隐私通讯与密码管理

别指望国内的任何服务商能够为你的隐私和安全提供保障

隐私通讯

国内其实并不存在真正的 「隐私通讯」 软件,因此在一些特殊需求下需要一些真正可以保护你隐私的即时通讯软件

Telegram

Telegram 作为老牌主打 安全、隐私、匿名、开放 的软件,享有的知名度自然很高

甚至还有人在上面开发 Bot 用于人肉信息买卖的自动交易

不过近几个月来 Telegram 官方声明也宣称开始阻止部分恐怖组织通过该软件进行通讯

并且可能将会协助政府针对恐怖组织进行破案工作

另外一方面,Telegram 虽然以安全主打,但是默认情况下是不会启动端到端加密,并且端到端加密仅仅在手机上可以启动,电脑版完全不见踪影

但是话说回来,如果你仅仅是想进行安全的通信,保护自己的隐私,比如吐槽一些在这里不太能吐槽的东西,那么在 Telegram 是完全安全的

主要是上面还有很多有意思的小游戏 Bots

Keybase

最早接触 Keybase 是因为当时在查找一些可用的 OpenPGP 社区,于是找到了一个 Keybase,Keybase 的核心思想在于通过 PGP 来整明你就是你

不过其实我在使用的时候,Keybase 已经很少在采用 OpenPGP 的相关内容了,我大概是今年七月份左右入的,已经把 PGP 相关的功能砍的差不多了

但是其实你去看一些元老级别的用户,你会发现他们都是从一个 PGP 密钥开始信任到其他的设备和服务的

不管怎样,Keybase 还是自带有端到端加密聊天的相关功能的,并且也是开源软件,但是这个端到端加密是官方宣称,如果你聊的东西是真的要紧,我还是建议你自己再手动加密一次

OpenPGP

万年的推荐,OpenPGP (包括 PGP, GnuPG 等互相兼容的 OpenPGP 标准软件)

之所以万年推荐,是因为它已经做好了标准定制,不会把你绑在一个软件上

只要用不爽了,另外找一个软件,然后把密钥一迁即可

而且我相信 Android 下的 OpenPGP 相关的软件会更加方便,我记得有些开发者已经做好了类似的框架可以实现消息的自动加密和解密

至于 iOS 用户比如我来说,目前我手机上已经有了 4 款不同的 OpenPGP 软件

  • Instant PGP
  • PGPro
  • Pignus
  • PGP Encrypt

我最早用的实际上是 Pignus,似乎来自一位德国的作者,这个 App 的完成度很高,包括可以自动检测粘贴板的 PGP 消息然后弹出提示框进行解密等等

但是很可惜的是这款 App 在使用的过程中发现加密大量的中文会导致 App 崩溃,发邮件似乎没法成功送达,作者也不更新了好几个月,不了了之了

PGPro 解决了加密大量中文崩溃的问题,但是不如 Pignus 方便

Instant PGP 主要是解决了我前两个 PGP Apps 没有独立的签名功能的问题,这款 App 带了独立签名功能

最后一个 PGP Encrypt 是最近购买的,因为可以通过键盘插件方便的加密和解密 PGP 消息

这种自由度是其他加密软件或者其他即时通讯软件无法比拟的,不过稍微麻烦点是真的…

密码管理

我其实已经换了好几个密码管理器,最早用过 1Password,多平台,软件颜值高,其实是一个非常推荐的软件

不过这个软件到了后来开始采用订阅制收费,据说现在也不给本地存储你的密码库了,而且其实对于当时没有下定决心统一管理所有密码的我来说是真的一点都没有吸引力

我也用过 Keeper,试用过一段时间,但是后来也没有坚持使用,软件的颜值还行,说简单也不太简单,说复杂也没啥功能,一些高级功能是要收费的,也没有吸引力了

最后,近期我也选择采用了 KeePass + 同步盘的 「私人密码库」 解决方案

KeePass

KeePass 是一个开源的密码管理软件,官方的 KeePass 不得不承认是真的挺丑,不过其实我也没有管这么多,其实虽然丑,但是免费并且功能也不少

最重要的是这个软件因为开源,因此也有很多的社区维护版本兼容 KeePass 的密码数据库文件,让你有更多互相兼容 KeePass 的软件可选

作为一个超多密码被三家公司警告已经泄露的人,最近我已经开始慢慢地将所有的常用服务密码通过 KeePass 生成一个高强度的密码,然后保存

由 坚果云 和 Google Drive 同步

其实主要是坚果云,毕竟人现在还在国内,通过坚果云提供的 WebDAV 的话,我 iOS 上的 Strongbox 可以通过 WebDAV 的方式访问到存放在坚果云上的 KeePass 的密码数据库文件

配置好之后也是挺爽歪歪的

相较于其他的密码管理软件,首先基本上你可以不用担心被攻击,另外一点你比较拥有主动权

不放心你的存储服务提供商你可以换一家,不满意你现在的 KeePass 软件你也可以换一个其他兼容 KeePass 的软件

反正一切都可以按着你的心情,挺好