匿名的破口 指紋/元數據 Metadata

今天發了不少有趣的開源軟件 也同時無聊 上哪個網站都感覺是為了工作 沒有一個停留點 心裡惶恐不安 想來想去還是發完軟件在寫文 多有意思   在前幾天我們發表了關於匿名的文章 當中講到指紋  指紋可以是元數據 Metadata 你也可以選一個做稱呼 只要我們了解意思就好  指紋本身的重要性太大 就算你躲在ToR當中 依照指紋和元數據還是可以精準到你個人的。  說了這麼多我你們還不知道什麼是指紋和元數據

所以我考慮用一個最簡單的例子來概括，簡單說是身份的轉換
你是一個正常人，全身光溜溜沒穿衣服，和大家一樣，有10000個人都這樣裸奔

有一個人穿上了黑色夾克，那比例就變成 黑色夾克1個人，有9999個人全裸奔


我數學不太好只能用比較簡單的方式來簡單描述


看到以上案例，你就知道何謂指紋了吧？大部分人指的指紋和元數據就是，你的身份證。是否可以定位到你。匿名化就是不要把所有矛頭指向你，這是最好的結果，上面的則是Tor瀏覽器呈現的規則：融入人群

案例二 指紋和元數據的不同 會暴露你自身
我還是很懶惰 改個物品就好

5000個人使用Iphone水果手機，原生全部都沒更動過得手機
5000個人使用Android機器人，原生全部都沒更動過得手機


注意！原生全部都沒更動過得手機，相當於沒有裝任何軟件，也沒有調整過修改。
1個人使用Iphone水果手機的用戶，下載了LINE

1個人使用Android機器人的用戶，下載了Discord

所以現在你可以發現，下載了LINE 和Discord的那兩個人，是不是就就冒出來了？
也就是這個原理，你的任何硬件、系統、BIOS、和你的所有更動、包括微小的檔案增加、拍照，都會產生特定的指紋、和元數據，不管你是下載什麼，簡單來說你只要一有更動，就會發生破壞自身的身份。但這是內部的防身份外洩的方式。大部分都是防對外，就是清除自己給其他人的檔案，不能追朔到你，這樣。簡單說就是不要太愛宣傳，在匿名tor網路當中把自己的真實身份信箱或是手機門號隨手就給別人，這樣就是破壞元數據跟指紋的方式。





你隨手獲得可拍的照片 是不是有許多相機參數呢？
例如你使用了啥光圈 拍照日期 GPS地理定位 手機型號 包括零零腫腫的詳細資訊 有些手機廠商甚至會將你的手機 Imei 或是任何可識別你資訊的東西加入到相機當中，多了這些元數據之後，還會添加檔案大小 你在將該照片赤裸裸的發給其他人。別人就能知道哦。我看到你的一切，你人在哪裡，照片是哪個地方拍的  擷圖也是一樣。  

不只你使用的聊天APP 像大家都喜歡LINE DISCORD TELEGRARM WOOTALK WECHAT SKYPE 約女友神氣探探
這些除了有你的IMEI之外 你同時使用軟件的時候都在背景偷偷上傳東西 無時無刻連接網路 監控你發送的流量包 假設你還在上面訊息打字 那一切太好了.... 就算你在上面使用VPN 也沒有多大幫助 正常人都會插SIM卡吧？ 一切都收集。甚至有些公司會外洩資訊賣給企業，或是結合你手機的元數據和瀏覽器，全部打包給其他公司....

元數據/指紋即是定位你，找到你的手段。所有APP 包括系統都有唯一的元數據，指紋



想真正的匿名，就是盡量不要暴露你的所有資訊。躲在Tor瀏覽器當中你最好的歸宿，I2P本身也充滿了指紋。我很懶的寫那些廢話，例如指紋是誰發現，元數據誕生自哪個年代，或是會產生什麼樣的重大風險