最近几天看到某某软件读取浏览器历史记录的事情，怎么防范？

• 資深大佬 : Osk

  用虚拟机，买个 x79 x99 洋垃圾开虚拟机，内存白菜价。
  除了电费有点贵

• 資深大佬 : drunkdog

  QQ 读取浏览器历史记录

• 資深大佬 : gstqc

  不使用国产软件

• 資深大佬 : Caan07

  国产软件扔虚拟机。

• 資深大佬 : la2la

  mac 应该是不可以的吧

• 資深大佬 : gstqc

  另：国外一些有隐私问题的软件比如 Facebook 系，LINE 等，也尽量不使用

• 資深大佬 : murmur

  除非不用，你和你上司，你家人聊什么腾讯都一清二楚，浏览记录反倒不是隐私了

• 資深大佬 : 580a388da131

  任何隐私操作都当成系统环境不安全，习惯就可以最大限度防范了。
  不过，联网状态下，基本防不住。
  毕竟，facebook 还会把你输入框中的每个字都发送回去，即使你最终没有发布。

• 資深大佬 : 24KPureFather

  怪不得前段时间印度因为安全问题禁用 QQ 了，原来是这么回事儿啊

• 資深大佬 : retanoj

  上火绒。。

• 資深大佬 : fline

  你要注意，“有个软件可以可以阻挡一下”这个软件与其他软件本身是同一级别权限的，基本不存在完全克制的可能。虚拟机隔离或者完全在沙箱内安装是仅有途径。

• 資深大佬 : easymbol

  上沙盒，一般情况下也不需要 XX 读取硬盘里面的东西

• 資深大佬 : lvzhiqiang

  猜的，QQ 在 Linux 上 一直不温不火。。 用普通用户运行 QQ，你让它怎么扫描。

• 資深大佬 : Osk

  对了，据说有些流氓软件在检测到虚拟机特征后有些会收敛点自己的行为

• 資深大佬 : hotlook10

  我本来想说立法来防范的
  转头想了想 Twitter 、FB 封川普封保守派，立法好像也没啥用啊

• 資深大佬 : TypeError

  不用国产 > 虚拟机 > 沙盒软件 /保护文件夹 /杀毒软件主动防御

• 資深大佬 : wweir

  @lvzhiqiang 照样可以扫描

• 資深大佬 : cmostuor

  @lvzhiqiang Linux 的权限系统是防止 a 用户读取 b 用户没有权限读取的数据而 QQ 安装的用户目录 QQ 是可以读取的, 这也是 Linux 或现在系统的一个缺陷没有针对应用的权限限制, 解决这个问题现在比较好一点的方式是用沙盒加规则.

• 資深大佬 : psklf

  据称只读取了 chrome 系浏览记录，用 Firefox

• 資深大佬 : whypool

  有木有想过仿护也可能扫记录

• 資深大佬 : cmostuor

  @psklf 不止读 chrome 系的 看雪安全社区有分析 https://bbs.pediy.com/thread-265359.htm

• 資深大佬 : fuchunliu

  更上面一层控制，不让安全软件联网

• 資深大佬 : cmostuor

  火狐的浏览器历史数据库 想知道有没有读火狐的同学自己拦截看看 C:Users{username}AppDataRoamingMozillaFirefoxProfiles{uuid}.defaultformhistory.sqlite

• 資深大佬 : DaRenCC

  放弃治疗吧，你斗不过他们的

• 資深大佬 : THP301

  与其对抗，不如好好享受

• 資深大佬 : heiheidewo

  这些公司真的不配有海外市场

• 資深大佬 : zhuangku556

  用脚投票别用啊

• 資深大佬 : jing8956

  1.拒绝使用任何电子设备（包括老年功能手机也上过新闻），可以直接隔绝任何电子设备采集隐私。
  2.但要说搞应用商店规范应用开发，控制应用权限这块，iOS 和安卓都有各自应用商店把关，微软的 Windows 商店从 win8 才出的 WinRT 和 UWP，当年虽然凉凉的但应用桌面和 WP 通吃权限控制的也是真的严格（去读写一个外部文件必须调标准 API 由用户选择，某 UWP 做的播放器还要特别提醒要同时选中视频和外挂字幕文件打开才能播放出字幕，只双击打开视频是没有权限读取同一目录下旁边同名的字幕文件的）而且运行效率是真的高 1G RAM 的 640XL 能玩 Minecraft 和 Asphalt8 。现在砍了 WP 又搞了桌面桥（这次出事的 QQ 据说就包括应用商店的版本），权限又放飞自我了。

• 資深大佬 : zictos

  windows 文件夹设置好权限，然后运行软件时按住 shift 并选择以其他用户身份运行。
  不过我自己的电脑都是直接登录 Administrator 账户的，平时运行软件也都是直接双击。
  等于那些软件都是管理员身份，想干嘛就干嘛，他哪怕把 chrome 的整个目录都传到他的服务器我也不知道。我试过 chrome 没有其他安全机制，把 chrome 的安装目录复制到别的电脑上后 cookies 照样有效，保存的密码照样有效。
  不过总得来说，windows 上的软件还是很听话的，不怎么流氓。

  不像安卓，不给 root 权限，不过各种权限（短信之类的权限）还是照样很流氓。windows 上等于所有软件都拥有管理员（类似安卓或 linux 的 root ）权限

• 資深大佬 : LokiSharp

  comodo HIPS 按行为开白名单才给放行

• 資深大佬 : jing8956

  所以说啊，微软已经用一个快要凉掉的应用平台在告诉用户，这个 Windows 的应用市场不需要什么应用权限，双击打开 exe，UAC 按个“是”（搜 UAC 第一页就有怎么关 UAC 教程），剩下就就是写 exe 人的自觉了。

• 資深大佬 : holalala

  @Osk 不一定会克制, 以前有个版本的网易云音乐检测到 sandboxie 以后会想办法冲破 sandboxie, 直接安装. 我从此再不用任何网易的产品

• 資深大佬 : liuxey

  @jing8956 #31 Win10 的 UAC 弹框设计简直前无古人，这权限要来何用

• 資深大佬 : systemcall

  @Osk #14
  然后转手一个封号礼包，让你赛博性死亡

  @whypool #20
  都加驱了，确实没有什么做不到的了。注入到输入法里，之后再通过输入法弄到别的程序里又不是什么新鲜的技术
  @cmostuor #18
  只要整个程序是可以完全跑在普通用户上的并且没有特意限制，有办法隔离的。安卓就是每个软件分配一个用户，需要权限的操作再通过 API 来进行，有很多个用户。也不是什么特殊的东西吧，Linux 下很多 daemon 都是专门给了一个用户来限制权限，要用那些软件的用户就加到对应的组里。Windows 下也有类似的东西
  @jing8956 #28
  1 没用的，2 的话 win8 那个时候太严了，win10 后来放开 win32 桥感觉是弃疗了。不过有些原因是 Vista 那个时候 Windows 的权限管理太激进

• 資深大佬 : Aspector

  选择相信微软，放在 Microsoft Store 里提供下载的应用都是经过微软严格审核的。Microsoft Store 包含了微软对下一个十年 Windows 生态的思考，如何为用户提供安全可靠的计算体验，如何保护用户的隐私，如何让恶意软件无处遁形。

  哦这次就是 Store 版本出的问题啊，那没事儿了。

• 資深大佬 : chroming

  不太了解 windows 的权限系统设计和效果，感觉如果能做到用户数据隔离，用独立用户运行不同程序就可以了

• 資深大佬 : ggmood

  不用他啊！我好多年没用过了

• 資深大佬 : shuntdown42

  @holalala 网易云真的能破沙吗？

• 資深大佬 : thedrwu

  搭车问一下 windows 的 container 怎么弄的？
  现在运行可疑软件主要靠 wsl+wine，临时软件用自带的 sandbox 。据说能用 container，那样会方便很多。

• 資深大佬 : thetbw

  linux+wine 可破

• 資深大佬 : wty

  用受限账户运行，把不想给他看的盘设置成没权限。SysinternalsSuite 有个工具可以命令行启动，把快捷方式改掉就行

  ”’
  I:SysinternalsSuitePsExec.exe -u RestrictedSoftware -p password_for_restricted_user -d “C:Program Files (x86)TencentQQLiteBinQQScLauncher.exe”
  ”’

  另外需要把 QPCore 和驱动废掉，自动更新废掉。QPCore 以服务运行，权限很大。自动更新会时不时弹 UAC 。废掉 QPCore 的话需要自己修改 QQ 的 DLL 爆破掉验证，否则会拒绝启动。

  输入法需要设置一下，复制粘贴能用（前提是有权限），桌面的话就 mklink 链接到主用户的桌面上，用起来也还算方便。

  基本上我就只有 qq 在宿主用，毕竟常用。百度盘什么的直接虚拟机跑了。

  

• 資深大佬 : Cielsky

  之前看到有人利用多账户解决了，同时也解决掉了 QQprotect 这个流氓，你可以搜下

• 資深大佬 : infun

  虚拟机 开 无缝模式

• 資深大佬 : S179276SP

  @24KPureFather 事实上外国手机号压根没法注册 QQ 了现在。

• 資深大佬 : S179276SP

  还有警惕未来的什么智能汽车，你买的汽车都不是你的了，根据出行路线匹配商场超市学校知道你每天作息，孩子哪里上学，推送教辅广告，路线沿途超市打折广告，油量自动推送润滑油广告。

• 資深大佬 : mm163

  不用

• 資深大佬 : proxychains

  @S179276SP 我十分赞同你的回答.国内碍于某些规定,必须手机号接验证码,动不动实名.以前哪有这些.智能家居什么的只要能联网的不排除上传用户个人信息分析习惯然后精准推送广告,然而推广告还是轻的,个人信息习惯被掌握了,数据流入诈骗骗子手里危害更大

• 資深大佬 : S179276SP

  @proxychains 还有汽车地理围栏信息也在考虑中，美国警方警察经常滥用 Google Play 服务的地理围栏信息（至少苹果的是匿名化的），参见： https://m.leiphone.com/news/202003/FH9jkCKSblXxFG13.html

• 資深大佬 : soraginko

  试试 sandboxie plus

• 資深大佬 : 8023

  逼人换苹果（

• 資深大佬 : wm5d8b

  @zictos chrome 复制到其他电脑上，如何保持密码和 cookie 不失效的？我找了好多方法都不行，只能保证书签、历史记录、插件和配置有效

• 資深大佬 : ignor

  @Osk 居然是收敛，还以为会搞虚拟机逃逸啥的

• 資深大佬 : alexkkaa

  还有人说什么火绒 真是天真幼稚到极点。

  虚拟机是唯一的解决方案。 所有国产软件统统的扔进去。虚拟机里再装个联网控制软件。 最重要的是培养自己不用国产软件的习惯。

  目前的情况是桌面软件盈利点很少，这些没有法律和道德（良心）约束的国产软件就会肆无忌惮的把你的电脑隔离旮旯都来个遍历。没有例外都是这种德行

• 資深大佬 : petercui

  换 macOS 就解决大部分问题了。

• 資深大佬 : lidodo

  身在这方土地，防不胜防，我已经放弃治疗了。

• 資深大佬 : wangxiaoaer

  @Osk #1 不懂，开虚拟机为啥要 x79 x99 的洋垃圾？ 直接在自己机器开不行吗？

• 資深大佬 : ETO

  @heiheidewo 为什么不反过来讲，只配有还外市场，狗头：）

• 資深大佬 : iyu90

  支持美国封杀微信 抖音 华为！

• 資深大佬 : hyqCrystal

  国家不带头 不好说

• 資深大佬 : freeair

  macOS 是所有版本都可以，还是从某个版本开始可以？

• 資深大佬 : wakzz

  @alexkkaa 天下乌鸦一般黑，国内国外软件都一样

• 資深大佬 : thtznet

  应用虚拟化：Citrix 、RemoteApp 、VMware horizon，大概一些企业级的可以解决，so，先买服务器吧或者 NAS 。

• 資深大佬 : Osk

  @wangxiaoaer 性价比极高

• 資深大佬 : chitanda

  我以前用 win10 的时候，什么 qq，百度云，国产流氓一律开 win10 专业版自带的 sandbox

• 資深大佬 : ww2000e

  web 微信 还读么。。

• 資深大佬 : freeair

  @ww2000e #65 很多账号不能用 Web 版微信。

• 資深大佬 : stark123

  @580a388da131 facebook 还会把你输入框中的每个字都发送回去，即使你最终没有发布。

  facebook 这么牛逼啊。

• 資深大佬 : sdalkesioe

  逼人换 mac 啊

• 資深大佬 : murmur

  @sdalkesioe mac 的人多了一样偷隐私，所以最好的办法是偷着用不要张扬

• 資深大佬 : nekochyan

  那我用 edge 浏览了这么多有颜色的网站岂不是全暴露了

• 資深大佬 : dhkjenfbfu

  现在这个时代，不要妄想还有任何隐私这种东西，更没必要为这个事情想什么对策，反正底裤都没有了，在乎一个帽子有没有戴好真没必要

• 資深大佬 : pilipili

  你的这个问题这几天我也一直想提出来来着

• 資深大佬 : ColoThor

  @chitanda #64 win10 的 sandbox，重开 sandbox 会清空数据吗

• 資深大佬 : UnknownSky

  國內這點行為還上不得檯面，中國監控只配世界第二

• 資深大佬 : mNiska

  VM 虚拟机

• 資深大佬 : nicevar

  虚拟机有什么用？难道装了虚拟机只是为了欣赏？不用来运行软件的？
  google 还保存了你所有的浏览记录在云端呢，难道我就不用 chrome 了？

• 資深大佬 : zhangxs1989

  换 mac 也不过是大流氓压制了小流氓，mac 照样知道你的一切

• 資深大佬 : zxCoder

  习惯就好，防什么防

• 資深大佬 : lqfxz520

  其实使用某输入法每输入一个字都会上传

• 資深大佬 : chitanda

  @ColoThor 会啊，关闭 sandbox 会清空所有数据。我要用的时候再重新安装。你可以找找能保存的

• 資深大佬 : ColoThor

  @chitanda #80 sandboxie-plus 应该能满足需求了

• 資深大佬 : alexkkaa

  @wakzz 一样吗，google 让人罚了多少钱了你没听过吗？ 在法律健全的地方不会有这种肆无忌惮的行为

• 資深大佬 : mxT52CRuqR6o5

  sandboxie 只是（在不用一些穿沙盒手段的情况下）不污染硬盘，但默认不会禁止文件读取和联网的

• 資深大佬 : ww2000e

  @freeair 不能登录 web 微信可以解决的，以前是有个白名单申请，现在在哪个正常的地方登录下就行了

• 資深大佬 : freeair

  @ww2000e 什么叫在正常的地方登录？

• 資深大佬 : yksoft1test

  @jing8956 老一点的功能机本身还是可靠的，比如原装二手的诺基亚 1110 之类。但 GSM 制式不可靠。

• 資深大佬 : ryanlid

  是不是不同应用，还得开不同虚拟机装呀？ QQ，微信，丁丁，输入法，音乐，度盘。。。各个开一个。

  还不如多买几台电脑

• 資深大佬 : dioxide

  说换 macOS 能解决问题, 请参考之前的 OCSP 事件.

  说到底就是大流氓和小流氓的区别.

• 資深大佬 : Tianqi

  @dioxide #88 mac 只是发一下 App 的开发者认证，本质类似于浏览器检查你的网站认证

• 資深大佬 : favourstreet

  看来真的有很多人忘了，主流的桌面操作系统，包括 windows，都是多用户系统，能做到非常精细的文件系统权限控制和审计

• 資深大佬 : dioxide

  @Tianqi ,并非这么单纯, 可以看下: https://www.solidot.org/story?sid=66351 还有, https://sneak.berlin/20201112/your-computer-isnt-yours/. 相应地,apple 已经做出了正面响应: 承诺停止记录 IP 地址，并将确保所有任何收集的 IP 地址从日志里移除

• 資深大佬 : atonku

  不用电脑

• 資深大佬 : vigack

  @Tianqi 这个请求是未加密的，zf 能监听你什么时候上了什么网站，这显然就是苹果与 zf 的 py 交易。

• 資深大佬 : settoo

  扫描浏览记录这都是小事，你可以和身边的人多聊几种商品，第二天看看某宝给你的个性化推荐个 w 信的个性化广告！我决定了，微信限制相机、麦克风权限将就着用，其它大厂软件，能不装就不装，装了也清空它所有存储，留着备用，用过继续清空存储

• 資深大佬 : jinliming2

  @cmostuor #18 Linux 下的权限不只有读写执行，selinux 了解一下，只不过概念有点多，很多人都直接关闭。这就感觉和 UAC 一样鸡肋了。

• 資深大佬 : XiLingHost

  @nicevar 虚拟机的作用是隔离啊，你难道用虚拟机都只开一个的吗？

• 資深大佬 : djoiwhud

  个人猜测，tx 和 gov 有共建监控系统，敏感内容自动推送到各地各个部门。例如提到具体地名的负面消息。微信朋友圈吐槽 jj 被拘留，很大概率就是这个系统推到当地了。

  唯一的办法就是不安装，不使用。软件内的产生的数据，他们一清二楚，沙箱和虚拟机能解决这个问题？

• 資深大佬 : nicevar

  @XiLingHost 我日常开四五个虚拟机，隔离有多大用，现在有几个软件不上报用户数据的，该用的软件还是要用，你不用输入法，不用浏览器，不联网？

• 資深大佬 : shanliang

  @djoiwhud 放沙盒 /虚拟机的重点是在于不让 qq 读取电脑中其他的个人文件

• 資深大佬 : buzailianxi

  不用就好