我们可以信任什么科技?

2018年1月27日

哪些应用是安全的? 原因, ,我们不能说任何数字技术都能被视为100%值得信赖。与此同时,大多数人在野外露营时无法全程亲自处理所有事务,因此我们也不会说“干脆别用手机或电脑”。 我们将尝试为您提供一种决策方法 多少钱 信任您的各项设备和应用,从而能够明智地决定与您所使用的应用分享哪些信息。关于信任,请思考渐进而不是非黑即白的观念。.

想想你一起组织活动的人。你对每个人的信任程度可能并不相同,而且这通常也不只是“我完全信任这个人,却完全不信任其他人”这么简单。 无论你是否明确表示,你大概都会决定向不同的人分享多少信息以及分享什么内容,并且希望仅在“需要知道”的基础上分享信息。如果你必须100%地信任每一位与你共事的人,那么将新成员引入我们的组织团体将几乎是不可能的。.

我们鼓励您用类似的眼光看待您使用的应用程序和设备。当您使用设备或与应用程序共享信息时,您实际上是在邀请它们加入您的亲和群体。该应用程序或设备可以访问您在使用它时共享的所有信息,而对于某些应用程序或平台来说,这是一个非常糟糕的主意——特别是,有明显的理由 为什么你应该尽量少向谷歌、脸书等公司平台透露信息. 这凸显了事物的另一面——有时很容易决定谁以及什么值得完全 不信任.

话虽如此,我们有四款应用值得信赖,能够满足活动人士的许多需求。还有一些应用我们也推荐,但推荐程度各有不同,而这四款应用易于上手,无需太多或根本无需培训。我们之所以信赖它们,是因为它们提供了最强大的加密技术(尽可能提供端到端加密),在所有标准设备上都能良好运行,并且 开源 (这是完全了解应用程序的设计并理解其所有功能的唯一方法;另外,如果开发人员停止开发或公司倒闭,社区开发人员可以永远继续更新和改进应用程序!)

  1. 电线 提供群组文本/聊天(100+ 人)、语音电话会议(最多 10 人)和一对一视频。我们喜欢它是因为它是开源的、端到端加密的,而且不需要您分享手机号码或智能手机(不像 Signal)。与 Signal 相比,它需要一些时间来学习使用(Signal 仍然是您已经分享了手机号码的人的备用/替代通信应用程序)。Wire 和 Signal 一样,允许您验证您的联系人,因此您可以确定您直接与您认为的对话者交流,没有其他人。.
  2. Tor浏览器 是匿名网页浏览的最佳选择。它是开源的,跨平台的(Android 上有 OrFox,iPhone 上有 Onion Browser)。.
  3. KeePassXC 是一款我们喜欢用来 生成强密码和随机密码短语. 它是开源的,可在 Mac、Windows 和 Linux 上运行。一个优点/缺点是它(不轻易)将您的密码存储在云端。这样更安全,但您需要确保安全地备份密码文件!
  4. Cryptpad 是用于实时协作文档编辑,并且是唯一一个开源且端到端加密的选择——所以您不需要信任服务器,因为它们不知道您在写什么。它可以在大多数设备上运行,但在 iPhone 上似乎遇到了一些困难。.

请注意,我们仍然喜欢并信任在 Thunderbird+Enigmail 中使用 GPG,但我们也会讨论这一点 其他地方.


你永远无法完全保证(数字)安全。.

  1. 没有任何设备能被视为100%安全。 它们可能过时、感染恶意软件、丢失等等。它们极其复杂,复杂程度堪比“死星”,没有任何人类能够完全理解,甚至无法完全访问(开源设备寥寥无几,甚至根本不存在),因此根本无法预见所有潜在的安全漏洞。.
  2. 不同的对手有不同的能力。三字母机构的能力可能数年我们都不知道,甚至永远不知道。随机的勒索者、心怀怨恨的懂技术的 ex 或者邻居的纳粹可能会使用更具个性化的攻击方法。佣兵和企业安全部门可能面临的法律限制更少。.
  3. 我们无从得知当地、州或联邦警方的所有网络入侵工具清单,也无法明确了解他们何时愿意使用这些工具。更不用说企业间谍可能做什么以及会做什么了。.
  4. 但是别因此灰心!有很多事情你可以做,可以让你的对手的生活变得艰难(使他们攻击你变得困难、昂贵或有风险),并且让你的信息、通信和行踪更加安全。.

无障碍工具栏