3
編者注:Lifehacker上的“邪惡周”系列項目雖然確實很邪惡,但有時候卻能充當(dāng)警鐘,幫助我們在邪惡的蔓延的網(wǎng)絡(luò)世界中保護(hù)自己的信息安全,今天硬創(chuàng)邦就編譯了一個如何利用舊手機(jī)打造無法追蹤的通信裝置的“邪惡”項目,該項目不僅能保護(hù)你的通信安全,甚至還能幫你跨越“防火長城”呢。
秘密的匿名信息不只為卑鄙小人所用。好在想保護(hù)自己的隱私并不難。只要一點點努力和一個多余的手機(jī),你就可以在Craigslist(免費廣告網(wǎng)站)上銷售東西或在婚戀網(wǎng)上找對象的同時保持匿名狀態(tài),保護(hù)自己的隱私不受侵?jǐn)_。
對,我們就是要打造一部“神秘手機(jī)”。它是一個能用來生成手機(jī)號和發(fā)送完全匿名短信的裝置。我們的“神秘手機(jī)”在WiFi下工作最佳,不過最好不要用自己的WiFi——這樣你就可以保持不被追蹤的狀態(tài)。它也可以在使用蜂窩數(shù)據(jù)的條件下工作,尤其是和VPN(虛擬專用網(wǎng),我們稍后再談它)一起。但如果你想真的不被追蹤,還是選WiFi吧。
當(dāng)然,當(dāng)我們談及誰會需要這樣的裝置時,進(jìn)入我們腦海的可能是壞人。但是記住,并非所有的好人對所有事都是坦誠的。
檢舉人和激進(jìn)分子就是想要保護(hù)隱私的人的絕佳例子,但是對于普通大眾來說,保護(hù)隱私也很容易。想想用“神秘手機(jī)”在Craigslist上銷售東西多方便。也許你用“神秘手機(jī)”篩選你的線上對象。也許你只是想給你的朋友來個惡作劇。也許你是個激進(jìn)分子或社會活動人士,手里有一些重要的文件和記錄想要公開,但是又不想太快泄露身份。那么,一臺無可追蹤的手機(jī)絕對適合你。
你需要啥
開始之前,你需要準(zhǔn)備如下的東西:
一部舊的或者閑置的手機(jī)(iOS或安卓)。你需要的就是一部日常的普通手機(jī),但目標(biāo)是手機(jī)要盡可能的不被追蹤,而你日常使用的手機(jī)因為安裝了許多應(yīng)用,并不能做到保密。所以一部除發(fā)信息而不作它用的舊手機(jī)就非常重要了;而且就算你被迫需要放棄這部手機(jī)也損失不大。
Hushed,一款可以在WiFi網(wǎng)絡(luò)下通過生成的一次性號碼發(fā)送短信的應(yīng)用程序。
一個像Cyberghost或Hideman的免費且不需要登錄的VPN服務(wù),以便對信息進(jìn)行加密。
一個或幾個良好的WiFi(不想被追蹤就不要用自己的WiFi)。選個咖啡店或者圖書館的免費WiFi,同時確保只在VPN已連接運(yùn)行的情況下使用它。
此處我們推薦使用Hushed,但也可以選擇另外一款應(yīng)用程序——Burner。Burner不像Hushed一樣能免費試用,它也不支持按需付費;它是為更關(guān)心保持一次性號碼而不太關(guān)心完全匿名的人設(shè)計的。Google Voice也可選,但這樣你就得使用Google賬號(由于你將會重復(fù)使用它,因此即使你使用空賬號,這也跟“不被追蹤”完全背道相馳了),而且你只能用一個號碼去打電話和發(fā)短信。不過Google Voice免費,這倒不錯。如果你經(jīng)常需要匿名打電話或發(fā)短信,可以搜尋其它的應(yīng)用程序。但如果你主要關(guān)心安全和匿名,那就用Hushed。
還有,說到免費VPN,記住,我們這里推薦的服務(wù)提供商都把最好最快最可信的VPN留給付錢的顧客,也就是說,使用免費VPN的你可能會遭遇發(fā)送短信時的連接中斷、延遲等問題。我自己做的時候,用CyberGhost堅持了會兒,然后連接中斷了,還好能改用Hideman,反之亦然。CyberGhost和Hideman允許用比特幣支付,所以如果你愿意支付點錢,你就可以在不留下會被人發(fā)現(xiàn)的紙質(zhì)記錄的情況下得到更長的連接時長和更好的連接選擇。
聽起來不錯?下面教你具體如何來打造這一切。
怎樣來安裝和配置Hushed
我們推薦Hushed來生成你的匿名可廢棄手機(jī)號。你能在超過40個國家選擇一個號碼,他們有很棒的免費試用:你能免費使用第一個可廢棄手機(jī)號發(fā)送10條短信和撥打10分鐘電話,但你的免費試用號必須是在北美境內(nèi)。支付$2,你就可以選擇40個國家中任何一個國家的號碼并保留這個號碼一周時間,發(fā)送60條短信。支付$4,你就可以保留這個號碼一個月,發(fā)送150條短信。甚至你可以先支付$2,然后采用按需付費模式即你只支付用神秘手機(jī)發(fā)出的短信。
安裝Hushed就跟從Google Play和iTunes商店獲取它一樣容易。如果你真的很想盡可能地匿名,那就創(chuàng)建一個空郵件賬號或Google賬號來從Google Play或iTunes下載這個應(yīng)用程序。也可以使用APK下載器來獲取安裝包,然后把安裝包發(fā)送至安卓手機(jī)。也有方法把應(yīng)用程序發(fā)送到iOS裝置,但是很麻煩,不如就用空蘋果賬號。
之后的操作就容易了。Hushed使用你安裝后創(chuàng)建的郵件地址和密碼,但它們并不驗證郵件地址,甚至并不記錄郵件地址的真假。這就意味著你可以使用任意的假賬號(或者我們之前提到的空賬號)和密碼。但得記住賬號和密碼,這樣賬號登出后你還能再次使用這個應(yīng)用程序。現(xiàn)在你可以發(fā)送完全私人匿名的短信了。
點擊屏幕左邊的菜單圖標(biāo)滑出工具欄。之后,你就可以輸入試用號碼,給不知情的人發(fā)送短信了。Hushed支持文本和圖片信息和無線網(wǎng)條件下的語音呼叫。如果你想持續(xù)使用號碼或者給當(dāng)前賬戶再添新號,點擊左邊工具欄地下合適的按鈕(“獲取號碼”或者“獲取權(quán)限”)就行了,但如之前所說,你得通過Google Play或iTunes的應(yīng)用內(nèi)付費機(jī)制購買這些增值服務(wù),而這樣你就會被追蹤(除非你用比特幣購買禮品卡,同時使用之前所說的空郵件賬號)
用移動VPN為匿名電話和短信保駕護(hù)航
默認(rèn)情況下,通話和短信是沒有加密的,這就意味著它們在光天化日之下發(fā)送的,任何人都能截獲它們,閱讀它們,并使用它們回?fù)舭l(fā)送信息的人。所以就需要好的移動VPN。如果用移動VPN,當(dāng)別人截獲你的通信數(shù)據(jù)時,那他也只能追蹤到VPN服務(wù)器的所在地,而無法追蹤到你使用街區(qū)咖啡店或者圖書館無線網(wǎng)時的實際IP地址。
CyberGhost和Hideman都能加密離開神秘手機(jī)的數(shù)據(jù)。另外,因為要求盡量不被追蹤,所有的VPN都提供位于多個國家VPN服務(wù)器的選擇。完美的是,它們還不需要賬號。
首先,從iTunes或Google Play安裝一個VPN服務(wù)提供商的應(yīng)用程序?;蛘呷缰八f,安裝兩個以備一個延遲或連接中斷。
選擇連接地點。附近的服務(wù)器更快更可信,但也很容易暴露你的真實地點。遠(yuǎn)程服務(wù)器則相反。
一旦選擇了就點擊“連接”。會有通知要你允許VPN監(jiān)管你所有的網(wǎng)絡(luò)狀況(正常工作所需,點擊“相信”或“接受”或其它同效應(yīng)的詞)。連接成功的速度取決于網(wǎng)絡(luò)或服務(wù)器的繁忙程度。
連接成功后,返回Hushed,開始發(fā)送信息。現(xiàn)在你發(fā)送的信息都加密了,這意味著它能避免在你發(fā)送所使用的無線網(wǎng)絡(luò)以及你和接收方之間的其它網(wǎng)絡(luò)上被竊聽(至少它不會在你的VPN上傳輸時被竊聽)。
了解這件事的局限性
這樣就打造出了神秘手機(jī):連接已加密且匿名化,可以用跟個人沒什么關(guān)系的用后即焚的手機(jī)號發(fā)送文本和圖片信息。但是手機(jī)仍有應(yīng)該被注意的局限。譬如:
這并不能抵抗太強(qiáng)大的對手。沒錯,難破的加密算法、VPN、用后即焚的號碼、可廢棄的二手裝置當(dāng)然能讓你難被抓到,但是真正去調(diào)查的人有工具和能力比你鉆得更深。他們還能從你的這些服務(wù)提供商那兒獲取信息。服務(wù)提供商或許不會泄露你的短信和你使用的裝置,但是,即便沒有任何人破壞,也會泄露其它有用的信息譬如你的ISP(網(wǎng)絡(luò)服務(wù)提供商),你登錄時使用的是哪個無線網(wǎng)絡(luò),以及泄露身份的所有蛛絲馬跡??傊瑒e干蠢事。
付錢以及使用真實的賬戶讓你更容易被追蹤。之前我們提到過,任何時候在Google Play或iTunes花錢或者用真實賬號登錄都會留下使你容易被追蹤鎖定的線索。這也是為什么Google Voice不適合用來干這個。想一想,打開錢包,使用信用卡或借記卡去購買Hushed號碼或者獲取高級賬戶,能暴露的都給暴露了?可以確定地說,即便Hushed或Hideman不會保留你的數(shù)據(jù),你的銀行也會,從而就能把數(shù)據(jù)交給需要它的人(比如:政府或軍方)。你可以使用比特幣,但不管怎樣,首先你得購買比特幣,對吧?同樣的問題。
如我們所言,“神秘手機(jī)”適合當(dāng)你需要隱藏自己通信時的通信裝置,把敏感信息迅速傳給第三方,保護(hù)個人隱私不被技術(shù)高手所截獲,或者只是跟一個大方的朋友開玩笑時。它也適合當(dāng)你不想其他人注冊使用一些常見的吹牛保證“安全,自毀信息”,實際上然并卵的短信發(fā)送程序的時候。
盡管如此,也不要跟比你有更多網(wǎng)絡(luò)安全經(jīng)驗的人比誰更聰明,也絕對不要跟有社會工程經(jīng)驗的天才調(diào)查員比。一如既往地用邪惡的力量干好事吧,或者至少要放聰明點。
2015-2016賽季全球創(chuàng)客馬拉松華南農(nóng)大站已經(jīng)開賽啦!只要你的創(chuàng)意夠新穎、動手能力夠強(qiáng)都可以來參加。還在等什么,快來參加吧!關(guān)注“硬創(chuàng)邦”(微信號:leiphone_bang),回復(fù)“華農(nóng)”即可參與報名!
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。