome 网上商店都允许您在安装扩展程序之前检查其需要哪些权限/访问权限。查看评论。只安装您真正需要的扩展程序，并删除那些您有一段时间没用过的扩展程序。
保持浏览器为最新版本	浏览器漏洞不断被发现和修补，因此保持浏览器更新非常重要，以避免零日漏洞。您可以在此处查看您正在使用的浏览器版本，或按照本指南了解如何更新。某些浏览器会自动更新到最新的稳定版本。
检查 HTTPS	如果您在非 HTTPS 网站上输入信息，这些数据将以未加密的形式传输，因此任何拦截它的人都可以读取这些数据。不要在非 HTTPS 网站上输入任何数据，但也不要让绿色挂锁给您一种虚假的安全感，仅仅因为网站有 SSL 证书，并不意味着它是合法或值得信赖的。HTTPS -Everywhere（由EFF开发）曾经是一个浏览器扩展/插件，可自动在网站上启用 HTTPS，但自 2022 年起现已弃用。EFF 在其公告文章中解释说，大多数浏览器现在都集成了此类保护。此外，它还为 Firefox 、Chrome、Edge 和 Safari 浏览器提供了有关如何启用其 HTTPS 安全保护的说明。
使用 DNS-over-HTTPS	传统 DNS 以纯文本形式发出请求，供所有人查看。它允许通过中间人攻击窃听和操纵 DNS 数据。而 DNS-over-HTTPS 通过 HTTPS 协议执行 DNS 解析，这意味着您和 DNS 解析器之间的数据是加密的。一个流行的选项是CloudFlare的1.1.1.1，或者比较提供商 - 在浏览器中启用它很简单。请注意，DoH 有其自身的问题，主要是阻止网络过滤。
多账户配置	划分区域对于将浏览的不同方面分开非常重要。例如，使用不同的配置文件进行工作、常规浏览、社交媒体、在线购物等将减少数据代理可以链接回您的关联数量。一种选择是使用专为此目的而设计的Firefox Containers 。或者，您可以使用不同的浏览器执行不同的任务。
使用隐身模式	使用他人的机器时，请确保您处于私人/隐身会话中。这将阻止浏览器历史记录、cookie 和某些数据被保存，但并非万无一失 - 您仍然可能被跟踪。
了解您的浏览器指纹	浏览器指纹识别是一种非常准确的跟踪方法，网站可以根据您的设备信息识别您。您可以在 amiunique.org 上查看您的指纹 - 目的是尽可能地不具唯一性。
管理 Cookie	定期清除 Cookie 是减少网站跟踪您的一个方法。Cookie 还可能存储您的会话令牌，如果被捕获，则允许某人在没有凭据的情况下访问您的帐户。为了缓解这种情况，您应该经常清除 Cookie。
阻止第三方 Cookie	您正在访问的网站以外的网站在您的设备上放置的第三方 Cookie。这会带来隐私风险，因为第三方实体可以从您当前的会话中收集数据。本指南介绍了如何禁用第三方 Cookie，您可以在此处检查以确保此操作有效。
阻止第三方追踪器	拦截跟踪器将有助于阻止网站、广告商、分析等在后台跟踪您。Privacy Badger、DuckDuckGo Privacy Essentials、uBlock Origin和 uMatrix（高级版）都是非常有效的开源跟踪器拦截器，适用于所有主流浏览器。
谨防重定向	虽然有些重定向是无害的，但其他重定向（例如未经验证的重定向）则用于网络钓鱼攻击，它会让恶意链接看起来合法。如果您不确定重定向 URL，可以使用 RedirectDetective 等工具检查其转发到的位置。
不要登录你的浏览器	许多浏览器允许您登录，以便跨设备同步历史记录、书签和其他浏览数据。然而，这不仅允许进一步收集数据，而且还为恶意行为者提供了另一种获取个人信息的途径，从而增加了攻击面。
禁止预测服务	某些浏览器允许使用预测服务，您可以收到实时搜索结果或 URL 自动填充。如果启用此功能，则每次按下键盘按键时数据都会发送到 Google（或您的默认搜索引擎），而不是在您按下 Enter 键时。
避免使用翻译网页	当您访问用外语编写的网页时，系统可能会提示您安装 Google 翻译扩展程序。请注意，Google 会收集所有数据（包括输入字段）以及当前用户的详细信息。请使用未链接到浏览器的翻译服务。
禁用 Web 通知	浏览器推送通知是犯罪分子鼓励您点击其链接的常用方法，因为很容易伪造来源。请注意这一点，有关禁用浏览器通知的说明，请参阅本文。
禁用自动下载	驱动下载是将有害文件下载到用户设备上的常见方法。可以通过禁用自动文件下载来缓解这种情况，并警惕那些提示您意外下载文件的网站。
禁止访问传感器	移动网站无需询问即可访问您的设备传感器。如果您向浏览器授予这些权限一次，则所有网站都可以使用这些功能，无需许可或通知。
禁止位置	位置服务可让网站询问您的实际位置，以改善您的体验。该功能应在设置中禁用。请注意，还有其他方法可以确定您的大致位置。
禁止访问摄像头/麦克风	检查浏览器设置，确保没有网站被授予网络摄像头或麦克风的访问权限。使用网络摄像头盖和麦克风阻断器等物理保护措施也可能有益。
禁用浏览器密码保存	不要让浏览器存储用户名和密码。这些信息很容易被查看或访问。请使用密码管理器。
禁用浏览器自动填充	关闭自动填充任何机密或个人信息的功能。如果您的浏览器以任何方式受到攻击，此功能可能会造成危害。请考虑使用密码管理器的 Notes 功能。
防止外泄攻击	CSS Exfiltrate 攻击是一种仅使用纯 CSS 即可窃取凭据和其他敏感详细信息的方法。使用CSS Exfil Protection插件，您可以保持安全。
停用 ActiveX	ActiveX 是 Microsoft IE 内置的浏览器扩展 API，默认情况下启用。它现在已不常用，但由于它为插件提供了私密的访问权限，并且可能很危险，因此您应该禁用它。
禁用 WebRTC	WebRTC 允许直接从浏览器进行高质量的音频/视频通信和点对点文件共享。然而，它可能会造成隐私泄露。要了解更多信息，请查看本指南。
恶搞 HTML5 Canvas 签名	Canvas 指纹识别可让网站非常准确地识别和跟踪用户。您可以使用 Canvas-Fingerprint-Blocker 扩展程序来伪造您的指纹或使用Tor。
欺骗用户代理	用户代理会告诉网站您正在使用什么设备、浏览器和版本。定期切换用户代理是您可以采取的一个小步骤，以减少独特性。
忽略 DNT	启用“禁止跟踪”的影响非常有限，因为许多网站不尊重或遵循此设置。由于很少使用，它也可能添加到您的签名中，使您更加独特。
防止 HSTS 跟踪	HSTS 旨在帮助保护网站安全，但由于它允许网站运营商植入超级 cookie，因此引发了隐私问题。在基于 Chromium 的浏览器中，可以通过访问 chrome://net-internals/#hsts 来禁用它。
防止浏览器自动连接	即使您不使用浏览器，它也可能回拨电话报告使用活动、分析和诊断。您可能希望禁用其中的一些功能，这可以通过设置来实现。
启用隔离	隔离意味着所有标识符源和浏览器状态都使用 URL 栏域进行范围界定，这可以大大减少跟踪。
从 URL 中删除跟踪参数	网站通常会将额外的 GET 参数附加到您点击的 URL 中，以识别来源/引荐来源等信息。您可以手动清理，也可以使用ClearURLs等扩展程序自动从 URL 中删除跟踪数据。
首次启动安全	安装网络浏览器后，第一次启动时（在配置其隐私设置之前），大多数浏览器都会呼叫主页。因此，安装浏览器后，您应该先禁用互联网连接，然后配置隐私选项，然后再重新启用互联网连接。
使用 Tor 浏览器	Tor项目提供了一种浏览器，它可以加密并通过多个节点路由您的流量，从而保护用户免受拦截和跟踪。主要缺点是速度和用户体验。
禁用 JavaScript	许多现代网络应用都是基于 JavaScript 的，因此禁用它会大大降低你的浏览体验。但如果你真的想全力以赴，那么它会真正减少你的攻击面。

往期精彩内容