Open cms42 opened 5 years ago
1.Tor/I2P 2.LUKS/Veracrypt 3.Riseup 4.【隔离的】虚拟身份 5.“开机密码”和“硬盘锁” 6.禁掉多余且危险的 BIOS 选项 7.【不要】使用预装的操作系统 8.【不】用 Windows 9.使用【虚拟机】来强化安全 10.确保 Host OS【极简】 11.【不要】使用国产软件 12.安装的软件【越少越好】 13.尽量使用【成熟度比较高】的软件 14.优先选择【开源】的软件 15.优先选择【发行版官方仓库】所含的软件包 16.（在安全方面）版本【并非】越新越好 17.全盘加密 18.在空闲的逻辑分区创建【敏感加密盘】(认证因子要包含【key file】,【多重】加密,设置【隐藏卷】 ) 19.设置 OS 自带的防火墙（Host OS 和 Guest OS 都要设） 20.Guest OS 的网卡模式 21.避免用无线网络（比如：wifi） 22.设置家用路由器（如果有的话） 23.操作敏感帐号，要【全程走】匿名网络（Tor 或 I2P） 24.Tor 或 I2P 要加【前置代理】 25.【不同】身份的帐号，要使用【不同】（各自独立）的匿名网络环境 26.“翻墙软件”与“你的网络帐号”【隔离】 27.操作敏感帐号，确保【全程】HTTPS 28.确保浏览器【专用】 29.当你使用敏感的身份与别人沟通（哪怕【私密】的沟通），【永远不要】提及自己的真实身份 30.【完全禁止】手机参与操作敏感的网络身份 31.如果某个网络服务只提供手机 App，而不提供“Web 界面”或“桌面客户端”，那么你就应该【弃用】这个网络服务 32.你在操作敏感的网络身份时，最好把手机放到别处
@Fedoraer
....
YiZhiXiaoLiuLang
commented
1 year ago YiZhiXiaoLiuLang
commented
1 year ago
只要您实现以下几点，就（几乎）可以在政府级攻击面前逍遥自在了
1.Tor/I2P 2.LUKS/Veracrypt 3.Riseup 4.【隔离的】虚拟身份 5.“开机密码”和“硬盘锁” 6.禁掉多余且危险的 BIOS 选项 7.【不要】使用预装的操作系统 8.【不】用 Windows 9.使用【虚拟机】来强化安全 10.确保 Host OS【极简】 11.【不要】使用国产软件 12.安装的软件【越少越好】 13.尽量使用【成熟度比较高】的软件 14.优先选择【开源】的软件 15.优先选择【发行版官方仓库】所含的软件包 16.（在安全方面）版本【并非】越新越好 17.全盘加密 18.在空闲的逻辑分区创建【敏感加密盘】(认证因子要包含【key file】,【多重】加密,设置【隐藏卷】 ) 19.设置 OS 自带的防火墙（Host OS 和 Guest OS 都要设） 20.Guest OS 的网卡模式 21.避免用无线网络（比如：wifi） 22.设置家用路由器（如果有的话） 23.操作敏感帐号，要【全程走】匿名网络（Tor 或 I2P） 24.Tor 或 I2P 要加【前置代理】 25.【不同】身份的帐号，要使用【不同】（各自独立）的匿名网络环境 26.“翻墙软件”与“你的网络帐号”【隔离】 27.操作敏感帐号，确保【全程】HTTPS 28.确保浏览器【专用】 29.当你使用敏感的身份与别人沟通（哪怕【私密】的沟通），【永远不要】提及自己的真实身份 30.【完全禁止】手机参与操作敏感的网络身份 31.如果某个网络服务只提供手机 App，而不提供“Web 界面”或“桌面客户端”，那么你就应该【弃用】这个网络服务 32.你在操作敏感的网络身份时，最好把手机放到别处
然后再仔细研读粉碎棱镜以及这个
然后就（几乎）可以在政府级攻击面前逍遥自在了
~何况luogu~
@Fedoraer