不建议使用预装的操作系统。我虽然不反对大家用 Windows 或者 macos 来操作，因为实际上很多读者也就是普通人，所以要考虑到大家的使用习惯和学习成本。因此，这里强调的防范也是相对的。即你可能使用某大公司或银行的服务，但是同时又想规避第三方公司恶意收集你的信息，你就可以从操作系统层面做一些隔离。
Linux 操作系统建议选社区主导的发行版。

软件

除非你有充分的理由，否则请去官方下载任何软件，不要在什么XX软件管家、XX下载站下载。这些地方除了会有捆绑软件之外，可能还会携带病毒，甚至提供被篡改的软件安装包给你，毕竟很多读者，并不会去核查安装包的数字签名。
建议使用虚拟机来隔离你的操作系统，保证进一步的安全。我个人比较喜欢用 VMware Workstation 虚拟机，当然 VirtualBox 也挺好用。

更深入的虚拟机颗粒度、虚拟机穿透、虚拟机快照等等知识，这里就不做多讲解了。

使用软件是，如果可以，同类型产品优先考虑开源软件。比如解压缩软件，我就使用的 7zip。
对于一些出了名的垃圾软件，但是你又不得不用的，直接扔虚拟机吧。。。

浏览器扩展

HTTPS Everywhere
终结内容农场
DuckDuckGo Privacy Essentials
Cookie AutoDelete
Decentraleyes
NoScript

密码学

一定要让你所有的平台的密码都不同！！！
现在很多平台要求大小写+数字+特殊符号+8位以上，所以我建议你可以在脑海中构建一套自己的密码生成系统，将你所有的密码都换成这种形式的。

输入法

尽量不要安装第三方输入法，或者使用开源和来源可信的输入法。

搜索引擎

如果你一定要使用中文搜索引擎，我建议优先使用 Bing ，其次是搜狗。为什么不建议百度呢，主要是体验太差了，广告多，seo恶心，你几乎很难找到有价值的信息。
如果你使用 Google ，那么我建议你把 Google 给 ncr 一下。
你可以使用 DuckDuckGo 搜索引擎来进行隐私搜索。

隐私上网

邮箱这里可以使用临时邮箱进行替代，为什么这么说呢。因为你注册某些业务，可能并不需要经常访问，甚至只使用一次，而且这个东西也并不重要，这时你就可以使用临时邮箱了。要说临时邮箱最大的好处，我觉得是有效的避免了垃圾邮件和钓鱼邮件。试想一下这个场景，你的工作邮箱的通知，时刻保持开启，但是无时无刻都在接受着垃圾邮件的轰炸，是不是心情都坏了？
IP代理很多时候，非必要的上网，其实可以使用代理进行上网，从而隐藏你的真实 IP。而且你可以指定相应的规则，不同的 IP，不同的网站，使用不同的代理。
短信接码跟上面的邮箱一样，你注册某项访问，可能只使用一次，并且仅支持手机注册的话，那么你可以使用接码的方式进行，这样也能防止一些垃圾短信。接码，顾名思义是接收短信验证码。而很多接码平台，则提供了接收验证码、收发短消息、短消息通道、接收语言短信等服务。但是，据我了解，这个是有法律风险的，所以还请各位读者不要滥用。
身份生成对于某些平台，你可能并不想向他们提供你的真实信息，那么你可能需要生成假的身份信息。虽然国家有相应的法律法规保护着我们，但是总是有些公司会偷偷的贩卖你的信息，甚至有一部分公司，直接是没有保护好你的信息，导致了信息的泄露。