使用翻墙软件,会泄漏哪些信息?如何保护隐私?

在此我们假设人性本恶,不信任任何人。

翻墙软件分类

  1. 软件自身包含节点的翻墙软件
  2. 机场+第三方客户端或开源客户端

自带节点客户端有什么危害?

这个危害是最大的。只要在你手机上安装软件,基本就没隐私可言了。引导你允许授权后,基本可以为所欲为。所以尽量不要使用这类翻墙软件,特别是免费的甚至便宜的。

简单列举一下可能的危害:

  1. 监控你的剪贴板,也就是你复制的内容,如果包含敏感信息,就可能造成损失,比如:虚拟钱包密钥或助记词
  2. 监听你的短信,比如用你手机号去注册某个软件,用你的信息做坏事。
  3. 你所有的流量在他眼里都是明文,你的所有网站的用户名密码都可以被获取到。(只需要安装一个 SSL 证书,执行中间人攻击即可)

机场节点有什么危害?

机场节点 加上 开源可信的第三方客户端,安全性大大提升,不过依然有以下信息会被机场主知道(如果他愿意的话)

  1. 什么时间,访问了什么网站
  2. 如果你注册机场账号用的是个人信息相关的,比如qq邮箱,他就可以通过这个对你的浏览行为进行大数据分析,知道你的喜好。

恶意的机场也可能引导用户安装信任他的 SSL 证书,从而进行中间人攻击,也能获取到用户登录的所有网站的账号密码。

注意事项

  1. 尽量使用开源可信的翻墙客户端(如:clash系/shadowrocket/v2ray系)
  2. 不要在国内的应用商店搜VPN翻墙相关的软件,都是钓鱼和不可信的。
  3. 只要提示安装什么证书,一律不能允许,装了证书,你将毫无隐私可言。(特别是电脑上,安装证书特别容易,一定要小心)
  4. 不要贪图便宜去使用特别廉价和免费的机场,他们做这个不赚钱一定会想办法从别的地方赚钱,比如售卖个人数据。