windows系统_Windows_To_Go_便携系统实用技术手册.pdf
589.5 KB
配图教程：Windows系统_Windows_To_Go_便携系统实用技术手册
Windows To Go 简介
Windows To Go是便携式系统，缩写为WTG或 wtg，就是把Win8.1系统装到移动硬盘里，它就是一个完整的可以移动的Win8.1操作系统，需要用的时候就插在电脑上用USB启动，就可以做很多事情，相当于把自己的系统随身携带、移动使用。
#纯净系统 #Windows #系统安全
信息安全技术频道🔎
@tg_InternetSecurity
Windows To Go 简介
Windows To Go是便携式系统，缩写为WTG或 wtg，就是把Win8.1系统装到移动硬盘里，它就是一个完整的可以移动的Win8.1操作系统，需要用的时候就插在电脑上用USB启动，就可以做很多事情，相当于把自己的系统随身携带、移动使用。
#纯净系统 #Windows #系统安全
信息安全技术频道🔎
@tg_InternetSecurity
对【手机】的防范（节选自 编程随想的博客 ）
关于“手机”的话题比较特殊，因为手机同时涉及前面提到几个层次，所以俺单列一章来讨论。
◇手机的风险
关于手机的隐私风险，这些年来，俺已经重复唠叨很多次啦。今天再来一次。
当你想用手机操作你的网络帐号，这已经隐含了一个前提——此手机必然是【智能机】。“智能机”的安全风险【至少】包括如下：
1. 【硬件探测器】太丰富，能收集的信息太多
手机包含的硬件探测器太多，至少包括：摄像头、麦克风、GPS、陀螺仪 ......
在这种情况下，如果手机中的某个软件（app）是恶意的，并且获得了足够的权限，那么这个 app 就可以监控你日常生活的方方面面。
比如说：通过“GPS 定位”或“基站定位”可以了解你日常活动范围，可以知道你用哪种交通工具（根据移动速度）......
2. 两大手机操作系统（Android & iOS）都不是【完全开源】滴
iOS 是闭源，这个众所周知了。
很多人【误以为】Android 是开源，其实它只有【一部分】是开源滴。如果要说得再详细一点，那就是——
Android 系统包括两部分：AOSP（Android Open Source Project）和 GMS（Google Mobile Services）。其中的 GMS【不】开源。
而且自从 Android 占据市场主导地位之后，Google 逐渐把 AOSP 中的模块转移到 GMS 中（注：Google 这么干，再次体现出商业公司的德性）。
3. 固件是【闭源】滴
请注意：固件处在操作系统的【下层】。固件如果不可信，比操作系统还麻烦。
4. 手机上无法实现【操作系统虚拟机】
到目前为止，手机上还无法实现“操作系统虚拟机”，也就是类似于 VMware 或 VirtualBox 之类的玩意儿。
而“操作系统虚拟机”是非常重要的安全防御手段（前面章节已经聊过）。
5. 手机上的【全盘加密】不够严密
虽然如今的 Android 和 iOS 都已经有了“全盘加密”，但它们机制和功能，对俺这类高危人士而言是【远远不够】滴。
为了长话短说，简单举个例子——
至今还没听说有哪个手机系统的全盘加密支持【key file】，但成熟的桌面加密软件（TrueCrypt/VeraCrypt）都有这个功能。
前面俺说过了——“key file”这种机制可以用来对付警方的【酷刑逼供】——只要你在被捕前销毁“key file”，之后连你自己都打不开加密盘（【酷刑】又有啥用捏？）而手机缺乏这个机制，也就意味着如果你被捕，警方（尤其是天朝警方）总是可以想办法迫使你解锁手机。
不光缺少“key file”功能，手机的磁盘加密还缺少其它很多重要的功能，比如“Plausible Deniability”，比如“自定义加密算法组合”，比如“自定义密钥迭代次数”......而这些功能对提高“加密盘的抗破解能力”，是非常重要滴！
6. 常用的手机软件（App），大部分都是来自商业公司
在《如何保护隐私》系列教程的第一篇，俺就特地强调了“商业公司”与“非盈利组织”的差异。很多人应该听说过“流量变现”，同样的道理，用户数据也可以变现。作为商业公司，“收集用户数据”自然成为他们的一大癖好。
7. 用户群很大的那几个 App，都很流氓
这个道理，俺也聊过多次了。像“微信/支付宝/百度/京东”这些 App，装机量都是以【亿】计。这么大的安装量，朝廷的有关部门，难道会不动心吗？假如有关部门找到这几家公司的老板，要他们稍微配合一下，在 app 里面玩点猫腻，像"菊花疼、马淫、李阉红、刘强奸"这些老板，他们有胆量拒绝朝廷提的要求吗？答案显然是【否定】滴！
因此，国内装机量特别大的 app，不耍流氓几乎不可能！
还有一个比较讽刺的是——所有这些公司（不管是老板还是公关部门），都会信誓旦旦地说：从来不耍流氓。但是大伙儿别忘了——这是在天朝，这是一个“诚信还不如狗屎”的国度。诸如此类的诅咒发誓，你当笑话听听就行啦，切莫当真。
#编程随想 #信息安全 #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
关于“手机”的话题比较特殊，因为手机同时涉及前面提到几个层次，所以俺单列一章来讨论。
◇手机的风险
关于手机的隐私风险，这些年来，俺已经重复唠叨很多次啦。今天再来一次。
当你想用手机操作你的网络帐号，这已经隐含了一个前提——此手机必然是【智能机】。“智能机”的安全风险【至少】包括如下：
1. 【硬件探测器】太丰富，能收集的信息太多
手机包含的硬件探测器太多，至少包括：摄像头、麦克风、GPS、陀螺仪 ......
在这种情况下，如果手机中的某个软件（app）是恶意的，并且获得了足够的权限，那么这个 app 就可以监控你日常生活的方方面面。
比如说：通过“GPS 定位”或“基站定位”可以了解你日常活动范围，可以知道你用哪种交通工具（根据移动速度）......
2. 两大手机操作系统（Android & iOS）都不是【完全开源】滴
iOS 是闭源，这个众所周知了。
很多人【误以为】Android 是开源，其实它只有【一部分】是开源滴。如果要说得再详细一点，那就是——
Android 系统包括两部分：AOSP（Android Open Source Project）和 GMS（Google Mobile Services）。其中的 GMS【不】开源。
而且自从 Android 占据市场主导地位之后，Google 逐渐把 AOSP 中的模块转移到 GMS 中（注：Google 这么干，再次体现出商业公司的德性）。
3. 固件是【闭源】滴
请注意：固件处在操作系统的【下层】。固件如果不可信，比操作系统还麻烦。
4. 手机上无法实现【操作系统虚拟机】
到目前为止，手机上还无法实现“操作系统虚拟机”，也就是类似于 VMware 或 VirtualBox 之类的玩意儿。
而“操作系统虚拟机”是非常重要的安全防御手段（前面章节已经聊过）。
5. 手机上的【全盘加密】不够严密
虽然如今的 Android 和 iOS 都已经有了“全盘加密”，但它们机制和功能，对俺这类高危人士而言是【远远不够】滴。
为了长话短说，简单举个例子——
至今还没听说有哪个手机系统的全盘加密支持【key file】，但成熟的桌面加密软件（TrueCrypt/VeraCrypt）都有这个功能。
前面俺说过了——“key file”这种机制可以用来对付警方的【酷刑逼供】——只要你在被捕前销毁“key file”，之后连你自己都打不开加密盘（【酷刑】又有啥用捏？）而手机缺乏这个机制，也就意味着如果你被捕，警方（尤其是天朝警方）总是可以想办法迫使你解锁手机。
不光缺少“key file”功能，手机的磁盘加密还缺少其它很多重要的功能，比如“Plausible Deniability”，比如“自定义加密算法组合”，比如“自定义密钥迭代次数”......而这些功能对提高“加密盘的抗破解能力”，是非常重要滴！
6. 常用的手机软件（App），大部分都是来自商业公司
在《如何保护隐私》系列教程的第一篇，俺就特地强调了“商业公司”与“非盈利组织”的差异。很多人应该听说过“流量变现”，同样的道理，用户数据也可以变现。作为商业公司，“收集用户数据”自然成为他们的一大癖好。
7. 用户群很大的那几个 App，都很流氓
这个道理，俺也聊过多次了。像“微信/支付宝/百度/京东”这些 App，装机量都是以【亿】计。这么大的安装量，朝廷的有关部门，难道会不动心吗？假如有关部门找到这几家公司的老板，要他们稍微配合一下，在 app 里面玩点猫腻，像"菊花疼、马淫、李阉红、刘强奸"这些老板，他们有胆量拒绝朝廷提的要求吗？答案显然是【否定】滴！
因此，国内装机量特别大的 app，不耍流氓几乎不可能！
还有一个比较讽刺的是——所有这些公司（不管是老板还是公关部门），都会信誓旦旦地说：从来不耍流氓。但是大伙儿别忘了——这是在天朝，这是一个“诚信还不如狗屎”的国度。诸如此类的诅咒发誓，你当笑话听听就行啦，切莫当真。
#编程随想 #信息安全 #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
Blogspot
为啥朝廷总抓不到俺——十年反党活动的安全经验汇总
好几天没上线，可能有读者以为俺出事了。别担心！俺21日还在回复评论，截止发这篇博文，【未】超出14天的期限，属于【正常静默】。 因为这篇博文要【全面地】分享俺十年反党活动的【技术】经验，牵涉到很多零碎的内容，整理起来多费了点精力和时间。
fg780p.exe
11.4 MB
自由门780p （2020年5月8日版）
M通道高速直连！！！
M通道还可以做V2ray的前置代理，双层加密，翻墙无忧！！！
#自由门 #VPN #Windows
信息安全技术频道🔎
@tg_InternetSecurity
M通道高速直连！！！
M通道还可以做V2ray的前置代理，双层加密，翻墙无忧！！！
#自由门 #VPN #Windows
信息安全技术频道🔎
@tg_InternetSecurity
外交政策（Foreign Policy）：泄漏的中国病毒数据库覆盖230个城市，640,000个更新
Leaked Chinese Virus Database Covers 230 Cities, 640,000 Updates
原文链接
#新冠肺炎 #中国
信息安全技术频道🔎
@tg_InternetSecurity
Leaked Chinese Virus Database Covers 230 Cities, 640,000 Updates
原文链接
#新冠肺炎 #中国
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
外交政策（Foreign Policy）：泄漏的中国病毒数据库覆盖230个城市，640,000个更新
新信息可能会提供有关中国冠状病毒数量真实性的见解。 | May 12, 2020, 8:32 PM 北京声称，自去年年底开始冠状病毒大流行以来，中国大陆仅确诊病例82919例，死亡4633例。这些数字可能大致准确，在这种情况下，详细的说明将成为判断病毒传播的重要工具。但与北京的私人人物相比，向世界其他地区提供的数字也有可能被大大低估了。中国共产党系统中外界人士的不透明和不信任使之难以判断，但更多地了解中国官员直接使用的冠状病毒数据对于其他国家的政府来说是无价的。泄露给外交政策的军方国防科学技术大学的冠状…
众说纷纭的老王VPN 。
老王矢口否认自己与政府合作，也有可能是手机上的监控软件出卖了翻墙的人。
不过为了安全着想，还是使用反共者提供的v2ray节点，自由门等工具最为妥当！
#VPN #老王VPN
信息安全技术频道🔎
@tg_InternetSecurity
老王矢口否认自己与政府合作，也有可能是手机上的监控软件出卖了翻墙的人。
不过为了安全着想，还是使用反共者提供的v2ray节点，自由门等工具最为妥当！
#VPN #老王VPN
信息安全技术频道🔎
@tg_InternetSecurity