編者注:Lifehacker上的“邪惡周”系列項目雖然確實很邪惡,但有時候卻能充當警鐘,幫助我們在邪惡的蔓延的網絡世界中保護自己的信息安全,今天硬創邦就編譯了一個如何利用舊手機打造無法追蹤的通信裝置的“邪惡”項目,該項目不僅能保護你的通信安全,甚至還能幫你跨越“防火長城”呢。
秘密的匿名信息不只為卑鄙小人所用。好在想保護自己的隱私并不難。只要一點點努力和一個多余的手機,你就可以在Craigslist(免費廣告網站)上銷售東西或在婚戀網上找對象的同時保持匿名狀態,保護自己的隱私不受侵擾。
對,我們就是要打造一部“神秘手機”。它是一個能用來生成手機號和發送完全匿名短信的裝置。我們的“神秘手機”在WiFi下工作最佳,不過最好不要用自己的WiFi——這樣你就可以保持不被追蹤的狀態。它也可以在使用蜂窩數據的條件下工作,尤其是和VPN(虛擬專用網,我們稍后再談它)一起。但如果你想真的不被追蹤,還是選WiFi吧。
當然,當我們談及誰會需要這樣的裝置時,進入我們腦海的可能是壞人。但是記住,并非所有的好人對所有事都是坦誠的。
檢舉人和激進分子就是想要保護隱私的人的絕佳例子,但是對于普通大眾來說,保護隱私也很容易。想想用“神秘手機”在Craigslist上銷售東西多方便。也許你用“神秘手機”篩選你的線上對象。也許你只是想給你的朋友來個惡作劇。也許你是個激進分子或社會活動人士,手里有一些重要的文件和記錄想要公開,但是又不想太快泄露身份。那么,一臺無可追蹤的手機絕對適合你。
你需要啥
開始之前,你需要準備如下的東西:
一部舊的或者閑置的手機(iOS或安卓)。你需要的就是一部日常的普通手機,但目標是手機要盡可能的不被追蹤,而你日常使用的手機因為安裝了許多應用,并不能做到保密。所以一部除發信息而不作它用的舊手機就非常重要了;而且就算你被迫需要放棄這部手機也損失不大。
Hushed,一款可以在WiFi網絡下通過生成的一次性號碼發送短信的應用程序。
一個像Cyberghost或Hideman的免費且不需要登錄的VPN服務,以便對信息進行加密。
一個或幾個良好的WiFi(不想被追蹤就不要用自己的WiFi)。選個咖啡店或者圖書館的免費WiFi,同時確保只在VPN已連接運行的情況下使用它。
此處我們推薦使用Hushed,但也可以選擇另外一款應用程序——Burner。Burner不像Hushed一樣能免費試用,它也不支持按需付費;它是為更關心保持一次性號碼而不太關心完全匿名的人設計的。Google Voice也可選,但這樣你就得使用Google賬號(由于你將會重復使用它,因此即使你使用空賬號,這也跟“不被追蹤”完全背道相馳了),而且你只能用一個號碼去打電話和發短信。不過Google Voice免費,這倒不錯。如果你經常需要匿名打電話或發短信,可以搜尋其它的應用程序。但如果你主要關心安全和匿名,那就用Hushed。
還有,說到免費VPN,記住,我們這里推薦的服務提供商都把最好最快最可信的VPN留給付錢的顧客,也就是說,使用免費VPN的你可能會遭遇發送短信時的連接中斷、延遲等問題。我自己做的時候,用CyberGhost堅持了會兒,然后連接中斷了,還好能改用Hideman,反之亦然。CyberGhost和Hideman允許用比特幣支付,所以如果你愿意支付點錢,你就可以在不留下會被人發現的紙質記錄的情況下得到更長的連接時長和更好的連接選擇。
聽起來不錯?下面教你具體如何來打造這一切。
怎樣來安裝和配置Hushed
我們推薦Hushed來生成你的匿名可廢棄手機號。你能在超過40個國家選擇一個號碼,他們有很棒的免費試用:你能免費使用第一個可廢棄手機號發送10條短信和撥打10分鐘電話,但你的免費試用號必須是在北美境內。支付$2,你就可以選擇40個國家中任何一個國家的號碼并保留這個號碼一周時間,發送60條短信。支付$4,你就可以保留這個號碼一個月,發送150條短信。甚至你可以先支付$2,然后采用按需付費模式即你只支付用神秘手機發出的短信。
安裝Hushed就跟從Google Play和iTunes商店獲取它一樣容易。如果你真的很想盡可能地匿名,那就創建一個空郵件賬號或Google賬號來從Google Play或iTunes下載這個應用程序。也可以使用APK下載器來獲取安裝包,然后把安裝包發送至安卓手機。也有方法把應用程序發送到iOS裝置,但是很麻煩,不如就用空蘋果賬號。
之后的操作就容易了。Hushed使用你安裝后創建的郵件地址和密碼,但它們并不驗證郵件地址,甚至并不記錄郵件地址的真假。這就意味著你可以使用任意的假賬號(或者我們之前提到的空賬號)和密碼。但得記住賬號和密碼,這樣賬號登出后你還能再次使用這個應用程序。現在你可以發送完全私人匿名的短信了。
點擊屏幕左邊的菜單圖標滑出工具欄。之后,你就可以輸入試用號碼,給不知情的人發送短信了。Hushed支持文本和圖片信息和無線網條件下的語音呼叫。如果你想持續使用號碼或者給當前賬戶再添新號,點擊左邊工具欄地下合適的按鈕(“獲取號碼”或者“獲取權限”)就行了,但如之前所說,你得通過Google Play或iTunes的應用內付費機制購買這些增值服務,而這樣你就會被追蹤(除非你用比特幣購買禮品卡,同時使用之前所說的空郵件賬號)
用移動VPN為匿名電話和短信保駕護航
默認情況下,通話和短信是沒有加密的,這就意味著它們在光天化日之下發送的,任何人都能截獲它們,閱讀它們,并使用它們回擊發送信息的人。所以就需要好的移動VPN。如果用移動VPN,當別人截獲你的通信數據時,那他也只能追蹤到VPN服務器的所在地,而無法追蹤到你使用街區咖啡店或者圖書館無線網時的實際IP地址。
CyberGhost和Hideman都能加密離開神秘手機的數據。另外,因為要求盡量不被追蹤,所有的VPN都提供位于多個國家VPN服務器的選擇。完美的是,它們還不需要賬號。
首先,從iTunes或Google Play安裝一個VPN服務提供商的應用程序。或者如之前所說,安裝兩個以備一個延遲或連接中斷。
選擇連接地點。附近的服務器更快更可信,但也很容易暴露你的真實地點。遠程服務器則相反。
一旦選擇了就點擊“連接”。會有通知要你允許VPN監管你所有的網絡狀況(正常工作所需,點擊“相信”或“接受”或其它同效應的詞)。連接成功的速度取決于網絡或服務器的繁忙程度。
連接成功后,返回Hushed,開始發送信息。現在你發送的信息都加密了,這意味著它能避免在你發送所使用的無線網絡以及你和接收方之間的其它網絡上被竊聽(至少它不會在你的VPN上傳輸時被竊聽)。
了解這件事的局限性
這樣就打造出了神秘手機:連接已加密且匿名化,可以用跟個人沒什么關系的用后即焚的手機號發送文本和圖片信息。但是手機仍有應該被注意的局限。譬如:
這并不能抵抗太強大的對手。沒錯,難破的加密算法、VPN、用后即焚的號碼、可廢棄的二手裝置當然能讓你難被抓到,但是真正去調查的人有工具和能力比你鉆得更深。他們還能從你的這些服務提供商那兒獲取信息。服務提供商或許不會泄露你的短信和你使用的裝置,但是,即便沒有任何人破壞,也會泄露其它有用的信息譬如你的ISP(網絡服務提供商),你登錄時使用的是哪個無線網絡,以及泄露身份的所有蛛絲馬跡。總之,別干蠢事。
付錢以及使用真實的賬戶讓你更容易被追蹤。之前我們提到過,任何時候在Google Play或iTunes花錢或者用真實賬號登錄都會留下使你容易被追蹤鎖定的線索。這也是為什么Google Voice不適合用來干這個。想一想,打開錢包,使用信用卡或借記卡去購買Hushed號碼或者獲取高級賬戶,能暴露的都給暴露了?可以確定地說,即便Hushed或Hideman不會保留你的數據,你的銀行也會,從而就能把數據交給需要它的人(比如:政府或軍方)。你可以使用比特幣,但不管怎樣,首先你得購買比特幣,對吧?同樣的問題。
如我們所言,“神秘手機”適合當你需要隱藏自己通信時的通信裝置,把敏感信息迅速傳給第三方,保護個人隱私不被技術高手所截獲,或者只是跟一個大方的朋友開玩笑時。它也適合當你不想其他人注冊使用一些常見的吹牛保證“安全,自毀信息”,實際上然并卵的短信發送程序的時候。
盡管如此,也不要跟比你有更多網絡安全經驗的人比誰更聰明,也絕對不要跟有社會工程經驗的天才調查員比。一如既往地用邪惡的力量干好事吧,或者至少要放聰明點。