记者网络活动的相关资讯一旦被网络追踪器收集,可能会遭第三方使用,进而损害记者及消息来源的安全。无国界记者 (RSF) 建议记者采取措施降低这类风险。
只要有人浏览网络或进行线上通讯,数据追踪就会自动发生。虽然社群网络、新闻网站、广告服务和许多其他机构主要出于商业目的进行这类数据收集,但仍可能危害记者安全:网络追踪公司可能会出售数据,或有法律义务将数据移交给国家当局。
记者在浏览网络或进行线上通讯前,应先在网络上掩盖自己的身份,然后采取以下措施,尽可能防止资料被收集:
1/ 针对IP位址追踪:使用 VPN 和 Tor
网际网络协定 (IP) 位址允许使用者存取全球资讯网。然而由于 IP 位址大多由网络服务供应商 (ISP) 提供,供应商知道 IP 位址「背后」的使用者身份,包括他们的地理位置及在网络上的行为。记者可使用虚拟私人网络 (VPN) 或 Tor 浏览器等匿名工具来防止此类资料追踪。有些 VPN 还可以防止 DNS(网域名称系统)泄漏,否则 IP 位址可能容易受到攻击。
2/ 针对 cookie 和第三方追踪器:使用「隐身模式」和隐私獾 (Privacy Badger)
Cookie 是网站储存在使用者网络浏览器中的小型文字档案,可查看使用者在网站上的活动、浏览历史记录、位置、购买趋势等,故常用于追踪目的。许多国家和网络服务要求使用者同意使用 cookie。在浏览器中使用「隐身模式」可以有效应对,该模式会在每次浏览会话后删除 cookie。
然而,单靠这项措施无法确保完全网络浏览活动百分之百私密,因为相关资讯仍可供 ISP、搜寻引擎和其他第三方实体使用。因此我们鼓励记者使用隐私獾 (Privacy Badger) 以有效阻挡第三方追踪器,进一步自我保护。
3/ 针对浏览器指纹:使用网页扩充功能和 Tor
所有网络浏览器每次连接网络时都会发送和自身相关的技术资讯,例如语言设定、时间和日期、萤幕尺寸、系统资讯等。这些资讯会建立一个「指纹」,即使在 cookie 关闭的情况下,也可以用来部分或完全识别使用者。广告商经常使用这些指纹提升向使用者投放广告的精准度。 AmIUnique 和 Cover Your Tracks 等工具可以告诉记者他们在网络上的可识别性为何。
安装可修改指纹的网络扩充功能为有效预防措施,例如 FingerprintSwitcher,它允许记者每次都以新使用者的身分浏览网络。使用 Tor 浏览器则可防止建立浏览器指纹。
[…] 养成资安好习惯。对所有帐号启动双重认证 (2FA),以在密码外泄时提供额外的安全保护。 使用虚拟私人网络 (VPN) 来限制平台可收集的资料量、为每个帐号分别设定独特的强密码,在所有设备上安装广告拦截器及追踪拦截器。 […]