恐惧与自我保护——作为品葱用户的防备界限在哪里?

首先要声明的是:新品葱绝对不收集用户信息(包括但不限于ip、浏览器等)、禁止诱使他人暴露个人信息(例如:大家可以匿名暴露一下自己的性别与学历吗?https://www.pincong.rocks/question/1748)、不鼓励暴露个人信息。

我也看到非常多的科普帖子(详见右侧「安全上网」专题https://www.pincong.rocks/feature/security)。

但是我的另一重担忧是,无限放大理论上的安全漏洞(比如:品葱前端源码采用了JavaScript,理论上可以绕过代理获取真实IP!https://www.pincong.rocks/question/1689),以及无限放大暴露葱友身份的危害(搞得好像被别人发现你上品葱,就要牢底坐穿似的),只能营造出恐怖的言论氛围,正中某些人的下怀。

作为管理员,不得不用个tor。要是建议个个上品葱都用tor,都用双虚拟机,都禁用js,不现实。

我个人的一些建议是,用户名和密码一定要与其它账号区分;不要使用浏览器记密码,只使用Chrome或者firefox,使用浏览器隐私模式(不留浏览器历史记录、cookie等,哪怕警察上门,也难以取证)。其它请各位补充。

发帖原因是,我自己产生了这个困惑,保护自己当然很重要,但我个人的判断是,也不必恐惧到如此程度。希望各位品葱用户说说自己的想法,帮我解答一下这个困惑。

感谢各位。
已邀请:

安娜

赞同来自:

做好自我保护自然是没有错的,关于恐惧,我想引用富兰克林·德拉诺·罗斯福的一句话来说明我的观点:

因此,首先,请允许我表明自己的坚定信念:我们唯一值得恐惧的就是恐惧本身——这是一种难以名状、盲目冲动、毫无缘由的恐惧,可以使人们转退为进所需的努力全都丧失效力
So,first of all,let me assert my firm belief: that the only thing we have to fear is fear itself - nameless,unreasoning,unjustified terror which paralyzes needed efforts to convert retreat into advance.


第一,从道义角度讲,如果我们就此噤若寒蝉,放弃自由之地,那岂不是正中共匪的下怀?共匪越是钳制言论,我们越是应当坚持自由发声(哪怕是匿名的),保卫我们的生活方式。

第二,从论坛发展角度讲,品葱的形势前所未有的好。可以预见,墙内的审核将越来越严格,墙内的网站不得不配合中共进行各种阉割。在“为渊驱鱼,为丛驱雀”的效应下,品葱潜在的用户将越来越多,品葱可以讨论的话题将越来越广。

第三,自由和民主是世界的潮流,是天下的大势。不要看现在品葱的困难多,其实共匪的困难比我们更多。我们要做的,是经营和维护好这一方论坛;而共匪要面对的,却是新疆问题/西藏问题/台湾问题/贸易战/失业潮,以及逆历史潮流而动的巨大阻力。共匪不可能把所有的维稳经费都用在品葱上,我们却可以勠力同心,众志成城。

1901zxc - 个人博客: https://alcatraz.home.blog/ ;友善討論, 不撕逼, 謝謝.

赞同来自:

即便不開虛擬機, 只下載個Tor裝上也不難吧,
就和正常瀏覽器一樣一樣的, 下載個安裝包, 裝上, 上網.....
反正大陸人訪問品蔥也要用vpn ,我還是推薦用Tor
其實裝個虛擬機也不難, 不懂電腦的, 淘寶賣家手把手給你裝 : )
當然不裝也無所謂, 一個Tor也還行.

在我來看防備界限就是:
不透露姓名,手機號,住址,自拍照,身份證,學歷等這些正常人上網都不會願意到處透露的玩意.
其餘的隨意, 什麼愛好,性取向,政治傾向這些重複性極大的玩意想討論就討論,
除非你有吃土喝汽油這種獨一無二的愛好 : )
舉個例子, 隨便來三個關鍵詞"喜歡看辛普森, 喜歡彈鋼琴, 喜歡吃紅燒魚",
我就不信誰能靠這三個關鍵詞給我鎖定一個活人 : )

yichangfeng - https://yichangfeng.home.blog/

赞同来自:

其实只要做好身份隔离,用Tor是没问题的。如果真的是高危目标,用双虚拟机加Tor就好了。
其实我在想或许一部分人因为旧品葱和膜乎的数据落入共匪手中才不敢上在的新品葱。
另一部分可能只是在观望,等到新品葱质量达到一定程度再来。

小钙

赞同来自:

我个人认为新品葱的安全比旧品葱已经不知道高到哪里去了。我倒是不是很担心新品葱的隐私安全,新品葱目前唯一能干的就是通过JS暴露一个IP了(前提是本站存在XSS漏洞),而且如果你在你国境内使用一个两层全局代理(不要有PAC)就可以破解这个问题,当然前提是拒绝使用一切你国APP和服务(否则一瞬锁定你是谁),所以其实根本就用不着什么TOR。TOR+虚拟机的唯一作用是消灭证据,到时候直接说你的网最近卡成狗我什么都不知道也毫无笋丝,除非你国欲加之罪,那什么也帮不了你。

我最害怕的还是如果旧品葱数据完全沦陷你国之手,发言量足够大的情况下,锁定到新品葱用户就是轻而易举地事,然后新品葱的一些行为可以用来锁定你现在人的状态,从而方便抓捕。我最担心的目前还是旧品葱的数据,不知道旧品葱目前是一个什么样的状态。

一只鹿兒 - 鹿ㄦ| https://medium.com/@onedeeroneroad

赞同来自:

这两件事情,个人认为并不是完全矛盾。愿意在这个时局下,投注时间与心力在品葱上,仍是出自对于个人言论自由的关怀,我对诸位(尤其身处牆内)非常敬佩。支持发表言论,以及保护好这个权利,都是达成这份自由所需要的东西。当然,在实际的运作上,会有彼此冲突的地方(为了守护安全,导致言论空间的限缩)。旧品葱的关闭或许吓坏了一些人,但新品葱只要继续成长下去,没有人被抓去喝茶,总会把敢言的氛围再度培养回来

viewer - 重建共和的時代

赞同来自:

tor的下載地址,值得推薦使用
https://www.torproject.org/download/download.html.en

Pracseeuvn

赞同来自:

        个人认为能上品葱倒不用太担心这些。事实上,如果真要抓的话,哪怕你使用VPN和Tor本身你都能被抓到(流量分析,我在Tor project上看到过),怕太多也没用。但事实上,目前使用VPN的用户还没有出现大规模抓捕的报告。

自由体

赞同来自:

tor上品葱很流畅,而又比vpn安全很多很多,没有理由用vpn阿

vvgvv1

赞同来自:

疑问:国宝能出墙抓人吗?

約定的夢幻島 - - -

赞同来自:

是的,非管理员有可靠的单次代理就足够,隔离在虚拟机里面,安全是方方面面的

要回复问题请先登录注册

联系我们