互联网大公司的那些隐私话题
2022-07-28 08:32:50 阿炯

隐私是互联网上那不敢风光的永恒话题,它甚至是互联网公司收入的不可名的主题,本文收集了一些大厂在此方面的种种。

丹麦禁止境内学校使用Google Workspace和Chromebook
ChromeOS 和 Chrome 受荷兰教育机构限制
微软百名员工签名力挺996.ICU项目
互联网用户隐私保护指南
法国新法案强迫 Firefox 等浏览器审查网站



丹麦禁止境内学校使用Google Workspace和Chromebook


2021年,丹麦赫尔辛格市官员下令对 Google 处理用户个人数据的方式进行风险评估,2022年7月下旬开始正式宣布阻止境内的学校使用 Google 的服务。在上周公布的裁决中,丹麦的数据保护机构 Datatilsynet 认为,学生在使用 Google 基于云端的 Workspace 办公套装(包括 Gmail, Google Docs, Calendar 和 Google Drive)所进行的数据处理并不符合欧盟 GDPR 数据隐私监管的要求。

特别指出的是,该监管机构发现 Google 关于数据处理的条款和适用条件中允许将丹麦学生的数据传输至其他国家,用于改善相关的支持,尽管这些数据通常存储在 Google 的一个欧洲数据中心内。除了 Google Workspace 之外,丹麦的很多学校都会配套使用 Google 的 Chromebook。在 2020 年赫尔辛格市报告“私人数据安全泄露”之后,监管机构 Datatilsynet 专门针对该市进行了风险评估。尽管最新禁令仅限于丹麦的学校,不过 Datatilsynet 表示即将扩展到使用 Google Chromebook 和 Workspace 的政府部门。

该禁令立即生效,而且赫尔辛格市要求 Google 在8月3日之前删除用户数据。

对此,Google 发言人表示:我们知道学生和学校都期望所用的技术合法合规、可靠且安全。这也是为何 Google 在过去几年不断加大在隐私方面投入的原因。我们希望不断完善和推广隐私策略,并让尽可能多的人知道我们是如何帮助企业履行 GDPR 的各项要求。 学校能够掌控自己生成的数据。我们只会根据和这些学校签订的合作内容来处理这些数据。Workspace for Education 中,学生的数据从未被用于广告或者其他商业用途。我们的服务已经接过了独立组织的审查,在不间断的审查中我们将确保我们的做法能够维持最高的安全和合规标准。


ChromeOS 和 Chrome 受荷兰教育机构限制

出于对数据隐私的担忧,2022年7月下旬荷兰的教育部门决定对 chromeOS 和 chrome 浏览器的使用施加一些限制。

众所周知,Google 收集用户隐私已不是一天两天的事了,Google 也因为这个事情在多个国家面临法律诉讼。Google 通过搜索、YouTube、Chrome 等工具和服务来收集用户的个人隐私数据信息可以强化自动推荐服务以及广告的准确性。但这些内容并非每个人都喜欢,也不是对每个人都友好,尤其是一些年纪较小的学生群体。

根据市场研究机构的统计,在疫情的影响下,Chromebook 在近两年时间里的市场份额增长速度空前迅速。除了 Chromebook,chrome 也是目前浏览器市场份额中排名第一的浏览器,综合这些因素,Google 的产品在学生群体中的使用率肯定也不低。作为一家以广告为主要收入的公司,政府部门担心 Google 的产品和服务会收集学生的数据,并将数据共享给广告合作伙伴用于非教育目的,除此之外他们还对 Google 的数据实际存储位置缺乏透明度有所担忧。

正因如此,荷兰教育部宣布将会对学校使用 chrome 和 chromeOS 施加限制。在这样的限制下,教育机构和学校需要执行额外的设置操作,其中包括但不限于:
实施特定的组策略和禁用网站自动翻译和拼写检查等服务,这些服务可能会将用户数据泄露到欧洲之外;
Google Cloud 服务的数据存储的地理位置必须设置为欧洲,并且需要限制用户改变设置;
广告个性化必须被设置为 "关闭",嵌入 YouTube 必须使用隐私增强模式,并且必须完全避免使用 Google 搜索引擎。

为了彻底改善这个问题,荷兰政府与 Google 就数据保护这一敏感问题进行了对话。Google 已承诺将在明年推出新版 chrome 浏览器和 chromeOS 以解决这个问题,届时监管机构将对它们进行新的评估。


微软百名员工签名力挺996.ICU项目

转发该文章,让我们知道了一些国产浏览器变的非常智能:你浏览了什么它都知道,而且它还知道要做什么。


互联网用户隐私保护指南

用户转向注重隐私,而非便利的解决方案。

为什么?简单来说就是,越来越多的人意识到他们个人数据的价值。当然,保护隐私并不意味着保持匿名。而是不会向未经授权的第三方共享重要信息,同时保护个人敏感数据的隐私。可以在使用的各种设备上改善隐私水平,以下是一些行之有效的增强隐私的方法,不只限于 Linux 系统,其它各种设备和操作系统同样适用。不需要必须遵循每一条,这些只是提供的建议,看看哪些方法适合。

1、保护和隐藏你的电子邮件
电子邮件会出现在包括从银行到云存储平台等各种在线平台中。保持私密的你将会收到更少的垃圾邮件和更少的企图接管你的帐户或欺骗你从电子邮件中下载恶意文件的恶意链接。但通常会和每一个你使用的重要应用/服务共享你的电子邮箱地址。那么如何才能做到不共享邮箱也能使用这些应用/服务呢?可以使用电子邮件别名来保持你的实际电子邮件地址的私密性。

2、保护你的互联网
如果你的互联网连接是暴露的或不安全的,攻击者可以窥探你的网络活动,并可能使用它来获取重要信息或影响你的设备数据。因此确保互联网安全至关重要。为此可以执行以下操作:
使用安全或加密的 DNS,如 nextdns.io 或 controld.com
使用 VPN 加密你的互联网连接

3、保护你的搜索行为
每个人都利用搜索引擎来查找他们需要的内容。大多数人会选择谷歌,到目前为止,它是地球上最受欢迎的网站。但它会收集你的一些数据以提高其可搜索可用性,并且还可能根据你的喜好和其他因素个性化搜索结果。

4、使用注重隐私的浏览器
就像你使用搜索引擎一样,浏览器是交互过程的重要手段。就个人而言,我向你推荐 Vivaldi、Firefox 和 Brave。如果你想了解更多。

5、不要安装未知程序
无论你使用 Linux 还是任何其他操作系统,都不应安装未知的应用。并非所有程序都有隐私保护。有些根本不收集任何数据,有些则会收集。在选择要安装新的软件之前,你可以寻找绿色软件特征。其中包括:
它有大量的用户(不仅仅是新用户)。
它非常受欢迎。
它是开源的,并且具有稳定的版本。

还有一些值得注意的点:
即使该软件是专有的, 你也应该查看其受欢迎程度和隐私政策。
通常,最好避免使用新的软件工具。
请勿下载未验证的电子邮件附件。
从其官方渠道下载软件。不要使用第三方分发网站下载软件包,除非官方推荐。

6、设置所有隐私调整选项
你使用的每个应用程序、每个操作系统和每项服务都提供一定程度的隐私控制。例如可以向公众隐藏你的 Instagram 帐户,并且只对你想分享的人和关注者开放。手机、Linux 桌面和其他应用的“隐私设置”页面。它可以是各种形式,删除旧文件、禁用诊断信息共享等。如果你觉得可行,请使用可用的选项来获得你的最佳体验。

7、使用安全的密码管理器
密码和凭据是一切的核心。如果你需要确保它们受到良好的保护和组织,请使用优秀的密码管理器。通常为所有类型的用户推荐 bitwarden.com 和 KeePassXC。如果想要离线使用, keepassxc.org 可以跨平台使用。如果你想要基于云的解决方案,Bitwarden 不失为一个好选择。

8、确保笔记安全
记录笔记对于很多人来说是一种习惯,这习惯可能好也可能不好。为什么这么说呢?嗯,便签通常有敏感信息,有时是密码或 PIN。所以确保你的笔记是安全的,这是提高隐私保护的最简单方法之一。可以了解一下具有端到端加密或各种功能的其它选择:

9、在私有云平台上存储或备份
不是每个人都有时间或耐心来维护/配置 RAID 设置以在家中存储/备份数据。因此云存储服务是通用解决方案。建议包括 mega.nz(端到端加密)和 partner.pcloud.com。你还可以查看我们的云存储服务清单以寻求更好的选择。借助 cryptomator.org 等解决方案,可以在将文件上传到云之前对其进行加密。

10、使用私人通讯软件
可以使用开源加密软件如 www.signal.org(跨平台)来保护你的通讯。

11、专用发行版
如果你对新鲜事物充满了兴趣,尝试量身定制的操作系统,这些系统有的会在你完成操作后立即清除你的活动记录,有的具有特殊的安全功能,完全能满足你的日常使用。