四、常用软件推荐 on 点心安全手册

中文输入法

Sun, 10 Aug 2025 00:00:00 +0000

中文输入法 #

许多人使用中国大公司开发的免费输入法，比如搜狗输入法、百度输入法、讯飞输入法等。

然而有研究表明，这些输入法普遍存在安全隐患，甚至可能主动收集用户的使用数据并偷偷上传到服务器。因此，强烈建议你不要使用来自中国大公司的输入法。好在，除了这些大公司的输入法，我们还有选择。

RIME 中州韵输入法引擎是开源软件，它不属于任何大公司，由一群志愿者维护，不会收集或上传你的个人数据。它可能不如商业输入法一样“智能”，但是它更安全。在不同的操作系统上，RIME 输入法有不同的名字，也有不同的安装和设置方法。

一、iOS 系统 #

iOS 系统自带的中文输入法可以使用，同时推荐另外两种：Gboard 和基于 RIME 的“仓输入法”。

Gboard 是 Google 出品的多语言键盘，支持超过 150 种语言的输入，但请注意它是来自商业公司的闭源软件。

二、Android 系统 #

不推荐使用 Android 系统自带的输入法，尤其不建议使用国产安卓手机的输入法。而是推荐另外两种：Gboard, 和基于 RIME 的“同文输入法”。

Gboard 需要从 Google Play Store 或者 APKPure 下载，同文输入法可以从 Google Play Store 或者 F-droid 下载。

需要注意的是，同文输入法没有九宫格键盘，在小屏幕手机上面使用可能不太方便。

三、Windows 系统里的 RIME：小狼毫输入法 #

访问 RIME 网站，下载小狼毫输入法安装文件。安全起见，不要从其它地方下载。

官方网站目前提供三种不同版本的小狼毫输入法下载，分别对应不同的 Windows 版本。请选择与你的系统版本对应的软件。

https://rime.im/download/

提醒：如果你还在使用 Windows 10 甚至 Windows 7 版本的系统，请尽快升级到 Windows 11。
安装下载好的小狼毫输入法安装文件，它的文件名应该类似于这样：weasel-0.17.4.0-installer.exe
安装的时候，你可以顺便完成一些基本设置：

选择安装路径

网页浏览器

Wed, 10 Apr 2024 00:00:00 +0000

网页浏览器 #

首先，无论电脑还是手机，都不要使用中国公司的浏览器。

中国公司的浏览器种类繁多，无法在此一一列举，这里只能给出我们推荐使用的浏览器并解释原因。

一、Windows 系统和 macOS 系统 #

推荐使用 Firefox, LibreWolf, Brave, Mullvad 这几种浏览器。

1. Firefox 浏览器 #

https://www.mozilla.org/en-US/firefox/all/#product-desktop-release

【请注意】一定不要使用中国版的 Firefox

怎样区分中国版和国际版？中国版的网站是 www.firefox.com.cn, 国际版的网站是 www.mozilla.org

在中国大陆地区直接访问 www.mozilla.org 有可能会被自动跳转到 www.firefox.com.cn , 所以你也可以直接点击这个链接，进入国际版 Firefox 的下载页面。 https://www.mozilla.org/zh-CN/firefox/new/

2. LibreWolf 浏览器 #

https://librewolf.net/

LibreWolf 基于最新版 Firefox 浏览器改进而来，它在 Firefox 的基础上增加了一些安全设置，比如默认开启“增强跟踪保护”功能的“严格”模式，从而主动阻止网站上的跟踪器。不过这可能会导致个别网页无法正常打开，好在它大多数时候都能正常使用。

更多关于它的特性，可以查看这里： https://librewolf.net/docs/features/

3. Brave 浏览器 #

https://brave.com/

Brave 浏览器默认有许多安全设置，比如拦截广告和追踪器，以及浏览器自带的一个 VPN 服务。浏览器本身免费，但 VPN 服务收费。

4. Mullvad 浏览器 #

https://mullvad.net/en/browser

Mullvad 浏览器由 Mullvad VPN 团队和 Tor 浏览器团队（后面的章节就会提到这两种工具）合作开发。它默认就有许多安全设置，比如开启隐私浏览模式，安装两款最知名的安全防护扩展：uBlock Origin 和 NoScript，而且将浏览器时区设置成 UTC 时区，从而不暴露你的真实时区等等。

浏览器扩展

Wed, 10 Apr 2024 00:00:00 +0000

浏览器扩展 #

以上推荐的几个浏览器都支持安装扩展，加强浏览器某些方面的功能。

扩展可以使浏览器变得更强大更好用，但扩展本身也是一种软件，它可能也存在漏洞和风险，而且安装太多扩展可能拖慢浏览器的启动和运行速度。

因此建议只安装最必需的扩展，比如以下这些与安全隐私有关的：

一、适用于 Firefox, LibreWolf 和 Mullvad 浏览器 #

1. uBlock Origin #

LibreWolf 和 Mullvad 默认已包含。

https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/

2. NoScript #

Mullvad 默认已包含。

这个扩展的默认行为是阻止所有不在白名单中的脚本。这可能使那些依赖于 JavaScript 的网页无法正常显示。需要在使用过程中慢慢调整它的设置。

https://addons.mozilla.org/en-US/firefox/addon/noscript/

二、适用于 Brave 浏览器 #

Brave 浏览器的扩展需要从 Chrome Web Store 下载。以上介绍的几种扩展都可以找到对应版本。

即时通讯软件

Wed, 10 Apr 2024 00:00:00 +0000

即时通讯软件 #

我们这里只推荐“端对端加密”的即时通讯软件。

所谓“端对端加密”的意思是，发送者发出的信息会被加密，直到接收者收到信息才会被解密。信息在传输过程中不会被第三方读取，因为第三方没有解密的“密钥”。

Signal #

https://signal.org/

端对端加密聊天软件，支持所有操作系统，可以设置聊天记录自动删除时间。

需要使用手机号码注册，但在注册完成之后，可以设置隐藏手机号码，采用唯一的用户名作为身份标识。

这是目前使用人数较多的安全通讯软件之一，我们专门撰写了一个页面介绍怎样使用和设置它，点击这里阅读。

Matrix #

https://matrix.org/

端对端、去中心化的匿名聊天软件，不需要手机号码就能注册。有网页版、电脑客户端和手机客户端。

如果对匿名要求比较高，建议只使用网页版，而且只在 Tor 浏览器里使用。网页版地址： https://app.element.io

详细使用方法，可以参考这个教程：

https://matters.town/@thistlf/90530-matrix-%E5%8E%BB%E4%B8%AD%E5%BF%83%E5%8C%96-%E5%8C%BF%E5%90%8D-%E5%AE%89%E5%85%A8%E7%9A%84%E5%8D%B3%E6%97%B6%E9%80%9A%E4%BF%A1-bafyreifwvmwayjpdhmtenxilxnccmjsmkoq4lu7v7au37bob6i4oi7o6he

Element #

这是 Matrix 是一个具体实现。所以同样具备端对端、去中心化、匿名的特点。

不需要手机号码就能注册。有网页版、电脑客户端和手机客户端。

如果对匿名要求比较高，建议只使用网页版，而且只在 Tor 浏览器里使用。网页版地址： https://app.element.io

Matrix 与 Element 的角色分工大致是这样：

Matrix 提供并维护世界上最大的 Matrix 服务，也就是 matrix.org
Element 提供世界上使用最为广泛的 matrix 客户端，也就是 element.io

Session #

https://getsession.org/

端对端加密聊天软件，支持所有操作系统。

基于 Signal 开发，并进一步加强安全与隐私。可以设置聊天记录自动删除时间。注册无需手机号码或邮箱。处于早期开发阶段。

Delta Chat #

https://delta.chat/zh_CN/

端对端加密聊天，支持所有操作系统。

基于电子邮箱，可以直接从 Delta Chat 客户端发出信息，对方在自己的邮箱收到信息。

Briar #

https://briarproject.org/

端到端加密聊天软件，仅支持 Android 系统。

它的特点是即使没有联网也能通过蓝牙与附近的人通信。

视频通话及会议

Thu, 11 Apr 2024 00:00:00 +0000

视频通话及会议 #

Signal #

https://signal.org/

它不仅是即时聊天软件，也可以作为音频通话、视频通话和视频会议软件，支持多人的小组视频会议。

关于 Signal 的详细介绍，请点击这里阅读。

Jitsi #

https://jitsi.org/

开源的视频会议软件平台，可以自行搭建，也可以使用 Jitsi 提供的现有服务。 https://meet.jit.si/

无须单独安装软件，只需要在浏览器里输入会议链接即可加入。

ZOOM #

https://zoom.us/

商业、非开源的视频会议软件，支持所有操作系统。

这可能是最流行的视频会议软件，但它曾经传出阻断中国异议人士讨论会的情况，建议谨慎选择。

ZOOM 免费版本仅限最多 40 分钟通话，且在中国使用很不稳定。

如果要使用 ZOOM，请从它的官方网站下载。国产安卓手机的应用商店搜索不到最新版本的 ZOOM。

Webex #

https://www.webex.com/

商业、非开源的视频会议软件，支持所有操作系统，Cisco 公司旗下产品。

可以作为 ZOOM 的替代，但 Cisco 公司曾经被曝参与中国 GFW 建设，建议谨慎选择。

Webex 免费版本仅限最多 40 分钟通话，目前在中国使用暂且稳定。

办公和线上协作

Wed, 10 Apr 2024 00:00:00 +0000

办公和线上协作 #

一般情况下，在线的办公与协作平台已经可以满足需求。

Cryptpad #

https://cryptpad.org/

开源、端对端加密的协同办公工具。提供文档、表格、幻灯片、Markdown 等多种格式支持。

可以不注册、不登录就使用。如果想要注册，不用提供邮箱或手机号码，只需填写用户名和密码即可。

【请注意】一旦忘记密码，就不能再登录。因为它无法帮你重置密码。

可以自己架设 Cryptpad 服务，也可以使用现有的服务，这些网站都基于 Cryptpad 搭建：

Riseup Pad #

https://pad.riseup.net/

Riseup 旗下服务之一，可以匿名使用，还能为文档设置有效期：一天，三个月或者一年。

美中不足的是，它支持的富文本格式有限，只能进行简单的文档编辑。

Google docs（谷歌文档） #

https://docs.google.com

Google 服务之一，需要有 Gmail 账号才能使用。这意味着，你需要使用手机号码来完成注册验证，这一步可能会暴露你的身份。请一定不要使用中国手机号码来注册。

如果你非常在意隐私和数据安全，那么请谨慎选择 Google 服务。

LibreOffice #

https://www.libreoffice.org/

如果你一定要在电脑里安装办公软件，推荐使用开源的 LibreOffice.

微软 Office 套件 #

如果必须使用微软的办公套件，请将其作为最后选项。

Nextcloud #

https://nextcloud.com/

可以自己搭建服务的开源软件，包含一系列办公套件。

不要使用 WPS 和其它国产软件 #

一定不要使用 WPS 之类的国产办公软件。

至于石墨文档、腾讯文档等国产在线办公平台，也不建议使用。原因不言自明：它们全都处于监控之下，你在上面创作的内容可能会给你带来风险，或者会被它们删除、屏蔽、禁止分享。

云存储和文件分享

Wed, 10 Apr 2024 00:00:00 +0000

云存储和文件分享 #

很多人习惯使用微信分享文件，或者使用百度网盘分享文件。

但对于从事敏感活动的人士来说，你需要更安全的平台。这里推荐：

Proton Drive #

https://drive.proton.me/

Proton 旗下服务，可以匿名注册，免费版有 2GB 空间。上传一次文件之后，可以升至 5GB 空间。若想获得更大空间，3.5 美元每月即可获得 200GB.

注意：虽然 Proton 接受比特币支付，但是线上支付仍然可能会泄露你的真实身份。

https://share.riseup.net

可以匿名上传文件，最大单个文件不超过 50MB, 12 小时之后会自动删除。

OnionShare #

https://onionshare.org/

Tor 项目的文件分享服务，支持所有操作系统平台。

分享文件之后，会生成一串 .onion 链接，对方使用 Tor 浏览器打开这个 .onion 链接，即可接收文件。

整个传输过程全部通过 Tor 网络，可以做到高度匿名。

操作方法可以看这个官方指南视频（中文字幕）

https://www.youtube.com/watch?v=R6O7tWqzEtY

File.io #

https://www.file.io/

允许非注册用户上传并分享文件，免费版最大可分享 2GB 文件。文件下载一次之后会自动删除。

WeTransfer #

https://wetransfer.com/

允许非注册用户上传并分享文件，免费版最大可分享 2GB 文件。一周之后自动删除文件。

Google Drive（谷歌云盘） #

https://drive.google.com/

安全的密码以及密码管理器

Wed, 10 Apr 2024 00:00:00 +0000

安全的密码以及密码管理器 #

什么是安全的密码？ #

一个安全强大的密码应该包括：至少25位字符，包含大小写字母、阿拉伯数字和特殊符号，而且不能使用常见单词、常见词组，也不要包含你的名字、生日信息，甚至连你喜欢的诗歌、音乐名字都不要有。

像这样的就不是一个好密码和强密码：iloveyou123

像这样的才是好密码和强密码：$!5:d(CTU#L.!m=x/hzH.L4ru

点击查看《盒中安全手册》关于什么是安全密码的详细解释。

那些不用密码管理器的人 #

不用密码管理器的人，会怎样创建和管理密码呢？

大多数人会设置比较简单的密码，方便记忆。
还会在不同网站使用相同的密码，或者相似的密码。
还会把密码保存在浏览器里，方便下次直接登录。
还有些人会把密码用明文形式存储在电脑或者手机的记事本里，而且这个记事本也不加密。

如果你也这样操作，那可真的太危险啦！

密码管理器的两个主要作用 #

生成唯一的、随机的、复杂的密码。

唯一，意味着不同网站使用不同密码。即使 A 网站的密码库泄漏，黑客也无法得知你在 B 网站、C 网站的密码。随机和复杂，意味着它不是常见单词、常见数字，而是随机字符。像上面举例的那个 $!5:d(CTU#L.!m=x/hzH.L4ru 就是唯一、随机的密码。

加密保存所有的密码。

既然你给每个网站生成唯一的、随机的、复杂的密码，那么你的大脑肯定记不住它们，因此就需要密码管理器帮你保存这些密码。

这时，你唯一需要记住的，就是密码管理器本身的密码。密码管理器相当于一个“保险箱”，你只需要记住保险箱的密码，而不用去记里面几十、上百个随机密码。

注意：使用密码管理器的时候，一定要做到：保存好你的密码数据库文件，最好有至少两处备份，并且记住你的密码管理器主密码。

常见密码管理器推荐 #

总体上，我们优先推荐比较流行的开源软件，而避免闭源软件；优先推荐没有云端存储、多设备同步的软件。但在有些情况下，云端存储也有它的好处，因此以下也会推荐具有云端存储、多设备同步功能的密码管理器。

一、KeePass 及其衍生软件 #

下载

https://keepass.info/download.html

你可以在这里找到 KeePass 以及适用于每种操作系统的 KeePass 衍生版本。比如用于 macOS 的 MacPass，用于 Linux 的 KeePassXC。
推荐理由

我们优先推荐 KeePass 及其衍生软件，主要有两个原因：它们是开源软件，不会将密码数据库同步到云端。

关于是否要将密码数据库同步到云端，一直存在争议。有些人认为同步功能很方便，有些人则努力避免将敏感信息（比如密码）同步到云端。大多数情况下，我们认同后者，不建议将密码数据库同步到云端。但在一些情况下，同步到安全的云端存储，或许也是个好主意。详见后文 Bitwarden 部分的说明。
安全特性

与其它常见的密码管理器不同的是，KeePass 的安全设置分为好几个层次：
- 最简单的，是为密码文件设置一个“主密码”。只要正确输入主密码就能解锁密码数据库，看到所有密码。
- 略微复杂一点的，也是更安全的，可以在“主密码”之外，再设置一个“密钥文件”。

其它软件

Wed, 10 Apr 2024 00:00:00 +0000

其它软件 #

一、音频及视频播放器 #

无论在哪个系统上面，都推荐使用 VLC player.

https://www.videolan.org/vlc/

在介绍隐私与安全的时候，冷不丁开始介绍多媒体播放器，是不是多此一举呢？并非如此。正如我们很多次说过的那样，安全与隐私与许多因素相关，其中非常重要的一点就是：不要使用国产软件。

我们设想，你可能也是个喜欢听音乐、看电影的人，总会用到多媒体播放器。既然要用，就用一个干净、安全的播放器吧，而不是随便下载一个国产软件。

二、还有很多 #

还有一些软件，我们将它放在下一部分《上网安全》《通讯安全》《数据安全》的相关小节来介绍。

此外，不同人的使用情况差别很大，我们很难在此列举所有类型的软件，而只能罗列一些大家都需要的类型。

如果你在这里没有找到自己需要的软件，请按照本文开头的几个原则，自己搜索寻找。

比如，你想寻找开源的视频编辑软件，那就搜索“开源软件+视频编辑”，或者 “open source+video editor”，很容易就能找到一些软件。

Signal 专门页面

Wed, 10 Apr 2024 00:00:00 +0000

Signal 专门页面 #

越来越多的人使用 Signal 作为主要的加密聊天软件，因此有必要专门为它写一篇文档。

一、介绍 #

Signal 是一款开源的聊天软件，支持端到端加密。也就是说，虽然你的聊天记录会经过 Signal 服务器中转，但只有消息发送者和接收者才能解密和阅读内容，别人看不到消息内容，除非发送者或接收者的电脑、手机本身存在监控软件。

二、安装 #

出于安全考虑，建议优先选择 Signal 手机端，并且最好将它安装在一台单独的手机上（也就是我们之前说的“安全手机”），不要与其它中国国产软件安装在同一台机器上。

手机端安装 #

iPhone 或 iPad，可以直接在 App Store 里搜索 Signal - Private Messenger。 https://apps.apple.com/us/app/signal-private-messenger/id874139669
Android 设备，可以在 Google Play Store 搜索 Signal - Private Messenger。 https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms
如果你的 Android 设备没有 Google Play Store，你也可以从 APKPure 搜索下载安装。 https://apkpure.com/signal-private-messenger/org.thoughtcrime.securesms

电脑端安装 #

访问 Signal 的官方网站： https://www.signal.org/download/

选择与你的电脑操作系统对应的版本。

三、注册账号 #

Signal 默认使用手机号码注册。

前两年，中国的手机号码就已经收不到 Signal 的注册验证码。新注册用户需要使用其他国家的号码，或者网络虚拟号码。

如果你是以前使用中国手机号码注册的 Signal，强烈建议你删除账号，并使用其它不与真实身份关联的号码重新注册。关于删除账号的方法，请看本文第六部分。

四、设置用户名，隐藏手机号码 #

虽然 Signal 是一个安全的加密聊天软件，但在安装之后也需要一些简单设置，才能让它更加安全。

四、常用软件推荐 on 点心安全手册

中文输入法

中文输入法 #

一、iOS 系统 #

二、Android 系统 #

三、Windows 系统里的 RIME：小狼毫输入法 #

网页浏览器

网页浏览器 #

一、Windows 系统和 macOS 系统 #

1. Firefox 浏览器 #

2. LibreWolf 浏览器 #

3. Brave 浏览器 #

4. Mullvad 浏览器 #

浏览器扩展

浏览器扩展 #

一、适用于 Firefox, LibreWolf 和 Mullvad 浏览器 #

1. uBlock Origin #

2. NoScript #

3. Privacy Badger #

4. HTTPS Everywhere #

5. Decentraleyes #

6. Cookie Autodelete #

7. Disable WebRTC #

二、适用于 Brave 浏览器 #

即时通讯软件

即时通讯软件 #

Signal #

Matrix #

Element #

Session #

Delta Chat #

Briar #

视频通话及会议

视频通话及会议 #

Signal #

Jitsi #

ZOOM #

Webex #

办公和线上协作

办公和线上协作 #

Cryptpad #

Riseup Pad #

Google docs（谷歌文档） #

LibreOffice #

微软 Office 套件 #

Nextcloud #

不要使用 WPS 和其它国产软件 #

云存储和文件分享

云存储和文件分享 #

Proton Drive #

Riseup Share #

OnionShare #

File.io #

WeTransfer #

Google Drive（谷歌云盘） #

安全的密码以及密码管理器

安全的密码以及密码管理器 #

什么是安全的密码？ #

那些不用密码管理器的人 #

密码管理器的两个主要作用 #

常见密码管理器推荐 #

一、KeePass 及其衍生软件 #

其它软件

其它软件 #

一、音频及视频播放器 #

二、还有很多 #

Signal 专门页面

Signal 专门页面 #

一、介绍 #

二、安装 #

手机端安装 #

电脑端安装 #

三、注册账号 #

四、设置用户名，隐藏手机号码 #