在中国怎样安全使用Telegram和Signal

生活水平不断提升,物质文化要求越来越高,人们正在尝试利用更多的社交媒体软件,让自己的日常生活和工作变得更加便利。细心的网友们可以发现,越来越多的中国网友正在尝试使用各类安全通讯软件,比如市面上非常流行的Telegram和Signal等,

以此来对抗重重审查,努力捍卫自己在通讯方面的自由。

近些年来,在交媒体软件的层层渗入之下,中国政府已经注意到了这个问题,毕竟这两款软件已经对相关行动造成了威胁,也影响到了对国民的大规模监测行动。但是由于这些聊天软件主要基于电话号码进行账号的注册,

简洁回答:

在境内需要安全使用电报,最好不要使用自己的电话号码注册的电报号,因为这种电报号是被官方严格限制的,
被封概率也是原高于其他第1世界国家的电话号,包括不限于印尼,香港,大陆等等。
所以你首要的任务是放下敏感地区电话号码注册的电报号,最好使用美国或者俄罗斯号注册的电报,需要的可以到这里看看:

国际电报号专卖

所以在设计过程当中也存在着致命的天然缺陷,不仅让注册过程当中的门槛越来越高,而且在具体使用过程当中也不能存在真正意义上保护用户使用安全,中国政府也发现了这个方面,正在通过这个漏洞着手封锁软件,并且控制国内用户进行使用。

由于目前市面上国内用户对Telegram和Signal软件使用程度比较高,但是这两款主流的安全通讯软件在中国均被限制在墙外,正常生活当中无法直接使用。如果大家对这两款通讯软件非常的感兴趣,可以使用VPN连接到外部网络进行使用。

但是为了能够方便用户对相关内容进行深入的了解,接下来就为大家详细区分这两款通讯软件在中国环境下使用的优势和缺点,甚至是相关的账户安全配置信息等内容,希望能够帮助大家根据自身实际情况选择合适的通讯工具,

从而更好的保卫自己的通讯安全,同时还为大家提供几个在中国使用安全通信软件能够防止被查的建议。

使用过程当中的重中之重

对于市面上大多数的软件来说,都会通过本人的手机号码进行注册,而一些国内的APP完全可以利用国内手机号码进行注册和登录,但是Telegram和Signal却完全不同,在使用过程当中的重中之重就是获取境外的电话号码,这一点需要大家格外的注意。

毕竟Telegram和Signal主要基于电话号码的账户进行设计,在中国使用过程当中可能会面临各种各样的风险,造成无法正常使用的问题。毕竟中国政府完全可以要求电信运营商拒绝这样的服务内容,就像在2021年年初的时候,以+86开头的中国电话号码就已经无法接收Signal发送过来的验证码信息,国内手机号码几乎是全军覆没。值得大家注意的是,在这之前已经登陆的账号仍然可以继续使用,然而这仅仅只是一个开头,在这之后又陆续有运营商以“防止境外诈骗”等相关理由陆续关闭境外短信接收服务内容,导致Signal根本无法接收到验证,致使电报接收验证码的速度也大大降低。

对于中国区域的电话号码来说,出于安全方面的考虑,中国区号码都是实名制的存在,如果使用这些电话号码注册和登录Telegram和Signal,很容易就会被锁定和定位,这样就无法保证在使用过程当中的隐私性。

同时,Signal只能通过电话号码的方式来添加联系人,而电报默认公开手机号码,当然我们也可以在设置当中手动停止分享号码这个功能,这个方面还需要大家提前了解一下。

举一个非常简单的例子,假如我们是一个生活在中国的社交达人,并且是一名活跃的社会活动家,当我们利用中国区域号码注册和使用Telegram和Signal后,相关部门就可以根据电话号码轻轻松松找到大家的账户,这就相当于大家的账户直接坦诚相待,能够根据大家的账号进行针对性的钓鱼活动,严重者还可以直接拦截短信验证码。当得到了这些验证码之后,就可以直接登录到大家的账号,进行任意环节的操作,对于大多数的用户来说,特别是那些十分注重个人隐私的用户,一个无需实名的境外号码就变得格外重要,这也是保证大家隐私的关键内容。

获取境外电话号码

·实体电话卡

由于现如今很多国内用户都会在国外发展一些业务,为了能够方便大家在国内外进行交流,我们在国内就可以买到很多国家的实体卡,这些实体卡通常情况下以漫游的形式存在,可以为大家提供一个本国的电话号码。而购买这些实体卡的方法也非常简单,比如我们可以直接在淘宝上进行搜索,搜索一些关键词,例如“出国留学”、“海外电商”、“海外旅游”等,这样就可以轻松获得一个国外的实体电话卡。当然,某些网站上面的商家也非常给力,甚至能够为大家提供代充话费的服务,是不是非常的贴心呢?

·国外朋友帮忙申请

如果大家的人脉比较广泛,在国外拥有很多亲朋好友,可以采用最为简单直接的方式,那就是让国外的亲朋好友帮助大家在当地的运营商办理电话号码,而这个电话号码也不需要邮寄到国内,只需要大家帮忙接收短信验证码就可以。毕竟我们在注册过程当中只需要输入验证码,输入之后就可以完成注册。但是值得大家注意的是,这个电话卡千万不要忘记定期续费,不然可能会影响到账号。同时需要大家注意的是,我们注册账号的主要来源就是朋友帮忙申请的电话,朋友们可以利用这些信息登录大家的Telegram和Signal,推荐大家能够选择一个靠谱的朋友,避免出现账号被盗和账号被登录的风险。

·接码平台

无法办理境外的实名电话卡,在国外又没有亲朋好友,我们还可以选择接码平台。这些接码平台就是专门用来接收短信验证码的平台,一般情况下都是一次性的存在,通常情况下并没有电话号码。为了能够保证注册之后的安全性,大家在接码完成之后,千万不要忘记进行注册所或者是二次验证,否则别人在解码的时候就可以直接将大家的账号拿走,存在很大的使用风险。而对于市面上大多数的接码平台来说,往往都会通过低廉的价格获得一个软件的注册验证码,在价格方面非常的诱人,而且功能也十分的强大,可以为大家提供市面上主流的各大软件,甚至能够为大家提供各种各样的国家和地区,使用起来非常的方便。

·Google Voice

如果大家想要选择一个比较正规的渠道,还可以选择利用谷歌的虚拟电话号码,但是需要大家是一个持有谷歌账号的用户,申请相应的谷歌虚拟电话号码就可以。

Signal在使用过程当中的优缺点和安全配置都有哪些呢?

可能很多人对于Signal并不是十分的了解,它和电报的功能以及用法基本相似,都是一款非常优质的加密通讯软件,用户通讯过程当中采用端最端的加密方式,也就是我们了解的E2EE,确保通讯过程当中的安全性。如果能够使用Signal,就可以有效避免在通讯过程当中内容遭到审查和监视,大大提高了通讯过程当中的安全性。而我们根据相关数据内容也可以得知,由于Signal在隐私方面做的非常好,得到了全世界很多社会运动者的广泛使用,根据自己的需求发送各种各样的言论,当然,Signal也存在很多中国大陆上面的社会运动者用户。

Signal的优点

·在使用过程当中不必遭受到广告的烦恼,没有一些繁琐的功能。

·默认的私聊和群组能够享受到端对端的加密。

·可以享受到客户端及服务器开源服务。

Signal缺点

·当然,Signal使用过程当中的缺点也非常明显,首当其中的就是需要绑定手机。在注册和使用Signal之时,必须要与手机进行捆绑,这也就造成我们无法在电脑设备上单独进行登录,可能会对我们的生活和工作造成一定的影响。在使用过程当中无法完全删除联系,毕竟在Signal的通讯录管理设置当中,并没有为大家提供“删除联系人”这个选项,我们只能够根据实际需求进行封锁联系人,当然,即使封锁了联系人,并不是将这个联系人完全删除,而是将其存放在已经封锁的联系人列表当中,这表明我们根本无法将这个联系人从我们的账号当中根除下去,这就和我们微信当中的黑名单有很大相似之处。在这样的机制面前,用户的社交网络就会被非常完整的保留下来,给监控机构带来了很大的便利条件。

·在使用Signal过程当中,选择电脑端进行登录,在电脑端就会拥有数据的残留,无论是Windows版本还是Mac版本,即使将Signal卸载之后,电脑端上面依然会残留用户的数据,需要大家手动进行删除。

如何删除电脑端的Signal数据残留呢?

·Windows客户端

需要大家复制这个路径:

cmd 

     %LOCALAPPDATA%\Programs\Signal-desktop 

将这个目录路径复制到文件管理器当中,找到数据删除就可以了。

·Mac客户端

同样需要大家复制这个路径:

 shell 

     rm -rP ~/Library/Application\ Support/Signal ~/Library/ 

     Saved\ Application\ State/org.whispersystems.Signaldesktop.savedState ~/Library/Preferences/ 

     org.whispersystems.Signal-desktop.plist 

将这个命令复制到终端,如果我们对于自己的电脑非常了解,也可以找到相对应的文件夹,将其中的数据内容删除就可以。

·如果电脑端无法操作,可以通过代理软件进行操作

如果大家通常情况下采用电脑端来登录Signal,Signal无法通过那些基于Socks代理的软件进行使用,比如Windows版本的V2rayN、Mac版本的V2rayU和Mac版本的ClashX,需要大家使用传统意义上的方法,顺利的开启Tun虚拟网卡的VPN,这样才能够进行接下来的操作。

注意事项:

如果在使用Signal软件过程当中做到更加安全的环境,大家千万不要忘记使用Signal不可忽略的安全配置内容,并可以按照以下途径进行安装和操作。

·通过官方渠道进行安装

对于Signal软件上面那些不能忽略的安全配置来说,推荐大家能够使用官方渠道进行安装,具体的官方下载安装包链接为:https://signal.org/android/apk/。苹果iOS系统设备,通过非中国区账号直接安装,安卓手机用户,通过以下几个应用商店直接安装,他们分别为Google Play、Aurora Store 、F-droid。

·不要授予通讯录权限

对于国内的大多数APP来说,通常情况下,在使用过程当中都需要授予通讯录权限,这样能够为大家提供更加周到的服务,但是也会增加使用过程当中的风险系数。所以在Signal软件安装后第一次开启授予权限的时候,需要大家禁止授予通讯录权限,如果不小心点击已授予通过,可以到相应的权利管理当中取消,这样能够尽可能的保证使用过程当中的安全性。

·开启PIN码及注册锁

PIN码就比较好解释,我们在注册过程当中就会提醒开启,类似于二次验证。而在具体的使用过程当中,官方也会时不时的提醒大家输入PIN码。而对于注册锁来说,需要大家在注册完成之后单独进行开启,为了保证使用过程当中的安全性,推荐大家能够务必开启注册锁,这样能够有效防止号码被盗,特别是那些通过接码平台注册的账户,一定要及时的打开注册锁。 

值得大家注意的是,Signal官网并不知道大家的PIN码,所以不能为大家进行重置或者是恢复的服务,如果想要顺利的开启PIN码,我们可以按照以下步骤进行操作,安卓和iOS平台用户同样适用。

Signal安全设置→开启PIN码和注册锁。

·开启屏幕锁定(软件锁)、防截图、限时消息、隐身键盘

如果大家在软件注册过程当中没有任何的操作,按照常规操作进行,默认限时消息会在用户开启的每一个新聊天当中,自动开启信息的定时焚毁功能,而屏幕锁定则利用系统的锁,顺便将软件封锁一下,这样在每次使用软件过程当中都需要解锁一下,隐身键盘在使用过程当中需要用户禁用个性化学习,这样能够有效防止键盘监测在Signal上面的相关输入记录,更好的保护大家的隐私。而更多用户似乎更关注于防截图这个功能,当我们开启这个功能之后,就可以有效防止后台程序偷偷截取大家的会话内容。相应的开启方式如下,无论是安卓用户还是iOS平台都可以使用。

首先需要大家点击账户头像→然后点击“隐私”→点击“设置”,在这个选项当中我们就可以看到诸如“屏幕锁定”、“限时消息”、“隐身键盘”、“屏幕安全”等内容,一一点击就可以。

·不要忘记关闭允许来自任何人

如果我们没有关闭允许自来自任何人这个选项,我们就会时不时的接受各种垃圾短信或者是钓鱼信息,深深影响着我们的工作和生活。等我们关闭这个功能之后,只有与用户是联系人的账号,才能够传递相关消息,如果大家所要添加的新朋友并不在通讯录当中,可以根据不同的情况来开启一下这个功能。

手机需要大家点击账户的头像→点击“隐私”→点击“高级”→点击“允许来自任何人”。

·在设置信息的时候,需要保留时间和数量限制

由于我们每天都会通过软件发送各种各样的消息,其中也会涉及到一些隐私和机密内容,如果我们长时间保留聊天记录,很有可能会存在巨大的安全风险。如果我们没有进行这样的操作,未设置阅读后焚毁,那么相应的聊天记录和媒体软件就会一直保存下去,毕竟官方给出的设置是默认永久,所以需要大家手动设置保留信息最长的时间,通常情况下可以选择30天,以及不要忘记设置信息保留的最大数据,可以选择30天前或者超过数额的信息就自动删除这个功能,将会大大提高使用过程当中安全性,具体操作步骤如下:

首先需要大家点击用户头像→点击“数据与储存”→点击“储存”→点击“储存”→点击“保留消息、对话长度限制”。

Telegram的优点和缺点都有哪些呢?

由于Telegram是一款非常流行的即时通讯软件,在国内国外受到了广大年轻用户的一致喜爱,甚至目前电报已经拥有超过7亿的月活跃用户,这是其他社交媒体平台无法比拟的巨大优势。特别是电报旗下所拥有的超大群组和平的广播功能,得到了现如今很多国家社会活动学者们的喜爱,成为了人们一个重要的组织工具,常常被用作各种各样的社会活动当中。

Telegram优点

·可以为大家提供超大的群组,微信群的上限仅为500人,而Telegram最多可以容纳20万人。

·在使用过程当中不需要受到政策审查。

·频道内容拥有很多实用的功能,基本上能够满足大家的实际使用需求。

·频道关注人数没有上限要求,频道当中的管理人员还可以隐藏身份,具有强大私密性,频道还支持推送各种形式的内容,让信息的表达变得更加多种多样。

·账户支持过期注销的功能。

·支持修改用户名,同时还能够利用用户名来添加联系人。

Telegram缺点

·电报在使用过程当中会自动上传通讯录,可能很多用户非常介意这一点。

·电报支持多个设备进行登录,可能会存在一定的安全隐患。

·电话号码默认是公开,当然我们也可以通过手动对电话号码进行加密。

·群组信息不加密。

Telegram使用过程当中不可忽略的安全配置有哪些呢?

为了能够保证Telegram在使用过程当中的安全性,有很多不可忽略的安全配置需要大家格外的注意,这样才能够做到真正意义上的安全和隐私。

·建议大家使用官方提供的安装包进行安装

自从电报客户端开放源代码之后,市面上诞生出了很多第三方客户端,而这些第三方客户端却存在各种各样的问题,比如已有币用、Teleplus(v5.4.2 之前版本)、butterfly.im(蝴蝶IM)、电报中文版等,就曾经被爆出上传用户信息等问题,深深影响着用户在使用过程当中的安全性。出于隐私和安全方面的考虑,建议大家一定要在电报的官方网站当中下载相应的APP,保证使用过程当中的安全性。

·关闭软件的定位使用权限

电报当中有一项功能与微信相似,那就是附近的功能,在使用这个功能的时候,需要手机提供定位信息,通过使用的手机定位功能,向附近的人展示自己的距离等信息,会存在一定的信息泄露风险。

·尽量不要使用中文汉化工具

电报并没有为大家提供中文版本的界面,很多国内用户就会使用一些中文汉化工具,这个工具在使用过程当中也会面临各种各样的风险。电报上面就有很多打着提供中文汉化包的名头,实则是一些提供恶意软件的频道,当我们点击这些链接之后,很有可能就会出现个人信息泄露的风险,推荐大家能够使用一些官方渠道的中文汉化工具,或者是一些知根知底的中文汉化工具。

·不要忘了隐藏手机号码和登录状态

其实电报有些功能非常的巧妙,和我们生活当中的QQ有一定的相似之处,比如隐藏手机号码和登录状况。这个功能通常在软件安装后第一次开启时需要授予权限,在这个时候我们就可以禁止授予通讯录权限。

首先需要大家点击设置,然后点击测试当中的隐私与安全,选择手机号,屏幕当中会出现两个不同的选项,一方面是谁可以看到我的手机号码,选择没有人,另一方面是谁可以通过手机号码找到我,选择联系人。

上线状况,可以在谁可以看到我的上线状态当中选择没有人。

头像,可以在谁能看到我的头像当中选择联系人。

转发消息,转发我的消息,谁可以点击查看您的账户信息当中选择没有人。

通话,一方面在谁可以和我语音视频通话当中选择联系人,另一方面在端对端通话当中选择没有人。

·如果我们选择通过电报的服务器进行中转,就可以有效避免泄露VPN的IP地址

需要大家点击进入到群组频道,在谁可以拉你进群组和频道当中选择联系人。

·不要用手机号来当做用户名,同时也需要设置用户名来代替手机号

电报有一项功能非常的强大,可以通过用户名的方式来添加联系人,需要输入用户名字就可以搜索到,并且用户名字可以随意更改,为了安全起见,在大家注册好相关账户之后,用户名需要手动进行设置,建议大家的用户名仅在需要添加联系人的时候再进行设置,其他时候只需要默认空白就可以。如果我们能够真正做到隐藏电话号码及用户名设置成为空白的状态,就可以有效避免一些垃圾信息和钓鱼信息的侵扰,营造出更加安全的使用环境。

·推荐开启应用锁及二次验证

电报的应用锁,与Signal应用锁有一定的不同之处,电报的应用锁独立于系统锁,并不能使用手机上原有的锁系统,可能还需要大家单独设立四位数字PIN码,或者是一个比较长的密码。

电报的二次验证,可能还需要大家准备一个长的密码和一个邮箱,这个不同于原先的手机验证码,而是需要除了验证码之外的第二个验证方式,能够大大提高电报在使用过程当中的安全性,有效防止账户被恶意登录的问题,得到了现如今很多用户的青睐。如果我们在使用过程当中无法获得手机验证码,邮箱就可以作为一个很好的二次验证码的恢复工具,可以通过邮箱来获得验证码进行重置。

·需要手动设定定期清理数据和限制资源自动下载的功能

由于电报的使用机制相对来说比较特殊,一般聊天可以实现多个设备的同步使用,这样每个设备当中就会留下聊天儿数据,如果有人成功登陆了电报账号,就可以轻松查看除了加密聊天以外的全部聊天内容,存在一定的信息泄露风险,需要大家手动设定定期清理数据和限制资源自动下载的功能,能够有效防患于未然。

·建议开启端对端加密会话

大家在注册和登录电报账号之后没有进行任何操作,系统会默认个人会话不开启端对端加密模式,需要大家手动打开。如果没有将信息内容进行加密,这些信息很容易就会被第三方所截取。但是值得大家注意的是,目前电报值日拥有个人会话拥有端对端加密,而群组目前无多对端加密功能。

·群组及频道开启匿名回应

对于频道的管理人员,推荐大家能够关闭消息署名,进而选择默认使用频道身份发布信息,具体的操作为:点击“频道”→点击“编辑”→点击“消息署名”。

群组管理人员,需要开启匿名管理员,进而选择默认使用群组身份来发布信息,具体操作为:点击“群组”→点击“编辑”→点击“管理员”→点击“管理员权限”→点击“匿名管理员”。

中国如何安全的使用安全通讯软件吗?比如Telegram和Signal呢?

  • ·条件允许的话,尽量进行专机专用,安全通讯软件与国内软件分开设备进行使用,这样能够提高软件的安全率。
  • ·推荐大家尽量不在国产手机上面使用相应的安全软件,如果是安卓系统的手机,推荐大家能够使用谷歌pixel手机,或者是一些海外版本的手机。
  • ·苹果iOS用户,苹果手机建议不要越狱,而安卓手机不要root,并进行相应的关闭调试。
  • ·想要使用一些安全通讯软件,推荐大家能够尽量在电脑上进行使用,如果条件允许的话,推荐大家能够学习使用Linux操作系统,在这个系统上使用安全通信软件的安全系数将会更高。
  • ·对于那些使用安全通讯软件的设备,建议大家尽量不要外出携带。
  • ·在使用过程当中,账号千万不要忘记开启软件锁和二次验证。
  • ·由于国内用户很多人都会使用微信这个社交媒体平台,推荐在微信上面不要公开自己正在使用的安全通讯软件账号。
  • ·在输入法的使用过程当中也要格外的注意,尽量使用系统自带的输入法,特别不要使用那些第三方的输入法,比如市面上非常流行的搜狗输入法、百度输入法和QQ输入法等。
  • ·苹果用户进行使用,建议能够建立新的专注模式,然后将安全通信软件隐藏起来,而这里面所提到的隐藏,并不是真正意义上的隐藏,而是让其他用户在界面当中无法轻易看到,只展示一些国内的常用软件就可以。
  • ·无论是安卓设备还是苹果手机设备,都可以通过修改软件图标将安全软件伪装起来,这样能够让软件变得更加安全。
  • ·安卓用户,我们就可以抓住安卓设备多系统的用户特性,将安全通讯软件安装在新的系统当中,避免被其他人轻易发现。

发表评论

您的电子邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部