Skip to content

关于隐私的方方面面

fang5566 edited this page Apr 23, 2022 · 9 revisions
设置

与 uMatrix 不同的是 uBlock Origin(uBO)无法拦截 cookie 标头。所以对那些特别在意隐私的用户,强烈建议按下面这么做...

  • 启用 "内容设置 " / "Cookies" 里的 "阻止第三方 cookie 和站点数据 " 选项。
    • 启用后的效果很好,详见基准测试结果里的"出站 cookies"。
    • 但它可能会破坏某些网站的功能,比如不能在 YouTube 评论。
    • 你还需要知道它会一并阻止本地存储数据,不单单是 cookie。
  • 启用 "内容设置 " / " 插件 " 里的 "点击后运行 " 选项。
  • 禁用 "预测网络行为以便改善页面载入性能 " 选项,因为即使请求被屏蔽,它仍会触发相关的 DNS 查询(参见 issue #232)。
命令行开关

在意隐私的用户可能会对下列命令行开关感兴趣:

  • --disable-component-extensions-with-background-pages
    • "禁用后台页面所使用的默认组件扩展 "参考文章
    • 似乎会阻止浏览器以后台进程形式启动 Hangout 服务。原本就算你不使用 Google Hangout,Chromium 也会启动该进程
    • 对于其他基于 Chromium 的浏览器,可能会有更多功能被禁用,你得自己判断这么做是好是坏。
  • --disable-background-networking
    • "禁用数个后台运行网络请求的子系统 "参考文章
  • [发现有意思的新开关时我会添加到这里]

另一个功能强大的命令行参数是:

  • --host-rules="MAP *.google-analytics.com 0.0.0.0","MAP *.googleadservices.com 0.0.0.0","MAP *.doubleclick.net 0.0.0.0","MAP *.googletagservices.com 0.0.0.0"
    • 此开关会将那些主机名(或其他任何主机名)定向到 0.0.0.0 这个 IP 地址(参考文章),达到高效屏蔽的目的(甚至可以用在 uBO 这类扩展被禁用的 Chrome 商店里)。 2022 年 2 月 4 日更新:[URL Error: Exact Webpage Linked Element Not Found - Link No Longer Valid]
    • 但请注意用此开关屏蔽主机名可能会破坏部分网站的功能,所以最好是使用 uMatrix,因为你可以将这些出现无法使用问题的网站加为白名单。或者,你也可以使用下面提到的 important 规则选项
有关 EasyPrivacy

除非你不在乎,否则使用 EasyPrivacy 并不能保护你的隐私免受 Google Analytics 侵犯。如果你一直都在用 Adblock Plus(ABP) 并开启 EasyPrivacyEFF 也建议这么做),也许你会觉得你早已远离 Google Analytics,其实不然。

如果你使用 uBO,它一开始就会帮助你更加远离 Google Analytics -- 通过 "Peter Lowe's Ad server" 列表。但如果在众多过滤规则列表里包含相应的例外规则,那 uBlock 预置的列表也无法屏蔽 Google Analytics(或此类到处存在的主机名)。

覆盖例外规则

对此,uBO 0.5.5.0 引入了一个新的过滤规则选项:important,使它可以忽略相应的例外规则。例如,在_"自定义规则 "_ 版块添加

||google-analytics.com^$important

这条规则就可以彻底屏蔽 Google Analytics,不管相应的例外规则是否存在。你可以将这条规则限制在特定的域名,比如:

||google-analytics.com^$important,domain=example1.com|example2.com

或限制在所有第三方域名:

||facebook.com^$important,third-party
||linkedin.com^$important,third-party
Twitter widget

我不太清楚为何 Fanboy Annoyance 列表无法屏蔽它们,毕竟列表已经屏蔽了许多和 Wwitter widget 有关的内容。所以如果你有用上述列表,不妨添加下面的规则:

||platform.twitter.com/widgets.js$third-party

Gravatar 等

每当你访问一个网站,在有回复的用户名旁边往往会看到一个可爱的小头像图片,此时会有响应的请求发往 Gravatar 网站,在请求的 HTTP referer 标头内包含你所访问的网站名。对我来说被跟踪的风险很大,所以我屏蔽了所有这类请求:

||gravatar.com^$third-party

我不太清楚它是否会破坏网站的功能,破坏的程度有多少,但这么做至少可以避免把你的浏览习惯暴露给 gravatar.com。没有这些可爱的头像,我们也活得下去,对吧?

这种方法完全可以应用到其他此类域名,gravatar.com 只是其中的一个例子。

要方便地屏蔽这类域名,最好是使用 uMatrix,它只要指向并点击一下就可以达到 100% 屏蔽的效果。

Clone this wiki locally