八款优秀的 Chrome 安全及隐私扩展让你过个太平春节
年关将至，各位除了出门在外要小心保管好身上财物，对于浏览器安全也不可忽视，尤其近期 天朝互联网风卷残云，剩下一片狼藉。为了过一个太平的春节， 各位可以把 Chrome 通过各种扩展武装起来，为自己的安全保驾护航。Chrome 生态圈活跃度可谓强势，Firefox 的扩展数量和质量的优势已经被慢慢蚕食，makeuseof 网站为我们精选了 8 款优秀的 Chrome 安全及隐私扩展，废话少说，让我们来一探究竟吧。（点击扩展标题可直接进入扩展下载页）
NotScripts 能阻止网页上的 JavaScript 运行。如果你信任某个网站，也可将其加入白名单。使用此扩展能有效预防 JavaScript 的代码攻击，但是如果禁用 JavaScript ，大多数网站都无法正常浏览。
但是出于 Chrome 对扩展的一些限定，NotScripts 也有一些限制，但他的功能已经很接近于 Firefox 上的 NoScript。其中一个限制是使用前你必须要在一个文本文件中为白名单设置一个密码，以防止其他网站恶意窥探你的白名单。其次，行内脚本 （Inline Scripts）是无法被阻止的。
NotScripts 也可以阻止万恶之源 flash 的运行。如果你想单单屏蔽 flash，可以尝试 FlashBlock。
大名鼎鼎的 Adblock Plus 是不会错过的，除了屏蔽广告，该扩展也已经默认屏蔽跟踪脚本。这个相比 NotScripts 更有针对性，但是缺点是只能预防已知攻击威胁。
Ghostery 不仅仅是个屏蔽跟踪脚本的扩展，他还能提供各种信息。只要你浏览的网内有广告网络或者跟踪脚本，Ghostery 就会弹窗并提供相关信息，内容有广告信息，链接，隐私政策和 opt-out 页面。 Ghostery 的特别之处是他以对用户友好的方式提供了网站背后的信息。（其实除了 nerd 和 geek 们，不太会有人去看那些繁琐的信息吧。。）
Ghostery 也可以自定义设置屏蔽哪些广告网络。一个或者全部，都由用户自己做主。
KB SSL Enforcer 与 Firefox 上的 Electronic Frontier Foundation’s HTTPS Everywhere 非常相似。很多网站提供 https 但没有默认强制用户转向到 https 页。该扩展内置了支持 https 网站的列表，一旦你访问这类网站，他变会自动将页面转向到更安全的 https。
Web of Trust，简称 WOT，为众多网站提供了由用户提交的信任评分。在输入你的个人信息前，你可以通过该扩展看看其他用户对他的评分如何，如果评分略低，你在提供隐私信息前可以先掂量一下了。
该扩展和 NotScripts 路数一致，默认屏蔽所有的 cookie。一样也拥有白名单功能。Cookie 不但能跟踪你是否在线，也能保存你的个人喜好和登陆信息，很多网站需要依靠 cookie 来正常运行。对此敏感的用户可以用该扩展达到宁可错杀一千不可漏过一个的境界。
当网站尝试以明文来传输你的密码或者信用卡账号时，SaferChrome 会试图警告你。一个“正常”的网站当然都会以密文来传输用户的敏感信息。
该扩展也会在用户浏览 Twitter 和 Facebook 的时候强制转向到其 https 站。不过术业有专攻，KB SSL Enforcer 显然在这个用途上是个更合适的选择。
墙裂推荐天朝用户安装该扩展。
最后一个介绍的天朝用户的熟面孔。Proxy Switchy! 能帮助用户快速的切换各种代理。在浏览某些特定网站时该扩展还能自动启用特定代理。我朝用户搭梯子首选。
小提示：
用户可以结合自己的实际情况，通过不同的扩展搭配，来达到最适合自己的安全效果。
别忘了 Chrome 的匿名浏览方式。扩展只能帮助远端窃取你的信息。想要在本地上不留蛛丝马迹，还需匿名浏览方式配合。
加强自我的密码管理，这方面最近文章已经很多了，看官们可以搜索一下。
---------------------------------------------------------------------------------
如何最好地优化 Chrome 的隐私设置
Google Chrome 默认会向 Google 发送个人数据，但是也不是必须这么做。下面我们会告诉你不同功能都向 Google 发送了哪些信息及发送这些信息的原因，这样你就能享受 Chrome 浏览器带来的好处而不用担心隐私泄露。
每个选项都有其优点，因此禁用这些选项你可能会无法使用一些 Chrome 浏览器的功能。不过，如果你不想让 Chrome 上传个人数据的话，你可以有所根据的禁用一些选项。
图片来自 Symbiotic
Chrome 的即时搜索功能和 Google 的搜索页面很相似。当你在 Chrome 地址栏中输入内容时，相应的搜索结果页会立刻显示出来。如果开启这个功能，Chrome 会向 Google 发送你输入的所有内容，甚至是你输入的网址。
目前，即时搜索默认是关闭的，但是如果开启了的话，你可以在基本设置选项卡中将它关闭。
如果你不愿意让 Google 获得这些数据，那么请在个人资料选项卡中点击断开与您的 Google 帐户的连接，这样就能彻底的禁用同步功能了。
Chrome 还可以将您的个人信息加密，这样当他们被存储在 Google 服务器上时是不可读的（一般人看到的就是乱码）。当登录后，点击高级按钮，然后选择“加密所有同步数据”来启用 Chrome 的加密功能。
使用“选择我自己的密码”一项可以确保 Google 无法获取你的个人数据。不过你需要在每台需要同步的电脑上都设置相同的密码。
当 Chrome 无法连接到某个网站的时候， 它会将这个网址发送给 Google。Google 会将网址及搜索建议反馈回来，然后 Chrome 会将他们在一个个性化的错误页上显示出来。如果不希望 Chrome 将无法加载的网站发送给 Google，那么反选使用网络服务帮助解决导航错误一项即可。
Chrome会将你输入到地址栏中的所有内容都发送给你的默认搜索引擎。Google 使用这些信息在地址栏下方出现的选单中提供相似网址及相关搜索结果。如果不希望将这些信息发送给 Google，那么禁用借助联想式建议服务，帮您在地址栏中自动填充未输完的搜索字词和网址这项功能。
Chrome 会自动搜寻链接到你当前页面的 IP 地址。有时如果网站要求的话 Chrome 还会自动在后台加载一个新的网页。如果不希望，那么禁用预测网络操作，以提高网页载入速度一项。
Google 的安全浏览功能会让 Chrome 自动下载一个具有潜在风险网站的列表。当你浏览一个在列表上的网站时，Chrome 会将一部分网址与你的 IP 地址及 cookie 以一种模糊形式发送给 Google，然后 Google 会告诉 Chrome 这个网站是否真正包含危险内容。如果禁用“启用针对网上诱骗和恶意软件的防护功能”这项功能，那么在你浏览某个具有风险的网站时， Chrome 不会提出预警。
最后一个选项是唯一一个默认被禁用的。它会允许 Chrome 发送具体的崩溃、个人偏好及其他浏览器的综合信息给 Google。如果启用的话，Chrome 不会将你访问的每个网址发送给 Google，除非是那些有风险的网站。
启用“阻止设置第三方 Cookie”一项可以阻止 Chrome 接收来自第三方的 cookies，这个经常被广告商用来对你进行追踪。如果启用，有些网站可能会无法正常运行，所以你以后可能会需要禁用它。
选择“允许本地数据设置为仅用于当前会话”一项可以让 Chrome 在你关闭它的时候自动删除 cookies。这个选项并不像禁用所有 cookies 那么极端，那些依赖 cookies 运行的网站依然可以正常使用。任何网站都不能通过 cookies 不断地跟踪你，但是你需要在重启 Chrome 之后重新登录。
将内容设置页面向下滚动到位置一栏，并确保位置功能没有被设定为“允许所有网站跟踪我的地理位置”。Chrome 的位置功能允许网站追踪你的物理位置并提供本地内容，比如天气或导航，但是 Chrome 默认会询问你是否共享你的位置信息。你也可以将这个选项设置为“不允许任何网站跟踪我的地理位置”。
from www.chrome.so
年关将至，各位除了出门在外要小心保管好身上财物，对于浏览器安全也不可忽视，尤其近期 天朝互联网风卷残云，剩下一片狼藉。为了过一个太平的春节， 各位可以把 Chrome 通过各种扩展武装起来，为自己的安全保驾护航。Chrome 生态圈活跃度可谓强势，Firefox 的扩展数量和质量的优势已经被慢慢蚕食，makeuseof 网站为我们精选了 8 款优秀的 Chrome 安全及隐私扩展，废话少说，让我们来一探究竟吧。（点击扩展标题可直接进入扩展下载页）
NotScripts
NotScripts 能阻止网页上的 JavaScript 运行。如果你信任某个网站，也可将其加入白名单。使用此扩展能有效预防 JavaScript 的代码攻击，但是如果禁用 JavaScript ，大多数网站都无法正常浏览。
但是出于 Chrome 对扩展的一些限定，NotScripts 也有一些限制，但他的功能已经很接近于 Firefox 上的 NoScript。其中一个限制是使用前你必须要在一个文本文件中为白名单设置一个密码，以防止其他网站恶意窥探你的白名单。其次，行内脚本 （Inline Scripts）是无法被阻止的。
NotScripts 也可以阻止
Adblock Plus
大名鼎鼎的 Adblock Plus 是不会错过的，除了屏蔽广告，该扩展也已经默认屏蔽跟踪脚本。这个相比 NotScripts 更有针对性，但是缺点是只能预防已知攻击威胁。
Ghostery
Ghostery 不仅仅是个屏蔽跟踪脚本的扩展，他还能提供各种信息。只要你浏览的网内有广告网络或者跟踪脚本，Ghostery 就会弹窗并提供相关信息，内容有广告信息，链接，隐私政策和 opt-out 页面。 Ghostery 的特别之处是他以对用户友好的方式提供了网站背后的信息。（其实除了 nerd 和 geek 们，不太会有人去看那些繁琐的信息吧。。）
Ghostery 也可以自定义设置屏蔽哪些广告网络。一个或者全部，都由用户自己做主。
KB SSL Enforcer
KB SSL Enforcer 与 Firefox 上的 Electronic Frontier Foundation’s HTTPS Everywhere 非常相似。很多网站提供 https 但没有默认强制用户转向到 https 页。该扩展内置了支持 https 网站的列表，一旦你访问这类网站，他变会自动将页面转向到更安全的 https。
WOT
Web of Trust，简称 WOT，为众多网站提供了由用户提交的信任评分。在输入你的个人信息前，你可以通过该扩展看看其他用户对他的评分如何，如果评分略低，你在提供隐私信息前可以先掂量一下了。
Vanilla Cookie Manager
该扩展和 NotScripts 路数一致，默认屏蔽所有的 cookie。一样也拥有白名单功能。Cookie 不但能跟踪你是否在线，也能保存你的个人喜好和登陆信息，很多网站需要依靠 cookie 来正常运行。对此敏感的用户可以用该扩展达到宁可错杀一千不可漏过一个的境界。
SaferChrome
当网站尝试以明文来传输你的密码或者信用卡账号时，SaferChrome 会试图警告你。一个“正常”的网站当然都会以密文来传输用户的敏感信息。
该扩展也会在用户浏览 Twitter 和 Facebook 的时候强制转向到其 https 站。不过术业有专攻，KB SSL Enforcer 显然在这个用途上是个更合适的选择。
墙裂推荐天朝用户安装该扩展。
Proxy Switchy!
最后一个介绍的天朝用户的熟面孔。Proxy Switchy! 能帮助用户快速的切换各种代理。在浏览某些特定网站时该扩展还能自动启用特定代理。我朝用户搭梯子首选。
小提示：
用户可以结合自己的实际情况，通过不同的扩展搭配，来达到最适合自己的安全效果。
别忘了 Chrome 的匿名浏览方式。扩展只能帮助远端窃取你的信息。想要在本地上不留蛛丝马迹，还需匿名浏览方式配合。
加强自我的密码管理，这方面最近文章已经很多了，看官们可以搜索一下。
---------------------------------------------------------------------------------
如何最好地优化 Chrome 的隐私设置
Google Chrome 默认会向 Google 发送个人数据，但是也不是必须这么做。下面我们会告诉你不同功能都向 Google 发送了哪些信息及发送这些信息的原因，这样你就能享受 Chrome 浏览器带来的好处而不用担心隐私泄露。
每个选项都有其优点，因此禁用这些选项你可能会无法使用一些 Chrome 浏览器的功能。不过，如果你不想让 Chrome 上传个人数据的话，你可以有所根据的禁用一些选项。
图片来自 Symbiotic
即时搜索
点击浏览器窗口右上角的扳手按钮，然后点击首选项来浏览 Chrome 的设置页面。Chrome 的即时搜索功能和 Google 的搜索页面很相似。当你在 Chrome 地址栏中输入内容时，相应的搜索结果页会立刻显示出来。如果开启这个功能，Chrome 会向 Google 发送你输入的所有内容，甚至是你输入的网址。
目前，即时搜索默认是关闭的，但是如果开启了的话，你可以在基本设置选项卡中将它关闭。
同步
Chrome 可以将你的书签、扩展程序、密码及其他浏览数据在你的电脑之间同步，但是它是通过将你的这些数据存储在 Google 的服务器上来完成的。如果你不愿意让 Google 获得这些数据，那么请在个人资料选项卡中点击断开与您的 Google 帐户的连接，这样就能彻底的禁用同步功能了。
Chrome 还可以将您的个人信息加密，这样当他们被存储在 Google 服务器上时是不可读的（一般人看到的就是乱码）。当登录后，点击高级按钮，然后选择“加密所有同步数据”来启用 Chrome 的加密功能。
使用“选择我自己的密码”一项可以确保 Google 无法获取你的个人数据。不过你需要在每台需要同步的电脑上都设置相同的密码。
隐私设置
在高级选项卡的隐私设置部分中有5个不同的隐私选项。当 Chrome 无法连接到某个网站的时候， 它会将这个网址发送给 Google。Google 会将网址及搜索建议反馈回来，然后 Chrome 会将他们在一个个性化的错误页上显示出来。如果不希望 Chrome 将无法加载的网站发送给 Google，那么反选使用网络服务帮助解决导航错误一项即可。
Chrome会将你输入到地址栏中的所有内容都发送给你的默认搜索引擎。Google 使用这些信息在地址栏下方出现的选单中提供相似网址及相关搜索结果。如果不希望将这些信息发送给 Google，那么禁用借助联想式建议服务，帮您在地址栏中自动填充未输完的搜索字词和网址这项功能。
Chrome 会自动搜寻链接到你当前页面的 IP 地址。有时如果网站要求的话 Chrome 还会自动在后台加载一个新的网页。如果不希望，那么禁用预测网络操作，以提高网页载入速度一项。
Google 的安全浏览功能会让 Chrome 自动下载一个具有潜在风险网站的列表。当你浏览一个在列表上的网站时，Chrome 会将一部分网址与你的 IP 地址及 cookie 以一种模糊形式发送给 Google，然后 Google 会告诉 Chrome 这个网站是否真正包含危险内容。如果禁用“启用针对网上诱骗和恶意软件的防护功能”这项功能，那么在你浏览某个具有风险的网站时， Chrome 不会提出预警。
最后一个选项是唯一一个默认被禁用的。它会允许 Chrome 发送具体的崩溃、个人偏好及其他浏览器的综合信息给 Google。如果启用的话，Chrome 不会将你访问的每个网址发送给 Google，除非是那些有风险的网站。
Cookies
点击隐私设置部分中的的内容设置按钮来查看更多选项。启用“阻止设置第三方 Cookie”一项可以阻止 Chrome 接收来自第三方的 cookies，这个经常被广告商用来对你进行追踪。如果启用，有些网站可能会无法正常运行，所以你以后可能会需要禁用它。
选择“允许本地数据设置为仅用于当前会话”一项可以让 Chrome 在你关闭它的时候自动删除 cookies。这个选项并不像禁用所有 cookies 那么极端，那些依赖 cookies 运行的网站依然可以正常使用。任何网站都不能通过 cookies 不断地跟踪你，但是你需要在重启 Chrome 之后重新登录。
将内容设置页面向下滚动到位置一栏，并确保位置功能没有被设定为“允许所有网站跟踪我的地理位置”。Chrome 的位置功能允许网站追踪你的物理位置并提供本地内容，比如天气或导航，但是 Chrome 默认会询问你是否共享你的位置信息。你也可以将这个选项设置为“不允许任何网站跟踪我的地理位置”。
from www.chrome.so
No comments:
Post a Comment