awesome-privacy — 已更新!
🦄 一份精选的、专注于隐私与安全的软件及服务列表.
一份精心整理的尊重隐私的应用、软件和服务提供商列表
[CodeBerg 镜像] | [提交新增内容] | [原始数据与 API]
简介
渴求数据的大型企业主导着数字世界，但它们对您的隐私几乎或完全没有尊重。 迁移到高度重视隐私与安全的开源应用，将有助于阻止企业、政府和黑客记录、存储或出售您的个人数据。
📋 目录
- 基础必备
- 通讯
- 安全工具
- 网络
- 生产力
- 实用工具
- 操作系统
- 开发
- 智能家居与物联网
- 财务
- 社交
- 媒体
- 创意
基础必备
密码管理器
Bitwarden - 功能全面、开源且支持云同步的密码管理器。Bitwarden 使用简单，界面清爽，并提供桌面、网页和移动端客户端。另请参阅 Vaultwarden，一个自托管的 Rust 实现…
KeePass - 加固、安全且离线的密码管理器。未内置云同步，被视为安全密码管理器的黄金标准。KeePass 客户端：Strongbox （Mac 与 iOS）、KeePassDX （Android）、…
LessPass - LessPass 略有不同，因为它使用网站名称、您的用户名以及您重复使用的单一主口令的哈希来生成密码。它省去了您需要…
ProtonPass - ProtonPass 来自 ProtonMail 的创建团队，是其服务套件的新成员。他们拥有一整套用户友好的原生移动端和桌面端应用。ProtonPass 是少数“真正…Pass - 标准的 Unix 密码管理器
AliasVault - 端到端加密的开源密码与别名管理器，内置邮件服务器。AliasVault 通过为每个网站创建替代身份、密码和电子邮件地址来保护您的隐私…
PaperVault - 将机密和密码以分布式密钥存储于加密纸张上。旨在传承数代。开源、纯客户端、支持离线使用。
✳️ 值得关注的项目
- Password Safe - 一款由 Bruce Schneier 设计的离线开源密码管理器，提供 Windows、Linux、MacOS、Android 和 iOS 的原生应用，并支持 YubiKey。界面略显陈旧，且没有官方浏览器扩展，因此与其他选项相比使用起来稍显不便。
- PassBolt - 适合团队的好选择。它免费、开源、可自托管、可扩展且基于 OpenPGP。特别适合开发和 DevOps 场景，支持终端、浏览器和聊天集成，可轻松扩展以满足自定义用途，并可通过 Docker 快速部署。
- 1Password - （专有）功能全面的跨平台密码管理器，支持同步。自托管数据免费（或托管每月 3 美元）。请注意，1Password 并非完全开源，但其会定期发布独立安全审计结果，并且在透明披露和修复漏洞方面享有良好声誉。
ℹ️ 更多信息
其他开源密码管理器：Buttercup、Clipperz、Pass、Padloc、TeamPass、PSONO、UPM、Gorilla、Seahorse（适用于 GNOME）、GNOME Keyring、KDE Wallet Manager。
如果您正在使用已弃用的密码管理器，应迁移到积极维护的替代品。包括：Firefox Lockwise、Encryptr、Mitro、Rattic、JPasswords、Passopolis、KYPS、Factotum。
双重身份验证
2FAS - 适用于 iOS 和 Android 的免费、安全且开源的身份验证器应用。支持创建加密备份并在设备间同步，无需账户。
Aegis - 适用于 Android 的免费、安全且开源的身份验证器应用。具备备份/恢复功能，以及支持深色模式的可定制界面
Stratum - 适用于 Android 的免费开源双重身份验证应用。具有加密备份、图标、分类和高度的自定义能力。还提供 Wear OS 配套应用
Tofu - 一款专为 iOS 设计的易用开源双重身份验证应用
Authenticator - 适用于 iOS 的简单、原生、开源 2-FA 客户端，永不连接互联网——由 @mattrubin.me 开发
Authenticator GNOME - 基于 Rust 的 OTP 身份验证器。原生集成 GNOME Shell。也可通过 flathub 获取。
Authenticator CC - Authenticator Extension 是一款浏览器内的一次性密码（OTP）客户端，同时支持基于时间的一次性密码（TOTP，见 RFC 6238）和基于 HMAC 的一次性密码（HOTP，见 RFC 4226…- Ente Auth - Ente Auth 是一款免费开源应用，用于存储和生成 TOTP 令牌。它可以配合在线账户使用，在设备间备份和同步您的令牌（并通过 Web 界面访问…
Bitwarden Authenticator - Bitwarden Authenticator 是一款免费开源应用，用于存储和生成基于时间的多重身份验证代码。它可以配合在线账户使用，以备份和同步您的令牌…
Proton Authenticator - Proton Authenticator 免费、开源，适用于 iOS 和 Android。使用 Proton Authenticator 需要 Proton 账户。现有 2FA 代码可从其他热门应用导入…
Chronos Authenticator - Chronos Authenticator 是一款适用于 iOS 的免费开源双重身份验证应用，旨在提供可靠的安全性和可靠的备份选项。
✳️ 值得关注的项目
OTPClient （Linux）、gauth （自托管，基于 Web）、Etopa （Android）
对于 KeePass 用户，TrayTop 是一款用于管理 TOTP 的插件——离线使用，兼容 Windows、Mac 和 Linux。
ℹ️ 更多信息
查看哪些网站支持多重身份验证：2fa.directory
文件加密
VeraCrypt - VeraCrypt 是一款开源跨平台磁盘加密软件。您可以用它加密特定文件或目录，也可以加密整个磁盘或分区。VeraCrypt 功能极其丰富，具…
Cryptomator - 面向云文件的开源客户端加密——Cryptomator 旨在与云备份解决方案配合使用，因此保留各个文件的结构，以便上传。…
age - age是一款简单、现代且安全的 CLI 文件加密工具和 Go 库。它具有小巧明确的密钥、无配置选项，以及 UNIX 风格的可组合性
⚠️ 警示
尽可能选择跨平台且成熟可靠的加密方法，这样您就不会面临当前系统无法访问文件的情况。
虽然成熟的加密方法通常非常安全，但如果密码不够强，攻击者凭借足够强大的 GPU 就可能访问您的文件。如果您的系统被入侵，密码也可能被键盘记录器或其他类似恶意软件窃取，因此请务必遵循良好的基础安全实践
✳️ 值得关注的项目
- AES Crypt - 一款轻量且易于使用的文件加密工具。它提供 Windows、Mac OS、BSD 和 Linux 应用，均可通过 GUI、CLI 或编程方式通过 API（适用于 Java、C、C# 和 Python）进行交互。虽然它历史悠久、总体声誉良好，但近期也出现了一些安全问题。
- CryptSetup - 是用于 dm-crypt 之上的便捷层。EncFS 是一个跨平台的基于文件的加密模块，用于用户本地目录。geli 是 FreeBSD 自带的磁盘加密子系统。
- BitLocker - 在 Microsoft Windows 和企业用户中很受欢迎，提供快速、高效且（若配置正确）相当安全的全盘加密。但它并非开源，与其他操作系统的兼容性较差，并且有一些非常可疑的默认设置，可能导致系统被入侵。同样，MacOS 上 Apple 的 FileVault 简单且安全，但其源代码也是专有的。
- DiskCryptor - 仅适用于 Windows 的开源文件和卷加密解决方案， 是 BitLocker 的良好替代品。
浏览器- 
LibreWolf - 一款默认强化隐私的独立 Firefox 分支。无遥测，内置 uBlock Origin，反指纹追踪，严格设置
Brave Browser - 基于 Chromium 的浏览器，内置强大的广告、跟踪器和指纹拦截功能，并及时跟进 Chromium 安全更新。请注意，Brave 确实捆绑了一些可能不受欢迎的功能，如加密货币、奖励…
Firefox - 主要的独立浏览器，基于 Mozilla 自家的 Gecko 引擎而非 Chromium。可靠、历史悠久，拥有频繁的安全更新、广泛的扩展支持和强大的自定义能力。然而 tel…Tor Browser - Tor 通过加密你的每个请求，然后将其路由经过多个节点来提供额外的匿名层，使你几乎不可能被 ISP 追踪。虽然非常适合 a…
Mullvad Browser - 一款基于 Firefox 的浏览器，由 Tor Project 与 Mullvad 合作维护。具备强大的反指纹追踪能力（让用户看起来都一样），无遥测，并内置 uBlock Origin
⚠️ 警告
新的漏洞一直在被发现和修复——为了获得这些关键的安全更新，请使用正在积极维护的浏览器。
即使是注重隐私的浏览器，也常常没有默认启用最佳的隐私选项。安装后，请检查隐私与安全设置，并将其调整为你感到舒适的程度。12Bytes 维护着一份全面的指南：Firefox 隐私与性能配置
✳️ 值得一提
- Cromite - Chromium 的分支，Bromite 的继任者。内置广告和跟踪器拦截，移除 Google 服务调用，并禁用多种指纹追踪向量。注意其补丁往往比上游落后数周
- WaterFox - Firefox 分支，移除了遥测、研究和数据收集。旧的 Classic 系列保留对 XUL/NPAPI 扩展的支持；当前基于 Quantum 的版本则不支持。
- PaleMoon - 独立的 Firefox 衍生浏览器，使用自己的 Goanna 引擎。禁用遥测并保留对旧版 XUL 扩展的支持。对现代 Web 平台特性（如 CSP）的支持滞后，已导致过浏览器被 Cloudflare 屏蔽的事件。
- Iridium - Chromium 分支，移除了遥测、后台 ping 和大部分 Google 服务集成，或将其改为可选启用。
- SeaMonkey - 源自 Mozilla Application Suite 的一体化互联网套件（浏览器、邮件、IRC、HTML 编辑器）。会收到安全修复，但在功能上落后于上游 Firefox。
- Ungoogled-Chromium - 移除了所有 Google Web 服务集成、二进制 blob 和后台调用的 Chromium。力求尽可能保留默认的 Chromium 体验。没有内置自动更新；依赖第三方重建版来获取安全补丁。
- Basilisk Browser - 基于 Firefox/UXP 的分支，最初由 Moonchild Productions 创建，自 2022 年起独立维护。保留主线路 Firefox 已放弃的 NPAPI 插件和 XUL 扩展支持。
- IceCat - GNU 的完全自由 Firefox 分支。移除 DRM 和 EME 等专有组件，并捆绑 LibreJS 以阻止非自由 JavaScript。跟随 Firefox ESR，但发布节奏落后于上游，可能延迟安全修复。
ℹ️ 更多信息
12Bytes 维护着一份隐私与安全扩展的列表。
搜索引擎
DuckDuckGo - DuckDuckGo 是一款用户友好且快速的搜索引擎，注重安全。虽然它不使用跟踪器或 cookie，但会有与搜索相关的广告。它还可以高度自定义，支持主题、语言、bangs 以及 p…
Qwant - 法国服务，聚合了 Bing 的搜索结果，同时也有自己的结果。Qwant 不植入任何 cookie，也没有跟踪器或第三方广告。它返回无偏见的搜索结果，没有 pro…Startpage - 荷兰搜索引擎，在 Google 上搜索并展示结果（略微重新排列）。它提供多种在使用时能提升隐私的配置（并非开源）
Brave Search - Brave Search 是一款注重隐私的搜索引擎，不跟踪用户或其搜索行为，不使用秘密算法或用户画像，并且基于自己的搜索索引。
Mojeek - 英国搜索引擎，使用自己的爬虫提供独立且无偏见的搜索结果。实行零跟踪政策（并非开源）
Uruky - Uruky 是一款无广告、注重隐私的搜索引擎，专注于个性化。除其他提供商外，它还使用 Mojeek 和 Marginalia。它位于欧盟，不保留或跟踪任何个人数据（并非 100…
✳️ 值得一提
通信
加密消息
Signal - 也许是最受欢迎的安全私人消息应用之一，它将强加密（参见 Signal 协议）与简洁的界面和丰富的功能结合在一起。它在全世界被广泛使用，并且 ea…
SimpleX - SimpleX 作为一款安全且私密的消息应用正越来越受欢迎，它以无需用户 ID 或电话号码的强大加密协议而闻名，从而提升你的隐私。SimpleX 提供即时…
XMPP - XMPP，也称为 Jabber，是一种去中心化消息传递的开放标准，已被广泛使用数十年。它实际上是 WhatsApp、Facebook 的 Chat 和 Google 的 Talk…Matrix - Matrix 是一个用于安全通信的去中心化开放网络，通过 Olm 和 Megolm 实现端到端加密。配合 Element 客户端，它支持 VOIP + 视频通话以及 IM + 群聊。请注意 th…
⚠️ 警告
许多消息应用声称是安全的，但如果它们不是开源的，就无法被验证——因此它们不应被信任。这适用于 Telegram、Threema、Cypher、Wickr、Silent Phone 和 Viber 等——这些应用不应被用于传输任何敏感数据。Wire 也因最近被收购而被移除。
✳️ 值得一提
- Chat Secure
- KeyBase - 支持加密的实时聊天、群聊以及公共和私有文件共享。它还有一些不错的功能，可以通过密码学方式证明社交身份，并让 PGP 签名、加密和解密消息变得简单。然而，自 2020 年被 Zoom 收购 以来，它已不再收到定期更新。
- OpenPGP - 可用于现有的聊天网络（如电子邮件或留言板）。它提供密码学上的隐私保护和身份验证，PGP 用于加密消息。
注意 / PGP 的问题 PGP 对初学者来说并不容易使用，可能导致人为错误/失误，而这总体上会比使用其他更简单的替代系统更糟糕。不要使用 32 位密钥 ID——它们太短，无法保证安全。OpenPGP 和 S/MIME 中也发现了漏洞，详见 EFAIL，因此尽管它仍被认为适合一般用途，但在日常聊天中，使用加密消息或电子邮件应用可能会更好。
P2P 消息
在点对点网络中，没有中央服务器，因此没有任何东西可以被查抄、关闭或被迫交出数据。有些 P2P 网络是开源的、端到端加密的、通过 Tor 服务路由的、完全匿名的，并且在不收集元数据的情况下运行。
Briar - 基于 Tor 的 Android 应用，用于 P2P 加密消息和论坛。内容安全地存储在你的设备上（而非云端）。它还允许你直接与附近的联系人连接，无需 i…
Ricochet Refresh - 桌面即时消息应用，利用 Tor 网络与你的联系人会合，而不会泄露你的身份、位置/IP 或元数据。没有可供监控、审查或入侵的服务器，因此 Ri…
Jami - P2P 加密聊天网络，带有跨平台的 GNU 客户端应用。Jami 支持音频和视频通话、屏幕共享、会议主持和即时消息。Tox & qTox client - 开源、加密、分布式的聊天网络，提供桌面和移动客户端——参见支持的客户端。文档清晰的代码和多种语言绑定让开发者可以轻松地 int…
✳️ 值得一提
加密电子邮件
电子邮件并不安全——你的消息很容易被拦截和读取。公司会扫描你邮件的内容，以建立你的画像，要么向你展示定向广告，要么将其出售给第三方。通过棱镜计划，政府也可以完全访问你的电子邮件（如果未进行端到端加密）——这适用于 Gmail、Outlook Mail、Yahoo Mail、GMX、ZoHo、iCloud、AOL 等等。
如需更详细的电子邮件提供商比较，请参阅 email-comparison.as93.net
ProtonMail - 一个端到端加密的匿名电子邮件服务。ProtonMail 拥有现代、易于使用且可自定义的界面，并提供快速、安全的原生移动应用。ProtonMail 拥有你所期望的所有功能…
Tuta - 总部位于德国的免费开源电子邮件服务。它拥有基本直观的界面、安全的原生移动应用和桌面电子邮件客户端、匿名注册以及加密日历。Tuta 拥有 full-feat…
Mailfence - Mailfence 支持 OpenPGP，因此你可以独立于 Mailfence 服务器手动交换加密密钥，完全掌控。Mailfence 拥有简洁的界面，类似于 Outloo…
MailBox.org - 位于柏林、环保且安全的邮件提供商。没有免费方案，标准服务每年 €12。你可以使用自己的域名，并可选择使用catch-all 别名。他们提供良好的 acco…
⚠️ 警告
- 当使用 OpenPGP 等端到端加密技术时，邮件头中的某些元数据 将不会被加密。
- OpenPGP 也不支持前向保密，这意味着如果你或 收件人的私钥被窃取，所有用它加密过的历史消息 都将暴露。你应该格外小心地保管好你的 私钥。
电子邮件客户端
电子邮件客户端是用于与邮件服务器交互的程序。对于托管电子邮件，你的电子邮件服务提供的 Web 和移动客户端通常就足够了，并且可能是最安全的选择。对于自托管电子邮件，你需要为 Web、桌面或移动端安装和配置邮件客户端。使用 IMAP 客户端的一个好处是，你总是拥有所有电子邮件的离线备份（之后可以对其进行加密和归档），而且许多应用允许你聚合多个邮箱以备方便。桌面邮件客户端不易受到常见的浏览器攻击，而它们的 Web 应用版本则容易受到这些攻击。- 
Mozilla Thunderbird - 由 Mozilla 开发和支持的自由开源电子邮件应用——它安全、私密、易用且可定制。自 V 78.2.1 起内置加密，TorBirdy 扩展会将所有流量路由…
eM Client - 面向生产力的电子邮件客户端，适用于 Windows 和 MacOS。eM Client 拥有简洁的用户界面、出色的性能和良好的兼容性。还有付费版本，提供一些便捷功能，包括 sn…
SnappyMail - 简单、现代、快速的网页邮件客户端。它是 RainLoop 的一个仅支持 IMAP 的分支，缓解了一个严重的 RainLoop 漏洞，并新增了多项 功能。…
RoundCube - 基于浏览器的多语言 IMAP 客户端，具有类似应用程序的用户界面。它提供你对电子邮件客户端所期望的全部功能，包括 MIME 支持、通讯录、文件夹操作…
FairEmail - 开源、功能齐全且易于使用的 Android 邮件客户端。支持无限数量的账户和电子邮件地址，并可选统一收件箱。界面简洁，提供深色模式选项，它是…
K-9 Mail - K-9（或 Android 版 Thunderbird）是开源的，支持度极高且备受信任——k9 的历史几乎与 Android 本身一样悠久！它支持多个账户、搜索、IMAP 推送邮件、多…
⚠️ 注意
邮件客户端的一个缺点是，其中许多不支持 2FA，因此保持设备安全并加密非常重要。
邮件转发
在网上透露你的真实电子邮件地址可能会使你面临风险。电子邮件别名功能允许将邮件发送到 [anything]@my-domain.com，同时仍能送达你的主收件箱。这可以保护你的真实电子邮件地址不被泄露。别名在首次使用时自动生成。这种方法可以让你识别是哪家服务商泄露了你的电子邮件地址，并一键屏蔽该别名。
Addy - 一个开源的匿名电子邮件转发服务，允许你创建无限数量的电子邮件别名。提供免费计划。SimpleLogin - 完全开源（在 GitHub 上查看）的别名服务，具有许多附加功能。可自托管，托管版本提供免费计划，以及托管高级选项（每月 $2.99），用于使用 cu…
Firefox Private Relay - 由 Mozilla 开发和管理，Relay 是一个 Firefox 附加组件，可通过一键创建电子邮件别名，并将所有邮件转发到你的个人邮箱。Relay 完全免费使用，并且…
Forward Email - Catch-all 邮件转发服务，通过 DNS 记录配置，支持无限别名和自定义域名。可自托管；托管版本提供有限的免费计划，付费计划（每月 $3 起）增加…
✳️ 值得关注
一些完整的电子邮件服务商将别名或 catch-all 地址作为内置（通常为高级）功能提供。例如，Proton（catch-all，以及通过 Proton Pass 提供的隐藏邮件别名）、StartMail、mailbox.org 和 Posteo 都提供此功能。
电子邮件安全工具
Email Privacy Tester - 测试你的邮件客户端是否会在你打开邮件之前“读取”邮件，以及它向发件人泄露哪些分析数据、已读回执或其他跟踪数据。由 Mike Cardwell 开发；请使用备用地址…
DKIM Verifier - 验证 DKIM 签名并在邮件头中显示结果，以帮助识别伪造的电子邮件（这些邮件并非来自其声称的域名）。
Paperweight - Paperweight 会扫描你的收件箱，绘制你的数字足迹图谱，然后帮助你重新掌控并删除你的数据。
✳️ 值得关注
如果你使用的是 ProtonMail，ProtonMail Bridge 可以让你将邮件同步和备份到你自己的桌面邮件客户端。它与 Thunderbird、Microsoft Outlook 等配合良好。
VoIP 客户端
Mumble - 开源、低延迟、高品质的语音聊天软件。你可以托管自己的服务器，或使用托管实例，提供适用于 Windows、MacOS 和 Linux 的客户端应用，以及第三方应用…
Linphone - 开源音频、视频和 IM 群组，具备端到端加密和内置媒体服务器。基于 SIP，并正在向 RCS 演进。提供 Android、iOS、Windows、GNU/Linux 和 MacOS 原生应用。…
✳️ 值得关注
虚拟电话号码
SMSPool - 不想泄露你的电话号码？使用我们的一次性非 VoIP 电话号码来保护你的在线身份。我们支持 50 多个国家/地区和 300 多项服务。
Silent.link - 用于发送/接收短信、接听来电和 4G / 5G 互联网以及全球漫游的匿名 eSIM。注册时无需提供任何数据。价格实惠，支持 BTC 付款和充值。要求…
Crypton.sh - 云中的实体 SIM 卡，用于发送和接收短信。消息使用你选择的私钥加密。包含网页界面，以及可通过任何方式与之交互的 API…
Jmp.chat - 由 Soprani 提供的用于接听和拨打电话及消息的电话号码。可与 Jabber、Matrix、Snikket、XMPP 或任何 SIP 客户端配合使用。价格为每月 $4.99 起。仅在美国和…
MoneroSMS - 能够激活账户的匿名短信服务。可通过网页、CLI 或电子邮件访问。价格为每月 $3.60 起。该服务截至 2022 年仍处于测试阶段。
PikaSim - 面向 170 多个国家/地区的注重隐私的 eSIM 提供商，支持即时 eSIM 交付。无需账户、ID、电子邮件，并通过自托管的 BTCPay Server 接受加密货币。nadanada - 用于匿名短信验证的一次性（20 分钟）和可延长租用（3 个月）电话号码，以及覆盖 200 多个国家/地区的匿名 eSIM 数据套餐。无需账户、无需电子邮件、无需 KYC。可使用比特币、Mon…
Narayana - 匿名实体 SIM、eSIM、VoIP 电话号码，以及其他高级功能。支持呼入/呼出电话、短信和漫游上网。非常注重隐私，拥有 Tor 镜像，接受加密货币，不进行 KYC，并且你可以…
团队协作
如今我们比以往任何时候都更加依赖软件来协助团队协作。不幸的是，许多流行的选择，如 Slack、Microsoft Teams、Google for Work 和 Discord，都存在一些严重的隐私问题。
团队协作软件的典型功能包括：即时消息、封闭和开放的群组消息、语音和视频会议通话、文件共享/文件投递，以及某种程度上的日程安排功能。
Rocket.Chat - 易于部署、可自托管的团队协作平台，提供稳定、功能丰富的跨平台客户端应用。界面快速、美观且直观，几乎不需要技术经验…
RetroShare - 安全的群组通信，可选择通过 Tor 或 I2P 使用。使用去中心化聊天室进行快速直观的群组和一对一聊天，支持文本和富媒体，并带有用于传递的邮件功能…- Element - 注重隐私的即时通讯工具，使用 Matrix 协议。Element 客户端支持群组聊天室、媒体共享、语音和视频群组通话。
Internet Relay Chat - 基于 IRC 的解决方案是另一种选择，由于它是去中心化的，不存在单点故障，并且易于自托管。但在配置你的 IRC 实例时，必须注意安全…
Mattermost - Mattermost 有一个开源版本，可以自托管。它是 Slack 的一个很好替代品，提供原生的桌面、移动和网页应用以及广泛的集成。
Zulip - 围绕基于主题的线程组织的开源团队聊天，这使得繁忙的对话比仅使用频道工具更容易跟进。可自托管，或作为付费云服务使用。线程…
✳️ 值得关注
一些聊天平台支持跨平台群组聊天、语音和视频会议，但没有额外的协作功能。例如，Tox、Ricochet、Mumble 和 Jami。
对于会议，OSEM 是一个开源的一体化会议管理工具，提供注册、日程安排、直播和录播会议、论文提交、营销页面和行政管理。
安全工具
浏览器扩展
以下浏览器附加组件可让你更好地控制浏览时可加载和执行的内容。
在安装任何内容之前，你应该阅读下面的“注意”部分。- 
Privacy Badger - 阻止隐形跟踪器，以阻止广告商和其他第三方秘密跟踪你的去向和所查看的页面。相比 uBlock 可配置性较低，但更简单，并专注…
uBlock Origin - 拦截广告、跟踪器和恶意软件网站。下载：Chrome - Firefox…
Firefox Multi-Account Containers - Firefox Multi-Account Containers 让你将在线生活的不同部分分隔到颜色不同的标签页中，从而保护隐私。Cookie 按容器分隔，让你能够使用网…
WebRTC-Leak-Prevent - 让用户能够控制 Chromium 中的 WebRTC 隐私设置，以防止 WebRTC 泄露。下载：Chrome。Firefox 用户可以通过浏览器设置进行此操作。测试 WebRTC 泄露，…
Canvas Fingerprint Blocker - 在不移除 HTML5 Canvas 元素访问权限的情况下阻止指纹。Canvas 指纹识别常用于跟踪，此扩展通过禁止浏览器生…
ClearURLs - 此扩展会自动从 URL 的 GET 参数中移除跟踪元素，以帮助保护一些隐私。下载：Chrome - Firefox / 源代码…
Privacy-Oriented Origin Policy - 阻止 Firefox 在最不必要时发送 Origin 头部，以保护你的隐私。下载：Firefox - 源代码…
LocalCDN - 模拟远程框架（例如 jQuery、Bootstrap、Angular）并以本地资源形式提供。阻止向跟踪 CDN 发起不必要的第三方请求。下载：Firefox…
Decentraleyes - 与 LocalCDN 类似，提供常见脚本的本地版本，而非调用第三方 CDN。改善隐私和加载时间。开箱即用，并与常规内容拦截器配合良…
Privacy Essentials - DuckDuckGo 推出的简易扩展，为每个网站的安全等级评分。下载：Chrome \ Firefox…
User Agent Switcher - 伪装浏览器的 User-Agent 字符串，使你看起来像是在使用不同的设备、浏览器和版本。仅此一项对隐私帮助很小，但结合…
PrivacySpy - PrivacySpy.org 的配套扩展——一个对隐私政策进行评级、注释和存档的开放项目。该扩展会为当前网站的隐私政策显示评分。下载：…
Skip Redirect - 某些网页在重定向到最终页面之前会使用中间页面。此附加组件会尝试从中间 URL 提取最终 URL，如果成功则直接跳转。下载：Firefox…
Web Archives - 在 10 多个搜索引擎上查看网页的存档和缓存版本，例如 Wayback Machine、Archive.is、Google 等。对于检查网站合法性和查看更改日志很有用。下载：…
Flagfox - 显示代表当前网站服务器所在位置的国家国旗，可一目了然。点击图标可获取更多工具，如网站安全检查、whois、验证等。下载…AmIUnique Timeline - 帮助你更好地了解浏览器指纹的演变（网站正是利用它来唯一识别和跟踪你）。下载：Chrome - Firefox…
Netcraft Extension - 在访问已知或潜在钓鱼网站时提醒你，并检测可疑的 JavaScript（包括 skimmer 和挖矿脚本）。同时为给定网站的合法性和安全性提供简单评…Linguist - Linguist 是一个注重隐私的浏览器内翻译解决方案，内置离线翻译器，并允许用户创建自定义翻译器以使用任何翻译 API，即使是本地部署的也行…
LibRedirect - 一个浏览器扩展，可将热门网站重定向到注重隐私的替代前端。下载：Firefox - Chrome…
SponsorBlock - 一个众包浏览器扩展，使用社区提交的时间戳跳过 YouTube 视频中的赞助片段和其他不需要的部分。下载：Firefox - Chrome…
⚠️ 注意事项
- 安装过多扩展会提高熵值，使你的指纹更具唯一性，从而更容易被跟踪。
- 上述附加组件的许多功能都可以通过自行配置浏览器设置来实现，而无需安装任何东西。对于 Firefox，这可以在 user.js 中完成。
- 安装不熟悉的浏览器附加组件时要小心，因为有些可能会危害你的安全和隐私。在撰写本文时，上述列表中的扩展均为开源、经过验证且“安全”的扩展。
- 在大多数情况下，只需组合使用上述少数几个扩展即可。
- 请参阅 arkenfox wiki，了解许多热门扩展的过时和无用之处，以及为什么你可能只需要一套非常有限的扩展。
✳️ 值得关注
- Extension source viewer - 一个方便的扩展，用于查看其他浏览器扩展的源代码，是验证代码是否言行一致的有用工具。
移动应用
Orbot - 系统级 Tor 代理，通过网络中的多个节点加密你的连接。你还可以将其与 Tor 浏览器一起使用以访问 .onion 网站。
NetGuard - 一款无需 root 的 Android 防火墙应用。NetGuard 提供了简单和高级的方式来阻止对互联网的访问，可单独允许或拒绝应用和地址…
Island - 一个沙盒环境，允许你克隆所选应用并在隔离空间中运行，防止其访问你的个人数据或设备信息。
Insular - Island 项目的一个积极维护的分支，并带有额外的增强功能。
Exodus - 显示你安装的每个应用正在使用哪些跟踪器，以便你更好地了解数据是如何被收集的。使用来自已扫描 APK 的 Exodus 数据库数据。
Bouncer - 让你能够临时授予权限，例如你可以使用相机拍摄头像，但当你关闭该应用时，这些权限将被撤销。
SuperFreezZ - 可以按应用彻底冻结所有后台活动。其初衷是加快手机速度并延长电池寿命，但此应用也是一款出色的工具，可阻止某些…
Secure Task - 当满足某些安全条件时触发操作，例如多次登录失败或监控设置被更改。它确实需要 Tasker，并且需要通过 ADB 进行设置，设备无需…
Cryptomator - 在上传到云存储（如 Google Drive、One Drive 或 Dropbox）之前，在客户端加密文件和文件夹，这意味着你的个人文档不会以明文形式离开设备。1.1.1.1 - 让你使用 Cloudflare 快速且安全的 1.1.1.1 DNS（支持 DNS over HTTPS），还可以选择启用 Cloudflare 的 WARP+ VPN。
Fing App - 一款网络扫描工具，帮助你监控和保护 WiFi 网络。该应用完全免费，但要使用高级控制功能，你需要一个 Fing Box。
Blokada - 该应用可拦截广告和跟踪器，无需 root，适用于你 Android 手机上的所有应用。点击此处了解其工作原理。
TrackerControl - 监控和控制移动应用中关于用户行为/跟踪的隐藏数据收集。从 F-Droid 获取
Greentooth - 在蓝牙未被使用时自动禁用它。节省电量，并防止一些安全风险。从 F-Droid 获取
PrivateLock - 根据运动力度/加速度自动锁定手机。从 F-Droid 获取 另见 PluckLock
CamWings - 防止后台进程未经授权访问你设备的摄像头。更好的是，使用摄像头贴纸。- ScreenWings - 防止后台进程未经授权截取屏幕截图，以免暴露敏感数据。
AFWall+ - Android Firewall+（AFWall+）是一款适用于已 root Android 设备的高级 iptables 编辑器（GUI），可对允许哪些 Android 应用访问网络进行非常精细的控制。从…
Catch the Man-in-the-Middle - 简单工具，比较从你的设备看到的 SSL 证书的 SHA-1 指纹与从外部网络看到的证书。如果它们不匹配，则可能表明存在中间…
RethinkDNS & Firewall - 一款适用于 Android 6+ 的开源广告拦截器和防火墙应用（无需 root）。
F-Droid - F-Droid 是 Android 平台的可安装 FOSS 应用目录。该客户端使你能够在设备上浏览、安装并跟踪更新。
Spectre - 一款适用于 Android 的射频扫描应用，具有侦察和攻击能力。
⚠️ 注意事项
> 安装过多的应用会扩大你的攻击面——只安装你需要的应用。 > 安装前务必检查应用的权限及其可以访问的数据。 > 只从官方来源安装。✳️ 值得一提的项目
想获取更多开源安全与隐私应用，请查看以下发布者： The Guardian Project（Play Store、F-Droid）、 The Tor Project（Play Store、F-Droid）、 Oasis Feng（Play Store）、 FairCode (Marcel Bokhorst)（Play Store、F-Droid）、 SECUSO Research Group（Play Store、F-Droid）、 以及 Fossify（Play Store、F-Droid）—— 他们都是值得信赖的开发者或组织，做出了卓越的工作。
关于进攻性和防御性安全，请参阅 Kali 的 Nethunter 应用目录
对于 高级 用户，以下工具可用于密切监控 你的设备和网络，以便检测任何异常活动。 [PortDroid] 用于网络分析，[Packet Capture] 用于监控网络 流量，[SysLog] 用于查看系统日志，[Dexplorer] 用于读取已安装应用的 .dex 或 .apk 文件， 以及 [Check and Test] 用于检查设备硬件的状态和详细信息。
在线工具
一系列免费的在线工具和实用程序，用于检查、测试和保护你的安全
Have i been pwned - 检查你的凭据（邮箱地址或密码）是否在数据泄露事件中遭到泄露。另请参阅 Firefox Monitor。
εxodus - 检查任何 Android 应用包含多少个以及包含哪些跟踪器。在安装某个 APK 之前，了解数据是如何被收集的非常有用；它还会显示该应用请求了哪些权限。Panopticlick - 检查你的浏览器在抵御追踪方面是否安全。分析你的浏览器及附加组件在多大程度上保护你免受在线追踪技术的侵害，以及你的系统是否配置得独一无二——从而可以被识别。
Phish.ly - 分析电子邮件，检查其中的 URL，并为附件生成 SHA256 和 MD5 哈希，同时提供指向 VirusTotal 的链接。要使用该服务，只需将潜在的恶意或可疑邮件转发至[scan@ph…Browser Leak Test - 显示哪些个人身份数据正通过你的浏览器泄露，以便你更好地防范指纹识别。
IP Leak Test - 显示你的 IP 地址以及其他相关详细信息（位置、ISP、WebRTC 检测、DNS 等等）。
EXIF Remove - 显示并移除上传照片或文档中的 Meta 和 EXIF 数据。
Redirect Detective - 检查可疑 URL 会重定向到哪里（无需点击它）。让你避免被重定向到广告软件/跟踪站点而被追踪，或查看某个短链接实际是否解析为[链…- Blocked.org - 检查某个网站是否被你移动和宽带互联网服务提供商（ISP）应用的内容过滤所屏蔽。
Virus Total - 分析潜在的疑似网络资源（通过 URL、IP、域名或文件哈希）以检测恶意软件类型（注意：文件会被公开扫描）。
Hardenize - 扫描网站并显示安全概览，涉及 HTTPS、域名信息、电子邮件数据、www 协议等因素。
Is Legit? - 在从某个网站或商家购物之前，检查它是否是骗局。Should I Remove It? - 你是否曾在从 Windows PC 上卸载程序时，不确定某个东西是什么？Should I Remove It 是一个 Windows 软件数据库，详细说明它是必需的、无害的还是[危险…
- 10 Minute Mail - 生成临时的、可丢弃的电子邮件地址，避免提供你的真实信息。
MXToolBox Mail Headers - 用于分析电子邮件头部的工具，有助于检查邮件的真实性，并了解你在外发邮件中透露了哪些信息。
Site Report - 来自 Netcraft 的工具，用于分析任意网站运行的内容、所在位置，以及关于其主机、注册商、IP 和 SSL 证书的信息。
⚠️ 警告
浏览器本质上是不安全的，上传或输入个人详细信息时请务必小心。
网络
虚拟专用网络
Mullvad - Mullvad 是隐私保护方面最好的 VPN 之一，他们的注册流程完全匿名，你完全不需要提供任何详细信息，还可以选择匿名支付（使用 Monero、BTC 或现金）。- Azire - Azire 是一家瑞典 VPN 提供商，拥有自己的硬件，物理移除存储并实行无日志政策。价格起价为每月 €3.25，支持加密货币（包括 XMR）。请注意，[他们…
IVPN - 经过独立安全审计的 VPN，支持匿名注册、无日志、不存储云端或客户数据，应用和网站均为开源。道德标准严格：无跟踪器、无虚假承诺、无监控广告。…
ProtonVPN - 来自 ProtonMail 创始团队，ProtonVPN 享有良好声誉。他们提供一整套用户友好的原生移动和桌面应用。ProtonVPN 是少数几个“值得信赖”的提供商之一，它们也…OVPN - 一项经法庭验证的 VPN 服务，支持 Wireguard 和 OpenVPN，并提供可选的广告拦截功能。运行在专用硬件上，无硬盘。
Party VPN - 原生加密货币 VPN，采用按需付费定价。仅接受加密货币，包括 Monero。支持 WireGuard 和 AmneziaWG 协议，无日志政策，为开发者提供 REST API。无需订阅或[信用卡…
Windscribe - 经过审计并经法庭验证的 VPN，提供 10GB 免费套餐、内存服务器、浏览器扩展以及开源的 WireGuard/IKEv2/OpenVPN 客户端。支持分流隧道、可自定义的 DNS 拦截、MAC [伪装…
⚠️ 警告
- VPN 并不会让你变得匿名——它只是将你的公共 IP 地址改为 VPN 提供商的 IP 地址，而不是你的 ISP 的。你的浏览会话仍然可以通过你的系统信息（例如用户代理、屏幕分辨率，甚至打字模式）、cookie / 会话存储，或你输入的可识别数据，被关联回你的真实身份。了解更多关于指纹识别的信息
- 日志记录——如果你选择使用 VPN 是因为不同意你的 ISP 记录你的完整浏览历史，那么务必记住：你的 VPN 提供商可以看到（甚至篡改）你的所有流量。许多 VPN 声称不保留日志，但你无法对此完全确定（VPN 泄露）。更多信息请参阅这篇文章
- IP 泄露——如果配置不当，你的 IP 可能会通过 DNS 泄露暴露出来。这通常发生在你的系统在不知情的情况下访问默认 DNS 服务器，而不是匿名网络或 VPN 分配的匿名 DNS 服务器时。了解更多：什么是 DNS 泄露、DNS 泄露测试、如何修复 DNS 泄露
- 隐蔽性——你的对手可以看到你正在使用 VPN（通常通过 IP 地址判断），但其他系统和浏览器数据仍可能泄露关于你和你设备的信息（例如你的本地时区，从而表明你所在的地区）
- 许多评测都是赞助的，因此存在偏见。请自行研究，或选择上述选项之一
- 使用 Tor（或另一种混合网络）可能是更好的匿名选择
✳️ 值得一提的项目
如果你不信任任何 VPN 提供商不会保留日志，那么你可以自行托管自己的 VPN。这让你拥有完全的控制权，但代价是失去匿名性（因为你的云提供商会要求你的账单信息）。请参阅 Streisand 了解更多信息，并开始运行 VPN。Digital Ocean 提供灵活、安全且易于使用的 Linux 虚拟机（从 $0.007/小时或 $5/月起），这里还有一个由 Carl Friess 编写的一键安装脚本，适用于 Digital Ocean。 近来，运行自有 VPN 的分布式自托管解决方案越来越流行，诸如 Outline 之类的服务可让你快速启动自己的实例并与朋友和家人共享。由于它是分布式的，因此具有很强的抗封锁能力，并让你在全球范围内访问自由开放的互联网。而且由于你拥有服务器的完全控制权，你可以确信不会发生任何日志记录或监控。然而，这要以牺牲匿名性为代价，尤其是当只有你一个人使用实例时。
ℹ️ 更多信息
选择 VPN 时，请考虑以下几点：日志政策（有日志是不好的）、 司法管辖区（避开五眼联盟）、服务器数量、可用性和平均负载。 支付方式（BTC、Monero 或现金等匿名方式更好）、 防泄露保护（第一方 DNS 服务器 = 好，并检查是否支持 IPv6）、 协议（OpenVPN 和 WireGuard = 好）。最后，还要考虑其应用的易用性、 用户评价和下载速度。
自托管网络安全
有趣的小项目，你可以在 Raspberry Pi 或其他低功耗计算机上运行，以帮助检测和防御威胁、监控网络并过滤内容。
Pi-Hole - 网络级别的广告和互联网跟踪器拦截应用，充当 DNS 黑洞。Pi-Hole 可以显著加速你的互联网、移除广告并拦截恶意软件。它附带一个出色的…Technitium - 另一个从源头拦截侵犯隐私内容的 DNS 服务器。Technitium 不需要太多配置，基本上开箱即用，它支持多种系统（…
IPFire - 一款基于 Linux 的强化、多功能、最先进的开源防火墙。其易用性、高性能和可扩展性使其适用于所有人。
PiVPN - 在任何 Debian 服务器上设置家庭 VPN 的简单方法。支持 OpenVPN 和 WireGuard，椭圆曲线加密密钥最高达 512 位。支持多个 DNS 提供商和自定义 DNS 提供商——…- E2guardian - 功能强大的开源网页内容过滤器。
PF Sense - 广泛使用的开源防火墙/路由器。Zeek - 检测你的网络中是否有感染恶意软件的计算机，同时也是一个强大的网络分析框架和监控工具。
Firezone - 基于 WireGuard® 构建的开源自托管 VPN 和防火墙。
匿名网络
I2P - I2P 提供出色的通用传输机制，非常适合访问隐藏服务，并且相比 Tor 有几项技术优势：对 P2P 友好，使用单向短时隧道，[它可…
Freenet - Freenet 易于设置，与 I2P 相比提供了出色的朋友对朋友（Friend To Friend）共享功能，并且非常适合匿名发布内容。它的体积相当大，速度也很慢，因此不是[日常使用…的最佳选择
⚠️ 警告
为提供低延迟浏览，Tor 不会混合数据包或生成掩护流量。 如果对手足够强大，理论上他们可以观察整个网络， 或只观察受害者的入口和出口节点。值得一提的是，即使你的 ISP 无法看到你在做什么，他们也能确定你在使用混合网络， 为此可以再配合使用 VPN 来隐藏这一点。 如果你在做任何可能使自己面临风险的事情，那么良好的操作安全（OpSec）至关重要， 因为当局曾通过 Tor 网络追踪到犯罪分子， 并实施了逮捕。 不要让 Tor 给你带来虚假的安全感——要警惕通过 DNS、其他程序或人为失误造成的信息泄露。 Tor 支持的浏览器可能落后于其上游分支，并可能存在可利用但尚未修补的问题。 参见 #19
注意：Tor 网络由社区运营。 如果你从中受益，并希望帮助所有人维持不受审查的互联网访问， 请考虑运行一个 Tor 中继
ℹ️ 更多信息
> Tor、I2P 和 Freenet 都是匿名网络——但它们的工作方式截然不同，且各自适用于特定目的。 因此，一个良好且可行的解决方案是针对不同任务全部使用它们。 *您可以[在此处](https://blokt.com/guides/what-is-i2p-vs-tor-browser)阅读更多关于 I2P 与 Tor 对比的内容。*代理
代理充当您与互联网之间的网关，它可以用来 充当防火墙或网络过滤器、增强隐私，还可以用于 提供共享网络连接和缓存数据以加速常见请求。 永远不要使用免费代理。
ShadowSocks - 安全的 socks5 代理，旨在保护您的互联网流量。开源、超快、跨平台且易于部署，请参阅 GitHub 仓库。
Privoxy - 非缓存 Web 代理，具有高级过滤功能，可增强隐私、修改网页数据和 HTTP 标头、控制访问，并移除广告和其他恼人的互联网垃圾。
⚠️ 警告
恶意代理 太常见了。 始终使用开源软件、自行托管或付费购买信誉良好的云服务。 永远不要使用免费代理；它可能监视您的连接、窃取 Cookie 并包含恶意软件。 VPN 是更好的选择，更好的是——使用 Tor 网络。
✳️ 值得关注的项目
V2ray-core 是一个用于构建代理以绕过 网络限制并保护您隐私的平台。 查看 更多 TransparentTorProxy 是一个 Linux CLI 工具，可透明地将所有系统流量通过 Tor 网络路由。
DNS 提供商
如果未使用安全、以隐私为中心的 DNS，您的所有 Web 请求都可能 被明文查看。您应该将 DNS 查询配置为由尊重隐私并支持 DNS-over-TLS、 DNS-over-HTTPS 或 DNSCrypt 的服务来管理。
- CloudFlare - 性能最佳的选择之一，Cloudflare 的 DNS 支持 DoH 和 DoT，并实现了 Tor，提供世界一流的保护。它们有原生的跨平台应用，便于设置。
AdGuard - 开源 DNS 提供商，专门拦截广告、跟踪器和恶意域名。他们已通过独立审计，并且不保留日志。NextDNS - 一款可拦截广告、保护隐私、绕过审查的 DNS。还附带分析功能，以及保护儿童免受成人内容影响的能力。
⚠️ 警告
使用加密的 DNS 解析器不会让您匿名，它只是让 第三方更难发现您的域名历史。 如果您正在使用 VPN，请进行 DNS 泄漏测试， 以确保某些请求不会被暴露。
✳️ 值得关注的项目
- Quad9 - 资金充足、性能出色的 DNS，非常注重隐私和安全性，且易于设置，但有人对部分财务支持者的动机提出了质疑。
- BlahDNS -（日本、芬兰或德国）是一款出色的以安全为核心的 DNS> - OpenNIC - NixNet DNS 和 UncensoredDNS 是开源、民主且注重隐私的 DNS
- Unbound - 一个验证、递归、缓存的 DNS 解析器，设计为快速且精简。融合了现代特性，基于开放标准
- Clean Browsing - 保护儿童的好选择，他们提供全面的基于 DNS 的内容过滤
- Mullvad - Mullvad 的公共 DNS，具有 QNAME 最小化和基本广告拦截功能。它已通过 Assured 的安全专家审计。即使您不使用 Mullvad，也可以使用这项增强隐私的服务。
ℹ️ 更多信息
DNS 协议
DNS-over-TLS 由 IETF 在 RTC-7858 中提出， 两年后，DNS-over-HTTPS 规范于 2018 年 10 月 在 RFC8484 中概述。 DNSCrypt 是一种对 DNS 客户端与 DNS 解析器之间的通信 进行身份验证的协议。它通过使用加密签名来验证响应确实来自 所选的 DNS 解析器且未被篡改，从而防止 DNS 欺骗。DNSCrypt 是一个 久经考验的协议，自 2013 年起就一直在使用， 至今仍被广泛使用。
DNS 客户端
DNScrypt-proxy 2 - 灵活的 DNS 代理，支持现代加密 DNS 协议，包括 DNSCrypt V2、DNS-over-HTTPS 和匿名 DNSCrypt。还支持高级监控、过滤、缓存和客户端…
Unbound - 支持 DNS-over-TLS 的验证、递归、缓存 DNS 解析器。设计为快速、精简、安全，Unbound 融合了基于开放标准的现代特性。它完全开源，是一个…
Nebulo - 无需 root、体积小巧的 DNS 更换工具，利用 DNS-over-HTTPS 和 DNS-over-TLS。（注意，由于它使用 Android 的 VPN API，因此在运行 Nebulo 时无法同时使用 VPN。）
RethinkDNS & Firewall - 免费开源 DNS 更换工具，支持 DNS-over-HTTPS、DNS-over-Tor 以及带匿名中继的 DNSCrypt v3。（注意，由于它使用 Android 的 VPN API，因此无法在运行 VPN 的同时…
Stubby - 充当本地 DNS 隐私 stub 解析器（使用 DNS-over-TLS）。Stubby 会加密从客户端机器（台式机或笔记本电脑）发送到 DNS 隐私解析器的 DNS 查询，从而提高最终用户的隐私。Stubby…
防火墙
防火墙是一种监控网络上传入和传出流量的程序， 它会根据配置期间设定的规则阻止请求。 配置得当的防火墙可以帮助抵御远程访问您计算机的尝试， 并控制哪些应用程序 可以访问哪些 IP。
NetGuard - 提供简单和高级的方式来阻止互联网访问。可以单独允许或拒绝应用程序和地址访问 Wi-Fi 和/或移动网络连接。- AFWall+ - Android Firewall+ (AFWall+) 是适用于已 root 的 Android 设备的高级 iptables 编辑器（GUI），可对允许哪些 Android 应用访问网络进行非常精细的控制。
- RethinkDNS & Firewall - 适用于 Android 6+ 的开源广告拦截器和防火墙应用（无需 root）。
Lockdown - 适用于 iPhone 的防火墙应用，允许您阻止与任何域名的任何连接。
SimpleWall - 控制 Windows 筛选平台 (WFP) 的工具，用于在您的 PC 上配置详细的网络活动。（Windows）
LuLu - 免费、开源的 macOS 防火墙。它旨在阻止未知的出站连接，除非得到用户的明确批准。
Little Snitch - 一款非常精致的应用程序防火墙，允许您按应用轻松管理互联网连接。（Mac OS）
OpenSnitch - 让所有应用的互联网连接可见，允许您按应用阻止或管理流量。是 Little Snitch 应用程序防火墙的 GNU/Linux 移植版。
Gufw - 适用于 Linux 的开源 GUI 防火墙，允许您阻止某些应用程序的互联网访问。支持简单和高级模式、GUI 和 CLI 选项，非常易于使用，轻量级/低开销…
Uncomplicated Firewall - ufw（Uncomplicated Firewall）是一个 GUI 应用程序和 CLI，允许您更轻松地使用 iptables配置防火墙。- IPFire - IPFire 是一款基于 Linux 的强化、多功能、最先进的开源防火墙。由于它轻量且高度可定制，因此很容易安装在树莓派上。
Shorewall - 适用于 Linux 的开源防火墙工具，构建于 Linux 内核内置的 Netfilter 系统之上，使使用 iptables 管理更复杂的配置方案变得更加容易。
BunkerWeb - BunkerWeb 是一个开源的下一代 Web 应用程序防火墙 (WAF)。它为您的 Web 服务提供轻松的保护，并设计为默认保持安全。它与…无缝集成- OPNSense - 用于保护网络的企业级防火墙和路由器，构建于 FreeBSD 系统之上。
⚠️ 警告
存在不同类型的防火墙， 用于不同的情况。 这并不免除您配置操作系统防御措施的必要性。 按照以下说明在 Windows、 Mac OS、 Ubuntu 和其他 Linux 发行版 中启用防火墙。
即使配置得当，启用防火墙也不能保证 恶意网络流量无法通过，尤其是在启动期间 如果您没有 root 权限。
广告拦截器
有几种不同的方式来拦截广告——基于浏览器的广告拦截器、 基于路由器/设备的拦截器或 VPN 广告拦截器。 通常，它们通过获取一份维护好的主机列表， 并据此过滤每个域名/IP 来工作。有些还有其他方法， 基于模式匹配来检测特定内容
- Pi-Hole - 极其强大、覆盖全网络的广告拦截器。开箱即用，轻量级，具有直观的 Web 界面，但仍为高级用户提供了大量高级配置。除了拦截…
Diversion - 一个 shell 脚本应用程序，用于在运行 Asuswrt-Merlin 固件（包括其分支）的支持的路由器上管理广告拦截、Dnsmasq 日志、Entware 和 pixelserv-tls 安装等。
hBlock - 一个符合 POSIX 规范的 shell 脚本，专为类 Unix 系统设计，从多个来源获取提供广告、跟踪脚本和恶意软件的域名列表，并创建一个 hosts 文件（替代…- Blokada - 开源移动广告拦截器，作用类似于防火墙。由于它是设备级的，一旦连接，所有应用的广告/跟踪器都会被屏蔽，并且可以编辑黑名单。该应用是免费的，但有…
- RethinkDNS & Firewall - 适用于 Android 6+ 的免费开源广告拦截器和防火墙（无需 root）。
- uBlock Origin - 适用于 Firefox 和 Chromium（Chrome、Edge、Brave、Opera 等）的轻量、快速浏览器扩展，可拦截跟踪器、广告和已知恶意软件。uBlock 开箱即用、易于使用，但同时也具有高度…
AdGuard Home - 自托管、覆盖全网络的 DNS 服务器，为网络上的每台设备拦截广告和跟踪器，可与 Pi-hole 相媲美。开源，具有 Web 仪表板、加密 DNS 和家长控制功能。需要…
✳️ 值得关注的项目
一些 VPN 具有广告跟踪拦截功能，例如 TrackStop with PerfectPrivacy。
Private Internet Access、 CyberGhost、 PureVPN、 和 NordVPN 也具有广告拦截功能。 但不符合纳入本列表的安全/隐私要求。
主机拦截列表
SomeoneWhoCares/ Hosts - 由 Dan Pollock 维护的最新主机列表——让互联网不再（那么）糟糕。
Hosts by StevenBlack - 开源、社区维护的 hosts 文件，整合并扩展自多个精心策划的来源。您还可以选择扩展来拦截色情、社交媒体、赌博、假新闻和其他…
No Google - 完全拦截来自 Google、Amazon、Facebook、Apple 和 Microsoft 的所有直接和间接内容（或仅其中一部分）。
EasyList - 全面的域名列表，用于拦截跟踪、社交脚本、不良 Cookie 和烦人的内容。iBlockList - 多种列表（免费和付费），用于根据特定主题拦截内容，包括：垃圾邮件、滥用、政治、非法、劫持、不良对等节点等。
路由器固件
在您的 Wi-Fi 路由器上安装自定义固件，可以让您对安全性、 隐私和性能拥有更大的控制权
OpenWRT - 大量可定制空间和众多支持的插件。有状态防火墙、NAT、动态配置的端口转发协议（UPnP、NAT-PMP + upnpd 等）、负载均衡、IP 隧道…
DD-WRT - 简单而强大的用户界面。出色的访问控制、带宽监控和服务质量。内置 IPTables 用于防火墙，并且有出色的 VPN 支持以及额外的即插即用…
刷入自定义固件可能会使你的保修失效。 如果在固件安装/升级过程中途断电， 你的设备可能会变砖。只要按照指南操作， 在受支持的路由器上使用有良好支持的系统， 通常来说是安全的。
网络分析
无论你生活在有防火墙的国家，还是通过代理访问互联网——这些工具都能帮助你更好地了解封锁的程度、深度包检测的情况，以及哪些数据正在被分析。
- OONI - 开放网络干扰观测站——一个免费工具和全球观测网络，用于检测互联网上的审查、监控和流量操纵。由 The Tor Project 开发，一…
- Goodbye DPI - 用于 Windows 的被动式深度包检测拦截器和主动式 DPI 规避工具。
Proxy Checker - 你可以快速检查某个 IP 是否正在使用代理，也可以通过命令行完成此操作。
入侵检测
IDS 是一种应用程序，用于监控网络或计算机系统是否存在恶意活动或策略违规，并在发生任何异常或意外事件时通知你。如果你正在运行服务器，那么尽早获悉安全事件对于将损失降到最低至关重要。
OSSEC - OSSEC 是一个开源的主机入侵检测系统，可执行日志分析、完整性检查、监控、Rootkit 检测、实时警报和主动响应。
Kismet - 一个 802.11 二层无线网络检测器、嗅探器和入侵检测系统。
Snare - SNARE（系统入侵分析与报告环境）是一系列日志收集代理，便于对审计日志数据进行集中分析。来自操作系统的日志会被收集和审计。完…- picosnitch - picosnitch 通过"告发"任何连接到互联网的程序来保护你的安全和隐私，让你知道何时、传输了多少数据，以及传输到哪里。它使用 BPF 来监…
云托管
无论你是托管网站并希望保护用户数据的安全，还是托管自己的文件备份、云端生产力套件或 VP——那么选择一个尊重你的隐私、允许你匿名注册，并能确保你的文件和数据安全的提供商就非常重要。
Njalla - Njalla 是一家专注于隐私和安全的域名注册商和 VPN 托管提供商。他们拥有并管理所有位于瑞典的服务器。他们接受加密货币用于匿名支付，并…
Private Layer - 提供企业级、高速的海外专属服务器；他们拥有自己的数据中心，有完善的隐私政策，并接受匿名支付。
Servers Guru - Servers Guru 提供价格实惠且匿名的 VPS 和云服务器，配备专属 CPU 资源。他们接受加密货币（比特币、门罗币、以太坊等），并且不需要任何个人信…
Bunker - 完全托管在法国的主权开源云平台（SSPL-1.0）。提供开源应用（Grafana、Matomo、Vaultwarden 等）的托管服务，以及兼容 S3 的对象存储。原生符合 GDPR…
⚠️ 警告
你的数据所托管的国家将受当地法律法规的约束。 因此，避免选择属于 五眼联盟（澳大利亚、加拿大、新西兰、美国和英国） 以及其他国际合作组织成员的司法辖区非常重要， 这些国家/组织拥有查看你数据的合法权利。
✳️ 值得一提的项目
另请参阅：总部位于冰岛的 1984。 Shinjiru 提供海外专属服务器。 Orange Website 专注于保护在线隐私和言论自由，托管于冰岛。 RackBone（原 DataCell）总部位于瑞士，提供安全且合乎道德的托管。 Bahnhof 提供高安全性、合乎道德的托管，其数据中心位于瑞典。 最后，Simafri 提供一系列开箱即用支持 Tor 的套餐。
域名注册商
Orange Website - 匿名域名注册，由于他们位于 14-eyes 司法辖区之外（冰岛），因此在线审查较少。
DNS 托管
deSEC - 免费的 DNS 托管提供商，以安全为设计理念，并完全运行在开源软件之上。deSEC 由 SSE 支持和资助。
邮件服务器
Mail-in-a-box - 易于部署、功能齐全且预配置的 SMTP 邮件服务器。从 Webmail 到垃圾邮件过滤和备份，一应俱全。
Docker Mailserver - 使用 Docker 的全栈但简单的邮件服务器（smtp、imap、antispam、antivirus、ssl...）。非常完整，包含你所需的一切，可自定义，并且使用 Docker 部署非常简单。
mailcow - 使用 Docker 的邮件服务器，包含你所需的一切（SMTP、IMAP、Webmail、NextCloud 支持..）。
⚠️ 警告
自托管邮件服务器并不适合所有人，设置和维护可能非常耗时，正确地进行安全加固至关重要。
生产力
数字笔记
Standard Notes - S.Notes 是一款免费、开源且完全加密的私人笔记应用。它拥有简洁的界面，但借助扩展商店提供了大量功能，例如：待办事项列表、电子表格、…
Turtle - 一款安全、协作式笔记本。你可以自行托管，也可以使用他们的托管方案（免费版或每月 3 美元的付费版）。
Notable - 一款基于 Markdown 的离线桌面笔记编辑器，拥有简单但功能丰富的界面。所有笔记都单独保存为 .md 文件，易于管理。没有移动应用、内置云同步，加…
Joplin - 跨平台的桌面和移动端笔记与待办事项应用。可轻松将笔记组织到笔记本和分区中，具有修订历史和简洁的界面。支持轻松地将笔记从其他应用导入或导出…
Logseq - 以隐私为先的开源知识库，基于本地纯文本 Markdown 和 Org-mode 文件运行。支持多种不同的笔记模式，包括任务管理、PDF 注释、闪卡…
Obsidian - 一个强大的知识库，基于本地纯文本 Markdown 文件运行。拥有强大的社区以及大量插件和主题。总体而言尊重隐私，但开箱即用不提供加…
Cryptee - 私密且加密的富文本文档。Cryptee 以加密和匿名为核心，同时拥有美观简约的界面。你可以通过浏览器使用 Cryptee，也可以下载原生应用。C…
VNote - 一款使用 Qt 构建的免费开源笔记应用，专注于提供愉悦的 Markdown 编辑体验。它直接在本地系统中以纯文本文件的形式管理笔记。
✳️ 值得一提的项目
如果你已经深度使用 Evernote、One Note 等，那么 SafeRoom 是一个在笔记本上传到云端之前对其整体进行加密的工具。
Org Mode 是 GNU Emacs 的一种模式， 专门用于处理 Org 标记格式。Org 可以看作是 功能更丰富的 Markdown 替代方案，支持记笔记、 维护待办清单、规划项目、管理电子表格，以及编写文档 ——全部以纯文本形式进行。
如需一款带强加密的简单纯文本笔记应用，请参阅 Protected Text，它与 Safe Notes Android 应用配合良好。 Laverna 是一款跨平台的安全笔记应用， 其中所有条目均使用 Markdown 格式化。 Bangle.io 是一款本地优先、所见即所得（WYSIWYG）的 Markdown 笔记 PWA， 将笔记存储在浏览器存储或用户选择的文件夹中。
日历
Proton Calendar - 来自 Proton 套件的日历应用。端到端加密。支持 ICS（不加密）、颜色、重复事件、邮件集成、通知和多个时区。
Nextcloud Calendar - 用于自托管 Nextcloud 平台的日历应用。使用 CalDAV 在设备间同步。不支持端到端加密。
Fossify Calendar - Fossify Calendar 来自已停更的 SimpleMobileTools 衍生出的 FOSS 应用家族。简单、可自定义、包含小部件。请注意，CalDAV 支持目前有限（参见 #921…
日程安排
Tymeslot - 开源（AGPL-3.0）、可自行托管的日程安排和日历平台。访客无需创建账户即可预订；主持人可获得完整日历，并与 Google、Outlook 和 iCloud 双向同步。托管云…
Rallly - 开源且可自行托管的日程安排工具，帮助你找到最佳的会议日期和时间。创建一个包含几个选项的投票，分享链接，然后让你的参与者对他们有空的时间进行投…
任务管理
Super Productivity - 尊重隐私的开源任务管理和时间追踪工具。所有数据都存储在本地设备上——无需账户、不依赖云端、零遥测。支持 Jira、GitLab、GitHub、…
Mindwtr - 面向桌面和移动端的 GTD（Getting Things Done）+ 番茄钟生产力系统。本地优先，无需账户，可通过 WebDAV/Dropbox/本地文件或自托管部署进行同步。附带 CLI、REST API 和…
备份与同步
SeaFile - 一个开源的云存储和同步解决方案。文件被分组到资料库中，可以单独加密、共享或同步。提供 Docker 镜像便于部署，并有原生客户端…
Syncthing - 在 2 个或多个客户端之间进行持续文件同步。它简单而强大，并且完全加密和私密。Syncthing 可以使用 Docker 部署，并为 Windows 等提供原生客户端，…
NextCloud - 功能丰富的生产力平台，可用于在 1 个或多个客户端之间备份和选择性同步加密的文件和文件夹。一个关键优势是 NextCloud App… 中大量的插件
bewCloud - 使用 TypeScript 打造的 Nextcloud/ownCloud 的现代而更简单的替代品。统一了文件管理、同步、分享、笔记、RSS、开支、日历、联系人和照片，并支持 MFA、WebDAV、CalDAV、C…