大陆地区创作者创作安全技术向科普
CC0 1.0 Universal

大家应该都知道不要关联身份的守则,尤其是不要将发文的身份关联到微博和QQ等强实名平台。比如在自己的海棠首页写下自己手机号注册的微博id。

今天这篇文章就不说不要墙内外同名这一类社会工程内容了。主要讲一讲从技术角度来说我们上网需要注意什么。以及一些常见漏洞。本文可随意转载。本文由AI辅助写作。

越来越安全就是越来越不安全

试想如果所有同人女都至少用了本文提到的安全策略,那么警察抓人的难度会陡然上升,但是扫黄打非的kpi不变。个人猜想这会导致警察升级技术侦查手段来抓人,而不是让他们直接放弃。因此,最好一开始就使用更严苛的威胁模型。否则随着时间的推移,本文提到的措施可能会从够用变得太简陋了。

何为 TCP/IP 模型

在网络中,协议是一套用于格式化和处理数据的规则。网络协议就像计算机的一种共同语言,允许两台计算机进行通信。TCP/IP模型是互联网的基础,它是一系列网络协议的总称。

何为两台计算机:举个例子,你的手机和海棠服务器

何为网络协议:制定你和海棠服务器之间如何通信的规则,比如你和海棠服务器之间的通信内容是否加密。

何为 TCP/IP 模型:你和海棠之间通信所使用的所有网络协议的总称。决定了数据如何传输。他可以被抽象理解成四个层级,并可以用以下比喻来理解。假设你要给你的朋友寄一份礼物(即数据包)。

  • 应用层 (Application):礼物本身(书、毛衣、蛋糕)。提供用户真正使用的服务——网页 (HTTP/HTTPS)、邮件 (SMTP)、文件传输 (FTP/SFTP)、视频通话 (WebRTC)。
  • 传输层 (Transport):带有跟踪条码的加固纸箱将数据切分、编号
  • 网络层 (Internet):写有街道、城市、邮编的地址标签给数据分片加上 IP 地址,供路由器在全球网络中转发
  • 链路层 / 网络接口层 (Link):卡车、飞机与本地道路负责把信息在物理介质上传输——网线、Wi‑Fi、光纤、5G 等

就像这个比喻一样,当我们传输的是色情小说的时候,我们需要让这些纸箱被送到目的地(发文平台)但与此同时需要让被当局控制的运输工人快递链条不知道里面是什么并且最好连他们最终目的地是 AO3 都不知道。

想象你是一个毒贩,你需要从制毒(写色情小说)开始就要注意不能被警察发现,并且你还要安全地把海洛因通过顺丰寄到买家手上。本篇文章会教你在每个环节技术上有什么不费力但能让条子抓你变得很麻烦的措施。

你需要知道这些措施绝对不能保证万无一失,只是大幅度增加条子追踪你的难度。而我写得再好都不会好过编程随想,有需要阅读他的文章。

设备和网络环境

虚拟机、安全沙盒这一类措施,对于技术小白来说可能太复杂,看得头大。这里说一些不需要大力气也能做的措施。操个纸片人不盈利还凑合,但你要把秦城当情趣酒店用的话,这些可远远不够。

设备

最好的情况是不使用任何国产设备,或者使用额外设备 / 虚拟机,并严格分区隔离国产软件

如果做不到,至少不要用国产手机登录发文平台或直接发布文章。无论手机还是电脑,只要装了国产软件,务必严格限制权限(比如相册、麦克风、位置信息全部拒绝)。

浏览器

Chrome 和 Firefox 二选一,注意:Firefox 有中国特供版,一定不要下错了。

网络环境

代理(俗称“梯子”)

代理,有时候被叫做VPN,在 TCP/IP 模型中的角色就像你把一个包裹写给“李鬼”,然后“李鬼”偷偷转交给“李逵”——用来绕开你无法直接找“李逵”的困境。而 VPN 就是这个“李鬼”。

这一步是重中之重:如果你只能使用国内网络,几乎无法保证后续的任何安全措施有效。除非你恰好住在 AO3 偶尔能直连的地区,否则代理是根基。

但,如果你打算使用代理,它就必须是你信得过的——不能和警察是一路人,不能留后门,也不能一查就暴露。

  • 理想做法:自己搭建 VPN
  • 可接受做法:使用信誉较高的 VPN 服务商(如:迷雾通)
  • 妥协方案:找一个“机场”,然后访问法轮功网站测试能否正常加载——这是一个判断机场主是否接受审查、是否会配合执法的简易方法。
  • 一定不要使用“开箱即用”型 VPN(如老王 VPN 一类),风险极高。

建议搭配 Tor 浏览器 一起使用,加强匿名性。

关于更多 VPN 的知识,推荐用谷歌搜索,或使用 AI 辅助工具,比如免费的 Gemini:https://gemini.google.com/app

TOR

Tor 是一个免费开源软件,它通过全球志愿者运行的节点网络跳转你的流量。它使用多层加密技术,并将你的数据至少通过三个中继节点(入口、中继、出口)后再抵达目标网站。这样做能隐藏你的真实IP地址,使你的网络行为极难被追踪。Tor 浏览器(基于 Firefox 修改)是使用 Tor 最简单的方式,只需下载即可使用。它专为保护匿名性设计,可抵抗浏览器指纹追踪等技术。Tor 将你的流量通过三层加密节点路由。网站只能看到出口节点的IP,而不是你的真实IP。你的ISP只能看到你连接了Tor网络,无法得知你最终访问了哪里。

Tor 可能速度较慢,但其隐私保护价值极高。强烈推荐和VPN搭配使用。

加密DNS

你要寄一个快递。不过,在你把包裹交给快递员之前,还有一步非常关键,却常常被忽略:你得先查一下地址。这就像是你在问:“我这个礼物要送去 example.com,是哪条街、哪个楼?”
这一步在网络中对应的就是 DNS 查询——你输入网址,系统帮你查到它背后的 IP 地址,才能知道具体怎么送过去。

但问题是,在中国,这个‘问路’的过程通常是公开的,就像你在路口大声问人:“去某某书店怎么走?”周围路人都能听见你要去哪儿。而在中国的网络环境中,这种查询过程是可以被监听、记录,甚至被中间人“指错路”的。比如你本来要去海棠,对方却把你引到了一个假站点,或者干脆让你根本访问不了。

这时候你就需要 加密 DNS,比如 DoH(DNS over HTTPS) 或 DoT(DNS over TLS)。它们的作用,就像是:
你不是在大街上喊,而是悄悄用加密消息发给你信得过的朋友,对方帮你查好了地址再告诉你。别人看不到你问了什么,也不知道你打算去哪儿——在墙内上网时,这能极大减少你被监控、误导或暴露访问意图的风险。

HTTPS 协议

抬头看看你访问的网站,网址开头是 http 还是 https,就能判断这个网站是不是加密的。

回到我们之前说的“快递比喻”:HTTP 和 HTTPS 的区别,就像是透明快递盒子 vs 不透明快递盒子。你地址写得再隐晦,内容包装再花哨,只要是 HTTP 网站,警察一眼就能透过“透明盒子”看到你寄的是白粉。

所以,一定要使用带有 HTTPS 的网站,别让你的数据在传输途中赤裸裸地暴露在外。

根证书与校园网

如果你用过校园网,大概在设置连接时见过“安装证书”这样的提示。简单来说,这个证书的作用就是:让原本加密的快递盒子重新变回透明。因此,不要在校园网环境下登录 AO3 并发送敏感内容,比如色情小说。

同样地,你的设备中也可能已经存在被某些政府机构(比如中国当局)控制的“根证书”。这种证书一旦被信任,对方就能像伪装成收发快递的中转站一样,偷偷拆开你的盒子看个清清楚楚再封回去。

建议你检查并删除 CNNIC 根证书(中国互联网络信息中心颁发),防止被中间人攻击。推荐关键词自行了解:

不对称加密(Asymmetric Encryption)
中间人攻击(MITM, Man-in-the-Middle Attack)

软件

全盘加密

始终为你的电脑与手机设置强密码/PIN。即使设备丢失或被扣押,未输入密码就难以访问其中内容。启用全盘加密功能。这意味着即使设备丢失或被扣押,未输入密码就难以访问其中内容。对于手机,设备加密通常与PIN绑定。

额外本地加密系统

你可能会被警察叫去“喝茶”或带到派出所问话。在这种情况下,你可能会希望有一个“紧急措施”:比如输入一个预设密码,电脑就能自动格式化,或者迅速删除特定文件夹,清除你本地的小说草稿或其他敏感资料。

这并不是杞人忧天。你可以主动学习以下工具来提升你的物理与数据安全防护:

  • Tails OS:一个基于隐私为中心设计的操作系统,运行在U盘中,拔出即断联,默认无痕,不写入硬盘。
  • VeraCrypt:开源加密软件,可以将敏感内容加密为虚拟磁盘容器,支持设置“诱饵密码”与隐藏卷机制。
  • BIOS 密码:为你的设备上锁,防止物理启动或从U盘恢复数据。

如果你希望能在多个设备间方便地同步码字内容,至少不要使用国产云服务或写作工具,尤其是 WPS 这类与国内监管深度配合的软件。它们可以远程提取文档,且通常不会告知用户。

为了在“被传唤的短时间内”迅速删除内容、降低风险,建议使用支持加密的海外云盘,例如 Proton Drive,搭配端到端加密和安全密钥管理,可以做到即便数据泄露也不会泄密。

总之,你写得再隐晦,也敌不过设备落入他人手中。真正的隐私防线,始终在你手里。

输入法

不要使用国产输入法。可以使用开源输入法 RIME,谷歌输入法,Windows/MacOS系统自带输入法。

发布文章,笔名管理与安全交流

发文平台

选择可信任的海外平台发布文章,是目前相对安全的方式之一。像 AO3 这样的非营利大型平台,或使用 WordPress 自建的个人站点,都是常见的选择。

但请记住:“可信任”不代表绝对安全。无论是主动配合调查,还是因平台遭遇攻击、收购、技术失误导致信息外泄——这类风险始终存在。因此,在使用这些平台时,依然要假设最坏的情况:平台可能在你毫不知情的情况下泄露你的身份信息。

所以,技术上的匿名措施依旧必要:注册账号时使用安全邮箱、通过 Tor 浏览器访问、避免暴露元数据,都是降低风险的关键步骤。

安全发布,从不止于“选个平台”而已。

手机注册

不要使用需要手机注册的网站。尤其不要使用+86手机号。移动/电信/联通完全可以做自动检测功能检测是否有相关平台短信发送过来然后通知警方。

安全邮箱

你需要一个安全邮箱,用于注册发文平台,并作为与你的读者进行私密沟通的唯一通道。这个邮箱应仅用于该发文身份,不要用来注册其他服务,也不要绑定任何真实身份信息。特别提醒:不要使用海外学校邮箱——很多看起来“安全”的后缀其实非常容易关联身份,且校方往往配合执法部门。

选择邮件服务商时,不要以为“海外”就代表“安全”。历史上,Yahoo 曾向中国政府提供过记者的用户数据;Gmail 曾拒绝中国政府的用户数据请求,还内置了某些检测政府攻击行为并提醒用户的机制,也会配合西方政府调查(如zlib和安娜的文档的创立者);ProtonMail 虽然长期强调隐私,但也曾因西方政府的司法请求配合过一次信息提供。

谷歌终究是一家商业公司,未来是否会配合调查并无法保证。因此,除非你特别看重便利性,一般不推荐 Gmail作为发文主邮箱。综合来看,ProtonMail 是目前相对推荐的选择:它基于瑞士法律、默认端到端加密、支持匿名注册,并有较强的社区信任度。当然,任何邮箱都不应成为你唯一的防线,而只是你分层保护的一环。

社交媒体:长毛象

如果你真的离不开类似微博那样的交流平台,至少可以选择使用 长毛象(Mastodon) 这样的去中心化替代方案。

长毛象是一个开源的微博式平台,分布式架构意味着每个“实例”(也就是服务器)由不同的站长运营,你可以根据自己的需求选择加入,也可以自己搭建一个实例,拥有更高的控制权。

使用时请务必遵守基本的安全守则:避免透露过多个人信息,避免账号复用,注意不要无意中暴露自己的活动轨迹。此外,务必查看你所在实例的数据政策、站长背景以及服务器所在地法律环境——因为这些都决定了你发布的信息是否可能在某些情况下被记录、审查、甚至交出。

如果条件允许,自己搭建一个独立实例是最稳妥的选择,不仅更自由,还能为其他志同道合的朋友提供一个相对安全的交流空间。

即时通信软件

我个人觉得用ao3评论区和读者沟通绰绰有余了,至多再用邮箱沟通。但如果一定要及时通信软件请用不需要手机号注册软件。如Matrix。如果你有海外手机号,可以使用telegram。

常见陷阱

B站/小红书等平台的分享链接

许多平台生成的分享链接,尤其是短链接,在展开后都可能包含可追溯到原始分享者账号的信息。以B站为例,当你打开一个视频并点击“分享”复制链接时,链接中问号后面的参数(如 ?uid=xxx)就是与你的B站账号绑定的标识符。

这类追踪信息不仅可能泄露你的账号关联,也可能对接收者的隐私构成风险。在转发或公开发布链接前,请务必清除这些追踪参数,保护你自己和他人的数字安全。

METADATA

你知道吗?你的文件——无论是照片、Word 文档还是 PDF——其实都藏有大量的「元数据」(Metadata)。这些元数据就像是文件的“隐形指纹”,可能记录了拍摄时间、地点、使用设备,甚至是修改历史。

比如,一张照片文件,右键点击“属性”或“详情”,就能看到拍摄的具体时间、使用的相机型号,甚至是定位信息。

这些看似不起眼的数据,实际上可能泄露你的隐私。在分享文件前,建议使用 MAT2(Metadata Anonymisation Toolkit 2)工具来清除这些隐藏信息。MAT2 是 Tails 系统中预装的工具,也提供跨平台版本,支持图片、文档、PDF 等多种文件格式的元数据清理。

保护隐私,从清理文件的“附言”开始。

隱晦式安全

隱晦式安全(Security through obscurity)是指用設計的隱晦或是實現細節的隱晦,來達成系統或是元件的安全性(security),是一種安全工程(security engineering)的設計方式 ———— 维基百科

如果把这个概念放进同人圈的语境,大概就是:我用了 CP 专用论坛,我拉了个QQ小群发文(求你不要),我保持低调——这些都是“靠藏起来”来求平安。它的问题在于:一旦“隐藏”失效,你几乎没有第二道防线。政府/平台运营方拥有高权限后门(查询数据库、抓实时包、下线帐号、定位 IP)。“潜水号”“钓鱼号”或“协查”可以轻松渗透小圈子。进入门槛极低,不需要高超黑客技术。

与其寄希望于“别被发现”,不如默认“终会被发现”,提前把每一关都用可验证的技术手段锁牢:端到端加密、Tor 隐匿 IP、元数据最小化、设备加固、分权限隔离。只有这样,即使隐藏失效,你的风险仍被降到最低。

我真的很想写黄文赚钱

使用加密货币,或者——你也可以用 PayPal 收钱,然后祈祷一切平安。

其实,PayPal 的隐私政策并不算松散,问题在于:执法机构未必愿意走那一整套冗长的正规流程(还可能被 PayPal 拒绝),比如提交书面申请、等待回复、跨国配合等——太慢、太难。

但如果你收了钱,故事就不一样了。警察未必是为了什么“扫黄打非”才来找你,他们可能只是奉命“远洋捕捞”——哪怕证据链不完整,只要你账户上有钱、你能吐出来,那就是个“成果”。他们不是非得把你定罪,他们可能只是想让你把钱交出来。

所以,把自己防好不仅是保护内容,更是保护你的资产和人身自由。别把对方想得太正义,也别把自己想得太隐蔽。

ChatGPT提供一个工作流程,供参考。

  • 安全环境准备:用Tails OS从U盘启动电脑;
    匿名联网:确认Tor已连接;若无法连接,先启动VPN再开Tor;
    创建笔名邮箱:在Tor中注册ProtonMail,保存账号信息;
    注册发布平台账号:用笔名邮箱注册AO3、WordPress等;
    创作并发布:在Tails中写稿,使用MAT工具清除文件元数据;
    互动推广:用笔名账号(通过Tor)在社交平台分享作品;
    安全通讯:使用笔名邮箱或Session等App在安全通道中回复读者;
    会话结束:每次完成后退出账号并关闭Tor;若在Tails中操作,关机即清除所有痕迹;
    持续警惕:定期查阅 EFF、Privacy International 等组织的最新安全建议,及时更新工具与策略。
Edit Report
Pub: 21 Apr 2025 15:01 UTC
Edit: 21 Apr 2025 22:32 UTC
Views: 866