PrivacyGuides 是一个非营利项目，致力于提供全面的数据安全和隐私信息。它旨在教育公众了解数字隐私的重要性以及全球政府监控在线活动的各种举措。作为一个由社区驱动的开源项目，PrivacyGuides 自 2021 年成立以来，已发展成为全球最受信赖的隐私资源平台之一，其内容完全由志愿者和全职员工共同维护，不受商业利益影响。

一、使命与愿景

PrivacyGuides 以其可信赖的隐私工具推荐而闻名，其使命是通过提供信息和工具，帮助个人保护他们的隐私权。平台强调隐私是一项基本人权，对于维护个人自由和真实性至关重要。

📌 核心使命陈述

PrivacyGuides 官方将其使命定义为："捍卫数字权利，传播有关大规模监控计划和其他日常隐私侵犯的信息。"这一使命的实践体现在三个层面：

🌍 愿景解读

PrivacyGuides 将自身定位为"公正的、非营利的组织，专注于建立强大的隐私倡导社区，并在互联网上提供最佳的数字隐私和消费者技术权利建议"。这一愿景的核心在于：

• 📖 基于证据的教育：所有推荐都建立在严格的技术评估之上，而非商业合作
• 🤝 社区共建：鼓励全球志愿者参与内容贡献和审核
• 🔄 持续更新：根据技术发展和威胁演变及时调整建议

二、主要特点

1. 独立评测 🔍

PrivacyGuides 提供各种隐私工具和服务的公正评测。这些评测遵循严格的标准，以确保在隐私、安全性和便利性之间取得最佳平衡。

⚙️ 评测标准体系

PrivacyGuides 的评测遵循一套透明且可追溯的标准，主要考量以下维度：

📋 典型推荐类别包括：

• 🔐 VPN 服务：如 Mullvad、IVPN（这两家服务商以拒绝参与联盟营销计划而著称，确保推荐的独立性）
• 📧 加密邮箱：如 Proton Mail、Tuta（原 Tutanota）
• 💬 即时通讯：如 Signal、Session
• 🌐 浏览器：如 Firefox（配合隐私增强配置）、Tor Browser
• 🔎 搜索引擎：如 DuckDuckGo、Brave Search
• ☁️ 云存储：如 Proton Drive、Tresorit

2. 威胁建模 🎯

平台教育用户如何进行威胁建模，即识别潜在威胁并定义应对措施，帮助用户制定个性化的安全计划。

🧠 什么是威胁建模？

威胁建模（Threat Modeling）是一种系统性的风险评估方法，用于识别、量化和优先处理潜在的安全威胁。根据美国国家标准与技术研究院（NIST）的定义，威胁建模是"对逻辑实体（如数据、应用程序、主机、系统或环境）的攻击面和防御面进行建模的风险评估形式"。

📊 NIST SP 800-154 四步威胁建模法

NIST 在其 SP 800-154 出版物《数据中心系统威胁建模指南》中提出了标准化的四步方法：

┌─────────────────────────────────────────────────────────────────┐
│  第一步：识别与描述  →  明确需要保护的系统和数据类型            │
├─────────────────────────────────────────────────────────────────┤
│  第二步：选择攻击向量  →  确定模型中需要包含的潜在攻击路径      │
├─────────────────────────────────────────────────────────────────┤
│  第三步：评估安全控制  →  分析用于缓解攻击向量的现有安全措施    │
├─────────────────────────────────────────────────────────────────┤
│  第四步：分析威胁模型  →  综合评估风险等级并制定应对策略        │
└─────────────────────────────────────────────────────────────────┘

🔒 LINDDUN 隐私威胁建模框架

对于专注于隐私保护的用户，NIST 还认可 LINDDUN 框架，该框架专门用于系统性地识别和缓解软件架构中的隐私威胁。LINDDUN 将隐私威胁分为七个类别：

🎭 实用威胁建模问题清单

PrivacyGuides 建议用户通过回答以下问题来构建个人威胁模型：

1. 🛡️ 我需要保护什么？（资产识别）
   • 个人身份信息、财务数据、通讯记录、位置信息、健康数据等
2. 👤 我需要防范谁？（对手识别）
   • 普通黑客、有组织犯罪、商业竞争对手、政府机构、亲密关系中的滥用者
3. 📈 被攻破的可能性有多大？（概率评估）
   • 取决于你的公开程度、资产价值、对手的资源和动机
4. 💥 如果被攻破会有什么后果？（影响评估）
   • 财务损失、声誉损害、人身安全威胁、法律后果
5. ⚖️ 我愿意付出多少代价来防范？（成本效益分析）
   • 时间、金钱、便利性的权衡

3. 社区参与 👥

PrivacyGuides 拥有一个活跃的社区，成员们积极参与讨论，分享技巧，并为平台内容做出贡献。

🏛️ 社区架构与治理

PrivacyGuides 的社区治理采用多层次结构：

👨‍💼 2024-2025 团队扩展

PrivacyGuides 在 2024 年成功筹款，聘用了多名全职员工：

• Em：内容创作
• Jordan：社区管理
• Kevin：视频制作
• Nate Bartram（2025年11月加入）：视频制作团队

🌐 国际合作

2025 年 10 月，PrivacyGuides 宣布与荷兰数字权利组织 Bits of Freedom 建立合作关系，共同维护 Fix je Privacy——一个荷兰语在线安全实用指南网站。这标志着 PrivacyGuides 开始向非英语社区扩展影响力。

💬 参与渠道

• 📝 论坛讨论：discuss.privacyguides.net
• 💻 GitHub 贡献：代码提交、问题报告、文档改进
• 🐦 社交媒体：Twitter/X、Mastodon
• 📺 视频内容：YouTube 频道、播客

三、编辑独立性

作为非营利公共慈善机构的一部分，PrivacyGuides 保持严格的新闻标准，确保其推荐没有利益冲突。平台不与可能影响其评测和推荐的提供商或联盟计划合作。PrivacyGuides 是开源的，欢迎志愿者的贡献。平台的执行委员会和志愿者团队共同审查和批准更改，确保网站内容始终最新且可靠。

📜 独立性保障机制

PrivacyGuides 通过以下具体措施确保其编辑独立性：

📰 2025 年新闻编辑室

2025 年，PrivacyGuides 推出了独立的新闻编辑室（Newsroom），提供隐私和安全领域的及时报道。这一举措进一步巩固了其作为可信赖信息源的地位。新闻编辑室的内容包括：

• 📊 每周数据泄露汇总
• 🔬 隐私工具深度评测
• 🎙️ 专家访谈（如 2026 年 1 月对科技记者 Taylor Lorenz 的采访，讨论威胁言论自由、隐私和互联网访问权利的法案）
• 📋 政策分析与倡导

🛍️ 商业化尝试

2025 年黑色星期五，PrivacyGuides 非营利组织推出了官方网络商店，销售宣传数字权利的优质设计产品。这一举措旨在为组织提供可持续的资金来源，同时让支持者能够在本地社区推广数字权利意识。

四、历史背景与演变 📜

理解 PrivacyGuides 的历史背景对于评估其可信度至关重要。

🕰️ 前身：PrivacyTools.io

PrivacyTools.io 成立于 2015 年，正值爱德华·斯诺登揭露美国国家安全局大规模监控计划后的公众隐私意识觉醒期。该网站迅速成为最受欢迎的隐私资源网站之一。

⚡ 2020-2021 年分裂事件

然而，PrivacyTools.io 的发展在 2020 年遇到了治理危机：

🔄 分裂的根本原因

分裂的核心在于治理理念的根本分歧：

• PrivacyGuides 团队：坚持社区驱动、完全透明、拒绝商业利益影响的原则
• PrivacyTools.io 创始人：在长期缺席后返回，将迁移视为对其项目的"攻击"

⚠️ 两个平台的现状对比（2024-2025）

🚨 重要提示

根据 Privacy Guides 在 2022 年 9 月的观察，PrivacyTools.io "似乎已经变成一个高度 SEO 优化的网站，以金钱回报为基础推荐工具"。值得注意的是，IVPN 和 Mullvad（两个因拒绝联盟计划而受到隐私社区推崇的 VPN 服务商）已从 PrivacyTools.io 的推荐中移除，取而代之的是以激进营销和联盟计划著称的商业 VPN 服务。

五、类似平台

除了 PrivacyGuides 之外，如下平台也致力于提供隐私和安全方面的信息和工具：

1. PrivacyTools.io ⚠️

⚠️ 重要更新：基于上述历史背景分析，PrivacyTools.io 已不再被隐私社区视为可信赖的资源。多位社区成员和前贡献者已明确表示应避免使用该网站。因此，本课程不再将其作为推荐资源。

2. Techlore 🎓

这是一个专注于隐私和安全的教育平台，提供视频教程、指南和工具推荐，帮助用户提高他们的数字隐私和安全意识。

🎯 Techlore 的定位与使命

Techlore 将自己定位为"应对数字自由威胁，赋予用户实用工具以夺回控制权并为数字权利而战"的平台。与 PrivacyGuides 侧重于工具推荐不同，Techlore 更注重教育内容的深度和可达性。

📺 内容产品矩阵

🔄 2025-2026 年重大变革

2025 年是 Techlore 有史以来最重要的一年，2026 年也将带来许多令人兴奋的发展。主要变化包括：

• 📅 论坛关闭：论坛于 2025 年 12 月转为只读模式，将于 2026 年 6 月 1 日正式关闭
• 🔀 平台迁移：现有订阅自动迁移至 Ghost 平台
• 👥 团队扩展：2026 年将扩大团队规模
• 🎯 业务聚焦：整合运营，专注于核心内容创作

🛠️ 推荐工具示例

Techlore 的工具推荐同样遵循严格的评估标准，典型推荐包括：

• 🔐 Ente：端到端加密的两步验证应用
• 💾 Veracrypt：加密卷和全盘加密工具
• 📝 Standard Notes：端到端加密的跨平台笔记应用
• 💰 Monero：默认隐私的加密货币

3. Electronic Frontier Foundation (EFF) ⚖️

EFF 成立于 1990 年，是数字权利领域最具影响力的非营利组织之一。虽然 EFF 的重点是政策倡导和法律行动，但其也提供实用的隐私工具和指南。

🛡️ Surveillance Self-Defense (SSD) 指南

EFF 的"监控自卫"指南是最全面的在线安全实践资源之一，涵盖：

• 🔍 风险评估方法
• 🔒 加密技术使用指南
• 📱 设备和通讯保护策略
• 2026 年，SSD 指南进行了多次重大更新，并发布了三份全新指南

🔧 EFF 技术工具

EFF 的技术团队开发了多种实用工具：

📢 2025-2026 年重要倡议

• "Take Back CTRL" 运动（2025 年）：应对技术领域对自由、正义和创新的多方面攻击
• "Encrypt It Already" 运动（2026 年 1 月）：推动更多公司在产品中默认启用端到端加密
• 反对欧盟"聊天控制"计划：2025 年底，EFF 积极参与反对欧盟强制扫描加密通信的提案

4. PRISM Break 🔓

PRISM Break 是一个社区驱动的项目，专门推荐可替代大型科技公司服务的隐私友好型软件。其名称直接源自斯诺登揭露的 NSA"棱镜"监控计划。

特点：

• 🎯 按类别组织：操作系统、浏览器、搜索引擎、邮件服务等
• 🌍 多语言支持：社区翻译为多种语言
• 🔄 定期更新：根据软件安全性变化调整推荐

5. 其他值得关注的资源 📚

六、2025-2026 年隐私领域关键趋势 📈

作为主权个人，了解当前的隐私威胁格局至关重要：

🤖 AI 与隐私的交汇

根据 ENISA（欧洲网络与信息安全局）2025 年威胁态势报告，到 2025 年初，AI 辅助的钓鱼和社会工程攻击已占全球观察到的活动的 80% 以上。这意味着：

• ⚠️ 传统的"识别可疑邮件"方法正在失效
• 🔐 更需要依赖技术手段（如硬件安全密钥）而非人工判断
• 📊 威胁建模需要考虑 AI 对手的能力

🔓 加密技术面临的政策压力

2025 年，全球多地出现了对端到端加密的政策攻击：

📱 移动隐私的演变

PrivacyGuides 在 2026 年 1 月更新了 iOS 26 概述，反映了移动操作系统隐私功能的持续演进。主要关注点包括：

• 应用追踪透明度（ATT）的实际效果
• 默认加密的范围扩展
• 本地 AI 处理 vs 云端处理的隐私权衡

七、结语与行动建议

总之，主权个人必须增强其数字隐私和安全。通过关注相关教育内容和优质信息源，将有助于提升隐私意识，掌控自己的在线隐私。

🚀 立即行动清单

📖 推荐学习路径

入门阶段 ──→ 进阶阶段 ──→ 精通阶段
    │            │            │
    ▼            ▼            ▼
 威胁建模     工具实践     社区贡献
 基础概念     深度配置     政策倡导
 EFF SSD     PrivacyGuides  志愿者参与

🔗 核心资源链接

• PrivacyGuides 官网：https://www.privacyguides.org/
• Techlore 官网：https://techlore.tech/
• EFF Surveillance Self-Defense：https://ssd.eff.org/
• PRISM Break：https://prism-break.org/