李老師：安全翻牆指南
隨著近期中國 GFW 防火牆逐漸收緊，各大機場陸續受到影響，以及部分省份“牆中之牆”的建立，國內網友如何安全翻牆上網正在變得愈發重要。加之近期有不少人因為翻牆而被“喝茶”，我們決定製作一份安全翻牆指南，為大家提供一些參考。 本指南將根據不同使用者畫像（如普通使用者，鍵政使用者，行動者）和使用場景，提供相應的安全上網風險點與安全措施建議。
基礎篇：必須知道的安全常識 無論您是哪類使用者，以下是保障安全上網最基礎的幾點：
- 裝置選擇 目前絕大多數新出廠的國產安卓手機都被要求內建反詐中心或帶有類似監控功能的服務，這會極大增加您翻牆行為被發現的機率，甚至可能無法安裝翻牆工具。因此建議使用一臺iPhone 或 Google Pixel專門進行翻牆使用。
避免使用國產輸入法：如百度、訊飛、搜狗等輸入法，它們基本都會回傳你的日常使用資料。有條件的話請使用谷歌 Gboard 或蘋果自帶的輸入法。
避免使用國產瀏覽器和生態軟體：例如 UC 瀏覽器、QQ 瀏覽器、360 瀏覽器、360 安全管家等。請使用 Chrome、Firefox、Safari 等國際主流瀏覽器。
避免使用國內郵箱和手機號註冊境外軟體：由於國內的手機和郵箱可以直接檢測和攔截境外APP的登入驗證碼，請使用 Protonmail、Gmail、Outlook 等國外郵箱，並考慮使用接碼平臺生成的虛擬號碼進行註冊，尤其是Telegram和X。
- VPN 與網路環境 謹慎選擇翻牆工具：認準在境外應用商店上架的知名工具，如 Shadowrocket (小火箭)、Clash 等。絕對不要從國內安卓/蘋果應用市場下載任何所謂的“VPN”或“加速器”。
儘可能避免使用國內支付方式購買：使用國內支付方式（如支付寶、微信支付）購買 VPN 服務會留下明確的數字痕跡。如果沒有境外手機卡，可以考慮使用加密貨幣或者充值卡等方式進行支付。
避免在公共或受監控的網路下翻牆：校園網、公司網路通常都部署有行為管理/記錄裝置。此前已經有高校明確宣傳，校園網會檢測到翻牆行為。雖然不一定真的能解密你的流量內容，但可以輕易記錄下“誰在什麼時間連線了可疑的境外伺服器”。
3，明確概念 我們需要明白的是，任何的防範行為都只是在降低被暴露的風險，而非實現“完全隱蔽”，匿名並不等於隱身——與其執念“讓警察完全不知道你是誰”，不如把目標放在降低“別人能不能認出你和賬號是同一個人”。
透過我們過去幾年的觀察，真正容易暴露的，反而往往是使用者的行為特徵（同步在所有社交媒體分享自己的生活，和牆內軟體相同的頭像/網名/說話語氣、裝置指紋、網路支付、固定的上線時間節奏等等）。
介於絕大多數翻牆使用者在最開始並不會意識到需要刻意隱瞞身份，因此透過社會工程學來識別你是誰，遠比透過其他科技手段要簡單的多。
使用者場景與安全建議
一：普通衝浪使用者 這類使用者翻牆的主要目的是瀏覽資訊、觀看影片、查閱資料，不涉及敏感政治內容的釋出和討論。
風險點： 個人隱私洩露（瀏覽記錄、賬號資訊被追蹤） ；身份被動關聯（牆內牆外身份被聯絡起來）；遭遇網路釣魚和詐騙。
安全措施建議：
-
隔離瀏覽環境：儘可能使用一部專門用於翻牆的手機；或在電腦上使用一個獨立的瀏覽器（如 Firefox），併為其建立一個專用的配置檔案。 在此環境下，不要登入任何與您真實身份相關的賬號（如國內社交賬號、淘寶、工作微信等）。
-
最小化許可權和追蹤： 預設拒絕網站或 APP 的相簿、通訊錄、定位、麥克風、攝像頭、藍芽、通知等所有不必要的許可權。 在瀏覽器設定中關閉第三方 Cookie 和跨站跟蹤，禁止網頁自動下載檔案。
-
獨立賬號體系： *能不註冊的軟體就不註冊。 如必須註冊，請使用獨立的海外郵箱（如 Gmail，Protonmail）和唯一的強密碼。建議讓密碼管理器生成後再自己手動新增幾個字元，並開啟兩步驗證（2FA），這一點至關重要。
-
防範網路釣魚： 對收到的“賬號異常”、“中獎/補貼”等資訊保持警惕，不要直接點選連結。有些釣魚郵箱會偽裝成官方郵箱或者你的好友郵箱，在檢視郵件時，一定要確認好來源。
警惕 X (Twitter) 等平臺上陌生人的私信，尤其是涉及金錢或色情的內容（比如，永遠不要相信會有美女想要主動找你裸聊）。
- 定期清理痕跡： 儘可能做到每週清理一次瀏覽器歷史記錄、Cookie、快取和下載目錄。
如果你實在騰不出精力，至少做到三件事可以保護自己的安全：專用裝置或者瀏覽器不登入、許可權一律最小化，不點不明連結、關閉同步並且賬號身份獨立。做到這三點，即可大幅降低暴露風險。
二：參與線上討論的使用者（鍵政愛好者、內容創作者） 這類使用者除了瀏覽，還會在海外平臺發言、參與政治討論或釋出內容。風險等級會遠高於普通使用者。
風險點： 身份被社會工程學方法識破。 線上言論被追蹤並與現實身份關聯。 數字足跡（裝置指紋、IP 地址、行為模式）被用於身份定位。
安全措施建議：
- 建立完全獨立的數字身份： 物理隔離：一定要使用獨立安全的裝置（手機、電腦），與您的國內身份和裝置完全分開。
身份隔離：使用獨立的暱稱、頭像、郵箱和手機號。這套身份資訊不應與您在國內使用的任何資訊有任何關聯。
網路隔離：【特別提醒】安裝了國內 APP 的裝置和安全上網的裝置儘量不要使用同一個 Wi-Fi 網路，以防在網路層面被動識別。
-
切斷所有關聯渠道： 關閉所有歷史記錄、書籤、密碼的雲同步功能。 絕不與主力裝置共享剪貼簿、雲盤、輸入法或截圖目錄。
-
內容創作去特徵化： 文字：控制自己慣用的口頭禪、標點符號頻率和句式節奏。複雜內容建議先離線完成，進行改寫後再發布。
圖片/影片：釋出前務必檢查並清除後設資料。有效的辦法是將圖片/影片儲存後進行裁剪，這樣就會生成新的圖片/影片後設資料，避免透過原始圖片/影片的後設資料被跟蹤。
在釋出自己拍攝的圖片/影片時，避免出現任何可能暴露自己地理位置、生活環境或個人樣貌的細節。 關於自己的資訊一定要打碼，而且一定要是全碼，例如你的快遞資訊，有些人只把自己的收貨地址和手機號 姓名隱藏了，但是你的快遞單號，和快遞單子上的時間都沒有隱藏，導致透過單號就可以直接定位到你，又或者是打了一半的馬賽克，這樣透過時間節點比對依然可以找到你。
音訊：如必須參與語音對話，請使用變聲器，以防聲紋被收集和比對。
-
行為模式去特徵化： 隨機化你的上線時段與發帖間隔，避免形成與你現實生活作息同步的穩定規律。
-
強化賬號安全： 儘可能做到“一號一密一郵箱”原則，為所有賬號啟用兩步驗證。 禁用所有第三方一鍵登入功能。
由於想要參與政治討論的網友，其暴露風險遠比只想瀏覽的網友大的多，任何生活細節都可能成為暴露的線索。因此，安全思路要從減少痕跡提升到切斷網路與現實身份的關聯。
三：高風險活動使用者（想要參與海外活動的行動者） 如果你已經是骨灰級的翻牆老手、甚至還打算在海外從事實質性的反共活動，那麼則需要要把自己放在“最高風險位”來思考，因為任何一次大意和失誤都可能導致你的身份洩露並陷入風險。
風險點： 成為被重點關注，尋找和分析的目標。 任何一次失誤都可能導致身份徹底暴露，並帶來嚴重後果。 團隊協作中的安全短板可能導致整個團隊被牽連。
安全措施建議：
-
進行威脅建模： 作為行動者，應當冷靜評估：什麼級別的警力可能在關注你？他們擁有什麼資源？你能承受的最壞情況是什麼？如果暴露，你是否有應急預案（如萬一自己被捕後的策略，提前留好個人資訊，以及是否願意被國際聲援等）。
-
更高的物理與網路隔離：
三重隔離：除了國內手機和日常翻牆裝置，還應有一臺專門用於敏感活動的裝置，做到專機專用。 物理隔絕：在進行高度敏感的音視訊會議時，強烈建議將所有安裝了國內 APP 的手機放入法拉第袋（或完全斷電封存），以防麥克風、攝像頭被動監控。 自建 VPN：如果你已經到達這個級別和程度，就儘量不要依賴商用 VPN，學習並搭建自己的專屬翻牆通道。 -
強化裝置與資料安全： 對所有裝置進行全盤加密，並設定強鎖屏密碼。 重要資料進行異地加密備份，並設定“到期銷燬/輪換”策略。 保持系統和軟體為最新版本，減少常駐高許可權軟體和開機自啟項。
-
團隊協作安全準則： 知情最小化：團隊成員之間堅持“完成任務所需要知道的最小資訊”原則。 流程標準化：約定固定的裝置、時間視窗、內容模板和釋出流程。採用“誰產出誰上傳”的單向工作流，避免多人頻繁登入導致賬號畫像錯亂。 雙人複核：建立內容上線前的雙人複核流程，並約定可靠的二次核驗暗號與緊急聯絡通道。
-
零信任原則： 對所有外來連結和檔案保持“零信任”態度。不點選短連結，不執行來路不明的指令碼，不直接開啟壓縮包或 Office 宏檔案。 確需傳輸檔案，應先在本地加密打包，密碼透過另一安全通道傳送。 目前市面上常用的文件型別，Google都是支援線上預覽的，可以把檔案放到Google上預覽檢視，如果無法預覽的 就需要深入檢查這個檔案是否是正常檔案了，並且像office這類文件 一定不能使用 WPS，電腦是也不一定不能安裝WPS，儘可能都由線上預覽檢視，避免在本地直接開啟。
-
應急響應預案： 一旦出現可疑私信、異常登入、裝置異常發熱/耗電等情況，立即停更並斷開網路。 使用乾淨的裝置更改所有相關密碼，提升驗證強度，並全面審查第三方應用授權。 必要時，在備份資料後重灌系統或更換裝置，並向可能受影響的人釋出風險提示。
最後 除技術層面以上，另一層更大風險依然是‘社會工程學’層面的個人資訊暴露，比如被人釣魚，把自己參與的事情在國內社交媒體中與朋友宣揚，這種行為，跟投案自首差不多。
總之，不要讓一次隨手的複製貼上、一次錯誤的登入或一次無意的交談，把你長期積累的安全冗餘全部清零。