许多人使用网络代理是因为他们想要隐私，但隐私并不是一个开关。 代理可以减少 IP 地址暴露并断开您与目标站点的连接，但它本身并不能消除您的所有痕迹。 在本文中，您将了解代理到底保护什么、跟踪点保留在哪里以及如何构建 结合安全浏览和帐户保护的综合防御。
1) 代理在网络层做什么？
代理是一个中介：您连接到它，它代表您连接到站点。该网站看到的是代理地址而不是您的地址。 这个基本思想以简化的方式解释在 什么是网络代理？ 更详细的内容在 Web 代理如何逐步工作。 但让我们将这个想法转化为对跟踪的实际影响。
2) 代理会减少什么跟踪？
- IP 地址： 网站不会看到您的真实 IP，从而减少直接地理跟踪。
- 从 LAN 角度看 DNS 历史记录：ISP 看到的代理连接多于下游站点。
- 一些请求标头：代理可以修改某些标头以减少识别。
然而，还有更高的层可以通过数字指纹、cookie、登录进行跟踪， 跨多个服务链接帐户。
3) 代理本身无法隐藏什么？
如果您登录自己的帐户，该网站会通过您的帐户识别您的身份，即使它不知道您的真实 IP。 如果您的数字指纹非常固定（浏览器语言、字体、屏幕尺寸、WebGL 等）， 您可以在多个会话中被跟踪。 因此，您应该将隐私视为覆盖层。
4) 帐户层：强密码可防止“黑客跟踪”
很大一部分隐私损失发生在帐户被黑客入侵之后，而不仅仅是在浏览时。 如果您的电子邮件帐户或社交网络被访问，您的所有活动都可以链接在一起。 因此，请确保您的密码强大且独特：
- 通过密码生成器生成唯一的单词。
- 对于基本计算，请使用 Diceware 进行易于记忆的短语。
- 用熵计算器测量力。
5) 2FA：当密码不足时
如果您的帐户被黑客入侵，跟踪并不重要。激活 2FA 对于敏感帐户。即使密码泄露，该层也可以防止未经授权的访问。 将恢复代码保存在安全的地方。
6) 换词政策：平衡，而不是耗尽
每个月改变一个弱词并不会使其变得更强。最佳：强密码 + 2FA + 事件更改。 对于关键客户，请使用以下方法设置有意的变更周期： 密码过期计算器。
7) 监控：您的数据是否泄露？
定期检查您的电子邮件： 渗透测试仪。 当出现匹配项时，立即更改密码、关闭会话并启用 2FA。 从长远来看，早期检测会降低活动与您帐户的相关性。
8) 在团队中工作：不要通过消息共享密码
在消息中共享您的密码会使隐私在第一个屏幕截图中结束。 使用团队保管库来管理和验证共享访问。 任务完成后，根据策略更改单词。
9) 如果您管理系统：存储和哈希
如果您的数据库存储的密码不正确，隐私就毫无意义。 使用Bcrypt 了解成本因素对计算时间和抵抗攻击的影响。 如果发现未知的哈希值，请使用 加密类型选择器 在任何迁移之前指定类型。
10) 总结：代理是一个层，系统是一个系统
代理减少了 IP 地址暴露并增加了有用的隔离层，但它并不能消除保护帐户的需要。 组合：通过生成器生成强大的单词， 通过熵来测量， 激活2FA， 完成过程中的政策， 整个金库的共享管理， 通过渗透测试仪进行监控。