关于网络安全和用户隐私问题

[lsoknet]

偶尔看到一些号称保护隐私的浏览器，有个疑问：现在国家级的监控技术能达到什么程度？比如，普通家用宽带，是否通过路由器的所有流量都能被监控到？无论用户使用了什么加密软件？这里的“国家级”可指我国和美国。

[zhuanzh]

1.保护隐私的浏览器是用于本机的历史记录保护。
2.国家可以得到流量，但加密流量他也没办法看懂，除非美国或者我国已经有大素数因式分解的快速解法没公开。
3.只是隐私的话，不需要国家，一些企业的数据足以把你看得清清楚楚。焦点访谈说过一期。

[JohnChu]

浏览器的保护隐私也可以是针对浏览器 cookie 的，或者是 Do Not Track 技术。广告商或者其他网站可能根据你的浏览器指纹识别出你，而原本你的访问是匿名的。这一点和加密流量的概念不一样。
流量只要处在中间人位置的角色都可以窃听到，但是如果流量被加密，就未必能够监控到内容。

[honeycomb]

大前提：国家想要窥探居民或非居民的秘密，总是有办法的。比如具体的民政部门，电信运营商等，对这部分做防护没有什么效果。

所以，浏览器自带的保护隐私的针对的目标是商业上的服务提供者。

总体的目标是减少或阻止它们了解用户，阻止它们收集（在用户看来）不需要 /不必要 /不应当由它们知道的信息，从而达到抑制用户画像的目的。


具体的例子：
比如在 v2 出现比较多的，在京东上搜索商品后，相关广告会出现在网易云音乐。
这就是一个典型的跨应用追踪：网易或它的广告业务承包者知道了它们不必要知晓的信息（你在京东的搜索记录的某种形式）