最近几天看到某某软件读取浏览器历史记录的事情，怎么防范？

[maojy1989]

我知道一些安全软件可以设置权限来屏蔽其它进程读取某个目录，那么我怎么知道这个安全软件自己会不会读取呢？有没有功能单一的只是保护指定目录不被未授权应用读取的软件呢，最好是开源的，不知道这个实现难度大不大，有大佬指点一下吗？

软件放虚拟机里不太方便，国产软件不用也不太可能，所以最好还是能有个软件可以可以阻挡一下未授权的访问

[Osk]

用虚拟机，买个 x79 x99 洋垃圾开虚拟机，内存白菜价。
除了电费有点贵

[drunkdog]

QQ 读取浏览器历史记录

[0ZXYDDu796nVCFxq]

不使用国产软件

[Caan07]

国产软件扔虚拟机。

[la2la]

mac 应该是不可以的吧

[0ZXYDDu796nVCFxq]

另：国外一些有隐私问题的软件比如 Facebook 系，LINE 等，也尽量不使用

[murmur]

除非不用，你和你上司，你家人聊什么腾讯都一清二楚，浏览记录反倒不是隐私了

[580a388da131]

任何隐私操作都当成系统环境不安全，习惯就可以最大限度防范了。
不过，联网状态下，基本防不住。
毕竟，facebook 还会把你输入框中的每个字都发送回去，即使你最终没有发布。

[24KPureFather]

怪不得前段时间印度因为安全问题禁用 QQ 了，原来是这么回事儿啊

[retanoj]

上火绒。。

[fline]

你要注意，“有个软件可以可以阻挡一下”这个软件与其他软件本身是同一级别权限的，基本不存在完全克制的可能。虚拟机隔离或者完全在沙箱内安装是仅有途径。

[easymbol]

上沙盒，一般情况下也不需要 XX 读取硬盘里面的东西

[lvzhiqiang]

猜的，QQ 在 Linux 上 一直不温不火。。 用普通用户运行 QQ，你让它怎么扫描。

[Osk]

对了，据说有些流氓软件在检测到虚拟机特征后有些会收敛点自己的行为

[hotlook10]

我本来想说立法来防范的
转头想了想 Twitter 、FB 封川普封保守派，立法好像也没啥用啊

[TypeError]

不用国产 > 虚拟机 > 沙盒软件 /保护文件夹 /杀毒软件主动防御

[wweir]

@lvzhiqiang 照样可以扫描

[cmostuor]

@lvzhiqiang Linux 的权限系统是防止 a 用户读取 b 用户没有权限读取的数据而 QQ 安装的用户目录 QQ 是可以读取的, 这也是 Linux 或现在系统的一个缺陷没有针对应用的权限限制, 解决这个问题现在比较好一点的方式是用沙盒加规则.

[psklf]

据称只读取了 chrome 系浏览记录，用 Firefox

[whypool]

有木有想过仿护也可能扫记录😱

[cmostuor]

@psklf 不止读 chrome 系的 看雪安全社区有分析 https://bbs.pediy.com/thread-265359.htm

[fuchunliu]

更上面一层控制，不让安全软件联网

[cmostuor]

火狐的浏览器历史数据库 想知道有没有读火狐的同学自己拦截看看 C:\Users\{username}\AppData\Roaming\Mozilla\Firefox\Profiles\{uuid}.default\formhistory.sqlite

[DaRenCC]

放弃治疗吧，你斗不过他们的

[THP301]

与其对抗，不如好好享受

[heiheidewo]

这些公司真的不配有海外市场

[zhuangku556]

用脚投票别用啊

[jing8956]

1.拒绝使用任何电子设备（包括老年功能手机也上过新闻），可以直接隔绝任何电子设备采集隐私。
2.但要说搞应用商店规范应用开发，控制应用权限这块，iOS 和安卓都有各自应用商店把关，微软的 Windows 商店从 win8 才出的 WinRT 和 UWP，当年虽然凉凉的但应用桌面和 WP 通吃权限控制的也是真的严格（去读写一个外部文件必须调标准 API 由用户选择，某 UWP 做的播放器还要特别提醒要同时选中视频和外挂字幕文件打开才能播放出字幕，只双击打开视频是没有权限读取同一目录下旁边同名的字幕文件的）而且运行效率是真的高 1G RAM 的 640XL 能玩 Minecraft 和 Asphalt8 。现在砍了 WP 又搞了桌面桥（这次出事的 QQ 据说就包括应用商店的版本），权限又放飞自我了。

[zictos]

windows 文件夹设置好权限，然后运行软件时按住 shift 并选择以其他用户身份运行。
不过我自己的电脑都是直接登录 Administrator 账户的，平时运行软件也都是直接双击。
等于那些软件都是管理员身份，想干嘛就干嘛，他哪怕把 chrome 的整个目录都传到他的服务器我也不知道。我试过 chrome 没有其他安全机制，把 chrome 的安装目录复制到别的电脑上后 cookies 照样有效，保存的密码照样有效。
不过总得来说，windows 上的软件还是很听话的，不怎么流氓。

不像安卓，不给 root 权限，不过各种权限（短信之类的权限）还是照样很流氓。windows 上等于所有软件都拥有管理员（类似安卓或 linux 的 root ）权限

[LokiSharp]

comodo HIPS 按行为开白名单才给放行

[jing8956]

所以说啊，微软已经用一个快要凉掉的应用平台在告诉用户，这个 Windows 的应用市场不需要什么应用权限，双击打开 exe，UAC 按个“是”（搜 UAC 第一页就有怎么关 UAC 教程），剩下就就是写 exe 人的自觉了。

[holalala]

@Osk 不一定会克制, 以前有个版本的网易云音乐检测到 sandboxie 以后会想办法冲破 sandboxie, 直接安装. 我从此再不用任何网易的产品

[liuxey]

@jing8956 #31 Win10 的 UAC 弹框设计简直前无古人，这权限要来何用

[systemcall]

@Osk #14
然后转手一个封号礼包，让你赛博性死亡

@whypool #20
都加驱了，确实没有什么做不到的了。注入到输入法里，之后再通过输入法弄到别的程序里又不是什么新鲜的技术
@cmostuor #18
只要整个程序是可以完全跑在普通用户上的并且没有特意限制，有办法隔离的。安卓就是每个软件分配一个用户，需要权限的操作再通过 API 来进行，有很多个用户。也不是什么特殊的东西吧，Linux 下很多 daemon 都是专门给了一个用户来限制权限，要用那些软件的用户就加到对应的组里。Windows 下也有类似的东西
@jing8956 #28
1 没用的，2 的话 win8 那个时候太严了，win10 后来放开 win32 桥感觉是弃疗了。不过有些原因是 Vista 那个时候 Windows 的权限管理太激进

[Aspector]

选择相信微软，放在 Microsoft Store 里提供下载的应用都是经过微软严格审核的。Microsoft Store 包含了微软对下一个十年 Windows 生态的思考，如何为用户提供安全可靠的计算体验，如何保护用户的隐私，如何让恶意软件无处遁形。

哦这次就是 Store 版本出的问题啊，那没事儿了。

[chroming]

不太了解 windows 的权限系统设计和效果，感觉如果能做到用户数据隔离，用独立用户运行不同程序就可以了

[ggmood]

不用他啊！我好多年没用过了

[shuntdown42]

@holalala 网易云真的能破沙吗？

[thedrwu]

搭车问一下 windows 的 container 怎么弄的？
现在运行可疑软件主要靠 wsl+wine，临时软件用自带的 sandbox 。据说能用 container，那样会方便很多。

[thetbw]

linux+wine 可破

[wty]

用受限账户运行，把不想给他看的盘设置成没权限。SysinternalsSuite 有个工具可以命令行启动，把快捷方式改掉就行

'''
I:\SysinternalsSuite\PsExec.exe -u RestrictedSoftware -p password_for_restricted_user -d "C:\Program Files (x86)\Tencent\QQLite\Bin\QQScLauncher.exe"
'''

另外需要把 QPCore 和驱动废掉，自动更新废掉。QPCore 以服务运行，权限很大。自动更新会时不时弹 UAC 。废掉 QPCore 的话需要自己修改 QQ 的 DLL 爆破掉验证，否则会拒绝启动。

输入法需要设置一下，复制粘贴能用（前提是有权限），桌面的话就 mklink 链接到主用户的桌面上，用起来也还算方便。

基本上我就只有 qq 在宿主用，毕竟常用。百度盘什么的直接虚拟机跑了。


[Cielsky]

之前看到有人利用多账户解决了，同时也解决掉了 QQprotect 这个流氓，你可以搜下

[infun]

虚拟机 开 无缝模式

[S179276SP]

@24KPureFather 事实上外国手机号压根没法注册 QQ 了现在。

[S179276SP]

还有警惕未来的什么智能汽车，你买的汽车都不是你的了，根据出行路线匹配商场超市学校知道你每天作息，孩子哪里上学，推送教辅广告，路线沿途超市打折广告，油量自动推送润滑油广告。

[mm163]

不用

[proxychains]

@S179276SP 我十分赞同你的回答.国内碍于某些规定,必须手机号接验证码,动不动实名.以前哪有这些.智能家居什么的只要能联网的不排除上传用户个人信息分析习惯然后精准推送广告,然而推广告还是轻的,个人信息习惯被掌握了,数据流入诈骗骗子手里危害更大

[S179276SP]

@proxychains 还有汽车地理围栏信息也在考虑中，美国警方警察经常滥用 Google Play 服务的地理围栏信息（至少苹果的是匿名化的），参见： https://m.leiphone.com/news/202003/FH9jkCKSblXxFG13.html

[soraginko]

试试 sandboxie plus

[8023]

逼人换苹果（

[wm5d8b]

@zictos chrome 复制到其他电脑上，如何保持密码和 cookie 不失效的？我找了好多方法都不行，只能保证书签、历史记录、插件和配置有效

[ignor]

@Osk 居然是收敛，还以为会搞虚拟机逃逸啥的

[alexkkaa]

还有人说什么火绒 真是天真幼稚到极点。

虚拟机是唯一的解决方案。 所有国产软件统统的扔进去。虚拟机里再装个联网控制软件。 最重要的是培养自己不用国产软件的习惯。

目前的情况是桌面软件盈利点很少，这些没有法律和道德（良心）约束的国产软件就会肆无忌惮的把你的电脑隔离旮旯都来个遍历。没有例外都是这种德行

[petercui]

换 macOS 就解决大部分问题了。

[lidodo]

身在这方土地，防不胜防，我已经放弃治疗了。

[wangxiaoaer]

@Osk #1 不懂，开虚拟机为啥要 x79 x99 的洋垃圾？ 直接在自己机器开不行吗？

[ETO]

@heiheidewo 为什么不反过来讲，只配有还外市场，狗头：）

[iyu90]

支持美国封杀微信 抖音 华为！

[hyqCrystal]

国家不带头 不好说

[freeair]

macOS 是所有版本都可以，还是从某个版本开始可以？

[wakzz]

@alexkkaa 天下乌鸦一般黑，国内国外软件都一样

[thtznet]

应用虚拟化：Citrix 、RemoteApp 、VMware horizon，大概一些企业级的可以解决，so，先买服务器吧或者 NAS 。

[Osk]

@wangxiaoaer 性价比极高

[chitanda]

我以前用 win10 的时候，什么 qq，百度云，国产流氓一律开 win10 专业版自带的 sandbox

[ww2000e]

web 微信 还读么。。

[freeair]

@ww2000e #65 很多账号不能用 Web 版微信。

[stark123]

@580a388da131 facebook 还会把你输入框中的每个字都发送回去，即使你最终没有发布。

facebook 这么牛逼啊。

[sdalkesioe]

逼人换 mac 啊

[murmur]

@sdalkesioe mac 的人多了一样偷隐私，所以最好的办法是偷着用不要张扬

[nekochyan]

那我用 edge 浏览了这么多有颜色的网站岂不是全暴露了

[dhkjenfbfu]

现在这个时代，不要妄想还有任何隐私这种东西，更没必要为这个事情想什么对策，反正底裤都没有了，在乎一个帽子有没有戴好真没必要

[pilipili]

你的这个问题这几天我也一直想提出来来着

[ColoThor]

@chitanda #64 win10 的 sandbox，重开 sandbox 会清空数据吗

[UnknownSky]

國內這點行為還上不得檯面，中國監控只配世界第二

[mNiska]

VM 虚拟机

[nicevar]

虚拟机有什么用？难道装了虚拟机只是为了欣赏？不用来运行软件的？
google 还保存了你所有的浏览记录在云端呢，难道我就不用 chrome 了？

[zhangxs1989]

换 mac 也不过是大流氓压制了小流氓，mac 照样知道你的一切

[zxCoder]

习惯就好，防什么防

[lqfxz520]

其实使用某输入法每输入一个字都会上传

[chitanda]

@ColoThor 会啊，关闭 sandbox 会清空所有数据。我要用的时候再重新安装。你可以找找能保存的

[ColoThor]

@chitanda #80 sandboxie-plus 应该能满足需求了

[alexkkaa]

@wakzz 一样吗，google 让人罚了多少钱了你没听过吗？ 在法律健全的地方不会有这种肆无忌惮的行为

[mxT52CRuqR6o5]

sandboxie 只是（在不用一些穿沙盒手段的情况下）不污染硬盘，但默认不会禁止文件读取和联网的

[ww2000e]

@freeair 不能登录 web 微信可以解决的，以前是有个白名单申请，现在在哪个正常的地方登录下就行了

[freeair]

@ww2000e 什么叫在正常的地方登录？

[yksoft1test]

@jing8956 老一点的功能机本身还是可靠的，比如原装二手的诺基亚 1110 之类。但 GSM 制式不可靠。

[ryanlid]

是不是不同应用，还得开不同虚拟机装呀？ QQ，微信，丁丁，输入法，音乐，度盘。。。各个开一个。

还不如多买几台电脑

[dioxide]

说换 macOS 能解决问题, 请参考之前的 OCSP 事件.

说到底就是大流氓和小流氓的区别.

[Tianqi]

@dioxide #88 mac 只是发一下 App 的开发者认证，本质类似于浏览器检查你的网站认证

[favourstreet]

看来真的有很多人忘了，主流的桌面操作系统，包括 windows，都是多用户系统，能做到非常精细的文件系统权限控制和审计

[dioxide]

@Tianqi ,并非这么单纯, 可以看下: https://www.solidot.org/story?sid=66351 还有, https://sneak.berlin/20201112/your-computer-isnt-yours/. 相应地,apple 已经做出了正面响应: 承诺停止记录 IP 地址，并将确保所有任何收集的 IP 地址从日志里移除

[atonku]

不用电脑

[vigack]

@Tianqi 这个请求是未加密的，zf 能监听你什么时候上了什么网站，这显然就是苹果与 zf 的 py 交易。

[settoo]

扫描浏览记录这都是小事，你可以和身边的人多聊几种商品，第二天看看某宝给你的个性化推荐个 w 信的个性化广告！我决定了，微信限制相机、麦克风权限将就着用，其它大厂软件，能不装就不装，装了也清空它所有存储，留着备用，用过继续清空存储

[jinliming2]

@cmostuor #18 Linux 下的权限不只有读写执行，selinux 了解一下，只不过概念有点多，很多人都直接关闭。这就感觉和 UAC 一样鸡肋了。

[XiLingHost]

@nicevar 虚拟机的作用是隔离啊，你难道用虚拟机都只开一个的吗？

[djoiwhud]

个人猜测，tx 和 gov 有共建监控系统，敏感内容自动推送到各地各个部门。例如提到具体地名的负面消息。微信朋友圈吐槽 jj 被拘留，很大概率就是这个系统推到当地了。

唯一的办法就是不安装，不使用。软件内的产生的数据，他们一清二楚，沙箱和虚拟机能解决这个问题？

[nicevar]

@XiLingHost 我日常开四五个虚拟机，隔离有多大用，现在有几个软件不上报用户数据的，该用的软件还是要用，你不用输入法，不用浏览器，不联网？

[shanliang]

@djoiwhud 放沙盒 /虚拟机的重点是在于不让 qq 读取电脑中其他的个人文件

[buzailianxi]

不用就好