信号 并不完美，而且我们不确定它是否是特意为活动家设计的——例如，你和你的朋友们在使用时都必须使用真实手机号码。但即便如此，Signal几乎不需要花费任何时间或培训，就能为活动家提供五星级的端到端文本、语音和视频加密，并且附带的桌面应用程序可以轻松安全地共享文件。我们CLDC经常向大家推荐它。以下是我们建议大家最好地利用它的方法：

(A) 保持您的 Signal 设备安全可靠。. 请保持您的手机（以及任何已同步的桌面应用程序）加密、使用强密码锁定并保持最新。 如果对手拿到您的手机并且能够解锁它，他们就能获取所有加密的对话，以及您发送过消息的人的电话号码，这些通常是他们真实、当前的电话号码。 这可不好。 此外，如果您的设备过时，就更容易被黑客攻击，如果被黑客攻击并且有人能够读取您的屏幕或监听您的麦克风，Signal 的高级加密就无法保护您。.

(B) 了解你的对话者。. 核实你联系人的安全码（亲自或非通过 Signal 的方式）。在不了解对方是谁的情况下，不要发送大量群聊消息。在确认某人的安全码后，你会收到一个小的勾勾徽章。在你验证了对话中的所有人都已确认后，找到这个勾勾徽章。将其作为建立社群的机会，至少直接向你组织的所有人打个招呼。

（C）设置消息消失。尤其是在群聊中！  将群聊列表（姓名、手机号码以及提供给手机运营商/账户的任何其他信息）视为民事或刑事起诉（阴谋或其他）的证据，并在不再需要时尽快删除该信息。不要在所有人的设备上留下敏感消息。将消息设置为在发送*之前*消失，否则您无法从朋友的设备中删除它们。 （请注意，群聊本身是不* 消息删除；因此，如果参与对话的人员名单是最高机密，则需要从所有设备上手动删除群聊）。消息应多久消失？如果您正在制定口号或决定公共会议时间，一周可能就可以了。如果是关键时刻，最好将消息设置为一小时内消失。我们认为可以放心地相信消息确实会消失——这就像消息设置了自毁计时器。但请记住，计时器仅在每个收件人的副本解密并阅读后开始单独倒计时。为了让事情更加清晰——如果克拉拉参加了一个带有消失消息的超级秘密群聊，并且她将其手机存放在关闭状态一个月，那么在此期间发送的任何消失消息都会在所有其他人的设备上过期很长时间后仍然保留在克拉拉的手机上。因此，对于敏感对话，请尽量保持群组规模小，确保每个人都在积极查看消息，并且在行动日到来之前，每个人都应取消链接其 Signal Desktop 应用程序。这是最好的一种做法，应该成为您组织小组基本指南的一部分——在真正需要之前就传授并推广它。.

(D) 承担你的错误。. 大家都会犯错，我们需要限制对我们运动和社区造成的损害。首先要做的是诚实，让所有与你一起组织的人知道你是否失去了对 Signal 设备的控制，以及情况有多糟糕（是丢失了还是被警察拿走了；是锁定状态还是未锁定）。人们需要能够根据自己所知的情况做出决定，知道与你交换的私人信息可能不再是私密的。这是设置“阅后即焚”消息的一个很好的理由。如果你无法立即找回手机，请尽快尝试重新获得对你旧电话号码的控制权。然后立即在新手机上使用旧号码重新注册 Signal。这将让 Signal 的服务器使你的旧密钥失效，使被盗设备无法解密任何后续消息。

(E) 理解其工作原理。. Signal 采用了一种相当高明的加密技术。与 PGP/GPG（我们非常喜欢！）不同，它没有一个必须不惜一切代价加以保护的单一加密密钥，以免攻击者获得读取您所有消息的能力。相反，密钥会不断变化（“棘轮式更新”）。 对于普通用户而言，这意味着 Signal 桌面应用无法解密在设备绑定之前发送的任何消息。而且，攻击者必须持续控制该设备才能持续读取加密消息——仅临时访问是不够的。.

(F) 删除不需要的东西。.  定期安全备份您的设备（备份到加密的驱动器或电脑，并且 绝不上云) 然后删除您手机上所有不需要的内容。短信、电子邮件、照片……如果您打算将其带到政治活动中，请将所有内容都从您的移动设备中删除。.

发布于2017年9月6日

————————————

* 敬请期待我们即将发布的关于身份验证的帖子。安全码是在你与朋友的第一次对话中创建的——点击你朋友的名字，然后选择“查看安全码”。你会看到一个二维码（你可以在线下亲身用你朋友的手机扫描）以及安全码本身，它由 12 组五位数字组成。前 6 组五位数字是你的（或你朋友的）唯一 ID，后 6 组是你的朋友的（或你的）唯一 ID（“指纹”）。通过与你设备上的其他几个朋友的安全码进行对比，找出哪个指纹是你的。如果你与大量人员联系，或者希望陌生人能在 Signal 上验证你并与你联系，你可以将你的指纹手动发布到你的社交媒体账户或网站上。如果你换了新手机，或者需要清除并重新安装旧手机，这一点尤为重要，因为这会提醒所有人你的安全码已更改。如果联系人的安全码发生变化，请在 Signal 之外联系对方，以确保这是由于手机合法更换而引起的。.

请关注我们即将发布的关于如何“查找我的iPhone”或其他定位服务，以便从另一台设备确定手机实际位置的文章。在最坏的情况下，还可以学习如何远程擦除手机，以防止私人信息丢失。.