●你的密碼可以被輕易破解？
除了你，還有誰在讀你的電子郵件？
你的手機就是一個竊聽器？
勒索病毒是如何一步步誘惑你落入陷阱的？
你是否意識到了隱私的重要性？在你不知情的情況下發生了什麼？
……
你的每一次鼠標點擊、瀏覽的每一個網站，都有人看在眼裡。
人臉識別、無人機、智能聯網汽車、社交網絡……都在洩露你的隱私。
你可以跑，卻無處躲藏！
●《捍衛隱私》將為你揭示關於數據時代的真相，那就是：每個人的隱私都處在被洩漏的危險
邊緣。作者凱文·米特尼克和羅伯特·瓦摩西首先從個人角度出發，科普每個人都應該掌握的隱私
安全之道；並運用生活中真實的故事和生動的案例，描繪出與隱私*為相關的6大未來場景，
教你如何掌握隱身的藝術。

凱文·米特尼克
●1963年8月6日出生於美國洛杉磯，是個被美國聯邦調查局通緝的黑客，有評論稱他
為世界“頭號電腦黑客”“地獄黑客”。
●曾憑借高超的黑客技術入侵北美空中防護指揮繫統、美國太平洋電話公司繫統，甚至入侵了
聯邦調查局的網絡繫統。
●現為網絡安全咨詢師，創立米特尼克安全咨詢公司（MitnickSecurityConsultingLLC），
其客戶包括數十位來自《財富》500強企業和全球許多國家的重要人士。
●《時代周刊》封面人物，暢銷書《反欺騙的藝術》《反入侵的藝術》作者，好萊塢電影《戰
爭遊戲》《駭客追緝令》角色原型。
羅伯特·瓦摩西
信息安全專家，新思科技（Synopsys）安全戰略官。

推薦序無隱私時代，你需要保護你的一切
前言我們生活在隱私的假像之中
部分人人都該知道的隱私安全之道
01雙因素認證，化解密碼安全的危機
你必須設置一個強密碼
用隱晦的方式把密碼寫下來
密碼字符好超過25位
密碼、圖案、指紋，哪個纔能保護好你的移動設備
如何設置安全問題
雙因素認證，截至目前安全的解決方案

給每個人的建議
02匿名電子郵箱，逃離監控之網
給你的郵件上鎖
如果雙方都是完全匿名的，他們如何知道誰是誰
端到端加密
人人都處在監控之下
你需要一個洋蔥路由器
如何創建匿名電子郵箱
03加密通話，免受與攻擊
手機本質上就是一個追蹤設備
如果你可以滲透進SS7，你就可以操縱通話
加密也無法保證通話的私密性
在移動設備普及之前，竊聽就已經存在了
數字電話讓監視更簡單
端到端加密移動VoIP
04短信加密，預防信息洩密
短信並不是直接傳輸的
關於第三方應用，你不知道的事
運動中的數據
如何找到強加密的方法
05關閉同步，偽造你的一切蹤跡
無痕瀏覽，你的一切蹤跡都將消失
隻相信互聯網的安全證書

真實身份無處隱藏
16九個步驟，成功實現匿名的實踐指南
匿名步：購買一臺單獨的筆記本電腦
匿名第二步：匿名購買一些禮品卡
匿名第三步：連接Wi-Fi時修改你的MAC地址
匿名第四步：匿名購買一個個人熱點
匿名第五步：匿名創建電子郵箱
匿名第六步：將禮品卡換成比特幣，並進行清洗
匿名第七步：如果匿名性受損，那就再匿名一次
匿名第八步：隨機改變你的正常打字節奏
匿名第九步：時刻保持警惕
致謝
注釋

詹妮弗·勞倫斯（JenniferLawrence）度過了一個艱難的周末。2014年的一個早上，這
位奧斯卡金像獎得主與其他一些名人醒來後發現，他們私密的照片正在互聯網上掀起軒然
大波，其中很多是裸體照片。
現在，花點時間回想一下當前保存在你的計算機、手機和電子郵件裡的照片。當然，其
中很多都是完全無害的。就算全世界都看到你那些日落照片、可愛的家庭快照和頭發亂糟糟
的滑稽自拍，對你來說也無關緊要。但你願意分享你所有的照片嗎？如果這些照片突然全都
出現在網上，你會怎麼想？所有照片都記錄了我們的私密瞬間。我們應該能夠決定是否、何
時以及怎樣分享它們，而雲服務並不一定總是我們的選擇。
2014年那個漫長的周末，媒體上充斥著詹妮弗·勞倫斯的故事。這是被稱為
“theFappening”的巨大洩露事件的一部分。在這一事件中，蕾哈娜（RobynRihannaFenty）、
凱特·阿普頓（KateUpton）、凱莉·庫柯（KaleyCuoco）、阿德裡安妮·庫瑞（AdrianneCurry）
及其他近300位名人的私密照片被洩露。這些名人中大多是女性，她們的手機照片通過某
種方式被人獲取並共享出來。可以預見，盡管有些人會對查閱這些照片感興趣，但對更多人來說，這是一個讓人不安的警示，因為這樣的事情也可能會發生在他們身上。
那些人究竟是如何獲得了詹妮弗·勞倫斯等人的私密照片呢？
這些名人都使用iPhone手機，人們早的猜測集中於一次大規模數據洩露，這次洩露
影響到了蘋果公司的iCloud服務，而iCloud是iPhone用戶的一個雲存儲選擇。當你的物
理設備存儲空間不足時，你的照片、新文件、音樂和遊戲都會被儲存到蘋果的服務器上，而
且通常隻需要少量月費。谷歌也為安卓繫統提供了類似的服務。
幾乎從來不在媒體上評論安全問題的蘋果公司否認這是他們的錯誤。蘋果公司發表了一
份聲明，稱該事件是一次“對用戶名、密碼和安全問題非常有針對性的攻擊”，該聲明還補
充說“在我們調查過的案例中，沒有一項是由蘋果繫統（包括iCloud和‘查找我的iPhone’）
的任何漏洞導致的”。
這些照片早出現在一個以發布被洩露照片而出名的黑客論壇上。在那個論壇上，你可
以看到用戶在活躍地討論用於暗中獲取這些照片的數字取證工具。研究者、調查者和執法人
員會使用這些工具從聯網設備或雲端獲取數據，這通常發生在一場犯罪之後。當然，這些工
具也有其他用途。
手機密碼破解軟件（ElcomsoftPhonePasswordBreaker，簡稱EPPB）是該論壇中被公
開討論的工具之一，該工具的目的是讓執法機構和某些其他機構可以進入iPhone用戶的
iCloud賬號。而現在，該軟件正在公開銷售。這隻是論壇中的眾多工具之一，似乎也是
受歡迎的一個。EPPB需要用戶首先擁有目標iCloud賬號的用戶名和密碼信息。但對使用
這個論壇的人來說，獲取iCloud用戶名和密碼並不是什麼難事。在2014年的那個周末就
發生了這種事，某人在一家流行的在線代碼托管庫（Github）上發布了一個名叫iBrute的
工具——這是一種專為獲取iCloud憑證而設計的密碼破解繫統，幾乎可以用在任何人身上。
同時使用iBrute和EPPB，就可以冒充受害者本人將其所有雲存儲的iPhone數據全部
備份下載到另一臺設備上。這種功能是有用處的，比如當你升級你的手機時。但這個功能對
攻擊者也很有價值，他們可以借此查看你在你的移動設備上做過的一切。這會比僅僅登錄受
害者的iCloud賬號提供更多的信息。
取證顧問和安全研究者喬納森·扎德爾斯基（JonathanZdziarski）告訴《連線》雜志，
他對凱特·阿普頓等人洩露的照片進行了檢查，結果與使用了iBrute和EPPB的情況一致。
取得用於恢復iPhone的備份能給攻擊者提供大量個人信息，這些信息之後可能會被用於敲
詐勒索。
2016年10月，36歲的賓夕法尼亞州蘭開斯特人瑞安·柯林斯（RyanCollins）因“未
經授權訪問受保護的計算機獲取信息”被判處18個月監禁。他被控非法訪問超過100個
蘋果和谷歌電子郵件賬號。
你必須設置一個強密碼
為了保護你的iCloud和其他網絡賬號，你必須設置一個強密碼（strongpassword）。
然而，以我作為滲透測試員（靠入侵計算機網絡和尋找漏洞賺錢的人）的經驗，我發現很多
人在設置密碼方面都表現得很懶惰，甚至大公司的高管也是這樣。比如索尼娛樂（Sony
Entertainment）的CEO邁克爾·林頓（MichaelLynton）就使用“sonyml3”作為自己的域賬
號密碼。難怪他的電子郵件遭到黑客攻擊並被傳播到了互聯網上，因為攻擊者已經獲得了訪
問該公司內部幾乎所有數據的管理員權限。
除了與你工作相關的密碼之外，還要注意那些保護你私人的賬號的密碼。即使選擇一
個難以猜測的密碼，也無法阻擋oclHashcat（一種利用圖形處理器即GPU進行高速破解的
密碼破解工具）這樣的黑客工具破解你的密碼，但這會讓破解過程變得很慢，足以使攻擊者
轉向更容易的目標。
我們可以大致猜到，2015年7月阿什利·麥迪遜（AshleyMadison）被黑事件曝光的密碼中有一些（包括銀行賬號甚至辦公電腦密碼）肯定也被用在了其他地方。在網上貼出的
1100萬個阿什利·麥迪遜密碼的列表中，常見的是“123456”“12345”“password”
“DEFAULT”“123456789”“qwerty”“12345678”“abc123”“1234567”。如果你在這
裡看到了自己的密碼，那麼你就很可能遭遇數據洩露，因為這些常見密碼都被包含在了網上
大多數可用的密碼破解工具包中。你可以隨時在www.haveibeenpwned.com網站上查看你的
賬號過去是否暴露過。
在21世紀，我們可以做得更好。我的意思是要好得多，這要用到更長和更復雜的字母
與數字搭配。這可能聽起來很難，但我會向你展示能做到這一點的一種自動方法和一種手動
方法。
簡單的方法是放棄自己創造密碼，直接自動化這個過程。市面上已經有一些數字密碼
管理器了。它們不僅可以將你的密碼保存在一個加鎖的保險箱中，還允許你在需要它們的時
候一鍵訪問，甚至可以在你需要時為每個網站生成一個新的、安全性非常強的獨特密碼。
但要注意，這種方法存在兩個問題。一是密碼管理器需要使用一個主密碼進行訪問。如
果某人剛好用某種惡意軟件侵入了你的計算機，而這個惡意軟件可以通過鍵盤記錄器
（keylogging，一種能記錄你的每一次按鍵的惡意軟件）竊取你的密碼數據庫和你的主密碼，
那你就完蛋了。然後那個人就會獲得你的所有密碼。在參與滲透測試期間，我有時候會使用
一個修改過的版本來替代密碼管理器（當該密碼管理器開源時），該版本會將主密碼發送給
我們。在我們獲得客戶網絡的管理員權限之後，這個工作就完成了。然後我們就可以使用所
有的專用密碼了。換句話說，我們可以使用密碼管理器作為後門，獲取進入王國的鑰匙。

我從不認為個人可以靠自己的力量保護隱私，但是，這本書會讓我們懂得如何保護*重要的信息，
從而不至於受到致命的傷害。就好像當歹徒問我們"是要錢還是要命"的時候，我們得學會給錢，
而不是把命交出去。——周濤
電子科技大學教授,成都市新經濟發展研究院執行院長
作為網絡空間安全界的傳奇人物，世界頭號電腦黑客凱文·米特尼克在“金盆洗手”後的又一
部力作問世了！這一次，他把畢生所得的“隱身技術”都寫進了此書。在這本書的*部分，米
特尼克會教給你若干隱身大法；在第二部分，他接著揭示了未來世界的“火眼金睛”——讓你
和你的隱私更加躲無可躲、藏無可藏；幸好，在第三部分，他又會告訴你若干匿名技巧，讓早
已無處遁形的你尋回一些自信。
——楊義先
北京郵電大學教授，《黑客心理學》《安全簡史》《安全通論》作者
如果你發現你的鄰居和朋友多年來一直在偷窺你，你會有什麼感覺?家已經不再是你的隱私之
地，而你也肯定不想發現入侵者的設備。隱私入侵與尊重人的自由和安全完全相悖，這種情況卻
越來越多地發生著。如果想杜絕這種偷窺和網絡竊聽行為，整個社會都應該朝著更高等級的網絡
安全邁進，而這一切都始於我們應在日常生活中保護好隱私，接受更多關於“隱身”的基本教育。
凱文的《捍衛隱私》一書就是這個新世界的之書。
——史蒂夫·沃茲尼亞克
蘋果公司聯合創始人

曾經是被通緝的世界頭號電腦黑客，後來成為《財富》500企業強安全顧問——有誰能比凱文·米
特尼克更適合教你如何保護你的數據不被網絡釣魚、電腦蠕蟲攻擊?
——《時尚先生》
《捍衛隱私》這本書將讓讀者清醒地意識到，電子郵件、智能聯網汽車、家庭Wi-Fi網絡等原始
數據是如何讓我們變得更“脆弱”的。
——《紐約時報》