如何保护隐私？计算机数据与安全

提供全球开源情报信息服务！

在电脑上可能存在多种数据，包括可能来自不安全浏览的病毒、恶意软件或间谍软件。互联网缓存中可能包含来自亚马逊、Facebook、谷歌等网站的跟踪cookie。书签、文档或下载队列中可能存有与先前调查相关的证据。如果对这些问题的回答是不确定的，那么电脑可能已经受到污染。

在法庭上，如果调查涉及的证据需要专家证人进行计算机取证，可能需要对电脑进行详细解释。屏幕截图中显示的与调查无关的证据可能会影响案件。在在线证据的纯洁性方面，必须采取谨慎态度。

首先，需要关注“干净主机”的概念。主机可以是笔记本电脑或台式电脑，用于访问互联网，但不一定是直接用于调查的设备。在构建虚拟机（VM）以保护在线调查之前，必须确保主机未受污染。理想情况下，应使用全新的电脑进行首次调查。在现实情况下，可能需要使用二手或重新利用的设备，以及可能过时的操作系统。无论设备新旧，上网前都应采取一定步骤。

假设有一台使用了一两年的笔记本电脑，安装了Microsoft Office等传统软件，可能还添加了如Firefox这样的浏览器。在这台电脑上进行日常活动，如查看电子邮件、登录亚马逊账户、浏览网页，会收集到个性化的临时文件，包含会话细节和账户数据。这些活动在设备上留下数字痕迹。如果在这台电脑上进行调查，可能会将个人账户与调查活动关联起来，例如，通过谷歌搜索访问亚马逊愿望清单，可能会在屏幕截图中显示个人姓名。即使从服务中注销，持久的cookie仍然存在，允许公司追踪在线活动，收集兴趣以展示定向广告。这会在调查中留下个人痕迹。

如果上述情况未引起注意，可以考虑以下场景：在调查过程中，可能在浏览器的其他标签页中查看电子邮件，使用即时通讯应用与同事沟通。完成调查并提交证据后，对方可能要求排除证据，并要求提供调查期间使用的电脑的精确克隆体。法官可能会同意这一请求，要求提供电脑的克隆体给对方的数字检查员。这时，个人活动和在线购买可能会在审判中暴露。为避免这种情况，建议拥有一台专用于在线调查的设备，不用于个人用途，仅作为职业工具。即使是二手电脑，也可以通过完全重新格式化和安装软件来恢复其清洁状态。这将擦除所有数据，因此需要谨慎操作。接下来的内容将解释针对Windows、macOS和Linux主机的建议及其利弊。

大多数读者可能使用基于Windows操作系统的电脑。在OSINT工作中，如果电脑采用Windows系统，需要考虑操作系统版本和预期使用的功能。Windows 10是目前得到支持的最佳版本，将得到支持，直到2025年10月。到那时，可能需要升级到Windows 11或未来的Windows 12。Windows 11可以作为OSINT机器的主机，但可能需要额外的设置和配置来确保正常工作。对于想要完全擦除可选系统的用户，有可行的方法可以实现。

如何完全系统擦除？首先，备份任何重要数据。通过USB连接外部驱动器，复制任何将在重新格式化机器时被删除的文档、配置文件和媒体。常见位置包括当前用户主文件夹中的桌面、下载和文档文件夹。再次检查你是否拥有所需的一切，因为下一步是清除驱动器上的所有数据。大多数现代Windows电脑都有一个隐藏的“恢复”分区。要重置Windows 10，进入“开始”>“设置”>“更新与安全”>“恢复”，然后点击“重置此电脑”下的“开始”按钮。选择“删除所有内容”，这将提供以下两个选项： 

• 仅删除我的文件 

• 删除文件并清理驱动器 

选择“清理驱动器”选项，等待完成。结果将是一个没有之前污染的新操作系统。如果你没有这个选项，或者拥有较旧的Windows操作系统，你需要原始安装媒体或制造商提供的恢复CD。在启动时，拒绝创建Microsoft账户的任何请求，只提供登录Windows所需的必要信息，例如模糊的用户名和密码。我更喜欢在进行此活动之前断开这台机器的互联网连接。这通常可以防止Microsoft要求在线账户。

如果有新电脑或正在重新安装操作系统，这将会被提示选择“快速设置”或“自定义设置”。选择自定义选项，这将为新系统提供许多选择。禁用屏幕上呈现的每个选项。这将禁用一些最侵入性的隐私侵犯，例如输入时收集按键记录和向Microsoft发送使用数据。

Windows 11需要一些轻微的修改。要重置Windows 11，进入“开始”>“系统设置”>“恢复”>“重置PC”。选择删除文件的选项，并在可用时选择“本地”重置选项。继续通过所有确认屏幕，并允许任何重启请求。Windows 11在创建在线用户账户方面会更加强硬，但没有互联网连接应该可以让你有足够的抵抗来绕过这个问题。最终，将会怀疑所有版本的Windows都会强制执行在线账户。

杀毒软件和反恶意软件有十几家受欢迎的杀毒软件公司会提供免费的Windows杀毒软件解决方案。对于大多数Windows用户，建议使用Microsoft的产品。Windows 7用户应使用Microsoft Security Essentials，而Windows 10和11用户应使用随安装附带的默认Windows Defender。

隐私爱好者可能会不同意这个建议。Microsoft产品倾向于收集电脑使用历史并分析数据。不幸的是，他们的核心操作系统也这样做，而且很难长期禁用。因此，Windows用户已经向Microsoft披露了敏感信息。使用他们的杀毒软件解决方案不太可能增加被收集的数据。

情报收集是一个多方面的学科，各种类型的情报共同贡献于对世界的全面理解。开源情报（OSINT）只是众多情报类型之一，每种情报类型都有其独特的目的，采用不同的方法，并访问不同的信息来源。在以下内容中，我们将比较OSINT与其他情报类型，并探讨它们如何相互补充和区别。虚拟专用网络（VPN）是一种在公共网络（如互联网）上扩展私有网络的技术，使用户能够发送和接收数据，同时隐藏其真实身份。通过连接到VPN服务器，用户的流量将被加密，使互联网服务提供商无法解密数据包。这样，用户可以访问网站时，网站只会看到VPN服务器的IP地址，而不知道用户的真实位置和互联网连接类型。

如果家用的电脑上并且连接到互联网，使用的是互联网服务提供商（ISP）的连接。如果在访问一个监控访客的网站，它会知道电脑的IP地址、大致位置和互联网提供商及类型（有线、DSL等）。然而，如果在同一台电脑上，使用相同的互联网连接，则可以使用VPN来保护自己。VPN软件通过互联网连接将电脑连接到他们的一个服务器。这种加密的流量无法被ISP解密。当流量到达VPN服务器时，它会发送和接收数据，将传入的数据包返回给此电脑。则访问的网站会认为此电脑拥有VPN服务器的IP地址。它们不知道电脑拥有什么类型的互联网连接，也不知道电脑的位置。

在某些情况下，使用Tor服务可能不太适合长时间使用，因为连接速度较慢，并且有些网站可能禁止通过Tor代理访问。对于日常浏览，使用VPN更为合适。公司内部的VPN通常用于安全目的，但并非适合用于在线调查，因此购买专门的VPN服务更为推荐。

在选择VPN时，建议避免使用免费的VPN服务，因为它们通常会导致连接速度缓慢并可能不够稳定。相反，选择像Proton VPN或Private Internet Access（PIA）这样的知名提供商购买服务。这些提供商通常提供专门的应用程序，方便用户在不同设备上保护整个主机的连接。

使用VPN可以提高在线隐私和安全性，确保用户在互联网上的活动受到保护。

在进行在线调查时，可能会在各种服务上创建和维护众多账户和资料。记录这些服务的资料详情，包括密码，可能是一个艰巨的任务。密码管理器提供了一个安全的数据库来存储与这些资料相关的所有设置。常见的例如KeePassXC。

KeePassXC是一个开源的密码管理器，不会将内容同步到互联网。有许多方便的在线密码管理器既安全又支持自动登录，数以百万计的人正在安全地使用它们。然而，对于我们的需求来说，这还不够。由于要存储与在线调查相关的数据，应该使用离线解决方案来保护它。KeePassXC是跨平台且免费的，它在Mac、Windows或Linux上的工作方式相同。

使用KeePassXC时，你可以创建一个新的密码数据库，并为其指定一个名称。你需要设置加密设置，并为数据库分配一个安全的密码。然后，你可以选择一个安全的位置来存储数据库文件。

一旦创建了数据库，就可以使用KeePassXC来管理网站和账户的密码。可以创建不同的组来组织账户，然后为每个账户提供名称、用户名和网站的URL。KeePassXC可以生成随机、安全的密码，并将其保存在数据库中。当需要登录时，就可以从数据库中复制和粘贴密码。

为了保护数据的安全，建议定期备份密码数据库，并将备份文件保存在加密的USB驱动器上。这样即使计算机发生故障，也能够恢复密码数据。

KeePassXC是一个安全、跨平台的密码管理器，可以帮助创建和保存各种在线账户的密码。它提供了加密保护和随机密码生成功能，同时要求用户自行备份数据库以保护数据安全。

一些人更喜欢使用现代的macOS机器来进行OSINT工作，因为它们通常提供高速性能和默认的安全保护。OSINT工作者可以使用虚拟机来分离他们的调查活动和主机操作系统。他们可以使用免费开源的UTM应用程序来运行虚拟机，并且认为它比其他选项更优越。

虽然这种方法可能存在一些虚伪的风险，但这种方法也有其优点。对于OSINT工作者来说，macOS机器通常可以提供快速、高效的性能，并且默认提供了一些安全保护措施。同时，使用虚拟机可以进一步隔离调查活动和主机操作系统。

在进行完全系统擦除之前，用户应备份任何重要数据，如桌面、下载和文档文件夹中的文件。在M1芯片的苹果设备上，用户应确保所有更新已安装，并升级到最新的操作系统。

作为Mac用户，虽然系统没有内置杀毒软件，但大多数用户也不需要使用。这是因为Mac电脑的软件架构更加安全，病毒很少，但确实存在。如果用户想要一些保护措施，可以选择安装一些可靠的杀毒软件。

然而，在选择杀毒软件时，建议用户谨慎选择。免费商业产品如Avast、Kaspersky等存在商业实践问题，而且可能会比帮助更令人烦恼。用户可以选择一些可靠的商业杀毒软件来保护他们的电脑。

如果用户想要使用开源解决方案来保护Mac电脑，可以使用一些应用程序来执行检测和清除工作。这些应用程序包括Homebrew、ClamAV和Lulu。

这些应用程序可以帮助用户检测和清除病毒，并保护他们的Mac电脑。