• 首页
• Assess & Plan

保护你线上通信的隐私

Reviewed 27 May 2026

每一种通信方式，无论数字化与否，在实用性、流行性、成本，以及安全等方面都存在优缺点。在选择通信方式时，需要我们自身来审度每种方式的利弊。如果我们面临的风险比较高，就更应该审慎地选择通信工具。

本指南阐述了创建和实施通信计划的步骤，以及在线交流时保护个人隐私和敏感信息的具体最佳实践。

梳理你的通信并制定保护计划

评估通信的敏感程度

• 勾勒当前通信的全景：谁与谁在交流？你正在使用哪些通信渠道？你正在分享什么类型的信息？以何种形式分享？你是将所有信息都通过一个渠道传递，还是针对不同类型的沟通使用不同的渠道？
• 问问自己，如果需要共享的信息被泄露、丢失或暴露，会发生什么后果。
  • 这些信息是否可以向任何人披露，还是应该将其限制在特定群体内？
  • 如果这些内容被更广泛的受众知晓，会发生什么？
  • 如果当局想要访问你的通信，会发生什么？如果他们成功了，又会怎样？
  • 如果当局知道了你在与谁通信，会发生什么？
  • 如果你正在与一个群体通信，就要想到，所有成员都会面临风险最高的参与者所带来的风险。他们是否都知道这一风险，以及是否可以接受被暴露于这种风险之中？
• 根据通信的敏感程度重新思考你的通信方式。
  • 交通灯协议（Traffic Light Protocol）根据敏感程度对信息进行分类，它提供的方案能够帮你决定每种信息可以与谁共享，以及可以通过哪些渠道共享。
• 决定如何保护最敏感的通信。
  • 问问自己，是否可以根据 1. 需要共享信息的敏感程度，2. 所用通信工具提供的保护级别——来使用不同的通信渠道。
  • 与收件人制定一个计划，明确你们应该使用哪些通信工具来交换这些信息，如何在设备中对这些信息进行加密存储，这些信息应该在设备中保存多长时间，以及何时、如何安全地删除这些信息。

反思你需要与谁共享敏感信息

• 决定你正在共享的信息是应该仅限于收信人，还是可以更广泛地传播。
  • 如果信息仅限于消息的接收者或者一个小群体，请考虑使用端对端加密的通信工具，否则其他人（例如可以访问服务器的任何人）可能会访问这些信息。
  • 如果你认为这些信息可以被任何人访问，那你可以使用任何工具来共享，但仍要记住保护你的身份和作者权利，以及内容的完整性。还要阅读你使用的平台的服务条款，因为你的通信可能出于商业原因被与第三方共享。

分析你的需求和能力

问问自己以下这些问题，决定应该使用哪种通信渠道与他人共享敏感信息。

• 参与者的身份是否应该对管理员（以及其他可能访问你的通信工具的服务器和日志的人）保密？
  • 如果需要保护参与者的身份，请寻找可以不用电话号码注册并接受通过匿名连接注册的通信工具。
  • 阅读更多关于如何匿名化你的连接和通信的内容。
• 你是需要实时通信，还是可以等待一段时间再收到回复？
  • 要考虑到，实时通信通常更加即时（且不太经过深思熟虑），而较慢的通信工具（尤其是电子邮件）可以更系统化地存储和归档通信。
  • 如果你需要实时通信，可以使用即时通讯应用或视频会议工具。
  • 如果你需要组织你的通信，考虑使用加密电子邮件。
• 你需要发送什么？你只需要写文字，还是需要交换其他格式的内容？
  • 你可能需要将文件（如图像、视频或PDF）附加到你的消息中。在这种情况下，还要考虑附件的安全隐患，因为某些文件类型可能会被病毒感染。
  • 在某些情况下，通过电子邮件或安全短信通信，并将文件上传到文件存储平台，可能是更好的选择。例如，如果你的文件很大，或者你希望按主题组织这些文件，以便以后能快速找到，这种方法可能会很有用。
  • 你可能会发现语音消息发送和接收起来更快，但请记住，你无法快速浏览其内容，也无法通过文本搜索查找信息。
• 根据你当前的需求，你更喜欢打字，还是电话或视频会议？
  • 如果你需要在参与者之间建立信任，或促进富有同理心的对话，组织音频或视频通话可能会更好，但如果你需要保留这些通信的记录，请确保在会议期间做笔记。
• 你需要在电脑和手机上都访问这些通信吗？你和对方使用什么操作系统？
  • 虽然大多数通信工具适用于所有操作系统，但有些工具在移动设备上更容易使用，而有些则更适合大屏幕。问问自己，所有参与者是否都有合适的设备来跟进对话。
• 你的联络对象使用什么类型的通信工具？他们是否有能力学习使用不同的通信工具？
  • 你的联络对象是否有能力保护他们的设备和通信渠道？
  • 你的联络对象是否有特定的安全需求或要求？
  • 你的联络对象是否能够使用可靠且快速的互联网连接？
• 你的通信工具预算是多少？你能自行托管通信平台吗？
  • 如果你需要共享非常敏感的信息，但无法使用端对端加密的通信工具（例如需要在群组视频通话中共享此信息），请考虑使用你的组织自己服务器上运行的平台，或使用你非常信任的人管理的服务器上运行的平台。

请记住一些基本的安全措施

When choosing between different platforms that can satisfy your needs, if possible, include the availability of the following features, in order of preference:

• End-to-end encryption (E2EE): If a communication tool promises to encrypt your communications, check if they actually offer end-to-end encryption and if the encryption technology they use is free and open-source. Note that sometimes platforms promoting encrypted communications are only offering TLS-based client-to-server encryption, not end-to-end encryption.
• Two-factor authentication (2FA): Also called multi-factor authentication (MFA), 2FA adds a second factor of authentication to your login system. To check which services offer 2FA and find links to instructions hosted by each service on how to enable 2FA, visit the 2FA Directory website.
• TLS/HTTPS: This client-to-server encryption protects your communications as they go from your device, through your local router and your ISP, to your provider's servers.
  • Check that your email provider uses TLS by running a test on checktls.com.
  • If you access your communication platform through a browser, make sure you are accessing the service through HTTPS.
  • If you access your communication tool through an app, check out the documentation of the service you are using to make sure they encrypt your connections through TLS.
  • If you absolutely need to use a service that does not provide TLS/HTTPS encryption, make sure to use a VPN to prevent someone on your local network or ISP from seeing your exchanges.

制定通信方案

根据你对上述问题的回答，和本节中推荐的基本安全措施，你可以为自己和你的社区制定并演练一个通信计划，以便在压力或危机时刻能够继续共享关键信息并互相照应。

• Define your own Traffic Light Protocol (TLP), to decide what sensitive information can be shared with whom, in what forms and over which communication channel.
  • 在定义你的流量灯协议时，请记住，阻止他人获知敏感信息的最简单方法，是不发送或不说出这些信息。
  • 例如，若有人正在通过边境或已被拘留，就不要给其发送消息。
  • 制定一套密语系统来使用，用代号来指代姓名、地址、具体的行动等信息，防止信息发生不必要的暴露。
• 与你的联系人进行讨论。提出一个执行方案，和你的联系人一起探讨并达成一致，确定你们之间应该怎样沟通（以及何时暂停沟通）。内容包括：
  • 已知的风险，
  • 你要使用的和不愿使用的应用及服务，
  • 如果出现问题，你将采取的步骤。
• 可供采取的便捷低负担的措施包括：
  • 使用安全的通信工具交换备用联络信息（例如电子邮件地址或其他聊天服务），
  • 共享紧急联系人列表。
• 考虑你可以采取的更正式的步骤。
  • 例如，可以指定一项安全策略，其中应该说明（除其他内容之外）支持的通信方式、允许使用的数据存储服务以及信息保留策略。
• 演练你的通信方案。

多创建几个不同身份

考虑创建替代的在线身份，以便根据信任级别区分你的通信。

• 了解你为什么想要创建多个在线身份，以及如何管理和保护它们。

保护你的连接，并将其匿名化

• 了解如何更安全地浏览，以保护你的在线活动，防止别人查看你通过网络浏览器访问的内容。
• 在高风险情况下，网上行为与你的身份之间的联系，可能会危及你的自由和安全。了解如何匿名化你的连接和通信，在不留下任何痕迹的情况下实现特定目标。
  • 如果你正考虑匿名化你的连接，请注意在某些国家，一些匿名工具是非法的，或可能被解释为你在做错事。在这种情况下，问问自己是否能找到其他方式实现目标，例如使用不需要访问互联网的方法。

提高邮件的安全性

• 了解如何保护你的电子邮件通信。

更安全地使用即时通讯应用

• 了解如何更安全地使用聊天应用

相片和其他文件中不要记录和保留可识别身份的信息

• 了解如何从照片、视频、PDF和其他文件中删除可被识别身份的信息。