ISIS 那一套互联网安全技能普通人也能用来防身

2015 年 12 月 1 日3740

　　尽管 ISIS 一直在世界范围内刷存在感，但直到巴黎袭击事件发生之前，绝大多数人仍然觉得 ISIS 只是一群不学无术的小混混，他们愚昧地为了信仰伤害别人，只是肤浅地盼着天堂上有 72 位美女等着自己。

　　但一篇篇新闻却让人一次又一次跌破了眼镜：

　　ISIS 用比特币融资；ISIS 使用阅后即焚社交软件 Telegram 进行沟通；ISIS 在 Twitter 上有大量帐号；等等。于是人们惊觉：虽然他们的行为极度令人反感，但他们确实在互联网上如鱼得水。那么问题来了：他们这么高调，不怕老底被查，窝点被端？恐怖分子也有安全指南各国的情报部门和安全部门会尽所能地截取 ISIS 的通信并阻止他们的袭击行动，但事实上 ISIS 却有不少行动却躲过了监视并成功实施，这意味着他们内部有一套可行的加密方式保障了数据安全。那么这一套加密方式是什么？美国西点军校的反恐中心从 ISIS 的论坛和聊天室中截获一份长达 34 页的网络操作安全指南，并交由连线杂志进行发布，从这份指南中，我们发现：他们居然有一套科学的上网教程。同时，西点军校表示：这些建议同样适合记者和人权支持者，每个人都有权利通过正确的方式保护自己的安全。显然，ISIS 这种是不正确的方式。如何成为一位 “安全” 的网民这份网络操作指南能给更多人提供基本的网络安全常识。

　　安全服务和应用指南建议使用以下服务或应用来保障数据安全。浏览器：Tor操作系统：Tails加密聊天工具：Cryptocat、Wickr、Telegram电子邮件服务：Hushmail、ProtonMail加密电话服务：RedPhone、Signal短距离无网络沟通：FireChat他们还备注了这么两点：只有使用伪证书加 Tor 浏览器或虚拟专用网的时候，使用 Gmail 才安全；用 Android 和 iOS 的时候，只有使用 Tor 浏览器才安全。

　　不安全的服务和应用指南不建议需要 “隐身” 的网民开启 GPS 功能，如果非要用，可以用一个叫 Mappr 的 APP 来修改定位数据，欺骗情报机构。因为 Facebook 可以在 GSM 网络加密的情况下拦截信息，所以指南建议也不要使用它子公司的产品 Instagram。由于斯诺登曾经说过 Dropbox 不安全，指南还强烈反对使用 Dropbox 的服务。

　　谨慎的行为除了应用和服务方面的选择，指南还建议使用复杂的密码。尽量避免点击可疑的链接、搭建私人 Wi-Fi 网络、使用 VPN 进行数据在线加密。恐怖分子聪明得可怕这份教程并不是永恒不变，“与时俱进” 的 ISIS 还会不时更新内容，及时地添加最新的安全信息。据西点军校了解，ISIS 的成员最近还开始对黑客技术产生了兴趣。显然，这让人有点毛骨悚然。他们利用互联网对个人隐私的重视，悄悄地在加密环境下生长扩张，已然成为了互联网上的 “癌症”，而那些隐身的成员正是一个个的 “癌细胞”，利用肥沃的互联网，他们快速扩张转移、难以彻底消灭。