谈一下被很多人忽略的硬盘隔离

至于手机其实没有什么太好的办法，只能尽量不要用手机进行敏感操作，如果真的贪图手机的便利，可以考虑购买海外版本的手机专机专用，不要插大陆手机卡，不要安装任何国产软件，每过三五天就彻底清除一下数据，相对来说比较安全

楼主讲得非常好。我自己就经常用tails系统，这个系统可以安装在u盘上，而且每次重启系统之后都会还原成刚安装的样子（可以配置persistent storage）。

tails还有一点好就是所有浏览都经过tor，这点和whonix一样。可以用这个特性强制一些软件走tor网络，比如门罗币客户端。

@匿名抓兔 <#178897> 我一开始用的也是tails，但是感觉tails的安全性还有待加强，它是直接与硬件交互的操作系统，理论被攻破的可能性比whonix大

楼主说的很好，再补全一点 建议：tails、whonix 、qubes这三个安全系统，尽量安装到虚拟机或是优盘，本机系统最好不要有任何的国产软件，不要用任何的国产输入法

Tor建议用可信的vpn或是自己搭建的vpn前置代理，不要用Tor直接翻，Tor的标识头太明显，国内直接访问的没有几个人，防止以后公安进行排查筛选

强烈不建议非Tor浏览器访问2047、某葱等网站，这些浏览器有通过WebRTC泄露你真是ip的风险，至于有没有WebRTC泄露真实ip的风险，建议自行谷歌查询WebRTC test

其实还是不行的。

比如黑皮正在破你家大门的时候

就最近得知的几例案例来看，现在晶哥都是在你不在家的时候进行抓捕。如果你一直在家，就会以你想象不到的方式将你诱出（真的会让你想象不到），再进行抓捕。并进而马上去你家抄家、带走一切可疑资料。

现在早就不是史塔西半夜敲门的年代了。

@Boreas_Caeruleus <#178901> 对头，这也是为什么很多人认为编程随想没有被抓的原因，就是因为晶哥抓人不会拿不到keyfile。

@Boreas_Caeruleus <#178901> 你说的没错，国内是你自己证明你没罪，国外是向你证明你有罪

@Boreas_Caeruleus <#178901> 本文的基础是建立在当事人警惕性很高的情况下，如果真是防范意识不足被诱骗抓住，并且被抓之前也没来得及销毁硬盘，那也没有办法

@quick <#178910> 这不可能防范的，一天24小时不出门的那是人吗？

当中共选择了镇压言论犯的强度超过诈骗犯和人口拐卖犯的强度的情况下，这种厄运不能避免。

@消极 <#178912> 自己出门了还有家人，黑皮也不知道具体动手的时候硬盘在谁手里

@quick <#178913> 所以最好的选择，是硬盘上根本没东西

比如那些玩tails和whonix的，你下线关机退出之后直接还原了，晶哥拿去也没东西。

直接用windows的bitlock或者vm的虚拟机加密啊，前者更改环境无法解密后者直接删除会破坏文件结构导致无法使用

@葛花A <#178915> bitlock和虚拟机加密都可以被取证工具破解了，现在黑皮装备升级的很快

@quick <#178916> 需要密钥才能解密的，黑皮算力不够吧

@消极 <#178918> 你可以搜一下关键字“取证工具 reddit”，我上个月在红迪冲浪tv看到的，很恐怖，市面上主流的加密协议基本都能被破解，不过我猜测应该还是暴力破解，用强密码要相对安全一点，但是最好还是把硬盘隔离掉

@quick <#178919> 隔离怎么防解密？

你说的更多是把手机拿给警察，警察可以读取你加密的数据吧，那是因为密钥在手机上

@消极 <#178921> 隔离直接物理销毁，数据绝无可能恢复，这就是终极防解密的办法

@quick <#178923> 其实那些玩tails和whonix那种不写入硬盘，关机或关闭虚拟机自动还原的设计是很不错的。

@quick <#178919> bitlocker不需要担心被破解的问题，使用48位恢复密钥，不可能被暴力破解。

比如那些玩tails和whonix的，你下线关机退出之后直接还原了

还是要当心冷启动攻击。DDR有剩磁效应，电磁在接近绝对零度时变成超导体，温度越低越难消散。冷启动攻击就这样实现了。

我觉得这种方法相对更好一点

记不清楚了, 但如果我没记错的话这些注重隐私的发行版有关机前自动擦除内存数据的功能, 也就是有考虑到物理内存数据被恢复的可能.
当然要注意这个功能在突然断电的情况下会失效(可以考虑自备备用电源), 但是只要条件允许再次启动再次关机就可以重新擦除了.