搜索

[25379] 2016-08-15_如何使用Linux，让你在网上保持匿名？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-08-15_如何使用Linux，让你在网上保持匿名？ 如 何 使 用   L i n u x ， 让 你 在 网 上 保 持 匿 名 ？ 译 者 ： 布 加 迪   L i n u x 中 国   2 0 1 6 - 0 8 - 1 5 编 译 自 ： h t t p : / / w w w . l i n u x a n d u b u n t u . c o m / h o m e / h o w - t o - r e m a i n - m o s t l y - a n o n y m o u s - o n l i n e - u s i n g - l i n u x   作 者 ：   K o m m e n t a r e 转 载 自 ： 5 1 C T O   h t t p : / / o s . 5 1 c t o . c o m / a r t / 2 0 1 6 0 8 / 5 1 5 8 0 8 . h t m   译 者 ：   布 加 迪 信 息 时 代 给 我 们 的 生 活 带 来 极 大 便 利 和 好 处 的 同 时 也 带 来 了 很 大 的 风 险 。 一 方 面 ， 人 们 只 要 点 击 几 下 按 钮 ， 就 能 基 本 上 访 问 已 知 存 在 的 全 部 信 息 和 知 识 ； 另 一 方 面 ， 要 是 这 种 权 力 落 到 个 别 不 法 分 子 手 里 ， 就 会 引 起 重 大 破 坏 和 灾 难 。 我 在 本 文 中 将 介 绍 保 护 网 上 私 密 信 息 的 几 个 步 骤 。 一 些 人 可 能 会 认 为 这 是 “ 锡 箔 ” 思 维 方 式 ， 但 是 正 如 全 球 各 地 的 许 多 情 报 组 织 的 信 息 反 馈 中 看 到 的 ， 政 府 监 视 已 从 被 认 为 一 种 疯 狂 的 阴 谋 论 变 成 了 几 乎 赤 裸 裸 的 公 然 威 胁 。 关 注 隐 私 、 希 望 尽 可 能 不 被 人 监 视 的 那 些 人 会 发 现 ， 如 果 使 用 得 当 ， L i n u x   是 一 款 相 当 有 用 的 工 具 。 实 际 上 ， 在 网 上 尽 量 保 持 匿 名 的 那 些 人 会 发 觉   L i n u x   是 唯 一 的 选 择 ， 因 为 众 所 周 知 ， W i n d o w s   和   M a c   O S   X   会 收 集 关 于 用 户 的 尽 可 能 多 的 信 息 。 只 要 上 网 搜 索 “ W i n d o w s   1 0 监 视 ” 或 “ M a c   O S   X   隐 私 ” ， 你 就 会 有 切 身 的 体 会 。 在 我 们 开 始 入 手 之 前 ， 想 完 全 确 保 计 算 机 安 全 、 私 密 ， 唯 一 的 办 法 就 是 从 互 联 网 上 断 开 ， 并 关 闭 电 源 。 因 为 连 接 到 互 联 网 的 设 备 不 可 能 做 到 绝 对 百 分 百 安 全 。 总 是 有 办 法 避 开 安 全 机 制 ， 就 算 没 有 ， 也 会 有 人 不 断 开 发 出 工 具 ， 找 到 新 的 法 子 。 所 以 ， 这 里 的 指 导 原 则 并 不 是 要 求 更 改 计 算 机 上 的 几 个 设 置 ， 你 就 可 以 建 立 起 坚 不 可 摧 的 堡 垒 ， 而 是 说 要 设 置 尽 可 能 多 的 障 碍 ， 尽 量 让 任 何 潜 在 的 攻 击 者 或 间 谍 很 难 访 问 你 的 系 统 或 私 密 信 息 。 你 可 以 使 用 几 个   L i n u x 工 具 ， 尽 可 能 保 持 匿 名 性 （ 同 样 在 当 下 ， 这 越 来 越 难 做 到 ， 但 是 如 果 隐 私 对 你 来 说 很 重 要 ， 你 已 经 知 道 英 勇 地 抵 抗 的 重 要 性 ） 。 1 . T a i l s   O S
我 们 要 介 绍 的 第 一 款 工 具 是   T a i l s   O S [ 1 ] ， 不 过 说 它 是 “ 工 具 ” 也 许 用 词 不 当 ， 因 为   T a i l s   是 一 款 完 整 的   L i n u x   发 行 版 ， 而 不 仅 仅 是 工 具 。 T a i l s   旨 在 成 为 一 款 匿 名 、 可 自 我 销 毁 的 操 作 系 统 ， 一 旦 你 用 完 ， 它 就 会 抹 除 任 何 存 在 的 痕 迹 。 很 显 然 ， 它 不 大 适 合 用 作 日 常 发 行 版 ， 但 是 如 果 网 上 有 你 需 要 访 问 的 东 西 ， 你 又 想 保 持 私 密 ， 或 者 想 匿 名 浏 览 ， 那 么   T a i l s   是 不 错 的 选 择 。 T a i l s   完 全 作 为   L i v e   系 统 来 运 行 ， 一 旦 关 闭 ， 就 会 清 除 自 己 ， 而 不 是 永 久 地 安 装 在 硬 盘 上 。 你 可 以 在 上 述 链 接 处 下 载 最 新 的   T a i l s   I S O   文 件 ， 把 它 刻 录 到   D V D   或 拷 贝 到 可 启 动   U   盘 上 （ 后 者 容 易 得 多 ， 耗 时 较 短 ， 浪 费 的 空 间 也 较 少 ） 。 L i n u x   有 几 个 工 具 来 刻 录   D V D ， 主 要 是   B r a s e r o   和   D e V e D e 。 或 者 ， 如 果 你 更 希 望 制 作 一 个 可 启 动   U   盘 ， 会 发 觉   U n e t b o o t i n   很 理 想 （ 或 者 可 以 在 终 端 使 用 “ d d ” 命 令 ， 如 果 你 熟 悉 该 命 令 的 话 ） 。 一 旦 将   T a i l s   拷 贝 到 可 启 动 介 质 上 ， 只 要 用 它 来 启 动 计 算 机 ， 就 像 安 装 新 的 操 作 系 统 或 运 行 L i v e 系 统 那 样 。 T a i l s   网 站 似 乎 只 允 许 你 用 火 狐 或   T o r   浏 览 器 下 载   T a i l s 。 我 试 图 通 过 谷 歌   C h r o m e   下 载   I S O   文 件 时 ， 它 告 诉 我 浏 览 器 不 支 持 。 它 还 迫 使 你 安 装 火 狐 浏 览 器 附 件 ， 一 旦 安 装 完 毕 ， 该 附 件 会 使 用 校 验 和 验 证 机 制 ， 自 动 验 证   I S O   下 载 软 件 。 这 实 际 上 实 施 了 一 项 很 好 的 安 全 措 施 ， 因 为 它 确 保 你 不 会 得 到 一 份 损 坏 的   T a i l s ， 不 然 里 面 可 能 会 有 安 全 漏 洞 ， 就 像   L i n u x   M i n t   发 生 的 情 况 那 样 。 一 旦 你 启 动 进 入 到   T a i l s ， 它 会 引 导 你 完 成 一 些 初 始 安 装 步 骤 ， 这 些 步 骤 相 当 简 单 直 观 。 若 有 疑 问 ， 查 阅 说 明 文 档 。 T a i l s   的 一 个 关 键 特 性 是 ， 所 有 互 联 网 连 接 自 动 通 过   T o r   网 络 进 行 路 由 连 接 ， 进 一 步 增 强 了 匿 名 性 。 如 果 你 不 熟 悉   T o r   网 络 ， 我 们 在 后 面 探 讨   T o r   浏 览 器 时 会 有 介 绍 。 T a i l s   内 置 的 另 一 项 重 要 特 性 就 是   M A C   地 址 欺 骗 ， 我 们 在 探 讨   m a c c h a n g e r   工 具 时 会 有 更 深 入 的 介 绍 。
就 一 句 话 ， 如 果 你 需 要 一 款 临 时 的   L i v e   操 作 系 统 ， 一 旦 关 闭 ， 就 会 抹 除 自 己 （ 想 想 影 片 《 碟 中 谍 》 中 自 我 销 毁 的 信 息 ， 不 过 没 有 那 么 夸 张 ） ， 那 么   T a i l s   是 不 二 之 选 。 想 更 深 入 地 了 解 T a i l s ， 务 必 访 问 官 方 网 站 [ 2 ] 。 2 . T o r   浏 览 器 浏 览 器 [ 3 ] 我 们 要 介 绍 的 下 一 款 工 具 是   T o r   浏 览 器 [ 4 ] ， 这 是   T o r   项 目 的 产 品 ， 而 该 组 织 致 力 于 确 保 在 线 隐 私 和 安 全 。 如 上 所 述 ， 这 款 工 具 已 经 内 置 在 T a i l s   O S   中 ， 但 你 也 可 以 将 它 安 装 到 喜 欢 的 任 何 操 作 系 统 上 ， 因 为 它 们 有 适 用 于   W i n d o w s 、 M a c   和   L i n u x   的 版 本 。 据 我 所 知 ， 不 可 能 在 任 何 官 方 的   L i n u x   软 件 库 中 找 到 它 ， 所 以 你 需 要 从 上 述 网 址 链 接 下 载 它 。 若 使 用 平 常 的 互 联 网 连 接 ， 流 量 从 请 求 信 息 的 主 机 直 接 传 输 到 提 供 所 请 求 信 息 的 服 务 器 ， 通 常 在 服 务 器 与 服 务 器 之 间 会 有 另 外 几 个 h o p 跳 ， 以 便 流 量 传 输 到 预 期 的 目 的 地 。 然 而 ， 这 可 能 很 容 易 被 人 跟 踪 ， 哪 怕 你 删 除 了 浏 览 历 史 刻 录 。 所 以 ， T o r   浏 览 器 所 做 的 是 将 你 的 流 量 路 由 到 T o r   网 络 里 面 许 多 不 同 的 中 间 服 务 器 （ 名 为 节 点 ） ， 它 们 的 作 用 就 是 隐 藏 流 量 的 初 始 源 头 ， 之 后 通 过 一 个 退 出 节 点 退 出   T o r   网 络 ， 最 后 抵 达 预 期 的 目 的 地 。 正 如 你 所 想 ， 这 会 导 致 浏 览 速 度 慢 一 点 ， 但 是 如 果 隐 私 很 要 紧 ， 就 要 学 会 为 了 匿 名 上 网 浏 览 而 忍 受 牺 牲 一 些 速 度 。 建 议 只 有
在 某 项 特 定 的 任 务 或 某 些 任 务 需 要 用 户 格 外 小 心 时 ， 才 使 用   T o r   浏 览 器 ， 而 不 是 用 作 日 常 浏 览 器 。 T o r   浏 览 器 是 火 狐 的 一 个 分 支 ， 所 以 你 可 以 安 装 偏 爱 的 附 件 ， 比 如   A d b l o c k   P l u s 、 u B l o c k   O r i g i n   和   D o w n T h e m A l l   等 ， 但 要 知 道 ： 安 装 的 任 何 附 件 可 能 会 削 弱   T o r   的 安 全 性 ， 因 而 会 将 你 置 于 险 境 ， 那 样 当 初 使 用 它 的 目 的 就 荡 然 无 存 。 对 于 你 选 择 安 装 的 东 西 要 小 心 。 事 实 上 ， T o r   强 烈 推 荐 不 要 安 装 任 何 的 浏 览 器 插 件 。 请 注 意 ： 如 果 你 正 好 住 在 互 联 网 受 到 审 查 的 地 区 ， T o r   浏 览 器 还 会 避 开   W e b   过 滤 器 。 一 些 隐 藏 的 网 站 （ 又 叫 “ 洋 葱 ” ） 使 用 了 隐 蔽 的   U R L ， 只 能 通 过   T o r   浏 览 器 来 访 问 。 比 如 说 ， 现 已 关 闭 的   S i l k   R o a d   就 是 其 中 一 个 “ 洋 葱 ” 网 站 ， 因 为 它 只 能 通 过   T o r   浏 览 器 来 访 问 。 如 果 你 试 图 通 过 普 通 浏 览 器 来 访 问 这 些 链 接 ， 就 找 不 到 它 们 。 另 外 ， 推 特 等 一 些 网 站 会 查 明 流 量 是 不 是 通 过   T o r   网 络 进 来 的 ， 因 而 几 乎 不 可 能 拥 有 一 个 匿 名 推 特 帐 户 ， 因 为 如 果 你 试 图 创 建 推 特 帐 户 ， 并 通 过   T o r   使 用 帐 户 ， 推 特 就 会 要 求 你 提 供 电 话 号 码 。 要 是 有 谁 知 道 不 用 购 买 话 费 预 付 的 一 次 性 手 机 能 避 开 这 个 限 制 ， 欢 迎 留 言 告 知 。 另 外 值 得 一 提 的 是 ， T o r   浏 览 器 不 是 神 奇 的 “ 把 我 隐 藏 起 来 ” 按 钮 。 它 仍 可 能 被 你 的 浏 览 习 惯 所 跟 踪 。 要 明 智 而 审 慎 ， 记 住 ： 无 论 你 喜 不 喜 欢 ， 通 过 计 算 机 执 行 的 每 个 操 作 都 会 在 网 络 中 留 下 痕 迹 。 另 外 有 必 要 指 出 ， 最 近 ， F B I   发 现 并 披 露 了   T o r   浏 览 器 的 漏 洞 ， 让 他 们 得 以 跟 踪 和 逮 捕 嫌 犯 。 所 以 ， 除 非   T o r   项 目 团 队 发 现 并 修 复 了 这 个 漏 洞 ， 否 则   T o r   仍 然 很 薄 弱 、 易 受 攻 击 ， 不 过 它 与 普 通 浏 览 器 相 比 还 是 大 有 优 势 。 正 由 于 如 此 ， 单 单 使 用   T o r   而 不 同 时 运 行   T a i l s   O S   也 许 是 个 坏 的 想 法 。 一 定 要 谨 慎 使 用 。 还 有 一 款 安 卓 上 的 移 动   T o r   解 决 方 案 ， 名 为   O r b o t ， 它 使 用   O r F o x   浏 览 器 ， 在   G o o g l e   P l a y   和   F - D r o i d   上 都 可 以 下 载 。 由 于 提 高 了   W e b   流 量 的 安 全 性 ， 虚 拟 专 用 网 络 （ V P N ） 也 值 得 关 注 。 3 . m a c c h a n g e r   和 和   M A C   地 址 欺 骗 地 址 欺 骗 说 到 互 联 网 流 量 ， 有 两 种 地 址 ： I P   地 址 和   M A C   地 址 。 你 可 能 已 经 很 熟 悉   I P   地 址 ， 但 是 对 于   M A C   地 址 可 能 不 太 了 解 。 I P   地 址 一 般 由 网 络 的 路 由 器 或   D H C P   服 务 器 （ 家 用 路 由 器 内 置 了   D H C P   服 务 器 ） 自 动 分 配 。 这 基 本 上 就 是 你 的 网 络 地 址 ， 随 时 可 能 会 有 变 化 。 如 果 你 想 要 设 置 一 个 不 变 的 静 态 I P 地 址 ， 而 不 是 自 动 分 配 地 址 ， 也 可 以 这 么 做 （ 这 通 常 适 合 网 络 上 的 打 印 机 及 其 他 共 享 外 设 。 ） 除 了 所 有 出 入 流 量 实 际 上 使 用 的 外 部   I P   地 址 外 （ 如 果 你 想 看 看 外 部 地 址 ， 不 妨 进 入 到   I P C h i c k e n ） ， 你 通 常 还 会 有 一 个 内 部   I P   地 址 ， 它 存 在 于 本 地 网 络 上 （ 可 能 是   1 9 2 . 1 6 8 . 1 . x   或   1 9 2 . 1 6 8 . 0 . x ） 。 然 而 ， 除 了   I P   地 址 外 ， 还 有   M A C   地 址 。 不 像   I P   地 址 ， M A C   地 址 以 物 理 方 式 固 化 到 网 络 设 备 中 ， 无 法 改 变 。 正 因 为 如 此 ， M A C   地 址 又 叫 硬 件 地 址 。 互 联 网 流 量 同 时 使 用   I P   地 址 和   M A C   地 址 来 指 导 把 数 据 正 确 地 路 由 到 何 处 。 因 此 ， 除 了 使 用   T o r   浏 览 器 隐 藏   I P   地 址 外 ， 使 用 M A C   地 址 欺 骗 隐 藏   M A C   地 址 也 是 个 好 主 意 。
再 说 一 遍 ， 不 可 能 像 改 变   I P   地 址 那 样 改 变   M A C   地 址 ， 不 过 你 可 以 欺 骗   M A C   地 址 ， 那 样 它 似 乎 是 别 的 地 址 。 如 前 所 述 ， 这 已 经 内 置 到   T a i l s O S   中 ， 但 是 你 在 其 他 发 行 版 上 也 能 这 么 做 。 我 偏 爱 的 工 具 是   m a c c h a n g e r ， 这 是 个 简 单 的 终 端 命 令 ， 让 你 可 以 欺 骗   M A C   地 址 ， 只 要 你 觉 得 合 适 就 行 。 要 是 在 官 方 软 件 库 中 找 不 到 该 工 具 （ ） ， 可 以 从   G i t H u b   或   G N U   网 站 下 载   m a c c h a n g e r 。 使 用   m a c c h a n g e r   的 最 简 单 方 式 就 是 使 用   （ 随 机 ） 标 志 ， 以 便 创 建 一 个 随 机 性 的   M A C   地 址 ， 但 从 我 使 用   U b u n t u   1 4 . 0 4   L T S   来 看 ， 我 从 来 无 法 做 到 这 一 点 。 命 令 是 会 执 行 ， 但 是 M A C   地 址 实 际 上 根 本 没 有 变 化 。 不 过 那 是 很 早 以 前 的 事 ， m a c c h a n g e r   此 后 似 乎 已 经 过 了 更 新 。 截 至 本 文 截 稿 时 ， 它 在   L i n u x   M i n t   中 似 乎 完 全 没 有 问 题 ， 开 发 人 员 甚 至 增 添 了 一 项 自 动 功 能 ， 那 样 每 当 设 备 重 启 ， 你 的   M A C   地 址 就 会 变 化 ， 因 而 比 以 前 更 容 易 了 。 一 旦 你 的 设 备 重 新 启 动 ， 现 在 它 似 乎 有 了 不 同 的   M A C   地 址 ， 也 就 是 说 地 址 受 到 了 欺 骗 。 再 加 上   T o r   浏 览 器 及 / 或   T a i l s   O S ， 有 助 于 尽 可 能 隐 藏 你 的 网 上 身 份 。 4 . 全 盘 加 密 全 盘 加 密 s u d o   a p t - g e t   i n s t a l l   m a c c h a n g e r - r
全 盘 加 密 是 个 相 当 复 杂 的 过 程 。 就 一 句 话 ， 如 果 你 想 加 密 数 据 ， 全 盘 加 密 就 是 不 二 选 择 ， 因 为 要 是 没 有 加 密 短 语 ， 任 何 人 休 想 物 理 访 问 你 硬 盘 上 的 任 何 信 息 。 有 许 多 方 法 可 以 手 动 配 置 全 盘 加 密 ， 但 是 它 们 都 超 出 了 我 所 能 理 解 的 范 围 。 因 而 ， 安 装 全 盘 加 密 的 最 简 易 方 法 就 是 在 安 装   L i n u x   发 行 版 的 过 程 中 来 实 现 。 如 果 你 使 用   U b u n t u   或   L i n u x   M i n t ， 就 会 注 意 到 ， 在 安 装 过 程 中 ， 看 到 “ 安 装 类 型 ” 屏 幕 时 ， 在 “ 安 装   U b u n t u / L i n u x   M i n t ” 下 面 有 两 个 复 选 框 ， 分 别 显 示 “ 加 密 新 的   U b u n t u / M i n t   安 装 系 统 ， 以 确 保 安 全 ” 和 “ 结 合 使 用   L V M （ 逻 辑 卷 管 理 ） 和 新 的   U b u n t u / M i n t   安 装 系 统 ” 。 我 通 常 会 勾 选 这 两 个 方 框 ， 让   U b u n t u / M i n t   处 理 其 余 任 务 。 然 而 ， 要 注 意 ： 如 果 你 更 想 设 置 自 己 的 自 定 义 分 区 方 案 ， 就 无 法 在 这 里 这 么 做 ， 因 为 这 个 选 项 会 导 致   U b u n t u / M i n t   为 你 处 理 分 区 。 仍 可 以 进 入 到 “ 别 的 方 法 ” ， 安 装 自 己 的 加 密 分 区 ， 但 那 样 会 变 得 复 杂 一 点 ， 那 需 要 另 一 篇 文 章 来 探 讨 。 这 个 过 程 还 适 用 于 其 他 发 行 版 ， 不 过 我 自 己 的 经 历 仅 限 于   U b u n t u   和   M i n t 。 如 果 你 只 想 加 密   L i n u x   系 统 上 的 某 些 文 件 夹 ， 另 一 款 使 用 方 便 的 实 用 工 具 是   e n c f s ， 你 应 该 能 在 官 方 软 件 库 中 找 到 它 。 e n c f s   让 你 可 以 创 建 一 个 加 密 文 件 夹 ， 要 是 没 有 加 密 口 令 ， 就 无 法 打 开 和 查 看 该 文 件 夹 。 要 注 意 ： 这 并 不 会 让 加 密 文 件 夹 完 全 消 失 于 系 统 ， 因 为 聪 明 的 人 仍 可 以 找 到 该 加 密 文 件 夹 的 位 置 （ 如 果 你 知 道 该 去 哪 里 找 它 ， 可 能 也 能 搞 清 楚 ） ， 不 过 要 是 没 有 加 密 口 令 ， 无 法 访 问 其 内 容 。 另 一 款 流 行 的 加 密 工 具 是   V e r a C r y p t ， 它 已 取 代 流 行 而 现 已 日 渐 式 微 的   T r u e C r y p t 。 当 然 ， 别 忘 了 看 看   X K C D [ 5 ]   的 提 示 ：
结 束 语 结 束 语 正 如 你 所 见 ， L i n u x   可 为 你 提 供 一 系 列 广 泛 的 隐 私 和 安 全 解 决 方 案 。 本 文 提 到 的 只 不 过 是 一 些 基 本 工 具 ， 高 级 用 户 可 能 会 发 现 其 他 更 复 杂 但 更 可 靠 的 安 全 方 式 。 然 而 ， 对 于 普 通 用 户 来 说 ， 这 些 工 具 能 够 很 好 地 兼 顾 易 用 性 和 安 全 性 。 欢 迎 留 言 交 流 ！ 编 译 自 ： h t t p : / / w w w . l i n u x a n d u b u n t u . c o m / h o m e / h o w - t o - r e m a i n - m o s t l y - a n o n y m o u s - o n l i n e - u s i n g - l i n u x   作 者 ：   K o m m e n t a r e 转 载 自 ： 5 1 C T O   h t t p : / / o s . 5 1 c t o . c o m / a r t / 2 0 1 6 0 8 / 5 1 5 8 0 8 . h t m   译 者 ：   布 加 迪 [ 1 ] :   h t t p s : / / t a i l s . b o u m . o r g [ 2 ] :   h t t p s : / / t a i l s . b o u m . o r g / i n d e x . e n . h t m l [ 3 ] :   h t t p : / / s 2 . 5 1 c t o . c o m / w y f s 0 2 / M 0 0 / 8 5 / A C / w K i o m 1 e r 8 b O A y i 8 N A A D f O 6 C _ _ j M 8 5 9 . j p g [ 4 ] :   h t t p s : / / w w w . t o r p r o j e c t . o r g / p r o j e c t s / t o r b r o w s e r . h t m l . e n [ 5 ] :   h t t p s : / / x k c d . c o m / 5 3 8 / 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理