2012-10-24

个人安全的前提

个人安全的前提是:

1、不要在论坛里暴露自己的相关信息,例如详细的出生年月、居住地、聊天软件的注册号码及昵称、自己在国内论坛和网站发表的一些文章题目及链接、家庭情况、手机和固话的号码、银行账号等等。当然,已经被中共例如黑名单的人大可不必如此;

2、在进入破网软件之前,不要打开国产的聊天软件,例如QQ、UC、E话通、网易泡泡等等。尽管不打开这些软件也不能保证绝对安全,但是比打开后进入被封锁的网页要安全一些。本人曾经一边上UC听歌,一边上被封网站浏览,结果突然有人发来要求加好友的消息,让我把正在浏览外网的软件发给她。这说明,这些聊天软件里的高管,只要他愿意,就可以观察你当前的窗口。特别需要说明是,Skype 作为一款非常优秀的网络电话软件,受到越来越多的人喜爱,中共当局也在这里耍流氓,采用经济手段迫使 Skype 公司与之合作,开发出在大陆使用的同名软件,它就是Tom-Skype,目前在国内各大网站的软件下载区里面都有链接,大家千万不要使用这种 Skype,应该去美国本土公司下载,这儿给出中文版 for windows 的下载网址:http://www.skype.com/intl/zh-Hans/helloagain.html,已经安装了Tom-Skype的朋友应该这样做:首先在控制面板里面卸载Tom-Skype,然后重新启动电脑,有条件的朋友可以接着打开注册表,清理里面含有Skype关键词的项目,最后安装刚刚下载的美国本土公司最新版的Skype;

3、彻底铲除一些国产的流氓软件,例如:3721、雅虎助手、CNIC中文上网、DUDU上网加速器……等等一大批与中共国安部门有联系的软件,这些软件中有些会将你发言中的敏感词汇自动上传到国安去,使你受到监控。

4、不要安装国产的杀毒软件,例如瑞星、金山毒霸、江民KV等等,一方面这些软件里面设置了过滤破网软件的功能,即将破网软件作为病毒和木马处理,另一方面,也是神不知鬼不觉地偷偷发送信息到国安部门,他们都是大陆的民营企业,不得不接受国安的非法要求,否则面临的是软件审查不过关,质量有问题等等,他们也要生存;

5、不要安装大陆生产的一些输入法,例如搜狗拼音输入法、紫光、拼音加加等等,这些软件同样具备上述第4条的特征;

6、不要在网吧使用破网软件,众所周知,大陆的网吧现在是全面被各地的公安部门监控的;

7、在自己的电脑里面安装一些汉化软件的时候,务必注意是否有捆绑软件,如果有的话,一般在软件安装结束的时候会出现提示对话框,将里面的“现在安装……”前面的钩去掉。以前一些汉化软件是强制安装捆绑软件的,后来受到大家强烈反对,现在基本上都是在最后提示安装。所以,不要在安装软件的时候,一路“Next”下去,要看清楚每一步。

8、在发表一些新闻事件的时候,不要把本人所居住城市和地点写得太详细,否则会给中共网特留下追寻的依据。

———————————————————————————
补充一些:
一:检查IE的属性
1:常规项的主页 应为空白页。
2:安全项的自定义级别 中的ActiveX控件和插件七项全应禁止,脚本中的三项也全应为禁止。
3:隐私项 应选阻止所有CooKie。
4:内容项的个人信息自动完成 把勾去掉。
5:连接项中的局域网设置里的代理服务器 打勾,地址填你要使用的破网软件的代理地址和端口。
必须要先填好,再破网。(重要)中途更换破网软件时要记住更改。(重要)
6:高级项中的多媒体 只留显示图片,这样可以加快浏览速度。

二:检查防火墙的设置(以eTrust为例)
防火墙:
1:主页项 internet区域安全级别和信任区域的安全级别选高。
2:拦截区域安全级别 选高级,在高级设置中Internet连接共享选此计算机不属于ICS/NAT网络。常规设置中拦截所有分段,锁定主机文件,启用ARP保护,这三项选勾,其它的默认。
3:区域项 添加IP地址,区域为信任,地址为127.0.0.1,说明可任意填。确认并保存。(关键关键)

程序控制:(关键)
程序项:以使用IE和IDM为例。
1:Internet explorer正确的设置应为:    ?X X X X 。
2:Internet Download 正确的设置应为:   ?X X X X 。
3:Microsoft word for 正确的设置应为:   X X X X X 。
4:Generic Host process 正确的设置应为:  ? ? ? X X 。

其余程序除破网软件外都禁止。每个人的网络情况都不一样,有的人可能services and controller app 和Windows Explorer也要放行。(要选“?”而不要选勾,这样就可以全面控制每一步,当出现不正常情况时随时停止。)这样IE和IDM就不允许直接访问 Internet,只能访问信任区域127.0.0.1,也就是必须要走破网软件的代理,否则上不了网。

隐私保护:
主页项的cookie和广告拦截 都选高。
可移动代码控制的自定义中四项 全选勾。

三:检查下载工具的设置(以IDM为例)
Use HTTP proxy,use HTTPS proxy,use FTP proxy,这三项全选勾。填上你要使用的破网软件的代理。一定要在破网前填写好。(重要)中途更换破网软件时要记住更改。(重要)

注:常用破网软件默认代理设置
Proxy             port
1、自由门         127.0.0.1 : 8567
2、动网通         127.0.0.1 : 8601
3、无界浏览        127.0.0.1 : 9666
4、花园          127.0.0.1 : 8081
5、TOR HTTP代理       127.0.0.1 : 8118
TOR SOCK代理           127.0.0.1 : 9050
6、火凤凰            无
7、世界通         127.0.0.1 : 8000

只要您严格按照上面三条检查和设置每一条细节,一条都别漏,您的安全就可得到极大的保证,不管网路多复杂,您的IE和IDM都不会脱离破网软件,IP和隐私都不会泄露。

——————————
來源: 未來中國論壇

沒有留言:

張貼留言

歡迎發表留言。