网络活动中离线保护很强的场景

学习匿名性和安全性时，会遇到 VPN、Tor、加密、浏览器设置、元数据删除等许多技术。

但是，有些场景中，最强的对策并不是最新的软件设置。

而是从一开始就不连接网络。

重要的私钥、恢复短语、采访备忘、内部资料、本人确认文件、未公开原稿、危险联系人。这些信息一旦放进在线环境，就会受到 OS、应用、云同步、恶意软件、浏览器、备份、共享设置、登录状态的影响。

互联网看起来像抽象空间。

但是实际上，它运行在终端、摄像头、麦克风、磁盘、线缆、无线电波、服务器、数据中心这些物理事物之上。

正因如此，物理上切离、物理上遮挡、物理上保管的对策，在某些场景中很强。

本文通过加密资产私钥、摄像头遮盖、重要资料保管，整理“离线保护”为什么强，以及为什么并不完美。

离线会减少攻击面

离线，是指从网络中切离。

攻击面，是攻击者能够触碰的入口。在线终端有浏览器、应用、OS、Wi-Fi、Bluetooth、云同步、通知、扩展功能、远程管理、与外部服务的连接。

离线后，这些入口中的许多都会消失。

离线不是消除所有风险的万能对策。

但是，从减少远程攻击入口的意义上说，它非常强。

加密资产私钥以离线保护为基本

加密资产中最重要的是私钥和种子短语。

加密资产本身在区块链上。并不是钱包把“币装在里面”。钱包管理的是用于移动资产的私钥和签名功能。

持有私钥的人可以移动资产。

因此，不让私钥上网，成为安全保护的核心。

长期保管或高额资产中，不应把私钥或种子短语留在在线备忘、截图、云端、邮箱、聊天、照片中。

这些地方很方便，但越方便的地方越连接网络。

Bitcoin.org 汇总了安全处理钱包的基本注意事项。

URL : https://bitcoin.org/en/secure-your-wallet

不过，加密资产保管会因金额、使用频率、继承、遗失风险、法律状况而改变判断。

离线保护很强，但如果失去私钥，自己也无法移动资产。

物理遮盖摄像头

PC 和手机摄像头可以通过软件设置禁用。

但是，如果重视匿名性和安全性，物理遮盖是非常清楚且很强的对策。

只要摄像头被物理遮住，即使 OS、浏览器或应用有漏洞，也很难输出通过镜头得到的有效影像。

这很简单，但很强。

对于 PC 和手机内置摄像头，物理遮盖是尤其容易理解的对策。

OS 权限设置、浏览器摄像头许可、应用权限管理、更新都是必要的。这些在通常使用中是重要防御。

但是，摄像头镜头接收光线并生成影像。只要物理遮住镜头前方，就无法生成影像。这不是设置，而是物理。

针对笔记本电脑 Web 摄像头和麦克风的远程隐私攻击，也成为研究对象。

例如，名为 TickTock 的研究在提到恶意软件远程访问 Web 摄像头和麦克风的风险后，以市售隐私遮盖已经作为 Web 摄像头防御被广泛使用为前提展开讨论。

URL : https://arxiv.org/abs/2209.03197

还需要理解，摄像头影像泄漏已经成为现实问题。

例如，FTC 公布过 TRENDnet 案例：关于联网家用安防摄像头，由于软件缺陷，许多用户的摄像头影像处于可在线查看状态。

URL : https://www.ftc.gov/news-events/news/press-releases/2013/09/marketer-internet-connected-home-security-video-cameras-settles-ftc-charges-it-failed-protect

这里重要的是，这并不是说物理对策会取代软件对策。

更新、权限管理、不打开可疑链接、恶意软件对策仍然必要。

但是，对于 PC 和手机内置摄像头，最后遮住镜头这一物理对策是有效的。

物理阻断这一思路

摄像头通过光进入镜头来生成影像。

那么，只要遮住镜头就看不到。

这不是复杂的安全理论。

让麦克风远离，就更难拾取声音。

不把纸质备忘上传到网络，就不会从云端泄漏。

不把私钥保存在在线终端中，就会减少被恶意软件或云同步盗取的入口。

不在屏幕上显示机密信息，就不会进入截图或屏幕共享。

像这样，物理阻断、远离、不放置、不连接这类对策，具有不同于在线设置的强度。

在匿名性中，重要的是不要试图用软件解决一切。

互联网运行在物理之上

互联网不是云一样的抽象空间。

通信运行在终端、Wi-Fi 路由器、基站、光纤、海底电缆、数据中心、电源、冷却设备、服务器、存储装置之上。

也就是说，网络活动的安全性最终会回到物理。

这个视角对于思考匿名性很重要。

无论软件上怎样设置，只要把私钥放到云端，就会引入云端风险。

即使拒绝摄像头权限，如果屏幕共享中拍进通知，信息也会泄露。

即使使用 VPN，如果本人确认文件放在同一终端中，身份也可能从另一条路径暴露。

重要信息不要放在线上

越重要的信息，越要严格审视把它放在线上的理由。

经常使用的信息容易想放在线上。可以马上打开、同步、搜索、共享。很方便。

但是，便利会扩大攻击面。

离线管理需要花费工夫。

但是，在高风险信息中，这种工夫有意义。

离线也不完美

离线是很强的对策，但并不完美。

存在被物理盗走、遗失、在火灾中失去、被家人或同住者看到、被拍照、忘记保管地点、无法继承等风险。

此外，也存在所谓 5 美元扳手攻击这类不针对密码或技术，而是对本人施压迫使其交出秘密的攻击。

也就是说，离线保护在“防网络”方面很强，但并不防御“现实世界的一切威胁”。

在匿名性中，不能只看网络上的对手。

还需要把现实地点、物理保管、周围的人、法律风险、身体安全也包含进来思考。

使用离线保护的场景

离线保护并不是所有作业都需要。

如果连日常轻量发帖都每次完全离线化，就无法持续。

要选择应该使用的场景。

离线保护是匿名性的最后基础。

不需要连接网络的东西，就不连接。

不需要展示的东西，就物理隐藏。

需要保存的东西，要思考谁、在哪里、如何可能看到，然后再保管。

这种简单思路，在某些场景中比复杂技术更强。

总结

在网络活动中，离线有时会成为最安全的选择。

加密资产的私钥和种子短语，不上网是安全保护的核心。

PC 和手机摄像头只要物理遮盖，就更难输出通过镜头得到的有效影像。

互联网运行在物理限制之上。

因此，重要信息不要放在线上，不需要的摄像头要遮盖，私钥要离线保护，这种思路很重要。

不过，离线保护并不完美。

盗窃、遗失、灾害、强迫、无法继承等现实世界的风险仍然存在。

匿名性和安全性不仅要考虑在线设置，也要包括物理保管和现实安全。

相关工具

相关文章