Linux 用户的匿名和隐私

今天，虽然世界上有超过 30 亿的人口以某种方式连接到称为互联网的虚拟世界。由于用户的信息承载能力不足，硬件和数据中心的规模逐年增加。互联网正常运行背后的意识和知识的缺乏使“隐私”一词成为一个薄弱的问题。然而，互联网是一个虚拟的全球网络，或者说是一个每个人都处于暴露或暴露风险很高的世界。此处公开的内容是指位置、站点信息、IP 地址，如果他们愿意和需要，服务提供商和/或政府都可以并且可以追踪。

每个自由人都有隐私权，那么为什么其他人需要知道你在互联网上的私人生活呢？为什么他们也需要知道你在和谁说话以及你在发送和接收什么？为什么他们需要保留您访问的每个站点的日志？你的数据包里有什么？等等。这是 Facebook、Google、Gmail 和 WhatsApp 等优质免费服务背后的一个非常简单的概念；你给我你的数据，我会给你免费服务。

在这个快节奏的世界和那些大公司提供的新服务的兴奋中，它引导我们“无辜的用户”在互联网上介绍我们自己和我们的私人生活和信息。这篇文章是为 Linux 用户准备的，它是在互联网上实现匿名的基本但非常重要的一步。

向读者介绍了一些工具，它用于在使用基于 Linux 的系统时通过互联网实现隐私和匿名。在互联网上实现匿名一直存在冲突，关于它的混合答案主要是让用户和读者感到困惑。在本文中，我们努力使信息保持简单但仍然有效和有用。

1. 密码/密码

密码是访问任何东西的钥匙。因此，如果访问密钥被泄露，那么受访问密钥保护的包就会被泄露。该包可能是一个装满您保存的密码或任何有价值信息的包。随着高级加密技术的出现，解密技术也随之而来。由于先进的密码破解技术，如今拥有满足特定标准的密码非常重要。很难记住一长串密码。在这种情况下，可以使用强密码管理器。

一些安全做法包括永远不要在任何自动保存凭据服务和/或云服务中保存您的密码。如果您必须处理大量密码，则可以使用密码管理器。可以使用 KeePassX、KeePass、通用密码管理器等工具。它不仅可以保存您的密码，还可以生成随机密码。可以实现骰子规则和其他一些方法来增加好的密码的生成。

sudo apt-get install keepassx

2. 互联网/连接

由于互联网是一种服务，我们需要一个服务提供商来获得互联网连接。他们被称为互联网服务提供商。甚至移动网络公司也提供互联网，他们也是互联网服务提供商，包括专门的互联网提供商公司。虽然用户为互联网服务付费，但这并不意味着以下服务提供商会保护您的身份。即使是 VPN/代理或任何承诺不会记录您在互联网上活动的 ISP 也确实会不时收集这些数据并损害您的匿名性。信任可以检查来源的开源技术比使用政府或其他私人实体的服务要好得多。

强烈建议读者至少阅读工具或服务或应用程序许可和条款的概述，以及注册服务或安装某些内容时允许的权限。因为它让您全面了解您允许这些服务使用您的设备和个人数据做什么。

此外，请记住，您使用技术的时间可用于构建您的位置配置文件以供识别。考虑改变您的连接时间。在论坛、聊天和其他服务上，禁用在线时向外显示的通知或在适用时选择隐身模式可能是值得的。

3. 防火墙

就计算机科学而言，防火墙是一堵巨大的虚拟墙或屏障，可保护用户免受不受信任的外部网络和元素的侵害。防火墙是一种网络安全系统，它根据预先制定的安全规则监视和控制传入和传出的网络流量。几乎所有平台（如 Windows 和 Linux）中都存在防火墙，但是，如果没有预先提供，也可以从外部安装。在 Linux 中，像 UFW-Uncomplicated Firewall 这样的防火墙是配置防火墙的简单工具。如果没有预装，可以在Linux下安装：

sudo apt-get install ufw

sudo ufw disable

sudo ufw status

nano /etc/default/ufw' /'IPV6 YES

'sudo ufw enable'

'sudo ufw default deny incoming'

'sudo ufw default deny outgoing'

您可以使用以下命令仅允许或拒绝某些端口号。

允许防火墙使用端口号访问 TCP 端口。

sudo ufw allow port/tcp

允许防火墙访问 UDP 端口。

sudo ufw allow port/udp

检查 UFW 防火墙状态。

sudo ufw status numbered

要停止该服务，您可以在 Linux 终端上使用以下命令

sudo ufw disable.

4. MAC 地址

媒体访问控制即 MAC 地址可在每台计算机或设备中用作可访问互联网的网络接口。 Mac 地址是网络接口卡的地址。由于它在设备内部，我们可以说它是设备/计算机的地址，这使得它可以在互联网/网络上的数百万台设备中被识别，或者 MAC 地址是分配给网络接口控制器的唯一标识符，用作网段内通信中的网络地址。

在某些情况下，更改您的 mac 地址以避免检测是一个很好的做法。可以使用几种方法和工具来更新、更改您的 mac 地址。可以安装或使用 Windows 中的 TMAC 或 Linux 中的 macchanger-h 等工具。

5. 磁盘加密

如果您知道以某种方式对一条消息或信息进行编码，以便只有经过授权的方才能访问它并禁止未经授权的访问，则称为加密。磁盘加密与用户对充满有价值信息的磁盘进行编码或加密以禁止滥用数据的过程相同。市场上有几种磁盘加密器。 'Veracrypt'、'truecrypt' 等是一些具有强大磁盘加密功能的 Linux 工具。