我安全上网的实用方法

# 我的安全上网实践——如何利用浏览器保障隐私与安全 来源：https://molily.de/safe-websurfing/ 网络空间危机四伏。尽管现代浏览器的安全架构已抵御多数威胁，但安全漏洞仍每日出现并被修复。恶意网站可通过漏洞利用手段读取用户数据，甚至在用户设备上执行任意代码。 然而更常见的威胁往往来自日常：广告与追踪器侵犯隐私，跨站跟踪我们的浏览轨迹，并将历史记录发送给科技寡头。许多网站充斥着Cookie提示、弹窗、“AI聊天机器人”和“无障碍覆盖层”，严重干扰正常阅读。数百KB的第三方内容拖慢加载速度，第三方脚本持续占用处理器资源并加速电量消耗。 ## 威胁建模 针对不同威胁等级与攻击场景，安全隐私浏览存在多种实践方案。 一端是未经修改的Chrome或Edge浏览器：默认显示所有广告、加载所有追踪器、允许跨站Cookie、集成生成式AI聊天助手，甚至未经同意下载数GB的AI模型。这类浏览器对隐私威胁和干扰毫无防护作用。*恰恰相反*，谷歌与微软本身就是广告与监控产业链的参与者，正主动剥削Chrome和Edge用户。 另一端则是受严格限制的浏览器环境：如在Tails（https://tails.net/）操作系统中使用Tor浏览器（https://www.torproject.org/）。这种配置适用于遭受国家级黑客攻击或面临网络审查的用户。 隐私安全防护等级取决于个人需求与任务场景。本文将介绍我的工作笔记本配置方案：核心目标是快速、高效、安全地浏览网页，实现无广告、无追踪器、无追踪Cookie的浏览体验。需说明的是，我所在公司使用谷歌Workspace办公套件，因此部分防护设置需兼顾该环境需求。 ## 主力浏览器：受限制的Firefox 我的主力浏览器是经过严格配置的Firefox，除少数可信站点外，所有网站均被限制可疑内容和高风险技术： - 启用增强型追踪保护（https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop），并搭配核心扩展uBlock Origin（https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/）激活多重过滤列表 - 默认阻止所有Cookie（该设置会破坏多数网站功能，尤其基于Next.js（https://molily.de/something-went-wrong/#smashing-things-against-each-other）构建的网站）。仅在需要保持登录状态的网站允许持久Cookie，对常访问但禁用Cookie会导致异常的网站允许会话Cookie - 使用官方多账户容器（Multi-Account Containers）扩展（https://addons.mozilla.org/en-US/firefox/addon/multi-account-containers/）实现Cookie与存储数据的隔离。通过默认容器浏览网页时绝不登录任何账户，仅使用专用登录容器访问特定网站。部分需要登录的网站会自动在此容器中开启。这种容器化机制既切断了随机网站与谷歌等中心化数据池的关联，也实现了匿名浏览与登录状态的隔离——例如谷歌搜索时不登录，而通过登录容器访问Gmail、Google Drive、Meet等服务。 ## 备选方案：宽松的Chromium系浏览器 当需要浏览大量依赖Cookie的不可信网站（例如*在线购物网站*）时，受限Firefox会失效；某些网站仅适配垄断性Chrome浏览器及其他Chromium系浏览器；加之Firefox在渲染速度上明显落后于其他引擎。 此时需要更宽松的Chromium系浏览器： ### Vivaldi Vivaldi（https://vivaldi.com/）是Chromium系浏览器中的优质选择，开发团队具有数十年浏览器开发经验，其品牌承诺坚守网络标准与开放网络理念。 Vivaldi承袭自Opera浏览器血脉，其界面与功能仍让我想起Opera的黄金时代。（在Opera公司没落并售予中国投资者前，我曾是忠实用户） Vivaldi内置广告与追踪拦截功能，但我仍安装uBlock Origin。与Chrome不同，Vivaldi仍支持“Manifest V2”扩展，这意味着经典版全功能uBlock Origin在Vivaldi中正常运行，而Chrome仅支持功能精简的uBlock Origin Lite。 由于Vivaldi仅用于处理Firefox无法兼容的网站，我频繁清除浏览数据。通常不登录任何账户，仅保留书签工具（https://molily.de/bookmarking-tool/）的登录状态。 ### 无谷歌化Chromium Vivaldi因Chromium内核保持较快响应速度，但定制UI明显逊色于原生Chromium。为追求极致性能与更接近Chrome的体验，我使用无谷歌化Chromium（Ungoogled Chromium）（https://github.com/ungoogled-software/ungoogled-chromium）。它拥有Chrome的体验却剥离了谷歌服务及侵犯隐私的功能。 在MacOS系统运行无谷歌化Chromium需要手动配置、专业技术及容忍挫折的心态。可通过流行包管理器Homebrew安装，但需设置定时任务（类似Unix/Linux的cron作业）及时安装安全更新。 无谷歌化Chromium与Chrome官方扩展商店（Chrome Web Store）切断了联系。需先添加chromium-web-store扩展（https://github.com/NeverDecaf/chromium-web-store）才能实现Chrome Web Store的扩展自动更新。团队已优化该流程（感谢），但操作仍显繁琐。 ## Android设备配置 我的Android智能手机采用与笔记本高度相似的浏览器方案。 同样以搭载uBlock Origin的受限制Firefox作为主力移动浏览器。Firefox是Android平台唯一支持扩展的浏览器，尤其适配uBlock Origin这类强力内容拦截工具。遗憾的是，在移动设备有限的算力环境下，Firefox与Chromium系浏览器的性能差距更为显著。 uBlock Origin的优秀功能可阻止下载超限媒体文件：阻止大于X KB的媒体元素（https://github.com/gorhill/ublock/wiki/Dashboard:-Settings）。这在移动数据流量受限时极为实用，该功能能有效屏蔽网页大图，保障慢速连接下的访问体验。点击图片占位符仍可手动加载图像。 Vivaldi同为我的Android备选浏览器，其移动版内置追踪器与广告拦截器。虽不如uBlock Origin强大全面，但基于后者同源的过滤列表构建。