在接下来的几年里，习近平的强硬政策扩展到中国生活的几乎每一个领域，从估计有100万维吾尔人在新疆被拘留、监视和酷刑；到大规模压制言论自由；以及所谓的反腐清洗，席卷了数十万中国官员。这位奥巴马时代的官员说，但美国政府往往仍然不愿意采取行动。

奥巴马时代的高级官员提出了扩大潜在协议的想法，以包括针对个人信息的网络间谍活动，如在万豪和安泰保险的漏洞中挖出的数据。但是，美国情报机构对此表示反对 ……

为什么会这样？

📌中美谍战，第2集《北京洗劫数据，美国消息来源在中国被封锁》

https://iyouport.substack.com/p/17f

对政府的批评在世界上每个国家都在发酵；无论哪个政党或意识形态。但是，它也仍然是前政治的。换句话说，持反对意见的人通常把问题归结为某个特定的政府或领导人，这种立场让他们认为，解决方法只是选举出不同的官员就行了 …

但是能行吗？

政府究竟是什么？为什么不论如何政府总是失败？问题出在哪里？

📌新书：《终结政府》 https://iyouport.substack.com/p/f44

公民记录真相是唯一的方法。官方会不断撒谎、操纵叙事以掩盖他们自己的行为，尤其是，他们有大量媒体代言，以及强大的互联网影响力，结果是，他们制造的谎言会经久流传。

于是拍摄记录真相不是全部，如何用真相对战谎言，可能是更重要的部分。

📌《警察如何阻止公民对执法暴力行为取证》

https://iyouport.substack.com/p/aed

将中国人人性化，你就有可能被贴上 "中共同情者" 的标签。这并不是说在现代中国进行民族志研究是不可能的，而是说，它比以往任何时候都需要对你的意图有更多的鉴别力和诚实度。在一个封闭的世界里，想要从新闻业的角度看出点什么的赌注是很高的 ……

贫穷加之被剥夺权利，在中国做一个农民真的很糟糕。阿里巴巴人工智能实验室的数字农业投资再多，也不会转化为政治赋权，只是作为增加的收入，回流到这些科技巨头设计和拥有的消费周期和劳动剥削中（如每年的双11购物节及其庞大的物流业）。

《区块链养鸡场》这本书的肤浅令人愤怒，因为它探讨的主题正是研究的来源，它面对的是我们今天与劳动、技术、资本主义和政府的关系中最紧迫和最具全球性的方面。

然而，它引出的是一个值得警惕的危险。

📌《技术改变了中国人生活本身的质感，但是呢…》

https://iyouport.substack.com/p/854

北京当局为什么要对本土科技巨头 “收网”？人们普遍会从类似反垄断、杀猪等角度推测这一点；但是，如果您知道这些科技巨头都做过什么的话，就会意识到表面化的推测也许是不充分的 ……

本集内容是该系列最后一部分。再一次提醒，该系列来自 "外交政策" 杂志，它不是独立的；而且，本系列的内容均来自对美国情报机构官员和相关人士的采访，对这些官员的话的转述，而不是调查，更不是吹哨。而且，鉴于这个话题的敏感性，根据惯例，稿件在发表之前已经经过了情报部门的审查。

这并不是说它公开的信息中有错误，而是说，您所看到的可能不是全部真相。于是我们在其中添加了一些关联文章，以尽可能将中美关系幕后的图景补充完整。

IYP 不关心任何一个国家政权的利益，我们关心的是您的利益，以及时局分析对反抗战术部署的启发性。

📌《中美谍战第三部分：科技巨头公司是间谍活动的一部分》

https://iyouport.substack.com/p/456

#leaks Several megabytes from Banco de Poupança e Crédito, a government-owned, full service bank in #Angola

今天的主流经济学遵循的是一条非常严谨的数学道路，…… 没有为经济生活的其他描述留出多少空间；相反，历史分析在经济学中应有一席之地，以及对经济是什么有更广泛的看法。

市场真的如此强大吗？塑造了当今全球经济霸主地位？

并不是的。这一流传已久的神话现在尤其需要被打破，因为它有可能正在进入一个重要的转折期 ……

📌 推荐新书《资本主义时代：美国作为发展中国家的肖像》

https://iyouport.substack.com/p/475

全世界的政府都在争夺奥运会主办权。这只是为满足其经济利益和民族主义面子。我们相信中国朋友很容易理解这点。

但仅仅理解这点尚且不够，您需要随时对自己的权益具有清晰的洞察力。您所在的国家城市是否会因奥运会或类似的项目而驱逐 "低端人口"？强拆修路？限制交通？强制维稳、甚至军事化管制？…… 如果存在其中任何一种或多种，您就很有必要加入这场全球性的反奥运运动。

2021的东京奥运会期间，我们看到了各种各样的关于对奥运会的中文关注和评论，但没有任何观点触及到反抗 …… 这令人惊讶。

明年的冬奥会将在北京举行，我们希望这篇文章能对您有所帮助。

📌《全球反奥运运动兴起，挑战奥运会的阴暗面》

https://iyouport.substack.com/p/d7b

如您所知，我们是黑客主义的支持者，我们认为黑客主义行动是21世纪最重要的直接行动之一。但在您准备开始之前，了解一些黑客的历史和演进过程，尤其是其中存在的问题，可能会很有意义。

本文主要介绍一本经典书目，文末还推荐了其他相关书目，您可以参考。

📌经典书《当黑客成为英雄》

https://iyouport.substack.com/p/1da

还记得美国国安局向RSA支付了1000万美元，以便在RSA流行的加密产品中使用被植入了后门的Dual_EC算法吗？

现在，美国国防部依靠的防火墙制造商瞻博网络也使用该算法 - 因此导致来自中国的重大黑客攻击！

📌 重复常识：这就是互联网 - 没有任何一种能力是可以独享的，要么所有人都能拥有，要么没人能拥有。

简单说，你挖了一个洞，为了自己出入方便，然而结果是，任何知道这个洞存在的人，全部出入方便了。

现在您明白为什么美国反抗者多年来一直在致力于解散国安局了吧。因为国安局的传统使命在互联网时代实现的是完全相反的效果，

在这里看到具体解释《为什么要求解散国安局？—— 监视之恶（六）立法监管不可能，应该怎么办（下）》https://www.iyouport.org/%e4%b8%ba%e4%bb%80%e4%b9%88%e8%a6%81%e6%b1%82%e8%a7%a3%e6%95%a3%e5%9b%bd%e5%ae%89%e5%b1%80%ef%bc%9f-%e7%9b%91%e8%a7%86%e4%b9%8b%e6%81%b6%ef%bc%88%e5%85%ad%ef%bc%89%e7%ab%8b%e6%b3%95/

如您所知，我们曾经提供过很多关于如何抵制深度造假 #deepfake 的研究和情报更新，如今这已经越来越成为安全领域的热点议题；因为它不仅仅被用于栽赃（如 在凶案现场伪造您杀人的证据）、人格暗杀（如 作为抹黑运动的武器构陷反抗者和政治异议）、造谣和钓鱼（如 伪造新闻照片）而且，已经被用于虚构地缘政治叙事，以挑起战争冲突（深度造假的卫星地图），这是非常危险的。

抵制深度造假的技术工具必需不断被更新，因为造假技术一直在飞速进化，它不仅越来越容易使用，以至于不懂技术的人也能简单操作；并且，越来越难以被检测到。

这里是第 38 届国际机器学习大会 (ICML 2021)论文集中的一篇，它介绍了一个新工具 Markpainting，该工具使用对抗性机器学习技术来欺骗图像修复软件，使其编辑的内容在肉眼下清晰可见。图像所有者可以用微妙的方式修改他们的图像，这些方式本身并不十分明显，但会通过添加由标记绘制者事先确定的可见信息来破坏任何试图对其进行的涂抹。

其中一个应用是防篡改标记。例如，一家在其网站上提供带有版权水印的照片的图片社，可以用这样的方式进行标记，使任何使用普通编辑软件去除水印的人都会失败。这是最简单的用例。

在打击假新闻的斗争中，给新闻照片打上标记意味着任何试图操纵它们的人都将面临可见的人工痕迹的风险。

对深度造假技术抵制感兴趣的朋友可以通过研究这篇论文获得灵感。我们将需要追求抵制工具的简单易用性，以及足够的前瞻性，以延长其生命力。

《The Art of Psychological Warfare: Discover How to Defend Yourself from Manipulation and Learn Dark Techniques to Mislead, Intimidate, Demoralise and Influence ... the Thinking or Behaviour of Your Enemies》

真的有可能通过入侵敌人的思想，不战而胜吗？——

您有没有想过为什么政客、演讲者和表演者总能得到他们想要的一切？
您是否厌倦了别人总是在工作或生活中占尽优势？
现代生活小窍门对您来说总是显得重复？

如果您问自己这些问题，答案就是：心理战的艺术。

心理战自古以来都存在，古代文献如孙子兵法或历史人物如亚历山大大帝、成吉思汗、马基雅维利等人都是懂得军事和心理战略永恒的例子。

随着时代的进步，直到今天，战争艺术越来越微妙，越来越难以辨别。

20世纪中叶以来，对大众传播和说服的最有效方法的研究取得了巨大的进步，在新闻学、市场营销、公关、审讯、和舆论引导等众多专业领域，都有着显著的 “进步”。然而，这些成功也带来了非常令人不安的影响：宣传、颠覆、恐吓、造谣、大规模的谎言、欺骗、洗脑和操纵舆论，个人的思想自由不断受到攻击。

这本2021年最新上架的手册对黑暗心理学中一些最有影响力的概念进行了最前沿的提炼，这些技术是世界各地的政治家、战略家、演讲者、表演者和销售者几个世纪以来磨练出来的。

这本手册现在在您手中，请讲它用在正义的目标上。

您会读到：

- 孙子和马基雅维利能教你如何消灭敌人
- 如何发现黑暗的人格，以及如何保护自己不受他们的影响
- 欺骗、影响和支配的心理学
- 勒索和操纵的艺术
- 教派、组织和品牌中的洗脑是如何进行的
- 政治宣传和媒体策略如何在大众中达到他们想要的效果
- 适用于工作、关系和商业世界的 “战争艺术”

这本书不是一个笑话。不管您喜不喜欢，总有一些人会试图伤害您，或者试图利用您来获得他们自己的快乐或利益。

您并不是唯一能接触到心理战方法的人。如果您还不知道这些，您有可能是一个终生的受害者。

在本书中，作者研究了心理战的各种形式、黑暗人格、PsyWar的关键因素，最重要的是，我们如何反击并取得胜利。毫无疑问，这是您能送给自己的最好礼物。

https://www.iyouport.org/%E5%AE%A3%E4%BC%A0%E6%88%98%E7%9A%84%E8%AF%A1%E8%BF%B9/

如果您对数字安全性和开源情报感兴趣，并且英语足够好，这里有一些播客也许您会喜欢 ——

一般来说，对技术有兴趣的人以及相关从业者的英文水平都很不错，于是收听播客应该不成问题。于是今天的内容我们将推荐一些播客，与开源情报调查和数字安全性/安全防御有关。

1、Darknet Diaries
我们以前介绍过它，见：https://t.me/iyouport/7009
这个由 Jack Rhysider 制作的播客节目深入到互联网的阴暗面。他采访了很多黑客和安全研究人员，也分享了世界各地一些著名威胁事件的背景。有很多令人敬畏的故事，可能大多数对安全感兴趣的读者都知道：https://pod.link/1296350485

2、Hacked

这是由 Jordan Bloemen 和 Scott Francis Winders 制作的播客，对于那些对所有技术术语不甚了解的人来说很友好。因为他们不仅谈论来自安全世界的有趣故事，还用通俗易懂的语言解释很多技术细节。如果您是初学者或业余爱好者，这个博客应该适合您入门：https://pod.link/1049420219

3、Phishy Business

这是 Brian Pinnock 和 Alice Jeffrey 的一个相当新的播客，每集他们都有一个嘉宾来谈论一个特定的话题。比如如何诈骗，也就是社交工程学的技巧（我们有中文的相关专栏）。

顺便说，了解社交工程学不仅为了帮助您防止被诈骗，并且，它本身是一项直接行动战术 …… 就如同时处于灰色地带的黑客主义直接行动。同样，这取决于您对所谓的 “程序正义” 的理解。我们并没有建议您做什么，感谢您记得这件事:)

如果您想听有趣的人讲述有趣的故事，可以试试这里：https://pod.link/1555997980

4、Malicious Live

这个由 Ran Levi 制作的播客讲述了各种安全相关的话题。从黑客和威胁事件的背景故事、或像面部识别这样的道德问题，到对技术细节的简单易懂的解释：https://pod.link/1252417787

5、Recorded Future - Insight Security Intelligence

Recorded Future 不仅是一家网络安全公司，他们也有一些不错的文章，并制作了一个质量很好的播客。每周都会有一个大约20至25分钟的播客，与嘉宾讨论一个单一的主题。它们略带技术性，但不用担心，对于刚开始从事这一行业的人来说，可以很容易地跟上：https://pod.link/1225077306

6、Casefile

这个播客谈论的是敏感话题。该节目已经制作了200多集，谈论了谋杀、失踪、未解之谜和其他严重犯罪。这是一个制作精良的播客，对历史案件有扎实的研究，对最近的新闻案件也有可靠的研究。

如果您对公民独立调查感兴趣（即 摆脱警察的直接行动），它讲述的案件和其中的思考方式，也许会对您有帮助 - 我们也有公民调查技巧的专题，在列表-3 中：https://pod.link/998568017

7、Breadcrumbs by Trace Labs

这个相当新的播客是由 Trace Labs 制作的，Trace Labs 是加拿大的一个非营利组织，专注于对失踪人口的众包调查，这也是公民独立调查NGO项目的重要部分。从某些平台上的特定主题和技术，到提供专业领域洞察力的嘉宾。它比较新，目前为止共有11集： https://pod.link/1542092539

📌 如果您有兴趣使用我们发布的内容制作播客，并且您的*中文*口语足够好，欢迎联系我们！

推特计划给你更多的隐私，但它究竟是否完美，尚未确定 ——

Twitter 正在计划新的功能，给人们更多的 “隐私选择”。据报道，该社交网络的计划包括将旧的推文归档，以便在一定的时间内（如30、60、90天或一整年）不被其他用户看到。它们还包括可能的选项，以限制谁能看到您点赞的推文，让人们从推特上的对话中隐藏自己，以及，让人们可以删除追随者而不直接拉黑他们。

彭博社将这些新功能描述为一套 “社会隐私” 的变化，目的是让人们在Twitter上更自如地参与。Twitter 的内部研究显然发现，许多用户甚至不了解自己的账户是设置为公开还是私密的 —— 该公司将在9月开始要求用户审核。

据称，一些变化没有时间表，特别是存档选项，还处于 “概念阶段”。但据报道，Twitter 计划在年底前开始让人们从对话中删除自己，并从本月开始让人们可以移除追随者（而不是拉黑/静音）。

推特在给 The Verge 的一份声明中确认了这一消息。一位发言人说：“在Twitter，隐私不仅仅是我们对你的数据所做的事，它也是关于我们如何帮助你感到安全并控制你在 Twitter 上的显示方式。我们知道，在隐私问题上没有一个放之四海而皆准的方法，所以我们很高兴推出更多的功能和工具，使人们能够在 Twitter 上定制自己的体验。我们对社会隐私的关注是受到我们进行的一项全球调查研究的启发，该研究旨在更好地了解全球各地人们对隐私的看法和需求。我们将在下周开始测试其中的一些功能”。

隐私方面的变化复制了许多用户已经采用的有时很笨重的变通方法，包括在一段时间后自动删除推文的第三方服务。这种方法的确已经过时了。

【注】这一系列新功能的陆续推出也同时意味着开源情报调查在推特上将出现非常不同的前景；很多传统追踪工具将失效，当然也会有新的工具出现，但效果无法预测。

我们希望假设推特不会将用户数据出售给想要追踪抓捕异议人士的当局，以满足后者的 “充分可见度权限”，然而无法排除的可能性是，这一系列变化仅对用户进行可见度限制，而推特自己可以看到一切 …… 于是这一结果可能包括用户数据的价格上涨。

希望数字权利组织对这一问题进行跟踪监督。

El Salvador Police Database

An alleged database of approximately 37,000 police in El Salvador, containing identification numbers, names, telephone numbers, office assignment information, etc., hacked by FocaLeaks. #leaks

增加内容～ 跨国镇压 和 反加密战争作为 “新常态”，现在又出现了新的升级 —— 一个非常危险的先例；

⚠️《加密电子邮件服务提供商协助跨国维稳 ProtonMail 做了什么？为什么？》

📌 这篇报道中您需要注意一些事（黑体字），那其中有可以保护您的东西，至少在此类案例的情况下：

https://iyouport.substack.com/p/protonmail-

大规模的反叛并不是由欲望、愿望或一群人的嫉妒所驱动的 —— 它们是由不断恶化的物质条件、失败的民间机构和基础设施、政府连续的压制浪潮所驱动的。从本质上说，它是关于需求、必要性和生存的。

这不是什么哲学问题、甚至根本不值得辩论，它只是对广泛的历史和文献相当基本的理解。然而，最近的，从香港抗议开始，到委内瑞拉、到古巴 ……几乎所有舆论冲突都在跑题的互相抨击中浪费时间。而这正是现有的机构和权力希望我们处于的状态 —— 因为只有这样，绝大多数人才能轻松地忘记真正的罪恶。

不论是当我们讨论阿富汗的时候、讨论白罗斯的时候、讨论印度、突尼斯的时候、还是讨论古巴的时候，我们真正想要引发的思考都是关于中国的。所有这些国家以及其他很多国家的镇压威胁程度都不亚于中国，但不同的是，这些国家的公民都有着坚定的反抗精神和高明的反抗智慧。

这正是我们介绍它们的原因，希望能借此帮助中国反抗者找到灵感；最低限度的，至少也许能缓解一些虚无的气氛。

这篇文章很重要，尤其是对中国读者来说。仔细看，您会看到非常多中国的影子 ……

但您也会从中发现一些中国社会真正缺乏的东西，而后者才是我们制作这篇文章的用意。

📌推荐《这一次，站起来的是真正的人民》

https://iyouport.substack.com/p/89d

人们曾经认为只有极高级别的敏感人士才会遭遇到最昂贵和最可怕的间谍软件，而这一假设在今年夏天被一场惊人的数据泄露所推翻 —— 调查显示，以色列最恐怖的监视技术公司 NSO 的 Pegasus 间谍工具通过利用苹果软件的弱点，包括 iMessage 的无交互零日漏洞，渗透到全世界的记者、律师、人权捍卫者、活动家、和企业高管的 iPhone 手机中。

换句话说，普通人同样躲不过。

这是今年6月最火爆的消息之一，虽然，它并不是新闻  —— 我们的原网站有 "以色列和NSO" 专栏，您可以在 列表-4 中看到单独的板块汇总这部分内容。但很少有人会思考该如何应对这种可怕的攻击，

这正是本文希望尝试解释的问题。

安全性虚无主义认为，数字攻击已经变得如此复杂，以至于没有什么可以防止它们发生的，也无法削弱其影响。这种结论将是一个严重的错误！

📌重要～《如何保护自己免受蔓延全世界的最强大的以色列间谍软件 Pegasus 的攻击》

https://iyouport.substack.com/p/-pegasus-

您可以在网上轻松地将Word文档转换为PowerPoint文件。但您必须把你的文件上传到微软的网络应用。这不安全。

如果您想在本地处理文件，有一种方法可以在您的电脑上做到这一点。

📌《如何将 DOCX 文档转换为 PPTX 文件》

https://iyouport.substack.com/p/-docx-pptx-