信息时代，如何保护好自己的隐私？几个小玩意让你在互联网完全匿名

我相信多数人觉得隐私环境这块，都是直接挂个 VPN，最多 VPN套VPN 再拨3389之类的多层跳转，就目前的手段来说，多层跳转能起到的作用不是太大，除非其中有多次跳转发生在境外，那样可以在一定程度上增加追查难度。但是即使是在境外多次跳转，又如何保证不经过某机构设的节点？不看后台情况下，能保证VPN 是高匿VPN？诸如此类的问题还有很多，慢慢道来。

一：技术层面的防护

首先是线路

（1）网络接入点匿名（2）途径节点匿名且加密（3） 使用的公网服务器匿

一条完全匿名的线路我觉得应该满足以下几点：

1.网络接入点匿名

这是指让你的电脑接入公网的网络要匿名，要做到即使扒掉了你所有的伪装，找到了你的真实IP 也找不到你人，很多人上号搭网的时候，直接使用家里、公司、学校或者公共 wifi 用公共 wif 多少还有点匿名性（除了常出没的区域公共 wifi，或者不需要短信接码链接的）

而前面三种则是完全说不上匿名，追到这个IP的时候也就追到了你。对接入点匿名的方法也有多种，其中最简单也是最方便的一种，是匿名4G上网卡配合匿名上网设备。匿名卡与设备飞机上很常见，买也最好别用自己kyc的账户，或者认识的人的账户去买。万一追查到售卡商，查交易记录你就原形毕露了，4G设备和4G 卡一个原理。

非自己kyc的卡就绝对安全了？三角定位了解一下，精准度三米内，毫秒级，三个基站根据你设备的信号强度定位，现在的IP 分配也是规划到楼层，所以只有IP 的情況下，精准度再 50米以内吧，用这种方式除非你涉特大，不然才不会大费周章去协调资源侦察你。

另外还有一点要注意，很多人以为4G上网设备这类东西可以随便用在实际生活中，工作做完了以后，换张私人的卡自己用，觉得没什么，这是典型的作S行为，事实上各种网络设备都是『可以被实名』的，比如你登陆了厂商的服务账号网盘一类的玩意是百分百被记录的，还有下载了某中心，比如你网购了手机，销售商这里要备案设备号 mac地址一类的信息，即使你用别人账号买，总得收货吧，地址怎么填？快递柜？扫码不会曝IP吗，所以任何方式都不是绝对的

二：途径节点匿名且加密

这里指的是 VPN 线路的匿名隐藏，VPN 我建议大家还是自行搭建，不要去用什么第三方的vpn客户端，毕竟，你不知道你用的VPN，背后是什么人在控制，和谁有了合作，商人永远把利放在前面，对吧？至于加密，PPTP 众所周知早已不安全。我建议搭建加密 VPN，

另外相信大家都有这样的情况：VPN 搞着搞着突然就断了，于是你的真实IP就这么出去

之前炒的火热的是朝鲜黑客窃取8100W美刀，之所以指向朝鲜，很大部分原因是因为，恶意服务器上有那么一瞬间出现了来自朝鲜的连接，这只是一瞬间就被抓住了，而大家呢，有时候VPN 断了好久才发现，这是不是在作死。

这块我给大家提供一个解决办法，后面会详细的讲解其中原理。

三.使用的公网服务器匿名

这里指的是尽量别自己去买，VPS之类的公网服务器，买也别用自己的账户买，用完清空痕迹即废弃，必要的时候对硬盘进行多次覆盖并毁掉系统，永不再连接。上面是对线路方面的大概梳理，部分内容还要结合环境来谈。

下面就开始说说环境的搭建

首先介绍一下友商极端的工作环境与配置

1：物理机 vm12和 MAC PD，卡巴斯基 TrueCyrpt禁用网卡，物理机不接入网络。此外除win 自带软件再无其他软件（别怀疑，现在这篇文章就是在一台没有网卡的虚拟机里写的）

2：虚拟机里安装有

（1） 用win7 搭建的出口网关一台

（2）离线存储工具包的win10一台

（3） 离线处理档案的 win11一台（现在写稿子的这台）

网关外接 USB网卡

网卡连接上面说到的4G上网设备网卡再通过开放了局域网共享的 VPN进入到公网。

这样就可以实现主机开机即走 VPN线路，VPN 断线或者网关没有启动的话立马断线，避免出现 VPN线路不稳定暴露真实IP的情况，理想情况下用的上网卡虽也是匿名切风险小，但是终归是能不暴露就不暴露。

同时有技术条件的情况下，最好在网关上搭建一个流量监控，或者 Gscan 之类的被动扫描器，这里如果特别追求线路匿名，也可以部署 Tor全局代理。，那样的话需要把网关换成基于linux，类似 RouteOS，海蜘蛛之类的软路由，理论上都可以实现。

不过操作下来，网速实在无法接受，果断放弃。有极高的匿名需求的话可以做一下。

说完网络部署的基本情况，我们再看看虚拟机，大家可能会奇怪，为什么要这么多虚拟机，其实原因很简单：减少混用，很多神器都是自己一套语言，没有办法二开也只能将就着用，所以我们为了避免信息泄露，重要文件绝对不能放在主机上。

所以我建议工具环境部署搭建好就放到固定的地方，没有必要就不要随便替换，版本老一些无所谓，能用就行。

当然光靠这些显然不行，这就讲到了最后的防火线：如果不幸被追到本人按头，物理机就落入人手，所以还有很重要的一步：加密。

这里的加密指的是对磁盘的整体加密，所有和做的事搭边的文件全部放在单独的磁盘。然后做两套系统装在不同的磁盘，一个系统盘用于你伪装店家收款开票，故意留下痕迹。做事的时候用另一个系统盘启动，把此磁盘工作的相关文件隐藏并加密，只留外面一个系统文件和大量的黄片就行。包括虚拟机文件这些，每次工作的时候才解密并挂载。推荐 TrueCyrpt，最新版已经无法使用了，大家可以用旧一版本，或者直接使用 windows 自带的加密，密码自然越强壮越好，别以为十几位无规则密码就算强壮了，有人的密码每次都要把键盘按个遍，这样就保证即使别人拿到了我的电脑，也不用担心他们能马上从电脑里得到什么

J的队伍里，这样的人都是很稀缺的，除非你一个台子的所有报案人加起来损失了千万級，否则他们才不会做这种耗时耗力还要加班的事，得不偿失嘛

反正物理机启动盘是什么痕迹都没有，当然他们可能不按流程直接审你，大记忆恢复能扛得住，万事大吉。

简单总结一下就是：

（1） 所有工作均在虚拟机进行

（2）流量统一经网关走 VPN进出

（3）不同需求分配不同虛拟机

（4）文件独立

（5） 全盘加密+拒绝弱密码

四：个人习惯

说了技术层面的防护，其实也就是一些基本的设置防护，要做到上面那样不难，很多人做的比我严谨（过分）多了，个人觉得个人习惯比上面的更为重要。

常见的恶习有哪些：

（1） 图省事物理机连VPN 直接搞

这种情况基本意味着你没啥匿名可言，而且一般这么做的人，各种软件也是直接在物理机运行，妥妥的成别人肉鸡，还是会自觉上线的那种，简直萌萌哒

（2） 账户混用

比如在项目A中用了一个匿名邮箱，或者其他什么账户，在项目B中继续使用，这样的话有关机构很容易，根据这个邮箱把你的足迹关联起来，由B挖出A，可能你在B项目中其他都做得很好，没给别人机会追查你，但是项目A由于是你早期做的项目，漏洞百出，给了他们追查你的机会。

（3） 公私不分

最常见的就是随手把项目截图之类的东西，经由私人账户发到QQ微信，此外还有用私人邮箱，手机号发送文件和信息。接收验证码之类。

（4）留特征值，这点多见于自写工具

脚本以及不少小伙子喜欢的黑页，还是无脑黑那种，这种特征值一旦被确定了，就会被用来在互联网搜索有关信息，关联查询下很可能就会查到更多的信息，也增加了被溯源的可能性。

（5）电脑不关机就离开

这点之所以要提，是因为你做磁盘加密的目的就是为了保护数据，如果在你挂载磁盘之后人离开了，恰巧这个时候被人家查了物理机，或者被别有用心的人窃取或植入什么，那加密还有什么意义，所以最好做到离开即关机，起码把加密磁盘解除卸载恢复加密状态。

（6） 黑页

反正我是一直没明白这有啥意义，你特么出生就这个阶级又好吃懒做，自己地界不好，别人的地界一样有缺点，政治上的事讨论真没有什么意义，利用好体制的环境搞钱才是正事，黑页一旦挂上去，就等于进了数据库，生怕人家查不到那种，日后人家溯源你一查一个准，自己作死没人管你，别把周围人也坑了。

（7）密码通用，不解释。

（8）早期目标调研的时候用真实IP 去访问，还是不解释。

短时间就想到这么多了，我想每个人都有中枪的地方吧，大家可以补充补充，欢迎投稿。

五：一些隐藏和反追踪的小窍门：

（1）修改系统语言

根据你节点的地址修改语言，比如你的节点出口为日本，就把系统语言改为日语，装上日语包。这是第一步。

（2） 修改系统时间

如果不做上面那一步的话就随意修改了，主要是为了避免别人，根据得到的文件时间戳来推测你的所在国家。

（3）机器的用户名避免出现特征

因为类似 office 这些软件在保存文档的时候默认会把当前用户名保存到作者。

讲道理，这篇文章绝对干货，了解了解，涨涨姿势就好。

禁止违规使用或商用，下载本站资源即视为同意本站所有协议，请下载后一小时内删除