網絡安全指南(持續更新)

一般性建議

系統安全

  • 不用中國產操作系統及軟件,如需使用,請使用兩台設備物理隔離。

  • 桌面級操作系統比移動操作系統安全,其中,Linux > macOS > Windows

  • 對技術小白而言,用 iOS 比 Android 安全,IOS記得使用非中國地區的帳號

數據安全

  • 電子郵箱
    建議單獨註冊專門的電子郵箱用於註冊 Twitter 等國外社交媒體,推薦使用端對端加密的匿名電子郵箱註冊,也可以使用 Gmail 等國外電子郵箱,但不要使用 163、126、qq 郵箱等中國電子郵箱賬號註冊外國社交媒體。
    具體建議是:

    1. 中國軟件及網站專用郵箱
    2. 外國軟件及社交平台郵箱
    3. 重要服務郵箱 (交易所、雲端數據帳號等)
  • 手機號碼
    與電子郵箱一致,應分開為2到3個的號碼,中國的任何網站及服務必須隔離,有關不記名號碼可以參考下方的"不記名號碼"篇。

  • 兩步驗證
    如果該網站支持兩步驗證(Two-Factor Authentication, 2FA)建議立即開啓。該服務建議自建,你可以參考:
    自建安全密碼庫 – Bitwarden (vaultwarden)

  • 自建服務
    基本上絕大部份的網絡服務都可以自行VPS搭建,如網盤、密碼管理、筆記軟件、博客,甚至可以利用RSS服務匿名追蹤微博、TWITTER等,具體的教程可以在本博客的 VPS專欄中找到,博主亦會持續更新。

信息安全

  • 身份隔離
    註冊 Twitter 等牆外社交媒體時建議使用全新的虛擬身份,與中國的社交/即時通訊平臺使用的身份相隔離,牆外不要使用與牆內的任何平臺相同的用戶名、暱稱、頭像和簽名。

  • 不自曝真實身份
    不要發送露臉的自拍照,帶有易於判斷具體位置的地標的照片,未對姓名、ID、出發地、目的地、座位等關鍵信息作模糊处理的火車票、高鐵票、飛機票的照片,未對卡號、安全碼等關鍵信息作模糊处理的銀行卡照片。 發送自己拍攝照片前建議去除照片的EXIF信息。

  • 盲水印(隱寫文)
    目前中國的平臺大部分都自帶盲水印技術,因此不要在中國任何網站/APPS截圖或複制連結往牆外發送,雖然你的推特把註冊手機什麽的都刪掉了,但你發的這個帶盲水印的帖子,就直接可以順藤摸瓜找到你了。你在國內自媒體APP上註冊時,所填寫的QQ號和手機號等等後臺信息,很快就能把你鎖定。同樣地,不建議打開別人發送的中國網站連結。

不記名號碼

網絡服務或是在註冊時一般都會強制要求提供手機號碼,或是支持添加手機號碼用於安全驗證。

使用個人真實號碼註冊或綁定帳號存在很大的風險,他人可循此追蹤用戶本人;使用不記名的預付費電話卡/太空卡或虛擬號碼並不能完全實現匿名,但可以提高追蹤的難度和成本。

中國大陸用戶應避免使用自己的個人手機號碼註冊任何牆外服務。由於中國實施手機實名制,每個號碼都有與之對應個人身份信息,國安、公安可以借助中國的實名制手機號碼實現對牆外 ID 的「實名制」,甚至通過攔截一次性驗證碼入侵帳號。

KnowRoaming

KnowRoaming 的 Travel SIM Card 提供一個美國手機號碼,支持在 200 個以上國家和地區漫遊。該卡每次充值的最小金額是 25 美元,餘額自最近一次充值起有 9 个月的有效期,到期餘額清零;此外還提供每月 3-12.5 美元的其他國家號碼。儘管 KnowRoaming 提供的國際漫遊服務反響不佳,但如果只是將號碼用作網站註冊接收 OTP,KnowRoaming 還是不錯的選擇。

Lycamobile

Lycamobile 是一家跨國移動虛擬運營商(MVNO)。Lycamobile 的預付費 SIM 卡已取消現用現付 (Pay As You Go) ,性價比不高。号码需要每 90 天使用一次或充值一次,否则号码会被回收。配送中國需要轉運。

Three

英國電訊商 Three 提供 Pay As You Go 的 SIM 卡。SIM 卡本身免費且無期限,只要求用戶每 6 個月通話、發送短訊或使用流量來保持號碼活躍,使用時可搭配有效期 30 日(最長 90 日)的流量套餐。

Google Voice

Google Voice 是由 Google 推出的 VoIP 服務,在美國和加拿大提供的免費語音通話和短信服務。Google Voice 的最大優勢在於允許用戶以零成本長期保留號碼。

除官方渠道外,你可以付費購買一個 Google Voice 號碼,但是在線交易可能導致號碼被溯源追蹤,不建議在淘寶購買。

其他虛擬號碼

iYouPort 曾經推薦了 4 款適用於 Android 和 iOS 的虛擬號碼應用:

  • Hushed (Android | iOS)
  • Burner (Android | iOS)
  • CoverMe (Android | iOS)
  • TextMe Up (Android | iOS)

這類虛擬號碼應用程序的好處是不限制號碼數量,你可以將多個號碼用於不同的活動。虛擬號碼可供一次性使用,如果需要長期保留號碼可以付費訂閱。相類似的應用程序或服務還有:Voxox、Pinger、FreeTone 等。


信息獲取、保存與傳播

由於筆者日常喜歡關注不同的動態,比如看別人打拳,也會關注中國的網上社交平臺,筆者使用的方法是 RSS,基本一切需要關注的,都會在RSS訂閱,然後統一查看。

這樣做的好處是:

  1. 節省精力
  2. 避免接觸中國的網絡環境
  3. 盲水印、IP追蹤等技術無法使用在我身上

有關自行搭建這方面的方法,稍後會再寫一篇文章講解,或者自行Google。


信息保存

  • The Internet Archive
    archive.org 是一個非營利性的數字圖書館組織,提供網頁存檔服務。

  • archive.is
    archive.is 是一個私人資助的數字時間囊網站,提供抓取網頁內容的服務。

  • 導出PDF
    使用瀏覽器自帶的"打印"功能,然後選擇以PDF保存印可。

信息傳播

  • 盲水印的檢查方式:
    https://stegonline.iculture.cc/
    上傳圖片後,選Blue Plane 0模式
    微信截圖似乎需要使用 Random Color Map 1/2 模式
    目前似乎有自動去除盲水印的腳本,但是可用性未知,不建議過份信任
    因使用頻譜形式的盲水印目前未有方法檢測

  • 牆內連結分享方法:
    使用Telegram 的 InstantViewBot,直接發送連結給機器人即可。

  • 文本轉錄到Telegra.ph
    Telegraph 是Telegram 提供的匿名博客服務,使用Cookie作證認,需要創建文章的瀏覽器Cookie瀏覽同一篇文章,方可修改內容。

學好這個頁面,或者提供建議改良此頁面,就是最大的支持!

推薦閱讀

品蔥:我推荐英国3预付费电话卡,可用于匿名注册网站,国际漫游等。
品蔥:关于匿名电话卡和其它匿名账户
编程随想的博客:如何隐藏你的踪迹,避免跨省追捕
Security in-a-box 數據安全工具及策略(中文版)
數字安全實用手冊

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *


The reCAPTCHA verification period has expired. Please reload the page.