Orbislo Shield
一項隱私功能,同時也是一次降價。
多數隱私功能都要你為一個看不見的好處先付出代價。這一項剛好相反。從你打開它的那天起,你自己的流量計就走得比較慢。
你四分之一的流量到底跑去哪裡
在手機上打開一篇普通新聞,抵達的位元組裡有 40% 到 60% 不是文章。是廣告素材、片頭影片、分析腳本、工作階段錄影器,還有十一個各自開連線的追蹤器,只為了告訴另一個國家的某家公司:這個人在里斯本看足球新聞。
在家連 Wi-Fi 時,這些是看不見也不用錢的。出國之後、用計量方案時,你正在用旅遊 eSIM 的價格為每一個位元組付費。這就是別人賣你 5 GB 方案時不會提的部分。其中大約一個 GB 會花在你沒要求也沒看到的東西上。
Shield 在請求離開手機之前就把那些網域擋掉。沒有東西要下載,就沒有東西要付錢。頁面也會更快讀完,因為多數行動網頁上最慢的一環,是一段等著沒人維護的伺服器回應的第三方腳本。
28.6%
內建封鎖器最接近的一次稽核中省下的流量
2.6 GB
在 10 GB 錢包上不花錢就拿回來的量
低於 1%
每天耗電,因為沒有東西在背景執行
$0
Shield 在任何帳號上的費用
加密 DNS,用白話說
每次你打開一個網站,手機都會問解析器要怎麼把名稱轉成位址。傳統上這個問題是明文傳送的,也就是說負責傳遞的網路讀得到。漫遊的時候,那個網路屬於某個你沒讀過其資料保護規定的國家的電信商,而那個問題就是你打開過的每個網站和每個 App 的完整清單,有順序,也有時間。
Shield 會把這些查詢用 DNS over HTTPS 送到我們的解析器。漫遊電信商只看得到一條加密連線,讀不到清單。它也沒辦法悄悄回一個錯的位址,而便宜飯店網路上的插入式廣告和強制入口網頁劫持,靠的正是這一招。
這份清單我們也不留。解析器紀錄會在 24 小時內彙總,原始查詢紀錄則刪除。一家公司說要保護你的查詢,然後把它存起來,那蓋出來的是責任風險,不是功能。
Shield 對上完整的 VPN
兩者解決的是不同的問題,而這個領域的行銷通常是刻意把兩者混在一起講。以下是誠實的分工。
| Orbislo Shield | 完整的 VPN | |
|---|---|---|
| 加密你查詢了哪些網站 | 會 | 會 |
| 封鎖追蹤器與廣告 | 會,在 DNS 層 | 只有另外加封鎖器才行 |
| 減少行動數據用量 | 大約 24% 到 28% | 不會,反而多出 4% 到 10% 的額外負擔 |
| 隱藏你的 IP 位址 | 不會 | 會 |
| 讓你看起來像在家 | 不會 | 會 |
| 加密飯店 Wi-Fi 上的流量 | 只有查詢 | 全部 |
| 每天耗電 | 低於 1% | 3% 到 8% |
| 要多跑一個 App | 不用 | 要 |
| 價格 | 已包含 | 每月 $5 到 $13 |
兩個都想要就兩個都用。Shield 在 DNS 層運作,不會和 VPN 用戶端衝突。不過強制使用自家解析器的 VPN 會把封鎖接手過去。

公共 Wi-Fi,以及這裡說的保護是什麼
機場和飯店的 Wi-Fi 是共享的,鏈路層沒有加密的情況比大家以為的還常見,而且經常由一家把資料當商業模式的外包廠商在經營。實際的風險是查詢被偷看、內容被插入,以及把你導去你沒選擇的地方的強制入口網頁。
Shield 關掉第一項和第三項。你的查詢是加密的,共享網路無法拼出你的瀏覽清單,也沒辦法用假位址把你導走。它不做的事,是加密你其餘的流量。你用的東西幾乎都已經走 HTTPS,那部分已經處理掉了。但如果你要把整條通道搬走,那叫 VPN,我們把這件事寫在上面的表格裡,而不是讓你自己猜。
還有一種最簡單的保護,就是不要用飯店的 Wi-Fi。一個不會過期的流量錢包,讓這個選擇變得實際,而不是奢侈,因為你不必再對著三十天的倒數計時省流量。在你認定免費網路划算之前,先看 一個 GB 要多少錢。
邊境模式
邊境模式是你在過境之前打開的一個開關。它做三件具體的事,而且三件都會告訴你。
- 把你指定的 App 藏在密碼後面,這樣一支解鎖後交出去的手機不會直接打開你的工作通訊軟體。
- 登出你列出的帳號,因為沒有開著的工作階段就沒得滑。
- 在你關掉之前停止照片和雲端自動同步,免得裝置放在桌上時,透過機場網路抓下四千張照片。
把話說明白。這是給那些不希望自己的手機在排隊時像一個沒上鎖的檔案櫃的人用的便利功能。它不是法律建議,不是欺瞞公務人員的手段,而拒絕邊境人員的合法指示會有任何 App 都替你承擔不了的後果。請自己了解你要入境國家的規定。邊境模式只代表你交出去的那支手機是整理過的,而不是門戶大開。