【美麗新香港】 大時代資安的七個common sense 和 common tools (Patreon)

承接上一篇，其實在這個亂世，無論「新香港」政府做甚麼、不做甚麼，有一些基本資安，都是應該做的。外有《國安法》、內有「家安法」，私隱無論在哪個層面，對我們都非常重要。

以下分享，有備無患：

1. Proton Mail：如果大家擔心付費購買物品、訂閱內容會暴露身份，其實一般國際平台（除了總部在中國、新香港那些），都是不會與「新香港」政權的國安法配合提供資料的，但很多時候卻是個人電郵地址太容易追蹤。雖然用公司、政府帳戶的已經很少，但畢竟連 gmail 那類帳號，都會要求提供後備認證。所以大家應該註冊一個 Proton Mail，沒有任何資料需要提供，也沒有內容會被它存檔。唯一風險是註冊時，身在地方的ISP 會被 Proton Mail 知道（這是這軟件歷史上唯一出過事的一次）；不過連同（2），就接近最安全。

2. VPN：早前我們YouTube介紹過 Nord VPN，並非完全是廣告，因為我也真的在用。除了使用VPN註冊 Proton Mail、去堵塞最後的漏洞，正如一般中國大陸人都是使用VPN翻牆，牆內香港人使用VPN 瀏覽外媒，也已經是很多朋友的習慣。

3. Stripe：如果擔心任何平台向國安提供資訊（其實Facebook、Patreon、YouTube 確是和用戶確保過安全，並透露全數拒絕新香港政府的數據申請），可以使用 Stripe 直接付款予內容創作者。例如這裡的 Patreon 就有一個內容一模一樣的網頁版，採用 Stripe 付款，不用經其他平台。月結單會顯示開支，但不會列出公司名，而是公司選擇、可以隨時更改的一個ABC名字。如果擔心付款的銀行提供資訊給新香港，又可以結合（4）。

4. 海外銀行戶口 / 信用卡：這方面，藍絲確實遙遙領先，他們早就知道必須以外國戶口進行中國以外的一切活動，這點是應該效法的。只要月結單屬於境外銀行，中國國安唯一得到資訊的渠道，就是派出國家級黑客，但這很難沒有痕跡，隨時製做嚴重外交風暴，只會用在拜登的帳戶才化算。至於怎樣開海外銀行戶口 / 海外信用卡，有人會外遊時順道進行，也有網上中介，非常簡單。

5. 如果擔心傳統銀行，也可以使用加密貨幣付款，我們的網站很快就會提供這個選項。加密貨幣的「cold wallet」之間的交易，identity是完全保密的，唯一漏洞是在現實世界付款到虛擬貨幣交易平台的一刻。但這裡有幾個方法，一來也有香港以外的虛擬貨幣交易平台，二來可以申請幾個錢包互相流傳。

6. 最後，還有最簡單的基本功，就是在任何平台，由Google到Patreon，都會有「帳號設定」，讓用戶選擇 「私隱」一欄中的以下功能：關閉「完整的公開個人資料」，與關閉「社群個人資料」。其實使用任何軟件，我都是先 check 這些 boxes 的，很快就會習慣。其實只要最好這一步，而平台不配合「新香港」，除非出現極端情況（見7），已經防禦指數甚高。

7. 如果掌握了上述一切安全措施，而依然出事，就只有兩個可能性：自己在現實世界人肉自我公告天下，又或強力部門用最暴力方式 hack 進你的電腦。後者在民主國家是不可能的，一來必須法庭手令、只適用於最最最嚴重的犯罪，二來 hack 得來的資訊除非跟足程序，否則通常都不可以呈堂，往往得物無所用。但「新香港」無法無天，自然可以為所欲為。所以定期更新防毒軟件、防黑客軟件，應該是既定工作，其實有沒有「新香港」政府，都應該進行。

從來相信道高一尺，魔高一丈，然後道高萬丈。小心謹慎是必須的，樂觀自信也是必須的。如果有朋友希望協助上述資安，歡迎 inbox。

▶️ 高重建：全民區塊鏈・Backup真香港
https://www.youtube.com/watch?v=BTvpACIVMIg