轉載 反抗數字極權的方法

作者 中國網友

https://github.com/Luterngun/Record_of_Survival_in_Digital_Totalitarian_Era

4 外區 Apple ID 的使用

4.1 帳戶充值

使用 Visa/Mastercard 卡通過 Apple 官網 購買對應地區的 iTunes Gift Card 禮品卡，或者購買實體禮品卡充值。（註意是用於 iTunes 和 App Store 的禮品卡，勿將其與購買硬件的 Apple Store 禮品卡混淆）。參見：Apprcn：使用雙幣信用卡在蘋果官網購買美區 Gift Card 禮品卡

4.2 App Store 換區

設置/Settings > 妳的用戶名 > iTunes & App Store，切換帳號。

牆外的 Facebook、Instagram、Twitter 和牆內的微信、微博、豆瓣、知乎、貼吧等社交平臺都是典型的中心化網絡的產物。用戶的數據統壹存儲在中心服務器上，全操於平臺服務商之手，因此網信辦在中國可以肆無忌憚地刪帖銷號，或者通過惡法和行政命令要求騰訊、新浪等運營者自我審查，製造白色恐怖；Facebook 等美國科技巨頭則藉此分析用戶習慣、精準投送廣告和其他信息，將自己掌握的海量用戶數據變現。2018 年 Facebook 用戶數據洩露醜聞被曝光後，越來越多的人開始對 Facebook 等巨頭主導的監控資本主義（Surveillance Capitalism）商業模式和傳統的中心化網絡有所警醒。

與中心化網絡相對應的去中心化網絡不再需要高度集中的中心服務器，每壹個去中心化網絡的參與者都自動成為該網絡中的壹個節點，數據將分布存放在參與網絡的每壹臺設備，從而避免了對數據享有絕對控制權的網絡巨頭濫用支配地位的可能。 去中心化網絡能夠彌補中心化網絡的若幹弊病，有利於保障用戶的隱私權與信息自決權，但它目前仍不夠完善，在短期內無法全面取代中心化網絡。編者對去中心化網絡所知有限，在此僅提供相關名詞和摘自維基百科的解釋，僅供讀者參考。

1 ZeroNet

ZeroNet，中文譯為「零網」，是壹個以對等網絡用戶為基礎構成的類互聯網的分布式網絡。ZeroNet 的總部位於匈牙利的布達佩斯。ZeroNet 默認不提供匿名保護，但用戶可以使用 Tor 來隱藏 IP 地址以達到匿名效果。 ZeroNet 使用了比特幣加密技術和 BitTorrent 網絡協議。現時該平臺上托管了很多熱門網站，而郵件客戶端、 文件管理器和新聞客戶端等專有功能也為 ZeroNet 的生態系統增加了價值。

2 Mastodon

Mastodon（官方中文譯「萬象」，網民又稱「長毛象」）是壹個免費開源、去中心化的分布式微博客社交網絡。它的用戶界面和操作方式跟推特類似，但是整個網絡並非由單壹機構運作，卻是由多個由不同營運者獨立運作的服務器以聯邦方式交換數據而組成的去中心化社交網絡。每個 Mastodon 的營運站點被稱為「實體（Instance）」，用戶可到任何開放登記的實體登記，任何壹個實體上的用戶可以與其他實體上的用戶溝通。

3 Steemit

Steemit 是壹個基於 Steem 區塊鏈為內容發佈者提供獎勵的博客和社交網站。用戶可以通過發佈、發現和評論來獲得 Steem 區塊鏈提供的 Steem 和 Steem Dollars 兩種可交易的代幣。運行 Steemit 的 Steemit, Inc. 是壹家設在紐約，總部位於弗吉尼亞州的私人公司。 Steemit 的亮點在於發佈在該平臺上的內容會被存儲在區塊鏈中，理論上可以永久保存（同時壹經發佈後就無法刪除）；作者可以根據讀者的「點贊」數量來獲得相應的代幣獎勵。

目前獲取 Steemit 帳號的方式主要有免費註冊、使用比特幣等加密數字貨幣付費購買和從已有賬號者手中購買賬號。免費註冊 Steemit 賬號這種方式對中國大陸的用戶不是很友好，往往申請發出就石沈大海杳無音訊。如果妳只是想要壹個賬號來給別人的文章點贊幫她/他創收，用支付寶從已有賬號者那裡買壹個倒也無妨；如果妳想將 Steemit 作為發佈原創內容的博客平臺，建議通過 https://anon.steem.network 使用加密數字貨幣購買壹個 Steemit 賬號。

4 IPFS

星際文件系統（InterPlanetary File System，IPFS）是壹個旨在創建持久且分布式存儲和共享文件的網絡傳輸協議。它是壹種內容可尋址的對等超媒體分發協議。在 IPFS 網絡中的節點將構成壹個分布式文件系統。它是壹個開放源代碼項目，自 2014 年開始由 Protocol Labs 在開源社區的幫助下發展。

IPFS 是壹個對等的分布式文件系統，它嘗試為所有計算設備連接同壹個文件系統。在某些方面，IPFS 類似於萬維網，但它也可以被視作壹個獨立的 BitTorrent 群、在同壹個 Git 倉庫中交換對象。換種說法，IPFS 提供了壹個高吞吐量、按內容尋址的塊存儲模型，及與內容相關超鏈接。這形成了壹個廣義的 Merkle 有向無環圖（DAG）。IPFS 結合了 分布式散列表、鼓勵塊交換和壹個自我認證的名字空間。IPFS 沒有單點故障，並且節點不需要相互信任。分布式內容傳遞可以節約帶寬，和防止 HTTP 方案可能遇到的 DDoS 攻擊。

該文件系統可以通過多種方式訪問，包括 FUSE 與 HTTP。將本地文件添加到 IPFS 文件系統可使其面向全世界可用。文件表示基於其哈希，因此有利於緩存。文件的分發採用壹個基於 BitTorrent 的協議。其他查看內容的用戶也有助於將內容提供給網絡上的其他人。IPFS 有壹個稱為 IPNS 的名稱服務，它是壹個基於 PKI 的全局名字空間，用於構築信任鏈，這與其他 NS 兼容，並可以映射 DNS、.onion、.bit等到 IPNS。

相比於中心化網絡下的 Google Drive、Dropbox 等網盤，基於 P2P 的 IPFS 更難為 GFW 所封殺，V2Ray 就已開始使用 IPFS 來分發安裝包和客戶端應用： 目前對於文件分享，P2P 的壹個主流方案是 IPFS。和 BT 類似，IPFS 沒有中心服務器，妳可以連接到其它的 IPFS 節點來下載所指定的文件。文件名（或目錄名）就是壹個字符串，有了這個字符串，妳就可以下載到 V2Ray 的安裝包。 —— v2ray：嘗試使用 IPFS 來分發 V2Ray 安裝包

5 Matters

Matters 是端傳媒前總編輯張潔平（Annie Zhang Jie Ping）創辦的內容生態系統。Matters 以區塊鏈作為底層技術，以去中心化方式連接社群，以 IPFS 存儲信息，鼓勵用戶創造優質內容並予以回報。

1 加密數字錢包

Blockchain 是業界領先的數字貨幣軟件平臺，提供在線數字貨幣錢包服務。由平臺在線托管數字貨幣的優點在於用戶只需要記住自己的比特幣地址和密鑰就可登錄管理，無需下載高達數百 GB 的完整交易列表而使電腦本地磁盤不堪重負。

為了確保資產安全，Blockchain 提供了多重安全驗證機制（層級數可由用戶決定），除了錢包 ID 和密碼外，每次登錄時都需要登錄驗證郵箱在驗證郵件中點擊確認連結；此外用戶還可以選擇加入兩步驗證、關聯手機號和備份恢復字串等方式增強賬戶的安全性。 建議使用端對端加密的匿名郵箱作為 Blockchain 的驗證郵箱，不要使用中國郵箱。 關於兩步驗證 (2FA) ，妳需要在移動設備上安裝 Google Authenticator 或類似驗證器應用，對相應網站進行關聯設置。之後每次登錄時妳在輸入密碼後需要額外填寫 2FA 應用實時顯示的 6 位數驗證碼。

2 如何獲取比特幣

2.1 交易平臺

提供兩個加密數字貨幣交易平臺，僅供參考。 LocalBitcoins：線下/線上交易比特幣 CoinCola：線下交易 BTC、ETH、BCH、USDT 等貨幣。 不推薦使用中國交易平臺。 2.2 購買流程 以在 LocalBitcoins 購買比特幣為例

買家可以根據賣家所在地區、標價、最低/最高購買額度、支付方式（支付寶、微信支付、銀行卡轉賬、PayPal……）等標準篩選賣家 確定賣家後輸入需要購買的比特幣金額，開始交易 按照賣家的要求付款 賣家確認收到款項後釋放比特幣，由平臺暫時托管 稍後平臺會將比特幣轉移到妳的賬戶上 妳可以將其比特幣轉移到自己的數字貨幣錢包中（需要支付壹定手續費） 使用支付寶、中國銀行卡轉賬等支付手段進行比特幣交易會被中國政府監控，請謹慎使用這類交易手段，不要進行大額交易。

1 反蒐證策略的應用場景 1.1 各國通用：跨國邊檢 1.2 中國：臨街濫查 1.3 香港：黑警濫捕

2 狡兔三窟，分散風險

2.1 多設備策略

準備多部設備，將自己日常使用的個人手機、電腦同網絡/現實空間「發夢」用的設備相區別。 跨國邊檢：刪除設備中的敏感數據/將壹些本地數據轉移到雲端。

中國：出入新疆，或者在會議、賽事等特別時期出入重點城市的高鐵站或地鐵站，隨身只攜帶日常使用的個人手機，將裝有 VPN 和牆外應用的設備留在家中或其他安全地點。

香港：「發夢」用設備僅安裝通訊、離線地圖等必要應用，不要登錄連登、Twitter 等論壇和社交網站，也不要存儲相關帳號和密碼。「發夢」前可以把自己的電腦等設備放到冷氣軍師朋友家。如要返大陸，記得刪除 Telegram 和連登。（參見 2.個人信息保護的壹般性建議 > 12 多設備策略）

2.2 多帳號策略

將用於與親友同事溝通的即時通訊應用帳號與用於「發夢」的帳號相區別。

3 Cloud-based 空城計

以色列科技公司 Cellebrite 開發的 UFED 等數據取證設備可以解鎖 iOS 和 Android 設備，讀取設備內存儲的數據，恢復已經被刪除的數據（因此即使是 Telegram Secret Chats 中刪除的通訊也可能被恢復，遠程抹掉設備或銷號也可能無效）。數據取證公司可能搜集、囤積了不少系統漏洞且未向 Apple、Google 等系統開發公司報告，以此使自身在系統破解與系統漏洞修復的攻防戰中佔據優勢，保證自己總能破解最新版系統。

既然系統防護無法依賴，閃存/快閃記憶體上的數據又無法徹底刪除，那麼為了對抗 UFED 唯有「堅壁清野」、「釜底抽薪」——盡可能讓敏感數據只停留在雲端或者在易失性的 RAM 中運行。 對於 Telegram，「發夢」時可以考慮僅在手機瀏覽器中登錄網頁版，只使用壹般性加密的 Cloud Chats（網頁版不支持 Secret Chats）並及時刪除，必要時直接關閉網頁或瀏覽器進程。因為 Telegram 在非 Secret Chats 模式下的通訊內容全部基於雲端，在本地只保留近期緩存以便快捷訪問。相比於移動客戶端的緩存，臨時性使用的 Telegram 網頁版留下的瀏覽器緩存要小得多。實況消息和地圖等 Telegram 頻道的鏈接可以存儲在書籤中，必要時可以直接透過瀏覽器免登錄查看。

桌面級作業系統可以使用 Kodachi、Tails 和 antiS 等脫離電腦本地磁盤運行的 live 系統（參見：2.個人信息保護的壹般性建議 > 13 虛擬機或 Live USB 系統）。

4「全盤」加密

雖然數據無法被徹底刪除，但可以通過加密來加強保護。有鑒於反送中運動以來被破解設備的龐大基數，加密若能被廣泛運用勢必會提高 popo 的取證難度，消耗其有限的資源。

4.1 移動設備

手機設置字母數字組合 (alphanumeric) 密碼，停用高危的 4 位/ 6 位數字密碼。 在參與示威活動（無論前線還是後勤）前關閉手機的 Touch ID/Face ID 等生物識別傳感器。 （iPhone：Setting > Touch/Face ID & Password 中設置，或者長按 Volume Up + Power 鍵或 Power 鍵（Touch ID 機型）；Android：長按電源鍵選鎖定/Enter lockdown） 設置 SIM 卡 PIN 碼。 為 Telegram 等應用啟用 Passcode Lock 應用鎖。

4.2 桌面級設備

Windows 和 Linux 使用 VeraCrypt 加密硬盤或者創建加密分區，macOS 開啟 FileVault。 儲存敏感帳號密碼等文件使用 PGP 加密。

4.3 上網

上網使用 VPN 或其他網絡代理工具。 在桌面級設備和 Android 上使用 Tor 瀏覽器。 高風險操作使用 live 系統，全程 Proxy+Tor。