Digital hygiene（原文发布日期 2025-03-17）原文
- 核心论点： 互联网上存在一套庞大的欺诈机器——大公司为广告或出售给数据经纪商而全面画像用户，数据泄露又汇入暗网，滋养钓鱼、勒索、信用卡欺诈与身份盗窃产业。对抗它的办法是一套从基础到进阶的数字卫生习惯，核心原则是只向产品和服务泄露必要信息，并为软件付费、让自己成为客户而非产品。
- 身份安全三件套： 密码管理器（如 1Password）为每个网站生成唯一强密码并自动填充，防止一次泄露牵连所有服务；硬件安全密钥（如 YubiKey）作第二因子，短信验证码因 SIM swap 攻击极不安全，2–3 把密钥分处存放、优先用 U2F，退而求其次用 TOTP；FaceID 等生物识别作第三因子，安全问题则当作密码对待、随机生成答案存入密码管理器。
- 设备与家居： 开启磁盘加密（如 Mac 的 FileVault），被盗也不怕硬盘被读取；尽量避免所谓智能设备，它们是不安全的联网电脑、常把数据送回厂商，Karpathy 举例自己早年买的 CO2 监测仪竟要求交出精确位置才肯报数。
- 通信与上网： 用 Signal 代替短信并开 90 天阅后即焚；用 Brave 浏览器与 Brave Search，付 $3/月 Premium，约 95% 的搜索只是简单的网站查找，找不到时用 !g 回落到 Google。
- 支付与身份隔离： 用 privacy.com 为每个商家生成独立信用卡并设限额，账单信息可填随机内容；用虚拟邮件服务（如 Earth Class Mail、他想换成的 Virtual Post Mail）代替真实地址收信。
- 邮件与网络： 绝不点邮件里的链接、手动导航登录，默认关闭图片加载以防追踪像素；按需开 Mullvad VPN，用 NextDNS 或 pi-hole 在 DNS 层挡广告追踪，用 Little Snitch 监控哪些 App 在向外通信。
- 工作与生活分离： 不要在工作电脑上登录个人服务，因为公司为保护知识产权很可能全面记录甚至监控。
- Takeaway： 这份清单不必一次全做，但方向一致：把身份、支付、地址、通信逐项隔离，并接受为好软件付费的代价。Karpathy 也坦白未竟之处：他仍用 Gmail/Gsuite 与 𝕏（用便利换主权），还没用 VoIP burner 电话或每服务独立邮箱，旅程还在继续。
第 2 篇 / 共 14 篇