十个不可不知的个人信息安全工具

在今天这个由流氓构成的信息乱世，几乎没有什么是可以指望的，除了你自己，以下IT经理网推介十款优秀的免费（廉价）信息安全工具，可以助您出淤泥而不染，居闹市而不扰，和光不同尘，来去如风，了无痕迹。鉴于部分国内媒体剽窃成性，我们将以迭代的方式分阶段完成此文，欢迎读者随时推荐更多更好工具：

一、1Password/SplashID

十次安全事故九次因为弱密码（包括用户账户和管理员账户），而复杂密码的记忆又是一个沉重的负担，因此一个优秀的密码管理器成了人手必备的基础装备。在“最优秀的五款个人密码管理器”中我们推荐过五款主流密码管理器，但是考虑到国内的网络环境，我们推荐1Password和SplashID，除了iCloud等云端同步外，两者都支持WiFi本地环境同步，这对于云计算怀疑者来说是不可或缺的。

二、Tails

Tails是一个安全Linux操作系统，运行在Tor暗网中，可以从光盘或者U盘启动，小白也能玩转。Tails出名是因为斯诺登当年爆料时用的就是Tails，而斯诺登爆出的料之一就是NSA拿Tails都没有办法！如果您从事一项有益于全人类的事业又不想被别人抓住小辫子，那么请使用Tails。

三、Tunnelbear

如今在星巴克、机场等公共WiFi热点上网已经属于高危行为，任何一个人随便下载个工具就能窃听你所有的敏感数据，甚至你的账户密码，因此出门在外使用VPN和使用杜蕾斯一样是重要而且紧急的安全保护措施。Tunnelbear是一款不错的VPN，价格便宜，月费只有5美元，而且支持多个国家，坦率地讲，笔者并未验证该服务在中国是否有效或者合法。

四、OTR聊天加密

OTR可以与Windows上的Pidgin和Mac上的Adium这两款聊天程序配合实现端到端的聊天加密，据斯诺登说NSA试图监听OTR但失败了。如果你没听说过这两款应用，没关系，你可以在玩PS4的时候试试游戏聊天。

五、PGP邮件加密

在斯诺登泄露的信息中，最让人吃惊的莫过于美国情报机构对华为总部内网的监听（包括管理层电子邮件），如果你从事着重要性接近华为CEO的知识产权密集型工作，那么是时候架起你的PGP邮件加密服务了，PGP为苹果用户Apple Mail和微软Outlook桌面端都提供了插件(Apple Mail|Microsoft Outlook)。如果你习惯使用web首发邮件，Gmail也有很多优秀的加密插件，例如Mymail-Crypt和Mailvelope，而且谷歌还开发了一个官方的PGP加密插件End-to-End，目前处于Alpha版本。

六、HTTPS Everywhere

虽然全球网站的HTTPS加密普及风起云涌，但是国内由于众所周知的原因（例如百度不收录Https等），提供HTTPS安全访问的网站少之又少（这也是为什么本人压根不敢在京东之类的网站捆绑银行卡或者使用严肃密码的原因）。但饶是如此，EFF开发的Chrome和火狐的开源免费插件HTTPS Everywhere还是能够让你在访问提供HTTPS服务的网站多一道安全保障。

七、Tor浏览器

大名鼎鼎的Tor浏览器无需多言，如果你懒得用Tails，又想深度潜水，那么可以试试Tor。 Tor不但跨平台，而且可以从U盘启动，它是一把打开暗网的钥匙，请小心使用。

八、Signal

如果你不希望任何人监听你的电话或者短信之类，那么开源应用Signal就是最好的选择之一，Signal提供支持iOS和Android手机，功能有些类似WhatsApp或者微信，Signal用户之间的通话、短信、发图都是加密的。Signal在国外的服务非常流畅，至于Signal在国内的使用效果，读者可以自己验证。除Signal之外，读者还可以尝试著名P2P应用BitTorrent推出的P2P加密通讯应用Bleep。

九、VeraCrypt

自从TrueCrypt迫于美国政府压力停止开发后，VeraCrypt就接手了个人数据加密的大旗。VeraCrypt功能非常强大，能够加密文件夹、U盘、硬盘分区甚至整个硬盘。

十、Spybot强力“扫毒”

自从360一统杀软江湖后，你的电脑貌似很久没有报过病毒了，是病毒蠕虫木马流氓广告都死光光了吗？显然不是，醒醒吧，试试新锐的杀软，例如这款Spybot，号称病毒木马终结者，能彻底扫荡电脑的每个隐秘角落，揪出并法办那些已经养得滚瓜溜圆的贼虫子。Spybot有免费、家庭和专业三个版本，家庭版售价14美元，专业版要26美元，额外提供CD启动盘制作工具以及iPhone app扫描器。