「开源雷达」系列的第 2 期
打开一个网页，平均有 15 个追踪器在后台记录你的行为。本文介绍三款开源免费的隐私保护工具，帮你关掉数据追踪，把浏览器的控制权拿回来。
去年冬天，朋友老李跟我讲了一件事。
我跟他说：不神奇，这是标准操作。
你访问任何一个新闻网站，页面上除了新闻内容本身，通常还有十几到几十个第三方脚本在后台运行。它们记录你看了什么、停留了多久、点了哪里、用的什么设备、甚至你的大致位置。
这些数据被打包后流入一个叫"数据经纪"的行业。据 Statista 估计，全球数据经纪市场规模在 2025 年已超过 4000 亿美元。
4000 亿美元，卖的是你的行为。
01 追踪器是怎么工作的
不用把它想得太复杂，主流的基本工作方式大概有三种。
Cookie 追踪： 最简单的一种。网站在你的浏览器里放一个小文件，标记你的身份。下次你来，它就知道是你。
指纹追踪： 稍微高级一点。它不靠文件，而是收集你浏览器的各项特征——屏幕分辨率、安装的字体列表、浏览器版本、时区——把这些信息拼在一起，生成一个几乎唯一的"指纹"。
跨站追踪： 最隐蔽的一种。你在 A 网站看了一个商品，A 网站上有一个来自 B 公司的追踪脚本。B 公司记下你看了什么。等你下次去 C 网站，C 网站上恰好也有 B 公司的追踪脚本——于是它知道你刚在 A 网站看了什么。
这三种方式通常同时工作。你打开一个普通的新闻页面，可能同时被五到十五个不同公司的追踪器记录。
你看不见它们，因为它们不在页面上显示任何内容。它们在后台，安静地工作。
02 我浏览器里常驻的三个工具
我试了不少这类软件，最后留在浏览器里的就三个。它们都免费、开源，不用花你一分钱。
先说一个重要提醒：Chrome 用户要注意，因为 Google 推行 Manifest V3，下面有些工具在 Chrome 上可能受限或无法安装。Firefox 用户不受影响。如果条件允许，隐私保护类工具我更推荐在 Firefox 上使用。
uBlock Origin
GitHub 上五万多星，这个项目的开发者叫 Raymond Hill，一个人维护了很多年。
Chrome商店扩展应用
⚠️ Chrome 用户注意：原版 uBlock Origin 已经被 Chrome 扩展商店下架了。Google 推行 Manifest V3 之后，限制了这类插件的能力。Chrome 用户现在能装的是 uBlock Origin Lite，功能比原版弱一些，但基础拦截追踪器还是够用的。
Firefox 不受影响，原版可以正常安装。这也是为什么我推荐隐私类工具首选 Firefox。
⚠️ 怎么辨别正版？
Chrome 商店里叫"uBlock"的插件有好几个，山寨的不少。认准开发者名字：Raymond Hill（也叫 gorhill），头像是一个蓝色盾牌图标。如果不确定，去 GitHub 搜 gorhill/uBlock，看官方仓库里给的商店链接。
另外它占内存很小。同样拦追踪器，它吃的资源大概只有 AdGuard 的三分之一。这点对我很重要，我浏览器常年开四五十个标签页，多占一点资源都难受。
Privacy Badger
电子前哨基金会出的。EFF 你应该听说过，就是那个专门跟大公司打隐私官司的非营利组织。
这个工具的逻辑跟 uBlock Origin 不一样。uBlock 靠的是黑名单，Privacy Badger 是自己学——它发现某个域名在好几个不同的网站上都出现了，而且都在追踪你，它就会自动把这个域名加入拦截名单。
两个配合着用，效果最好。uBlock 拦已知的，Privacy Badger 抓没被收录的。
这个工具很小，但解决的是一个很容易被忽视的问题。
推荐Firefox或Edge浏览器使用
多出来的那些参数，就是你的用户 ID、搜索关键词、从哪个页面跳过来的——全在里面。你把这种链接发给朋友，等于顺便把你的浏览行为也发过去了。
ClearURLs 做的事情很简单：自动把这些追踪参数删掉。你复制出来的链接干干净净，只留下有用的部分。
注：目前该工具也被Chrome列入了不被支持清单，无法安装，推荐Firefox浏览器或微软Edge浏览器使用。
03 一些常见的误解
"我开了无痕模式，应该没事了吧？"
无痕模式只阻止浏览器保存你的浏览历史。它不阻止网站追踪你。
网站依然知道你来了。只是你的浏览器不保存记录而已。
"装了这些工具网页会变慢吧？"
实际情况恰恰相反。
追踪脚本本身需要加载和执行。拦截了它们之后，网页加载的内容减少了，通常反而会更快。
04 隐私不是藏秘密，是拿回选择权
很多人对隐私保护工具不感冒，理由只有一个——"我没什么好藏的"。
这个想法很常见，但我不同意。
隐私保护从来不是为了隐藏什么不可告人的事。
它的前提很简单：你应该有权决定谁知道你的什么信息。
这不是一个激进的立场，而是一个基本的权利认知。
你的搜索记录可能被用于保险定价参考。你的浏览习惯可能被用于信用评估。你的位置数据可能被用于精准营销——而精准营销的边界，很多时候并不透明。
这些用途本身不一定违法。但问题在于：你被默认同意了。
你只是在一个 20000 字的服务条款里，在注册页面的一个小勾里，在"继续使用即表示同意"这句话里，被动地同意了。
这不是同意，这是被迫接受。
安装这些工具不是因为你有什么见不得人的东西，而是你值得拥有选择的权力。
三件工具，安装时间不超过五分钟。
全部评论