公开可分享的隐私指南
如何真正规避聊天监控：实用指南
本页面由机器翻译生成。发现错误？建议修正。
你不需要任何技术背景，也不需要购买任何东西就能开始行动。这是一份循序渐进的计划，帮助你将私人生活从那些会扫描你数据的系统中迁移出去，步骤顺序经过精心安排，让你以最少的付出获得最大的保护。我们销售匿名 eSIM，所以我们并非完全中立，但购买 eSIM 只是本指南众多步骤之一，其中绝大多数内容完全免费。欢迎自由转发分享。
作者是谁，为何撰写此文
我们是 PikaSim。我们销售匿名 eSIM，在这件事上我们有切身利益，阅读本文时请将这一点纳入考量。但我们不只是一家商店：我们还自己运营隐私基础设施——自托管的 BTCPay Server、自有的 Monero 与 Bitcoin 节点、Nostr 中继，以及 Tor 中继。我们每天都要与本指南所涉及的支付处理商、SIM 卡实名注册机制和身份验证系统打交道。
我们撰写这篇文章，是因为欧盟《聊天控制》法案登上新闻时，大多数报道要么是一片恐慌，要么是各方的公关话术，几乎没有人用通俗易懂的语言解释：究竟发生了什么变化，普通人又该怎么办。于是我们写下了这份我们自己也希望早点看到的指南：如实说明每种工具能做什么、不能做什么，也如实说明我们自身所售产品的局限——即便你从未在我们这里购买任何东西，这份指南同样对你有用。它完全免费，无需注册即可阅读，并已开放授权，任何人均可转载或翻译。
一屏读懂全计划
- 第一级（本周末，免费，无需技术）： 切换到 Signal，更换浏览器和搜索引擎，并使用私密邮箱注册账户。
- 第二级（本月）： 停止提供真实号码，添加一个备用匿名号码，并将注册账户与真实号码解绑。
- 第三级（当您准备好后）： 使用干净、去谷歌化的手机（GrapheneOS）掌控设备本身。
- 诚实的局限： 加密可以阻止当前已存在的扫描行为，但无法阻止设备端扫描——这正是为什么一旦法律进一步收紧，第三层（您自己掌控的设备）才是真正的终极方案。
第一级 — 首先要做的三件事
如果你只能做三件事，就做这三件。一个周末即可完成，无需花费，无需专业技能，却能覆盖日常绝大多数隐私风险。按顺序逐一完成。
将您的对话迁移至 Signal
安装 Signal，告知你的常用联系人你正在切换，并用它来进行真实的日常沟通，替代 WhatsApp、Messenger、Telegram 或短信。它完全免费，使用方式与普通聊天应用无异，其加密技术是目前业界公认的最高标准。
注册新账号时使用私密邮箱
注册一个 Proton Mail 或 Tuta 邮箱账户，此后每当新网站要求填写邮箱时，一律使用这个新账户。原有的邮箱继续用于处理已绑定的事务，未来的注册则全部走私密邮箱。
以上是基础部分。下文将详细介绍每项措施的具体说明，以及更高的两个层级。
即时通讯：该换用什么，以及需要权衡的利弊
并非所有"私密"通讯应用都一样安全，最佳选择还取决于你的联系人愿意接受哪款应用。以下是一份客观排名。
| 应用 | 最适合 | 需要你的号码？ | 问题所在 |
|---|---|---|---|
| Signal 从这里开始 | 适合所有人。这是你的朋友们真正愿意切换过来的现实选择。 | 是的，注册时需要手机号（但可以通过设置用户名来对联系人隐藏它）。 | 注册需要手机号码。这正是备用号码派上用场的地方（第二层级）。 |
| SimpleX Chat 高级 | 元数据隐私保护最大化。无需账号，无任何身份标识。 | 不需要。无需手机号、邮箱，也无需用户ID。 | 用户数量最少，因此需要主动邀请联系人，而非直接找到他们。最适合小范围的可信圈子。 |
| Molly （Signal 分支版本） | 适合希望获得额外安全加固的 Android Signal 用户。 | 与 Signal 相同。 | 仅限 Android；它是加了更多安全锁的 Signal，并非独立网络。 |
| WhatsApp / Telegram 不建议用于私密通信 | 仅限无法迁移的群组事务协调。 | 是的。 | WhatsApp 虽然采用加密技术，但归 Meta 所有，且处于"自愿扫描"争议的风口浪尖；Telegram 的普通聊天默认根本不提供端对端加密。 |
务实之举
现在就把日常私人对话迁移到 Signal，因为你的联系人真的会跟着你过来。把 SimpleX 留作后手，用于少数需要最高级别保护的对话。你不必永远只选一个。
浏览器与搜索：终结日常行为画像
这与法律无关，而是关于那些持续在后台运行、不断为你建立数字档案的追踪行为。两个简单的替换方案：
- 浏览器： Brave（开箱即用屏蔽追踪器）或 Firefox（开启严格追踪保护）。在 iPhone 上，Safari 开启"阻止跨站跟踪"也是不错的默认选择。
- 搜索： 将默认搜索引擎切换为注重隐私的引擎，例如 DuckDuckGo、Startpage 或 Brave Search。只需三十秒，搜索结果的质量不会有任何差别。
- 可选但值得一试： 信誉良好的 VPN 或 Tor Browser，用于不想被网络运营商追踪的浏览活动。请选择经过独立审计且不记录日志的 VPN，切勿使用免费 VPN。
电子邮件：你在不知不觉中泄露的身份
您的电子邮件地址是第二重身份标识，悄然将您名下的每个账户串联起来。两步应对：
- 私密收件箱： Proton Mail（瑞士，最大的隐私生态系统）或 Tuta（加密邮件主题行，付费套餐价格最低）。两者都是值得信赖的优质选择。
- 使用别名，永不重复使用真实邮箱： 借助 SimpleLogin 或 Firefox Relay 等工具，你可以为每个网站生成独立的临时邮箱地址并转发到你的真实邮箱。某个地址一旦泄露或遭到骚扰，直接删除该别名即可，完全不会暴露你的真实身份。
第二级 — 切断手机号码的束缚
手机号码是一切的主密钥：实名制SIM卡日益普及，各类服务注册都要求绑定号码，而同一个号码到处复用，会将你所有账户串联起来，暴露你的身份。本节的目标很简单：停止使用真实号码，备一个与你身份完全无关的号码。
注册时不要再提供真实手机号
当某个网站"只需要一个号码来验证身份"时，这个号码就成了永久指向你的标识。对这类场景使用仅接收或一次性号码，将你真实的 SIM 卡号码留给真实的人，而非各类平台。
使用匿名数据套餐
无需账户、邮箱或身份证件即可购买的 eSIM，能为您提供不记名的网络连接。它无法隐藏您的设备不被移动网络识别（任何以 SIM 卡形式销售的产品都做不到这一点），但它消除了将该号码与您真实身份挂钩的书面记录。这正是我们能够直接提供帮助的环节——同时我们也会如实告知它力所不及之处（详见下方的实际说明）。
将"人"与"平台"分开
将一切串联起来的简单习惯：真实号码只给你信任的人。凡是只需要"一个号码"的平台，统一使用另一个号码。一旦做到这种区分，即便平台发生数据泄露或数据经纪商进行信息关联，也无法追溯到你本人。
PikaSim 的定位，说实话
我们销售匿名数据 eSIM 和仅接收短信的号码，无需账户、无需邮箱、无需身份证件，这对上述"号码"环节确实有实际帮助。我们只是众多选择之一，重要性不亚于 Signal 或 Proton，也不超过它们。我们会一直坦诚地说明一点：SIM 卡无法阻止设备端扫描，也无法向运营商网络隐藏您的设备。购买它，是为了它真正能做到的事——将一个号码与您的身份解绑。页脚处有一个产品链接。
第三级——你真的需要 GrapheneOS 吗？
这是最高级别的防护层，核心在于掌控设备本身。一旦法律要求实施设备端扫描，这一层级的重要性将超过其他一切——届时，你的隐私保护将取决于你能否运行一个由自己掌控的操作系统，而非厂商预装的系统。
GrapheneOS 简介
GrapheneOS 是一款经过安全加固、剔除谷歌服务的 Android 系统，运行于谷歌 Pixel 手机上（是的，这种讽刺是刻意为之：Pixel 拥有最出色的安全硬件基础）。它移除了谷歌的数据收集机制，对应用实施严格沙盒隔离，并让你对每个应用的权限进行精细管控。这是目前主流移动设备中最强大的隐私保护方案。
诚实的回答：大多数人目前还不需要它
使用 GrapheneOS 需要认真投入：你得购买一台受支持的 Pixel 手机，完成安装，并适应对 Google 应用进行精细管控的使用方式。如果这听起来有些麻烦，停留在第 1 层和第 2 层完全没问题——它们已经能很好地保护你的通信。在以下情况下，再考虑 GrapheneOS：
- 您希望设备上完全没有 Google，而不仅仅是将其从聊天中移除。
- 您面临严峻的威胁环境（记者、活动人士或高风险人群），或者
- 您希望为扫描功能转移至设备端的未来做好准备。
如果您决定这样做
购买一款受支持的 Google Pixel（近期的 Pixel 8、9 或 10 系列享有最长的安全更新保障），然后在电脑上按照官方 GrapheneOS 安装指南进行操作。整个流程有向导引导，且可逆。搭配上述应用后，你将拥有一台真正属于自己的设备。如果 Pixel 不是选项，/e/OS 等去谷歌化 Android 系统支持更多机型，但安全上限相对较低。
这实际上能做什么，又做不到什么
对隐私保护最大的误解，就是高估某款工具的能力。以下是不加修饰的实情。
| 威胁 | 这篇指南对您有帮助吗？ |
|---|---|
| 对您消息的服务器端/网络扫描（即当前欧盟规则所允许的行为） | 是 端对端加密的即时通讯工具意味着消息在传输过程中或服务器上均无可读内容可供扫描。 |
| 您的号码被重复使用以关联并识别您的身份 | 是 将"人"与"平台"分开，并使用未实名注册的号码，即可切断两者之间的关联。 |
| 日常广告技术与数据中间商画像追踪 | 是 使用隐私浏览器、搜索引擎、邮箱及别名，即可屏蔽大部分追踪。 |
| 客户端扫描（在您的设备上、加密之前进行）——一旦立法成真 | 部分属实 无法通过即时通讯软件或 SIM 卡加以阻止。您的防护依赖于您自主掌控的设备与操作系统（第三级）。此法案尚未通过。 |
| 移动网络获取您的设备信息（IMEI/IMSI/位置） | 否 这是蜂窝网络的固有特性。匿名 SIM 卡只是去除了账户上的实名信息，并不能屏蔽运营商对网络流量的可见性。 |
| 专门针对你、且具备充足资源的定向对手 | 否 这需要一个真实、个性化的威胁模型。先参考专业意见：请见下方链接。 |
不只是规避，更要帮助阻止它
个人工具能保护你，但无法改变法律。如果大规模扫描私人消息令你感到不安，另一半答案在于公民行动：
- 关注一手动态，而非媒体头条：Patrick Breyer 的聊天控制追踪页是目前最全面、持续更新的欧盟相关提案进展记录。
- 参与有组织的行动：exitchatcontrol.org 等活动让您能够轻松联系到相关代表。
- 向专家学习更深层的工具体系：Privacy Guides 是最佳的独立非商业资源，硬件方面则推荐 GrapheneOS。
常见问题
应对聊天控制，最重要的一件事是什么？
将私人对话转移到端对端加密的通讯软件中，让扫描程序无法窥探内容，同时停止在各处使用真实手机号作为身份标识。对大多数人来说，这意味着本周就安装 Signal，并将日常聊天切换到该应用。本页其余内容均以这两步为基础展开。
我需要购买特殊手机或安装 GrapheneOS 吗？
不，从基础开始就好。更换即时通讯工具、浏览器和邮件客户端，无需任何新硬件即可获得绝大部分隐私保护。在 Pixel 设备上安装 GrapheneOS 属于进阶方案，适合想从根本上移除 Google 的用户。这套方案功能强大，我们将在下文详细介绍，但它是最后一步，而非第一步——大多数人其实并不需要它。
加密通讯软件能阻止客户端扫描吗？
它能阻止服务器端和网络层面的扫描——这正是当前欧盟法规所授权的内容。但它本身无法阻止客户端扫描，因为那类扫描会在加密之前直接在你的设备上运行。目前，这一版本的法律尚未通过。一旦通过，你的防御重心就需要转移到你所使用的设备和操作系统上，这也正是高级方案（一套由你掌控的纯净系统）的价值所在。我们如实告知这一点，因为任何粉饰都是对你的欺骗。
为什么我的手机号码如此重要？
因为手机号码是串联一切的关键标识符。许多服务要求提供号码才能注册，SIM 卡越来越多地需要出示政府身份证件，而同一个号码在各处重复使用，会让不同账户被关联回到你身上。使用无需真实号码的即时通讯应用，并备有一个与你身份无关的号码，就能切断这条关联链。
这些行为违法吗？
不。使用加密、选择注重隐私的应用程序、购买匿名数据套餐，这些都是合法的。隐私是一项权利，而非有罪的证明。本指南针对的是普通人——保护日常对话免遭大规模、无差别的扫描，而这正是大多数欧洲人所反对的。
我不懂技术，该从哪里开始？
按顺序完成三个第一级步骤：安装 Signal 并将主要聊天迁移至此，将浏览器切换为 Brave 或 Firefox 并搭配私密搜索引擎，以及创建 Proton 或 Tuta 邮箱用于新账号注册。花一个周末即可完成，无需任何专业技能，收益却十分显著。
欢迎转发、Fork 或翻译本文。内容公开维护。如有建议已过时或链接失效，请提交 Issue 或 Pull Request，我们将公开修复。仓库地址：github.com/codebruinc/pikasim-privacy-guide。
以 CC BY-SA 4.0 授权发布。我们与本文提及的任何工具均无关联；请在使用前自行核实其当前状态。
由 PikaSim 发布，我们销售匿名 eSIM。这是本页唯一的产品链接。