@张怀义 #15 用Google翻译

@张怀义 #4 我也不知道零知识证明是什么，那又不是我发的

@张怀义 #11 这些问题，你到这几个地方去问

https://forum.privacytools.io/

https://www.reddit.com/r/privacytools/

https://www.reddit.com/r/uBlockOrigin/

@张怀义 #8 墙内网站一般用的是国产跟踪码，Google，FB，Amazon等可能无法搜集，但具体是不是这样我无法确认，只有你自己去做实验。

至于说正规的第三方跟踪码长什么样子，你可以去看看这个网站和它的代码。

Google Analytics, Clicky, ShareThis等等跟踪码提供商，你直接去注册一个帐号，然后就网站就会为你提供你的跟踪码的嵌入代码。

其实跟踪码的用途和危害用一张图就能说明 这是纽约时报文章中，作者自己某一天的网络活动的时间线。

他从上午11：56开始上网到凌晨3：17分访问最后一个网站后睡觉，一共访问了47个网站。每一个网站用一个圆圈表示，圆圈里面的每一个点就是一次「跟踪码」的跟踪动作，跟踪码的颜色代表不同的来源，也就是本帖提到的「提供商」。可以看到最常见的跟踪码提供商有Google, Amazon, Facebook. 另外，有的跟踪码还搜集地理信息，在图中用绿色点标出。剩下灰色的点，应该是上面三家之外的其他跟踪码「提供商」。

大家可以看到，Google的跟踪码在作者访问的每家网站都出现了，所以理论上来说，Google能掌握这个人一天的完整的上网记录。其次是Facebook的跟踪码，部署在作者访问过大部分网站，也就是说Facebook搜集了作者大部分的上网记录。即便是第三名的Amazon，也搜集了作者超过一半的上网记录。

其中他用虚线连起来那些点使用了同一个跟踪ID，也就是说，这一家跟踪码「提供商」准确的掌握了作者在虚线连起来这些网站上的活动轨迹。刚好8家网站是作者活动最频繁的网站。这家跟踪码「提供商」显然太嫩了，做得不如Google，Amazon，FB这类大厂干净。

可见，跟踪码「提供商」通过免费给网站提供流量统计服务，目的是让尽量多的网站部署自己的跟踪码，这样好收集每个人尽量完整的上网活动记录。

我们光是从作者的这一天的活动记录，就可以目测出作者的生活作息是晚睡晚起，政治倾向偏左，支持民主党候选人伊丽莎白.沃纶。而上面三家大厂Google、Amazon、Facebook利用跟踪码掌握的数据，完全也可以用来挖掘出作者的这些个人隐私。

所以，这两个半瓶水那套「跟踪码是网站用来搜集用户身份信息」的歪理邪说，把谁在搜集什么数据都完全搞错了，推导出来的结论更是荒谬绝伦。

「半瓶水的歪理邪说」得出了什么荒谬的结论

荒谬结论（1）： 小网站不能部署跟踪码，因为小网站可能出卖你的数据。大网站可以部署跟踪码搜集你的数据，因为大网站会考虑商誉而保护你的隐私。

事实是，真正搜集你信息的是跟踪码的「提供商」，它搜集你的完整上网记录，反而是越大的网站，越能泄漏你的隐私。比如作者访问了几家左派媒体和沃伦的官方网站，这就透露了这位纽时作者的政治倾向。

相反，部署这些跟踪码的网站，本身可以直接在后台保存你的访问记录，根本就不需要通过跟踪码来搜集。

荒谬结论（2）：避免被跟踪的解决方案是网站不该部署跟踪码。

事实是，绝大部分网站都需要流量统计这类功能，而跟踪码「提供商」通过为网站无偿提供这个功能，但隐瞒了他们搜集用户的访问记录这个事实。绝大部分网站当然会无脑选择免费又有公信力的流量统计服务。所以荒谬结论2的方案根本就不现实，更无法保护你的隐私。一两家网站没有跟踪码，对Google Facebook Amazon等等大厂小厂来说，就是大数据少了一两个点，对他们挖掘你的隐私根本就没有任何影响。

荒谬结论（3）：要保证安全和隐私，你要尽量访问没有跟踪码的网站。

这根本就是错的，少了一两个点，你的隐私照样被巨头搜集和挖掘。只不过是创造一个让你多上他们网站的理由，一个卖点罢了，对你的隐私没起到什么保护作用。你要是经常上中国数字时代，matters这类有跟踪码的网站，Google Facebook Amazon等等大小几百家跟踪码「提供商」都知道你是个反贼。

正确的方法是用Tor跟uBlockOrigin这类阻断跟踪码的插件来保护自己的隐私。用Tor或TorBrowser是让你每次点击都产生一个不同来源的假数据，让跟踪码不知道点这些网站的是同一个人。用uBlockOrigin则是直接不让这些跟踪码正常工作。

uBO会不会漏掉一些跟踪码？肯定是会有的，但是漏掉一两个并无大碍。如果你能够把上面那张图上99%的点都抹去，那么只有一两家跟踪码「提供商」搜集了你一两个点的数据，他们能挖出的有用信息极少。我说的是不用代理，但是用uBO插件的情况下。

如果你用Tor，那么uBO漏掉一两个跟踪码根本毫无影响。

跟踪码的确给网站提供了统计流量的便利，流量统计是绝大部分网站的刚需，

上面那张图的文字没有显示出来，重新发一遍

来源 https://www.nytimes.com/interactive/2019/08/23/opinion/data-internet-privacy-tracking.html

@张怀义 #2 欢迎到我的网站交流，除了技术相关的问题，我会减少在这里的发言。

奉劝某些人一句，搞技术的，不能只靠脑补和看微信公众号获取知识，读技术文档+亲自做实验懂不懂啊？

流量跟踪码的真正危害是

Google， Facebook，Twitter这种最大牌公司通过为数以千万计的各种大中小网站提供第三方流量跟踪码。作为跟踪码的「提供商」，Google， Facebook，Twitter这样的巨头能够获取每个人每天在成千上万个网站上的活动轨迹，数以十亿计的用户，7x24小时。这些巨头则利用这些大数据挖掘出的个人隐私和偏好等信息赚大钱。

第三方跟踪码的「部署方」为了方便和公信力，选择跟巨头合作，而没有尽到保护访问者的责任，仅此而已。最主要的原因是绝大部分「部署方」并不知道跟踪码「提供商」的盈利模式，为了方便作出这样的选择。

单个「部署方」所获取的用户访问记录，只是大数据中的一个样本点，根本挖掘不出任何有价值的信息。

你用clicky给我演示一下如何获取用户真实身份。能获取到的话，我们一起发财。

管理员：本文谢绝转水。

其他人：本帖只讨论技术问题。非技术类讨论请自觉移步这里

关于Clicky

BE4是跟踪狂这套歪理邪说就是由Clicky发展出来的。这里说一下Clicky是一家正规的第三方流量分析公司，市场份额位于Google Analytics之后，而Google已经是注册实名制了。

Clicky到底获取哪些信息？

如果你在Tor网络上，可以到下面这个实验页面去看Clicky是否对「部署方」提供完整的用户信息。这个网页里提供了Clicky的后台链接，你可以直接看到该网页的跟踪码为「部署方」提供了哪些统计信息。

https://diymysite.github.io/analytics/clicky-test

千万不要直连

下面是Clicky的截图，注意IP地址仅有C段，也就是并非完整的IP地址

再强调一遍，Clicky提供的这些信息，对于开论坛的站长来说，根本就是垃圾。

论坛站长控制的服务器日志上有比这个详细得多，且包含访问者完整IP地址的信息。

其实只要你有防备心，有一点自学能力，掌握了正确的知识，就能保证上网安全。

但是某些散播「歪理邪说」试图降低大家防备心的人，可能才是真正的威胁。

随便水一下，测试一下发帖功能回复了没有。

@张怀义 #21 工商管理专业当程序员太难，理工科毕业生挺多的，除非你真的有实战经验。但是如果你的目标是进IT或互联网行业，甚至加入开发团队都是可能的。我听说过有非理工专业的毕业生因为平时喜欢玩游戏而被游戏公司录取的案例。你要找工作就别在论坛浪费时间了，一边投简历一边找人帮忙吧。今年因为武汉肺炎的影响中国/全球经济都不会太好，更要拼命找了。在老家能找到工作的话先做着也好，过两年经济好转再考虑跳槽，还是有机会的。经济危机每隔几年就来一次，那么多人还不是都活过来了。

@张怀义 #15 找工作你要去投简历呀，跑到这里来瞎混有谁能帮你呢？你随便在网上自学点东西都能把这里的人唬得一愣一愣的。V2EX、一亩三分地都有招聘信息。如果你是科班出身，去求职网站海投简历争取面试机会。国内的企业就算裁员也要招应届生的。如果你还不是应届生，赶紧混点项目经验，日常写点技术博客。如果你不是科班出生又想找程序员的工作，那就只有找你家里人帮忙想办法了。

@张怀义 #7 其實從你發帖的記錄看，我覺得你的興趣跟新聞站重合度蠻高的。當然NodeBE4更適合討論技術類話題跟問答，找工作類的話題其實更適合去V2EX。

@张怀义 #3 我看了你發的幾個帖子，覺得你挺不錯的，可惜你發的帖子並沒有幾條回覆。另外，我覺得你自學能力很強，基礎也挺紮實，應該不是那種盲從懶惰的人，相信你有足夠的能力讓自己不必擔心身份泄漏。

歡迎你到NodeBE4探討技術問題，或者任何你感興趣的問題。

也歡迎你到BE4新聞站探討時事話題，我剛好看到你關於汽車、手機銷量的帖子，而BE4新聞站剛好也有人轉發了武漢肺炎對手機市場的影響。

你不是說答應給你武漢肺炎版塊的版主就入駐NodeBE4嗎？怎麼一直沒動靜？

@小二 #28 文中已经提到了Cloudflare可以提供访问者真实IP。Cloudflare官方为常见的服务器平台提供获得访问者真实出口IP的插件，随便搜一下关键词就能找到官方文档，这些插件都是配置在服务器平台层面。cloudflare隐藏IP的功能是单向的，只对访问者隐藏服务器IP，对服务器并不隐藏访问者IP。

如果是登录用户，用论坛数据库很容易匹到服务器访问记录。服务器访问日志记录每条访问完整的请求路径、来源IP、访问时间。论坛数据库包含登录用户每一条留言、赞踩的时间和先后顺序。很容易匹配出哪条访问日志对应到哪个登录用户。品葱的时间模糊很可能只是前台显示的模糊，而非真实数据库的模糊。即便是真实的数据库记录时间模糊，数据库还是保留了每条记录真实的产生顺序。对于登录用户而言，记录产生的顺序跟服务器日志的顺序是相同的，只要有几十条记录就能匹配出服务器日志里的记录。这些匹配甚至可以用独立于论坛应用程序的第三方软件实时实现。

如果论坛应用记录浏览历史，像matters那样，那么非登录用户也能很容易的被匹配出来。

所以，只要是裸奔的用户，无论网站应用软件如何不保留用户IP，都非常容易精准还原其常用登录IP和访问设备。因为裸奔用户的IP基本上是固定的，而且如果用户用不同的设备登录网站，常用设备也很容易被还原出来。

对了，纠正一下4楼的表述错误，NodeBE4用的是开源论坛软件，NodeBB

BE4新闻站的源代码会在适当条件下开源，现在只有4、5个活跃用户，现在我一开源别人直接拿去建个一模一样还是一级域名的网站，那我不是成了凯子了？新闻聚合类网站的价值只有在有足够数量和质量的活跃用户之后才难以被抄袭。除非有人能提出更有说服力的理由，否则肯定是要等一个足够健壮的用户社区形成之后才会开源。

初始源代码的AGPL协议，那个代码问题很多，基本上都被我重写一遍了，今后多半会换个技术架构重写一个。

@陈士杰 #37 官僚作风和派系是所有大型机构的通病，这就是生活。很多问题其实是不同时代的人之间的差异造成的，你作为新生代先去打打杂，今后也能看清楚问题并找到改善的方法。最重要的是在第一梯队，你能获得的帮助很多，如果你的目的不是娱乐消遣，肯定是要盯着第一梯队，最好是能加入第一梯队。

@puf夏 #18 双虚拟机是防止 Tor Browser本身存在漏洞

@陈士杰 #33 笔会分裂与否并不重要，笔会至少是第一梯队的，你找观念相符的那群人就行了，跟他们混一阵，至少你大概会知道自己今后是该把反共当作事业还是爱好，他们给你的反馈比你在论坛混两年可能对你更有帮助。论坛绝大多数都是不入流的水平，社群也不稳定，时间越久对你帮助越小。

烂东西做再多都是白搭，纯粹浪费时间，用心做点高质量的内容才有用。

如果你真的是学生，不必在乎同龄人的看法，直接去跟笔会那圈人混。

如果笔会要求实名，而你不愿意实名，我觉得走编程随想的路线，做精品博客是正确的选择。

你不妨去独立中文笔会去认识一些人，认真写一些文章发表到笔会网站，尤其是关于六四的内容。 把文章同时放到自己的博客，在讨论区跟人交流。同时贴到Matters或medium这种地方 开博客很简单，blogspot或者wordpress都很好

@收到付款 #7 我也不是专家，匿名技术入门可以多看编程随想的博客和推荐书籍，或者直接去问他。

@rebecca #8 在安全问题上持极端保守的态度没问题，但是守着错误的概念，不但对自己的安全毫无帮助，四处传播还会误导更多不懂技术的人。如果这种错误观念被别有用心之人推波助澜，利用社群内的回声室效应，形成完全错误的观念，那就更危险了。

@说我想说的 #12 跟后台是谁没有任何关系，网站的后台是谁没有人能确切的知道。扯后台不过是歪楼罢了。

@刘慈欣 #23 主地址本月免费小时已用尽，每月下旬启用备用地址 https://cf5.herokuapp.com

维护页面提示信息已更新

站在用戶的角度，從安全性上來說，以下模式沒有任何區別

開源+不記錄IP的申明 （品蔥、2049） = 不開源 + 不記錄IP的申明 （NodeBE4） = 開源+記錄IP = 不開源 + 記錄IP = 不開源 + 記錄IP + 記錄瀏覽記錄 （matters） = 不開眼 + 無任何申明

因爲根本不可能驗證。

正確的思維方式是，根據你活動的性質決定是直連，還是虛擬機+Tor，還是非虛擬機 Tor Browser。 正確的方法是多參考PrivacyTools, Prism Break 等隱私工具和策略，而不是聽網紅吹。

順便說一句，Brave Browser已經被PrivacyTools.io Delist了，因爲其隱私保護標準不合格。

@张怀义 #1 你這句話很像是 Slam Dunk裏 Sakuragi Hanamichi 的那句話，加油。最近有個17歲美國少年通過在網上自學編程，建立了一個跟蹤武漢肺炎感染人數的網站，或許能供你參考。

有注意到 @懦夫斯基 在持續性的誤導論壇使用者對隱私保護的認識，鼓吹品蔥所謂開源不記錄用戶IP的神話，她這種觀點和言論在我退蔥之前幾個月就有，無論是確實因爲技術白癡，還是有意誤導，隨着她的影響力擴大，她的錯誤觀點已經造成嚴重的安全性隱患。

爲了駁斥和彌補這種流行的錯誤觀點帶來的危害，特寫此文，打臉那些迷信「開源和不記錄IP」的神話。

給大家交個底，我從來不直連任何網站，無論是否以任何帳號還是完全匿名瀏覽，我都從來不直連品蔥、2049bbs、matters、包括我自己建立的網站。傳播錯誤觀念的人，造成的實際效果跟釣魚無異。

從來都是用Tor、或VPN+Tor、Tor+VPN等方式訪問這個圈子裏瞭解到的一切知識、一切網站，never ever裸奔。

你的瀏覽器和網站之間還有無數個路由器、防火牆、DNS服務器、網關等設備，即便是你身在海外，這些設備和網絡運營商都可能有漏洞，都可能有間諜僱員或者被黑客攻擊控制，就連CIA內部都可能有中共間諜或者被中共黑客入侵。

跟你的政治觀點相左的人甚至跟你在網上鬥得死去活來的「敵人」，有可能就在Google、Cloudflare、虛擬主機和域名提供商內部工作，也有可能他就在信用評級機構或者數據分析公司工作。一個掌握你個人信息的人，只要用心想，總能找到那種巧妙、無蹤跡的方法泄漏你的個人信息，對你造成傷害。

認爲自由世界的互聯網就是安全的這種觀點，是完全錯誤的，十分愚蠢的。

@梅菲斯特 #24 好吧，既然你說沒有說過，那多半是我記錯了。 我就戰鬥過支字頭、小站、大護法，都是幾個世紀前的陳年舊事了。 保重啦。

@刘慈欣 #22 剛剛回你了，論壇很少登錄那個帳號，你可以到新聞站 https://be4-news.herokuapp.com 提醒我，基本上每天都看，2049最近也很少來。

@梅菲斯特 #14

你留給我的印象一直是這樣的：雖然自稱戰神，但實際很少懟人，不過懟起來多半都是抓住對方的關鍵邏輯錯誤，迅速結束戰鬥。我從來沒見過你會在這種事情上浪費時間，更沒見過你會發這種毫無頭緒的文字。

你的第二行我已經完全看不懂了，不好意思。

@梅菲斯特 #11 天吶，幾個月不見你怎麼都變這樣了，不會是被盜號了吧？

@懦夫斯基 #36 以前小站那帮人利用点踩漏洞抓出过我KP2020的号，别的除了我主动告诉小二和admin的和我自己主动公开的产品经理号，别的号还没人抓出来过。劝你别在品葱把自己智商玩低了。

你以为2049有多少活人？某些人不上线的时候，两三天都没一个新帖。

@懦夫斯基 #36 3、5个小号就成海了，天天念叨，要不你来说说你在品葱遇到过我多少次？

重新推荐一下BE4新闻站

Matters文章：详细功能介绍

@puf夏 #83 @jeena #77 欢迎你们到BE4新闻站，刚刚发布RSS阅读器，阅读器自带代理，可翻墙（除非本站被墙） ，另外，你们还可以向别人推荐或分享好的RSS源，也可以看到社区里面的源，目前公共RSS源资源池里已经有50-60个高质量的源了。成为RSS阅读器用户需要另外申请，我手动加入。

这里是RSS阅读器的发布页面，你们可以在那里申请，或者到NodeBE4跟私信我你们在新闻站的ID。

@十里山路不换肩 #46 大护法，前面这两个都是我的小号，你看着办。

@rebecca #37 @mapletree #2 你们如果想讨论品葱的问题，请到 https://be4.herokuapp.com/category/12/ 而且这个论坛支持私聊，你们私信“某人临时小号”即可。

你们眼光很好，NodeBE4论坛我并不会花太多精力，这个论坛主要的目的是给其他有想法、想作版主或者搞社会项目的人提供一个平台，是我给别人搭的舞台，我自己自然不会去跑当主角。

我目前和未来一段时间的主要精力会放在BE4新闻站，我也认为新闻站有潜力成为一个产生高质量信息的地方。欢迎试用和指教。

新闻站刚刚发布了一个RSS阅读器，如果你们到NodeBE4联系我，我可以把你们在BE4新闻站的帐号加到阅读器的内测组。同时，你们如果加入内测组，也会更加了解我目前在做的事。

BE4新闻站网址： https://be4-news.herokuapp.com/

@rebecca #37 @mapletree #2 我没兴趣搞宫斗，我只对产生高质量信息感兴趣，同样对对高质量信息感兴趣的朋友感兴趣。以前在品葱搞那么多花样是因为那时候认为品葱是最后一块自由言论阵地，现在我已经可以在全匿名状态下想建多少论坛就建多少论坛了，没兴趣再到品葱搞那种劳动力密集型的事了。

NodeBE4采用版主负责制，每个Mod的权限限制在自己的子版里面，自负盈亏，一个Mod做得不好，大家去别的子版就是了。

新闻站采用hackernews的排序算法，比较适合时效性较强的内容。另外，我刚刚发布的RSS阅读器配合新闻站就是神器。获取信息和社交两不误。

@rebecca #37 @mapletree #2 我的这两个网站，注册都不需要填写真实邮箱。

@小火车 #20 无需真实邮箱即可注册 见公告 https://be4.herokuapp.com/topic/2/

@说我想说的 #18 NodeBE4

打个广告，BE4新闻站的网页存档工具

https://be4-news.herokuapp.com/archivenow/

欢迎大家使用测试，也可以提需求

@sorrysorrysorry #9 公开的小号啊，你不知道么？要玩真小号还会用这个吗？

对了，你也是品葱认证的BE4小号啊，人家还怀疑你专门帮我顶帖呢。

BE4新闻站欢迎你继续试用、批评。

更多实用功能都会陆续出来。

@说我想说的 #8 中西思维方式的区别在评定谁适合当领导这个环节表现得最明显。

中西语境里面对领导的定义都完全不同，西方社会经过400年工业化，管理、领导、公关早就是不同的概念了。

管理是一种很普通的工作，跟领导毫无关系，扁平化的社会领导力可以在任何角色上发挥，而适应金字塔权力结构的人总以为管理=领导。

觉得领导就一定得是一个八面玲珑、说话好听、让人琢磨不透那种人的人，只是中国这种酱缸社会的自然观点而已。世界上很多领导人都是非常有个性，不讨所有人喜欢的，比如大家都知道的川普、Bloomberg、Elon Musk、Peter Thiel、Zackberg 等等都是非常有个性，说话很冲很直接的人。至少他们从nobody走到成功这条路上是靠这种个性。现在有公关团队的帮助，他们可能表现得更加圆滑一点而已，所谓的八面玲珑等等你们认为的领导基本品质都只不过是公关团队输出的产品而已。

当然，在中国这种酱缸社会，不求无功但求无过、人人互害、不透明、缺乏公共产品的环境，你以为你看到的那些业界大佬的品质就是他们真正的个性而已，也是公关团队的产品。

任正非以前不爱接受媒体采访就是因为他根本不会说话，连普通话都说不溜，没有公关团队他一开口就闯祸得罪人，所以他不敢接受媒体采访而已，不懂装可爱并不妨碍他把华为做成中国第一高科技“民企”。

@说我想说的 #2 相反，新闻站会有声望机制，未来我会添加一些方便用户生活的功能，比如任意rss订阅，任意多个rss源聚合，在线rss阅读器，保存文章到穿墙容器等，用户karma达到一定程度会提供这些功能作为奖励。但是用户karma不会影响到其他用户。