「開源即王道」試一下用Brave和KeePass保護上網隱私

（保護隱私，人人有份）

這周用了半天的時間，將edge和google的數據都遷移更換到了Brave瀏覽器，對應記錄的賬號密碼也都轉移到了KeePass上（一款密碼管理工具），簡單介紹一下。

掛一下本人瀏覽器壁紙

Brave瀏覽器

 一款與firefox(火狐)一樣都是開源的瀏覽器，譯名勇氣，其內核是Chromium，15年出來的，後起之秀。

網址：https://brave.com

 值得提一嘴的是，它是由JavaScript之父Brendan Eich在2015年開創的瀏覽器，完全由javascript編寫，專用於保護隱私，源碼在GitHub上可看。

 Javascript能從上世紀網景時代活到現在，現在成爲最主流的語言之一，有多牛掰就不用多說了，感興趣的人可以自行搜索歷史。

 Brendan Eich也是火狐的創始人之一，還當過火狐母公司Mozilla的CEO，但就任10天不到就走人了，相關原因可自行科普。

1. Brave 完美適配谷歌生態

用慣了 Chrome、Edge 的人如果要轉過來完全沒問題，插件環境也幾乎可以照常使用，而且運行起來很快（個人用起來確實比Edge和Chrome都要快些），佔用內存也是我用過的瀏覽器中最少的。

 如圖，我 windows 電腦上的 Brave 相比 Chrome 多了個後臺插件，雖然進程數多，但內存佔用卻和後者差不多甚至還輕。

2. 選擇它的另一個原因是它的安全性

•  Brave 瀏覽器不跟蹤和組織廣告，網站加載速度比 Chrome 瀏覽器快得多；

•  傳統的互聯網存儲方式是基於中心化服務器的，這種方式一直有個痛點，就是單點故障的風險有點高，一旦服務器出現問題，就會導致網站無法訪問。此外，中心化服務器還存在被黑客攻擊、數據泄露等安全風險。而 Brave 瀏覽器使用 IFPS 存儲的去中心化服務，加密友好，支持在瀏覽器上區塊鏈數字交易保護，對用戶隱私安全注重極強。

下面這幅圖來自官方的比較，可能有點誇大的份？但敢擺出這種譜子說明挺自信的

 愛爾蘭都柏林 Trinity 學院的計算機科學家 Doug Leith，就曾分析比較過各大瀏覽器的隱私保護功能，並在論文上發表了研究結果，裏邊將這些瀏覽器歸爲了三類。

 最好的第一類是 Brave，中等的第二類是 Chrome、Firefox 和 Safari，最差的第三類是 Edge 和 Yandex。

 其開篇對 Brave 的總結只有短短兩句：

 “在沒有使用任何自定義的默認設置下，Brave 瀏覽器是研究中最具隱私性的瀏覽器。我們並未發現任何使用標識符來跟蹤IP地址的行爲，也沒有發現它將訪問的網頁詳細信息與後端服務器分享。”

 論文地址如下，雖然是20年發表的，但還是值得參考的，可自行查看：

 https://www.scss.tcd.ie/Doug.Leith/pubs/browser_privacy.pdf

 Brave 發展到現在功能已經很完善了，另外還支持 tor模式 訪問（感興趣可以去查一下”洋蔥路由“）。

 PS：國內的其他瀏覽器，就不多說了（感覺大多數都幻想自己是Chrome）

KeePass 密碼管理器

 這是一款10餘年歷史的開源密碼管理軟件。

 當今互聯網時代，上網到處都是賬號密碼的，真要去一個個記那腦袋真得炸。

 我是不太喜歡將密碼都放到瀏覽器自動存儲的，將數據託付給他人終究不太自在。特別是大公司私有的，爆出隱私泄露的新聞也層出不窮（這裏要提谷歌了，開源了Chromium，爲什麼自家瀏覽器就不能穩點？還是說故意的？）

 KeePass 就是一個本地的密碼管理器，擁有極高的加密性。

 地址：https://keepass.info

 下載後設定好軟件密碼就可以使用，將 Edge 和 Chrome 上記錄的數十個賬號密碼都轉移過來即可。

 轉移的方式很簡單，只要在瀏覽器密碼管理界面上選擇導出，將導出後的 csv 文件導入到 KeePass 上，這樣你的所有密碼都會被放入一個加密的庫中。

 如果你要其他電腦也能使用這些密碼，只要也下載 KeePass，導入這個庫，用同樣的軟件密碼打開就可以了。

 但千萬記住，這樣配置之後，你就必須牢牢記住打開 KeePass 軟件的密碼，一旦忘了之後就再也找不回了。

 若這個密碼不小心被其他人看到了？

 要確保只有你這個電腦才能使用，可以選擇再加一個密鑰文件的形式（官方也強烈建議），這樣子除了這個密碼，電腦上的磁盤還要有這個文件，軟件才能打開。

 建議將這個密鑰文件存儲到離線設備裏，比如U盤。

 此外，KeePass 也支持很多插件，比如實現像瀏覽器那樣自動對應網站填寫賬號密碼，通過雲端同步加密庫等等。

 方便快捷，自定義分類賬號密碼，且全權交由本人掌控。

 後記：

 這兩款都是我本次推薦的開源軟件。

 說到底，要選擇安全和保密，要保證數據隱私，像這類基底的軟件，我建議儘量都用開源的。

開源不像專有軟件，只有其研發公司專門管理，而是開放版權，代碼透明，完全面對公衆，數據由每個人自己管理，這也是我喜歡開源項目的根本原因。

開源軟件可以由全球的開發者共同參與研發和迭代，其生態活躍，一些開源項目甚至可能擁有數以萬記的開發者可以查看代碼、審查它們並標記和修復其中的安全性問題。而專有軟件通常只有公司的部分人員參與管理，在修復和更新漏洞、保持軟件的安全性方面上，效率確實比開源是要低的。

Linux 系統就是一個開源生態的經典案例，全球超過90%的服務器都在使用，無數人共同維護，穩定性有目共睹。

 不過，注意的是，開源項目基本是無任何保證的。幾乎任何人、任何組織使用它們，都必須自行承擔任何由該軟件使用造成的數據丟失與損壞。

 所以，並沒有什麼是100%安全和沒有漏洞的。不論是閉源還是開源，當涉及安全問題時都適用同一套原則。開源道路雖然提供了閉源軟件所不具備的優勢，但是這並不意味着開源軟件就是絕對防彈的。

 所以，若圖穩定，可以選擇時間夠久的開源項目。

 我便選擇了 Brave 和 KeePass。

（火狐其實也能是一種選擇，但遺憾它沒有谷歌那樣的插件生態）