Get Mystery Box with random crypto!

隨時救手足一命,請廣傳 政府有方法截取到私人通訊,網絡保安知識 | 破解政府心戰室

隨時救手足一命,請廣傳
政府有方法截取到私人通訊,網絡保安知識你要知
https://t.me/hkwarroom

早前有網民說被警察拉了,而警察竟然展示到他們Telegram私人群組的對話,還要有已刪除的對話,他好肯定群組沒有內鬼,不明白怎可能發生,其實一點也不出奇,大家要知多點網絡保安知識

首先你要知當中風險

Telegram(TG)並不安全
Telegram只有secret chat是有點對點加密,其餘一律沒有
就算是private group(私人群組),因為訊息並非點對點加密,它不能成為一個安全談論敏感內容的地方。
另外secret chat雖然有點對點加密,但它是使用自製的MTProto,而不是專家公認安全的加密協定,可能存在一些漏洞
如果有關對話必須保密,不要使用Telegram (就算用Telegram,也必須用secret chat)

Facebook/Messenger/Whatsapp不安全
Facebook是一間樂於出賣你私隱的公司,它及其Messenger極不安全
Whatsapp已被Facebook收購,雖然通訊內容有加密,但Whatsapp會收集大量metadata及用戶資訊,而且軟件非開源,不知會否有後門

網絡供應商(ISP)看到你通訊
你收發的訊息,如果沒有加密,ISP如果想的話是可以看到
ISP還可以知道你很多事:你傳送給誰,連接TG的時間,你當時大概位置(就算沒開GPS定位功能,也可以知道),瀏覽過什麼網站等等

共產黨秘密監控全港人通訊
前中情局僱員斯諾登當年爆出美國有監控計劃,共產黨一樣有,而且做得更徹底
加拿大軍事雜誌《漢和防務評論》曾報道推論,解放軍大帽山頂設施是監聽器,監察全港市民。ISP背後也會配合政府

跟著你要知如何保障自己

使用太空卡
即是街上買的一張電話卡,沒有個人身份登記,這是基本保障,如果電話卡上台可追縱到使用者身份,極不安全

開源加密訊息App
Signal app: https://signal.org/
免費開源,所有通訊及metadata都會加密,獲不同保安專家及前中情局僱員斯諾登推介
其他選擇: https://www.thinkprivacy.io/messengers (英文)
(註:Wickr是加密但並非開源,Wire賣了給一間收集用戶資訊的公司)

使用VPN和Tor

VPN
VPN就像你的中間人,你將訊息傳給VPN,VPN加密你的所有通訊及內容再傳出去,ISP只能知道你與VPN有連接,但內容是什麼,ISP完全不知道
你必須選擇一個可靠的VPN,免費的VPN一般而言都不夠安全,亦要小心不要用了背後與大陸公司有關的VPN,查核背景很重要

推介 ProtonVPN: https://protonvpn.com/ (有免費及收費)
其他選擇: https://www.thinkprivacy.io/vpn (英文)

Tor
類似VPN但沒有固定中間人,Tor是免費開源的匿名瀏覽器,對資訊進行多層加密,隨機傳送至不同「中間人」後才送去目標地址,ISP無法知道內容是什麼
使用教學: https://free.com.tw/tor-browser/

Tor只是對使用它的瀏覽器時加密,VPN可以對電腦傳送出去所有流量加密,配合兩者使用,將進一步加強保安

你 -> VPN -> Tor -> 互聯網

將來有機會再講解其他私隱/安全議題,例如:
** 防止政府透過你手機/電腦竊聽
** 屋內交談小心也被竊聽

更多實用資訊及抗爭錦囊
https://t.me/hkwarroom

#網絡安全講解