为偏执卵巢打造的网络安全指南
内容提要
美国最高法院推翻罗诉韦德案后，女性寻求堕胎面临数字监控风险。仅删除经期追踪应用、用Signal通信、现金购物并不足够，应用使用、浏览记录、搜索查询等数据都可能成为执法证据。文章为普通用户提供指南，解释静态与传输中数据加密、端到端加密的局限，以及如何用VPN或Tor实现全面加密以保护敏感信息。
延伸解读
数字监控下的堕胎隐私风险
美国最高法院推翻罗诉韦德案后，女性寻求堕胎面临数字监控风险。文章指出，仅删除经期追踪应用、使用Signal通信和现金购物并不足够，因为应用使用、浏览历史、搜索查询等数据都可能成为执法证据。这些数据来自数字生活的各个角落，其关联性可能被利用，因此需要更全面的保护措施。
端到端加密的局限与元数据暴露
文章强调，端到端加密仅保护通信内容，不保护元数据。例如，在公共Wi-Fi下，他人虽看不到具体URL，但能获取数据大小、发送时间、来源和目的地等信息，进而推断出访问的网站。这是因为TLS不加密IP头，而IP头位于网络层，不受传输层协议保护。因此，仅依赖TLS不足以全面保护隐私。
VPN与Tor：全面加密的两种方案
为确保数据全面加密，文章推荐使用VPN或Tor。VPN通过IPSec等协议加密IP头和负载，隐藏真实IP，但需信任VPN服务商。Tor通过多层节点和逐层加密实现匿名，无需信任节点，但可能引入新攻击向量，如恶意节点或设备感染恶意软件。两者各有优劣，用户应根据自身需求选择。
Q&A
为什么删除经期追踪应用、用Signal和现金支付还不够？
因为这些措施只能减少部分数据痕迹，但应用使用、浏览历史、搜索查询、未加密通信等数据都可能被执法部门用作证据，形成对个人的全面推断。
什么是静态数据加密和传输中数据加密？它们有什么区别？
静态数据加密保护存储在设备上的数据，防止设备被盗或物理访问时信息泄露；传输中数据加密保护数据在网络传输过程中的安全，防止被截获。两者针对数据的不同状态。
端到端加密为什么不是完全加密？
端到端加密只保护通信内容，不保护元数据（如数据大小、发送时间、源和目的IP地址）。这些元数据可能被用来推断通信内容，甚至确定访问的网站。
仅依赖TLS加密有什么风险？
TLS不加密IP头，因此攻击者可以看到源和目的IP地址，并通过反向DNS查找确定你访问的网站。此外，数据包大小等元数据可能被用来进一步缩小范围。
VPN和Tor在保护隐私方面有什么主要区别？
VPN通过加密隧道将流量发送到VPN服务器，由服务器解密后转发，需要信任VPN提供商；Tor通过多层节点（洋葱路由）实现匿名，不需要信任单个节点，但可能引入新的攻击向量，如恶意节点或设备感染。
如何确保我的数据在互联网上完全加密？
可以使用VPN、Tor或加密的SSH隧道。VPN通过IPSec等协议加密IP头和负载；Tor通过多层节点加密并隐藏源和目的地址。两者都能提供比TLS更全面的加密。
