c.xyz on Nostr: #中文 #教程 1.5安全问题贴（搬运贴） ...
#中文 #教程
1.5安全问题贴（搬运贴）
首先，目前大家遇到的几乎所有的主流APP都留有各种后门，这些后门会运用各种复杂的技术手段收集用户的信息。这些信息从收集、处理到倒卖上拥有一个大的超乎行外人想象的产业链，一方面，用户信息可以在商业上给终端用户精准投放广告；另一方面，用户信息也会被政府随时采集并利用大数据进行数据挖掘，根据权重评价每个用户的“良民度”。
而自从16年人工智能开始火了后，内置的后门程序开始有了质的飞跃。目前通过我的专业知识以及人脉，我可以肯定地告诉大家，诸如微信、支付宝、今日头条、搜狗输入法等国产应用，都内置了大量运用人工智能技术的后门，它们会随时监控你的行为，包括但不限于：你的聊天文字、你的语音通话、电话、以及你手机待机状态也会24小时记录你说下的话，人工智能会根据你说的、虚拟键盘输入的关键词、你的行动轨迹等按照事先制定的规则，搜集你的设备号、手机号、IP地址等信息，再加上对你行为判断的结果，一并上传到指定服务器。这也是为什么大家最近几年开始发现，自己和好友吃饭时无意聊了几句某商品/事件，手机马上就会给精准推送。
解决方案
严格意义上来讲，除了回归原始生活，绝对意义上的信息安全根本不存在。在不考虑成本的前提下，你的生活是完全透明的。
然而，你的自身价值，决定了政府能抽出多少的预算来监控你。因此，我的建议是对于普通民众来讲的，能保证95%以上安全：
1、不要在敏感的互联网上暴露自己的身份，这点最重要，我放在第一位，注册时能填虚假信息就填，忌发会暴露自己位置的图片和视频，防止被人肉、被追踪；
2、尽量避免在电子设备（手机、电脑）上安装国产应用，这点毋庸置疑，但一些必要软件，如微信、支付宝等生活必须APP，我会在第四点详细讲；
3、不要用安卓手机！这点相当重要！目前的国产安卓机，以我个人所能确认的，华为、小米都在系统底层内置了后门，一种是直接监听用户，另一种往往隐蔽性更强——即专门给微信、支付宝等APP开了“绿色通道”，这意味着这些国产应用完全不受安卓权限管理的控制，而用户完全无法察觉，所以不要轻信那些权限控制的软件。
这里肯定会有人问：刷原生安卓不久可以了吗？我的答案是：相比国产魔改系统安全，但远远不够，因为安卓系统毕竟还是操作系统，硬件还是国产厂商的，软硬件的高度分离导致安卓APP在安全问题上永远比封闭生态的苹果差得多得多。
4、手机仅推荐苹果手机且版本在iPhone X以上（不包含iPhone X），原因无它，封闭的生态、严格的APP审核、近乎苛刻的安全机制使得苹果有着极高的安全性（但，不否认苹果与CCP相勾结，开了后门，但相比安卓明目张胆的好很多）、 touch ID 设置要复杂（包含数字、英文大小写及符号）、
不要用国区苹果账号、
可以在苹果手机上安装国产APP，但权限设置上，国产软件一定要严格控制，取消不必要的“后台刷新”、“获取位置信息”、“获取通讯录”、“麦克风”等权限、
第三方输入法要取消“第三方完全访问”权限、
不要在国区下载任何翻墙软件，如：国区小火箭，那是CCP用来钓鱼的、
不要拿国产APP走翻墙的流量、
在“隐私”设置里“限制广告追踪”并定期“还原广告标识符”；
5、敏感行为一定要用Tor，且在安全设置里把安全级别调至“Safer”即可；
6、不要用来历不明的VPN，免费的根本不要考虑，建议自己买VPS搭梯子（当然，VPS不要选阿里云等国内厂商的）然后通过梯子上TOR；
7、建议在敏感地区不要用VPN等特征明显的梯子，目前SS，SSR也从去年年底被识别，目前推荐TLS代理、
8、不要在IM、网页点开不明来历的图片和链接，有时你点开的是CCP精心准备的、能暴露你的脚本而你浑然不知；
9、系统定期打补丁；
10、不要用你国内实名的手机号注册任何海外IM和社交媒体，尤其在现在这么关键的时刻、
11、Windows系统可以安装杀毒软件，记住：绝对不要安装国产杀软（国内版的卡巴也不行）！推荐国外的Bitdefender Total Security，支持正版，但如果经济条件不允许，可以无限次申请90天试用
12、计算机做到全盘加密，推荐veracrypt；
13、不要相信谷歌，do must be PY and evil!
1.5安全问题贴（搬运贴）
首先，目前大家遇到的几乎所有的主流APP都留有各种后门，这些后门会运用各种复杂的技术手段收集用户的信息。这些信息从收集、处理到倒卖上拥有一个大的超乎行外人想象的产业链，一方面，用户信息可以在商业上给终端用户精准投放广告；另一方面，用户信息也会被政府随时采集并利用大数据进行数据挖掘，根据权重评价每个用户的“良民度”。
而自从16年人工智能开始火了后，内置的后门程序开始有了质的飞跃。目前通过我的专业知识以及人脉，我可以肯定地告诉大家，诸如微信、支付宝、今日头条、搜狗输入法等国产应用，都内置了大量运用人工智能技术的后门，它们会随时监控你的行为，包括但不限于：你的聊天文字、你的语音通话、电话、以及你手机待机状态也会24小时记录你说下的话，人工智能会根据你说的、虚拟键盘输入的关键词、你的行动轨迹等按照事先制定的规则，搜集你的设备号、手机号、IP地址等信息，再加上对你行为判断的结果，一并上传到指定服务器。这也是为什么大家最近几年开始发现，自己和好友吃饭时无意聊了几句某商品/事件，手机马上就会给精准推送。
解决方案
严格意义上来讲，除了回归原始生活，绝对意义上的信息安全根本不存在。在不考虑成本的前提下，你的生活是完全透明的。
然而，你的自身价值，决定了政府能抽出多少的预算来监控你。因此，我的建议是对于普通民众来讲的，能保证95%以上安全：
1、不要在敏感的互联网上暴露自己的身份，这点最重要，我放在第一位，注册时能填虚假信息就填，忌发会暴露自己位置的图片和视频，防止被人肉、被追踪；
2、尽量避免在电子设备（手机、电脑）上安装国产应用，这点毋庸置疑，但一些必要软件，如微信、支付宝等生活必须APP，我会在第四点详细讲；
3、不要用安卓手机！这点相当重要！目前的国产安卓机，以我个人所能确认的，华为、小米都在系统底层内置了后门，一种是直接监听用户，另一种往往隐蔽性更强——即专门给微信、支付宝等APP开了“绿色通道”，这意味着这些国产应用完全不受安卓权限管理的控制，而用户完全无法察觉，所以不要轻信那些权限控制的软件。
这里肯定会有人问：刷原生安卓不久可以了吗？我的答案是：相比国产魔改系统安全，但远远不够，因为安卓系统毕竟还是操作系统，硬件还是国产厂商的，软硬件的高度分离导致安卓APP在安全问题上永远比封闭生态的苹果差得多得多。
4、手机仅推荐苹果手机且版本在iPhone X以上（不包含iPhone X），原因无它，封闭的生态、严格的APP审核、近乎苛刻的安全机制使得苹果有着极高的安全性（但，不否认苹果与CCP相勾结，开了后门，但相比安卓明目张胆的好很多）、 touch ID 设置要复杂（包含数字、英文大小写及符号）、
不要用国区苹果账号、
可以在苹果手机上安装国产APP，但权限设置上，国产软件一定要严格控制，取消不必要的“后台刷新”、“获取位置信息”、“获取通讯录”、“麦克风”等权限、
第三方输入法要取消“第三方完全访问”权限、
不要在国区下载任何翻墙软件，如：国区小火箭，那是CCP用来钓鱼的、
不要拿国产APP走翻墙的流量、
在“隐私”设置里“限制广告追踪”并定期“还原广告标识符”；
5、敏感行为一定要用Tor，且在安全设置里把安全级别调至“Safer”即可；
6、不要用来历不明的VPN，免费的根本不要考虑，建议自己买VPS搭梯子（当然，VPS不要选阿里云等国内厂商的）然后通过梯子上TOR；
7、建议在敏感地区不要用VPN等特征明显的梯子，目前SS，SSR也从去年年底被识别，目前推荐TLS代理、
8、不要在IM、网页点开不明来历的图片和链接，有时你点开的是CCP精心准备的、能暴露你的脚本而你浑然不知；
9、系统定期打补丁；
10、不要用你国内实名的手机号注册任何海外IM和社交媒体，尤其在现在这么关键的时刻、
11、Windows系统可以安装杀毒软件，记住：绝对不要安装国产杀软（国内版的卡巴也不行）！推荐国外的Bitdefender Total Security，支持正版，但如果经济条件不允许，可以无限次申请90天试用
12、计算机做到全盘加密，推荐veracrypt；
13、不要相信谷歌，do must be PY and evil!