【安全上网指北】一点点关于安全上网的人生经验
众所周知,我们生活在一个几乎每个软件都在竭尽全力收集你的信息,并且其中一部分信息会流入有关部门的国度,因此,对于还想做一些其他事的人来说,安全上网成了避不开的话题。下面为大家介绍以下自己的安全上网经验,希望同样有这方面经验的人也一起分享经验:
1.目前自己用过的最安全的系统——qubes
qubes是经过专业团队定制后的linux系统,内部采用沙盒机制,各软件独立运行,无法获取其他软件与系统的信息。并且qubes支持LIVECD,即LINUX下的WINDOWS GO功能,通过将系统刷入U盘(推荐固态U盘),你可以带着系统到处移动,插入USB口即运行qubes系统,拔出即运行电脑中安装的系统。
2.隐藏文件的利器——veracrypt
veracrypt为truecrypt的修改版,修正了原版存在的一些漏洞,而即便原版,也成功干翻了FBI。veracrypt作为修改版,采用开源模式,这保证了有关部门难以在众目睽睽之下植入后门,同时采用可靠的AES算法,在量子计算机正式达到可用状态前,基本不可能被破解(除非你用弱口令/常用口令)
veracrypt通过创建一个加密文件,并将其挂载为硬盘来进行保密,当你通过软件加载一个加密文件后,他就会称为你的一个硬盘分区,直到你卸载该文件。
同时,veracrypt支持创建隐秘分卷,这样在你受到威胁,不得不主动解密时,你可以只给胁迫你的人看准备好的诱饵(非隐秘)分卷,而将你真正的数据保存在隐秘分卷中
3.断网后的编辑器——typora
当然,无论什么时候,彻底断网都是很安全的,在WINDOWS下写作时,我通常彻底断开网络连接,然后再使用veracrypt加载自己的隐藏分卷。
这个时候,你还需要一个好用的文本编辑器,这个时候我推荐开源或在中国没有业务的编辑器——我选择typora这款markdown编辑器,如果有其他选项也欢迎推荐
4.不依赖云输入引擎的开源输入法——rime
搜狗之流输入法收集用户输入的信息已经是众所皆知的事,唯一的问题是他们会不会将这些信息交给有关部门而已。所以,我选择了rime这款开源输入法。
经过导入词库(如rime词库扩充计划的80W词库,深蓝词库转换自搜狗之类词库转换来的词库)之后,你会发现这些输入法并不难用,而在我刚刚开始接触这类输入法时,按照教程我也只花了不到一刻钟就全部搞好了
5.tor的升级版——大蒜路由
大蒜路由则可以理解为升级版的tor,在传输数据时采用拆分数据、多隧道传输的模式,使得有关部门通过搭建蜜罐节点(即有关部门的钓鱼节点)分析流量、抓捕的难度极大增加。
最后再次强调,如果你想要提高自己的安全性,试着使用各类开源软件是一个很不错的选择
1.目前自己用过的最安全的系统——qubes
qubes是经过专业团队定制后的linux系统,内部采用沙盒机制,各软件独立运行,无法获取其他软件与系统的信息。并且qubes支持LIVECD,即LINUX下的WINDOWS GO功能,通过将系统刷入U盘(推荐固态U盘),你可以带着系统到处移动,插入USB口即运行qubes系统,拔出即运行电脑中安装的系统。
2.隐藏文件的利器——veracrypt
veracrypt为truecrypt的修改版,修正了原版存在的一些漏洞,而即便原版,也成功干翻了FBI。veracrypt作为修改版,采用开源模式,这保证了有关部门难以在众目睽睽之下植入后门,同时采用可靠的AES算法,在量子计算机正式达到可用状态前,基本不可能被破解(除非你用弱口令/常用口令)
veracrypt通过创建一个加密文件,并将其挂载为硬盘来进行保密,当你通过软件加载一个加密文件后,他就会称为你的一个硬盘分区,直到你卸载该文件。
同时,veracrypt支持创建隐秘分卷,这样在你受到威胁,不得不主动解密时,你可以只给胁迫你的人看准备好的诱饵(非隐秘)分卷,而将你真正的数据保存在隐秘分卷中
3.断网后的编辑器——typora
当然,无论什么时候,彻底断网都是很安全的,在WINDOWS下写作时,我通常彻底断开网络连接,然后再使用veracrypt加载自己的隐藏分卷。
这个时候,你还需要一个好用的文本编辑器,这个时候我推荐开源或在中国没有业务的编辑器——我选择typora这款markdown编辑器,如果有其他选项也欢迎推荐
4.不依赖云输入引擎的开源输入法——rime
搜狗之流输入法收集用户输入的信息已经是众所皆知的事,唯一的问题是他们会不会将这些信息交给有关部门而已。所以,我选择了rime这款开源输入法。
经过导入词库(如rime词库扩充计划的80W词库,深蓝词库转换自搜狗之类词库转换来的词库)之后,你会发现这些输入法并不难用,而在我刚刚开始接触这类输入法时,按照教程我也只花了不到一刻钟就全部搞好了
5.tor的升级版——大蒜路由
大蒜路由则可以理解为升级版的tor,在传输数据时采用拆分数据、多隧道传输的模式,使得有关部门通过搭建蜜罐节点(即有关部门的钓鱼节点)分析流量、抓捕的难度极大增加。
最后再次强调,如果你想要提高自己的安全性,试着使用各类开源软件是一个很不错的选择