網絡安全指南

一般性建議

系統安全

  • 不用中國產操作系統及軟件,如需使用,請使用兩台設備物理隔離。
  • 桌面級操作系統比移動操作系統安全,其中,Linux > macOS > Windows
  • 對技術小白而言,用 iOS 比 Android 安全,IOS記得使用非中國地區的帳號

數據安全

電子郵箱

建議單獨註冊專門的電子郵箱用於註冊 Twitter 等國外社交媒體,推薦使用端對端加密的匿名電子郵箱註冊,也可以使用 Gmail 等國外電子郵箱,但不要使用 163、126、qq 郵箱等中國電子郵箱賬號註冊外國社交媒體。

具體建議是

  • 中國軟件及網站專用郵箱
  • 外國軟件及社交平台郵箱
  • 重要服務郵箱 (交易所、雲端數據帳號等)

手機號碼

與電子郵箱一致,應分開為2到3個的號碼,中國的任何網站及服務必須隔離,有關不記名號碼可以參考下方的”不記名號碼”篇。

兩步驗證

如果該網站支持兩步驗證(Two-Factor Authentication, 2FA)建議立即開啓。該服務建議自建,你可以參考:
自建安全密碼庫

自建服務

基本上絕大部份的網絡服務都可以自行VPS搭建,如網盤、密碼管理、筆記軟件、博客,甚至可以利用RSS服務匿名追蹤微博、TWITTER等,具體的教程可以在本博客的 VPS專欄中找到,博主亦會持續更新。


信息安全

身份隔離

註冊 Twitter 等牆外社交媒體時建議使用全新的虛擬身份,與中國的社交/即時通訊平臺使用的身份相隔離,牆外不要使用與牆內的任何平臺相同的用戶名、暱稱、頭像和簽名。

不自曝真實身份

不要發送露臉的自拍照,帶有易於判斷具體位置的地標的照片,未對姓名、ID、出發地、目的地、座位等關鍵信息作模糊处理的火車票、高鐵票、飛機票的照片,未對卡號、安全碼等關鍵信息作模糊处理的銀行卡照片。 發送自己拍攝照片前建議去除照片的EXIF信息。

盲水印(隱寫文)

目前中國的平台大部分都自帶盲水印技術,因此不要在中國任何網站/APPS截圖或複制連結往牆外發送,雖然你的推特把註冊手機什麽的都刪掉了,但你發的這個帶盲水印的帖子,就直接可以順藤摸瓜找到你了。你在國內自媒體APP上註冊時,所填寫的QQ號和手機號等等後臺信息,很快就能把你鎖定。同樣地,不建議打開別人發送的中國網站連結。

不記名號碼

網絡服務或是在註冊時一般都會強制要求提供手機號碼,或是支持添加手機號碼用於安全驗證。

使用個人真實號碼註冊或綁定帳號存在很大的風險,他人可循此追蹤用戶本人;使用不記名的預付費電話卡/太空卡或虛擬號碼並不能完全實現匿名,但可以提高追蹤的難度和成本。

中國大陸用戶應避免使用自己的個人手機號碼註冊任何牆外服務。由於中國實施手機實名制,每個號碼都有與之對應個人身份信息,國安、公安可以借助中國的實名制手機號碼實現對牆外 ID 的「實名制」,甚至通過攔截一次性驗證碼入侵帳號。

KnowRoaming

KnowRoaming 的 Travel SIM Card 提供一個美國手機號碼,支持在 200 個以上國家和地區漫遊。該卡每次充值的最小金額是 25 美元,餘額自最近一次充值起有 9 个月的有效期,到期餘額清零;此外還提供每月 3-12.5 美元的其他國家號碼。儘管 KnowRoaming 提供的國際漫遊服務反響不佳,但如果只是將號碼用作網站註冊接收 OTP,KnowRoaming 還是不錯的選擇。

Lycamobile

Lycamobile 是一家跨國移動虛擬運營商(MVNO)。Lycamobile 的預付費 SIM 卡已取消現用現付 (Pay As You Go) ,性價比不高。号码需要每 90 天使用一次或充值一次,否则号码会被回收。配送中國需要轉運。

Three

英國電訊商 Three 提供 Pay As You Go 的 SIM 卡。SIM 卡本身免費且無期限,只要求用戶每 6 個月通話、發送短訊或使用流量來保持號碼活躍,使用時可搭配有效期 30 日(最長 90 日)的流量套餐。

Google Voice

Google Voice 是由 Google 推出的 VoIP 服務,在美國和加拿大提供的免費語音通話和短信服務。Google Voice 的最大優勢在於允許用戶以零成本長期保留號碼。

除官方渠道外,你可以付費購買一個 Google Voice 號碼,但是在線交易可能導致號碼被溯源追蹤,不建議在淘寶購買。

其他虛擬號碼

iYouPort 曾經推薦了 4 款適用於 Android 和 iOS 的虛擬號碼應用:
– Hushed (Android | iOS)
– Burner (Android | iOS)
– CoverMe (Android | iOS)
– TextMe Up (Android | iOS)

這類虛擬號碼應用程序的好處是不限制號碼數量,你可以將多個號碼用於不同的活動。虛擬號碼可供一次性使用,如果需要長期保留號碼可以付費訂閱。相類似的應用程序或服務還有:Voxox、Pinger、FreeTone 等。


信息獲取、保存與傳播

由於筆者日常喜歡關注不同的動態,比如看別人打拳,也會關注中國的網上社交平台,筆者使用的方法是 RSS,基本一切需要關注的,都會在RSS訂閱,然後統一查看。

這樣做的好處是:
– 節省精力
– 避免接觸中國的網絡環境
– 盲水印、IP追蹤等技術無法使用在我身上

信息保存

The Internet Archive

archive.org 是一個非營利性的數字圖書館組織,提供網頁存檔服務。

archive.is

archive.is 是一個私人資助的數字時間囊網站,提供抓取網頁內容的服務。

導出PDF

使用瀏覽器自帶的”打印”功能,然後選擇以PDF保存印可。

信息傳播

盲水印的檢查方式:
https://stegonline.iculture.cc/
上傳圖片後,選Blue Plane 0模式,微信截圖似乎需要使用 Random Color Map 1/2 模式…目前似乎有自動去除盲水印的腳本,但是可用性未知,不建議過份信任,因使用頻譜形式的盲水印目前未有方法檢測

牆內連結分享方法:

使用Telegram 的 InstantViewBot,直接發送連結給機器人即可。

文本轉錄到Telegra.ph

Telegraph 是Telegram 提供的匿名博客服務,使用Cookie作證認,需要創建文章的瀏覽器Cookie瀏覽同一篇文章,方可修改內容。

學好這個頁面,或者提供建議改良此頁面,就是最大的支持!


推薦閱讀

品蔥:我推荐英国3预付费电话卡,可用于匿名注册网站,国际漫游等。
https://pincong.rocks/article/11480

品蔥:关于匿名电话卡和其它匿名账户
https://pincong.rocks/article/9630

编程随想的博客:如何隐藏你的踪迹,避免跨省追捕
https://program-think.blogspot.com/2010/04/howto-cover-your-tracks-0.html

Security in-a-box 數據安全工具及策略(中文版)
https://securityinabox.org/zh/

數字安全實用手冊
http://practicaldigitalprotection.com/#cn