为偏执卵巢的网络安全指南
内容提要
美国最高法院推翻罗诉韦德案后，女性寻求堕胎面临数字监控风险。删除经期追踪应用、用Signal通信、现金购买等常见建议远远不够，应用使用、浏览记录、搜索查询等数据都可能被执法部门利用。文章为普通用户编写指南，解释加密原理：静态数据与传输中数据的加密区别，端到端加密不保护IP头等元数据，TLS单独不足。建议使用VPN或Tor实现全面加密，并比较两者：VPN需信任服务商，Tor通过多层节点实现匿名但可能引入新攻击面。
延伸解读
端到端加密的局限：元数据仍暴露
文章指出，端到端加密仅保护通信内容，不保护元数据。例如在公共Wi-Fi下，他人虽看不到具体网页，但能获取数据大小、发送时间、通信双方等信息，结合服务器IP和DNS记录，可能推断出你访问的网站。因此，仅依赖端到端加密不足以隐藏敏感行为，需关注元数据泄露风险。
TLS为何不足：IP头未加密
TLS是HTTPS和许多安全消息应用的基础，但它位于传输层之上，无法加密网络层的IP头。IP头包含源和目的IP地址，旁观者可通过反向DNS查询确定你连接的服务器，进而推断网站。若服务器有多个DNS条目，还可能通过SNI中的明文主机名识别域名。所以TLS单独使用无法全面保护隐私。
VPN与Tor：信任模型与风险差异
VPN通过加密IP头和载荷，将流量经隧道送至VPN服务器，由服务器解密后转发，最终网站只看到VPN服务器IP。但VPN服务商必须可信，否则可能被入侵。Tor则通过多层节点和逐层加密实现匿名，无需信任单个节点，但可能引入新攻击面，如恶意节点或设备被入侵导致密钥泄露。两者各有取舍。
Q&A
为什么罗诉韦德案被推翻后，女性需要特别关注网络安全？
因为在线数据常被用作法律证据，在禁止堕胎的州，寻求堕胎的女性可能因数字足迹被起诉。应用使用、浏览历史、搜索查询等数据都可能被执法部门利用。
端到端加密能完全保护我的通信隐私吗？
不能。端到端加密只保护通信内容，不保护元数据（如IP头、数据大小、发送时间等）。这些元数据可能被用来推断通信内容，甚至确定访问的网站。
为什么仅使用HTTPS（TLS）不足以保护我的浏览隐私？
因为TLS不加密IP头，IP头包含源和目的IP地址。旁观者可通过反向DNS查找确定你访问的网站，结合数据包大小等元数据，可能推断出具体网页。
VPN和Tor在保护隐私方面有什么主要区别？
VPN需要信任服务商，但加密IP头，隐藏真实IP；Tor通过多层节点实现匿名，无需信任节点，但可能引入新攻击面（如恶意节点或设备感染）。
如何确保我的数据在传输过程中完全加密？
可以使用VPN、Tor或加密的SSH隧道。VPN使用IPSec等协议加密IP头和负载；Tor通过多层节点加密，隐藏源和目的地。
静态数据加密和传输中数据加密有什么区别？
静态数据加密保护设备上存储的数据，防止设备被盗或物理访问；传输中数据加密保护数据在网络中传输时不被窃取。两者需结合使用。
