特定国家日常活动基本知识——第一篇

‧ 斜体是在初期应当首先进行的检查，是更多后续活动的前置条件。

‧ 以下表述区分了“应当”“尽量”“可以”“禁止”等不同层次。

1电脑和手机

1. 尽量少安装软件，尽量选用开源或外国的软件，尽量从官方网站下载安装包。应当卸载国产的防病毒、云输入法、管家、浏览器等软件，尤其是 360 杀毒/安全卫士、搜狗输入法、QQ 输入法、百度输入法、讯飞输入法、2345 输入法、360 手机管家、腾讯手机管家、360 安全浏览器、谋智网络的中国版火狐浏览器、学习强国、国家反诈中心和美图秀秀等。更换多种类型的软件时，可以按照功能的依赖关系合理计划卸载和安装顺序，先立后破，避免因为缺少输入法、浏览器等影响其他软件的更换。

2. 任何密码的五条设计原则：

‧ 至少应当使用大写字母、小写字母、数字和特殊符号的复杂组合，尽量使用汉字；

‧ 越长越好，汉字密码尽量在 10 位以上，其他密码应当在 20 位以上；

‧ 含义隐晦，禁止使用常见弱密码，禁止直接使用自己或重要联系人的姓名、生日、手机号、地址门牌号等基本信息，尽量不使用现成的英语单词、中文词语、拼音或对于自身有特殊意义的人名、地名、日期等，如著名人物的姓名字号、著名组织的成立日期；

‧ 匿名用途与实名用途应当不使用相同的密码，所有密码尽量各不相同，尽量定期更换密码；

‧ 应当便于记忆，能够不记混。

1. 任何密码的三条使用原则：

‧ 尽量不在电脑上对密码进行复制和粘贴操作；

‧ 在兼顾需要的情况下，禁止在手机上对密码进行复制和粘贴操作；

‧ 密码和密文尽量从不同平台发送。

1. 禁止在互联网（含社交平台的大型群组）公开发布包含身份信息的内容，不因迅速删除而抱有侥幸心理。

2. 不同平台的实名账号和匿名账号禁止使用相同的用户名，尤其是有个性的冷门用户名。匿名账号的用户名、昵称、头像、注册手机号、注册邮箱等应当与身份信息无关，个人页面应当设置为不公开账户资料，任何操作都不应当泄露真实身份信息，如生日、籍贯、住址、教育经历、工作经历、电话号码、金融账号、社交账号、语音以及证件、票据、人物、环境、截屏等照片。

3. 禁止在通讯录、好友列表或联系人列表中对匿名手机号码、匿名电子邮箱地址、匿名账号等备注真实身份信息，尤其是特殊称谓、承担的任务、与自己的关系等。

4. 多用、善用翻墙软件，尽量多层嵌套。禁止使用中国背景的“蜜罐”型翻墙软件，其主要特征是免费、只有手机版而没有电脑版，如名称带有 Turbo、Snap、Thunder、Secure、Super、Freenet、Hotspot、Yunfan 等字样的部分 VPN。禁止使用可靠性存疑的翻墙软件，如自由门、蓝灯、老王等。使用 SOCKS5 协议时，应当设置 DNS 查询也经过翻墙软件。应当关闭智能判断 IP 地址归属地并直连国内 IP 地址的白名单功能。

5. 尽量用物理方式遮盖前置摄像头，禁止以视频方式召开敏感的线上会议，尽量不以音频方式召开敏感的线上会议。

6. 浏览器应当使用隐私/隐身/无痕模式，在使用后及时关闭整个浏览器。在忘记进入隐私/隐身/无痕模式时，应当删除过去所有时间里留下的历史访问记录、临时缓存、Cookie文件、自动填充的用户名和密码等表单数据。尽量使用 Firefox、Chrome 等国际主流浏览器，尽量不使用 IE 和 Edge 浏览器。

7. 禁止在国内搜索引擎搜索敏感词，尽量在翻墙后使用国外搜索引擎。

8. 转发、分享的处理原则：

‧ 别人向我转发、分享——禁止在电子邮箱或社交类 APP 内直接点击各类链接地址。来源可靠且确有必要点击的链接地址，应当打开空白新标签，手动复制到浏览器的地址框内（较短的链接可以直接手动输入），检查域名是否仿冒，对链接地址净化后再访问。尽量不参加线上测试、抽奖、抢红包等活动。无法复制链接地址的，尽量请对方以文字形式发送链接地址。

‧ 我向别人转发、分享——禁止直接使用社交类 APP 内的转发、分享功能。应当获取原始链接地址，把短网址还原为真实链接地址，把真实链接地址净化后，以文字形式发送。

‧ 净化链接地址的方法：删除其中的账号 uid、IP 地址、访问时间、操作系统、浏览器版本、搜索关键词、令牌/凭据（token）等追踪参数。有困难时，可以用 URL/link和 Clean/Cleaner/Clear 关键词寻找在线辅助工具。

1. 禁止发送未清除 Exif 数据的照片，尽量不发送照片。

2. 尽量学习删除各类数据痕迹的方法。应当定期关闭设备，避免长时间运行，特别是电脑应当避免以休眠、待机、注销代替关机，手机应当避免以重启代替关机。

3. 已泄露信息的设备、手机号码、电子邮箱地址、账号等，尽量在评估风险、妥善设计后，一次性全部更换，确保切割干净，避免新更换的也被污染。新手机应当在调整 APP 和权限后，再插入手机卡或导入文件。旧手机号码在淘汰前，应当完成关联账号的注销，禁止通过解绑、换绑操作把旧账号与新手机号码关联起来。完成更换并确认没有遗漏后，应当销毁旧设备。