现在我们已经介绍了Tor浏览器的大部分功能, 我想再花一节课来讨论安全设置｡
他们改变了什么, 这些改变如何影响我们的隐私和匿名｡
我们可以通过上节课中使用的洋葱旁边的盾形图标来访问安全设置｡
如果此盾为空, 则表示安全设置已设置为标准设置｡
再次单击它将显示您当前的安全级别｡
如你所见, 我在标准｡
如果要更改此设置, 可以单击高级安全设置｡
还有这里
你也可以从选项菜单中访问它, 就像我在上一节课中展示的那样｡
您只需转到这里, 转到“选项”, 然后转到“隐私”, 向下滚动到安全级别｡
如您所见, 我们目前有三个非常简单的安全级别｡
我们设置为标准, 这是默认设置｡
这个选项会让Tor浏览器和其他浏览器一样好用, 只是稍微慢一点, 但它会让你访问一切｡
所有的内容都是可用的, 脚本将不会被阻止, 所以它会使所有的网站非常好和可用｡
但这并不是最安全的设置, 特别是如果你在Windows上使用Tor浏览器, 默认情况下,
Windows不是一个非常安全的操作系统｡
因此, 将其转换为密码将禁用HTTP页面上的JavaScript｡
它还将禁用某些字体和其他HTML内容｡
因此, 它可能会使网站的功能与正常情况略有不同｡
它们看起来可能会与正常的稍有不同, 但会更安全, 更私密｡
然后, 如果你把它一直提高到最安全的, 直到禁用所有页面上的JavaScript, 甚至HTTPS页面｡
显然, 所有的流量都将被迫通过https, 因为Tor到处都有https｡
默认情况下不播放视频｡
许多其他HTML内容将被阻止, 以确保您从该浏览器获得最高级别的安全性和匿名性｡
请注意, 在此处更改安全级别将如何更改顶部的图标, 对吗？
因此, 在未来, 当你使用Tor, 你不知道你在什么水平, 你可以简单地看看图标,
如果它是满的｡
这意味着你在最安全的地方｡
如果它是半满的, 这意味着你在安全｡
如果是空的, 就说明你是标准的｡
您也可以单击它来查看您所处的安全级别｡
现在我对自己的水平很满意, 我会把它保持在最安全的水平, 我们会结束这场比赛｡
实际上, 我想向大家展示我对三种不同安全级别所做的一些测试的结果｡
对于基本或标准安全级别, 我在这里使用这个网站, 我将在本课程的资源中包括它的链接｡
基本上, 这个网站运行了一些测试, 看看你的浏览器提供了多少关于你的信息｡
正如你在标准中看到的, 浏览器屏蔽了广告｡
它没有挡住隐形追踪器｡
它会阻止荣誉不跟踪承诺的方｡
这样就好了｡
这是好事｡
最后, 它不能防止指纹识别｡
所以它告诉我们浏览器有一个唯一的指纹｡
在底部, 如果你读到这个统计数据,
它告诉你在这个网站上测试的20多万个浏览器中, 我们的浏览器似乎是唯一的, 所以它基本上可以用来识别我们｡
而在这里它告诉我们至少有17｡ 84位的识别信息, 可以通过字面上分析我们的浏览器收集｡
现在就去
我还在将安全级别更改为“中”后运行了相同的测试｡
如果你来到这里, 你会看到我的浏览器阻止跟踪广告｡
它还具有部分保护功能, 可防止阻挡隐形跟踪器, 这与我们的标准非常相似｡
我们还可以看到, 我们的浏览器会阻止可接受的广告｡
它仍然阻止党的荣誉不跟踪｡
就像我说的, 这很好｡
最后, 我们的浏览器仍然有一个唯一的指纹｡
现在, 如果我们再次单击“显示”, 则可以获得完整的详细信息, 我们可以获得统计信息｡
再说一次, 它说我们的浏览器仍然是唯一的, 浏览器被赋予17｡ 8用于标识信息位｡
同样, 它实际上与我们从标准中得到的结果相同｡
现在就去
最后, 我把我的安全性一路提高到最高, 类似于我现在所拥有的｡
我在这里也做了同样的测试｡
正如你所看到的, 结果要好得多｡
所以, 浏览器又一次屏蔽了我们所有人
这样就好了｡
标准版和中版都是如此｡
那它也会屏蔽隐形追踪器｡
它不接受不跟踪的承诺｡
就像我说的, 这很好, 这很好｡
最后, 当它说, 你的浏览器是否保护你免受指纹, 这是肯定的｡
所以这是最主要的不同点｡
如果你看这里, 它说不, 在标准中, 同样, 它说不｡
所以我们的浏览器有一个唯一的指纹, 而现在它有一个不太唯一的指纹, 如果你想这样想的话｡
看看这里的统计数据, 这意味着每114个浏览器中只有一个拥有相同的指纹, 而在此之前,
我们在20多万个浏览器中拥有一个唯一的指纹｡
不仅如此, 我们的浏览器现在只给出6｡ 84比特的标识信息｡
而如前所示, 这里和这里的中, 低安全设置, 它被赋予17｡
84.
因此, 在高安全性设置下, 您获得的有关浏览器和您自己的一般信息要少得多｡
现在您可以在单击更多信息后向下滚动, 查看这些信息的确切来源｡
所以你可以看到浏览器的用户代理显示3. 74位关于你的信息｡
您可以在此处看到HTTP标头, 它显示了所使用的语言沿着更多信息｡
同样, 这是占1｡ 58位信息
往下看, 我们可以看到浏览器插件正在显示信息, 时区, 甚至屏幕大小和颜色深度｡
这就是为什么我说不要最大化屏幕, 因为如果你最大化它,
这将给予你的显示器的真实大小再次提供更多的信息｡
如果你继续向下滚动, 你会看到每一条信息的确切来源, 总共有17条｡
在这个例子中是48, 当我们把安全性设置为中等时｡
现在你可能会想, 大不了｡
所以如果我的浏览器被给予17｡ 8块钱的信息？
那是什么意思？
根据信息论, 这些信息可以加在一起来确认你的身份.
在信息论中, 信息是以比特来度量的｡
根据这个公式, 我们可以计算出信息量,
比如你的浏览器插件可以揭示你的身份｡
就像我说的, 这是以位来衡量的, 把所有这些位加在一起就可以用来识别你｡
所以在录制这节课的时候, 地球的人口大约是770亿｡
把这个值代入这个等式｡
我们可以看到, 为了识别地球上的一个人, 我们只需要32｡ 8.
所以有将近33比特的信息｡
因此, 当我们搜索某人时, 我们开始添加我们发现的关于他们的一个个信息, 比如他们的语言､
他们的位置､ 他们使用的浏览器等等｡
一旦我们得到了大约33位的信息, 识别这个人就会变得相对容易｡
回到这里, 您可以看到中等安全设置的浏览器已经显示17｡
关于你的8点信息｡
因此, 剩下的只有15位信息, 定位你将相对容易｡
当然, 我们在这里看到的一些信息是不正确的, 比如屏幕大小,
因为我们没有全屏显示屏幕｡
但你明白我的意思｡
你的浏览器提供的关于你的信息越多, 情况就越糟, 因为这些信息可以用来定位和识别你｡
所以如果我们看一下高安全性, 我们可以看到我们只暴露了6个｡ 84位信息｡
就像我之前说的, 有些信息是不正确的｡
所以这是个不错的开始｡
在我们学习这门课程的过程中, 我们会讨论更先进的方法来保护我们的安全和匿名性｡