互联网创立之初，本意是为人们提供学习、意见分享、探讨的，不幸的是，许多人发现自己成了攻击者的目标，这些攻击就如同军事行动里的定向清除般具有强烈的针对性——这并不奇怪，因为你在互联网上留下了太多关于你的个人信息。

你可能会觉得自己很适合在线伪装自己，但你真的能做彻底与你现实身份切断吗？这可不是许多人所想的仅仅在通过手机号注册个小号就能解决的。为了提高你的防御力，在网络活动时需要有意识评估自己留下的数字踪迹。你可以选择使用许多策略或在线工具来控制它们——主动清除元数据信息、减少网络泄露数据，就如同我在前几篇文章中介绍的那样。

推荐阅读：《保护自己免受在线追踪（二）——进阶篇》、《保护自己免受在线追踪（一）——初级篇》。

何为数字踪迹？简单的说，数字踪迹就是能告诉他人关于你是何人、在何地何时做了何事的数据。当连接到互联网时，每天都会留下数字痕迹。打开浏览器、访问网站、连接到微博和贴吧等社交网络平台、发布博客帖子、接听电话、在线购物、创建直播、发送接受电子邮件，都创建了特定的关于我们的数据。

这些数据可以包括我们的姓名、性格爱好、地理位置、作息时间、心理健康状况，也包括你的设备名称、硬件信息。很多情况下，这些数据是由你主动分享的，例如你在微博上传了一张与朋友就餐的照片、一张火车票返程订单、购物快递记录。又或者他人在帖子中提到了关于你的日常、兴趣爱好。手机应用程序也在你不知情或未经同意的情况下收集数据 — — 例如，我们拍摄的照片通常会在其中嵌入位置数据。

我们每个人都属于多个社交领域 — — 我们的工作或社交网络，我们的家庭网络，朋友和团队。我们可能倾向于为我们的工作更安全的通信渠道，但在社交网络上与朋友交互的安全性就会相对较低。这些领域的互动可能会对我们的安全构成威胁。

如果你在所有领域中使用单一身份，则可以更轻松地收集到有关你的一切信息并识别出你的漏洞。举个例子：你是一家公司的员工，正在参与一项定向投放系统的开发,你的竞争对手对这项目有很大的兴趣，但苦于公司内部的防火墙白名单，他无法侵入到内部网络中。然而你正好在社交平台有一个账户，有一天有透露出自己想看某个电影的BD版但苦于找不到资源。而你的对手这时就可以通过伪造torrent和数字签名来诱导你下载间谍或木马软件。当你使用VPN远程登陆办公时，它就获取了这个系统的访问权限。这并不奇怪，实际上这个例子是社交工程学最最简单的应用而已。最新的社会工程学应用案例就是黑客获取了推特奥巴马等人的账户密码进行比特币诈骗。如果关于社会工程学你想要了解的更多，请阅读凯文·米特尼克的《反欺骗的艺术》。

安全是一个链条，任何一个薄弱的环节都可以打破整个系统，在这里，攻击者很清楚你公司的防御手段，但他也了解到你对日常生活中的数据少有戒心，这是你的数字弱点，攻击者就可以利用你生活中无法加密的这一部分来获得入侵其他加密部分的入口。

这也是你的工作和生活两个身份没有彻底分开导致的，也就是为什么你要为不同的领域创建不同的身份。你也可能想在不牺牲隐私的情况继续使用各种社交媒体，又或者其他许多理由在网络上有意识的创建多个虚假匿名活动账户，比图比如：

采用一个全新的身份不受约束的发表评论意见

为自己的游戏、短视频等娱乐平台创建假名身份

规避大规模定向广告和内容营销的骚扰

现在，让我们开始从零创建一个全新的、真正匿名的账户！

一、设定一个全新的形象。

形象是一个人的外表或容貌，也是一个人内在品质的外部反映，可以包括姓名、个性、爱好等。想一想你该如何融入到你要扮演的角色中去。

名字:

你应该选择你要扮演人所在地区常见的那些烂大街的名字，例如张三、Tom,如果你不清楚改起什么，请搜索某个国家/地区的热门名字。而至于你的账户名称，请注意不要与你的现实名称或其他账户的名称有任何关联。千万不要采取你第一个想出来的字样，它通常会暴露出你的个人性格或经历，你需要彻底断绝与其他身份的联系。

个性：

想想他是谁？他在哪里工作？他的兴趣爱好是什么？有什么样的语言风格？这里的他指的是你要匿名扮演的那个人！你可以尝试模仿现实中与他相识的人的在线行为。

如果你觉得上述很麻烦，不用担心，你可以仅仅通过单击鼠标就能实现。有个网站叫做假名生成器，请搜索fakenamegenerator。你完全可以伪装成任何一个国家的人，而且能迅速获得所有详细个人信息，包括出生年月、电话、银行卡号、地址和邮编等等，完全可以以假乱真。

你可以任意选择想用哪个国家的人名，以及目前希望自己在哪个国家，性别也是随便填的：然后按 Generate，它会自动生成一整套个人信息，如下：

它还会生成一个电子邮件地址，并且是真实的，这个邮箱可作为临时地址使用，当你用他收到电子邮件后，会立即弹出一个页面现实发送给你的消息。

二、使用临时邮箱和手机号码

如今，许多公司都会要求你至少提供电子邮件地址，结果就是你总会收到一大堆垃圾邮件，或者更糟糕的是，你的电子邮件会被出售给其他各种邮件列表。因此使用一次性电子邮件地址是有意义的，

除了上面提到的fakenamegenerator带有的临时邮箱，你也可以选则其他功能更为强大的。

SpamGourmet 是一项免费服务，允许您创建无限数量的一次性电子邮件地址。首先它会将发送到这个临时邮箱的内容全部转发到你的真实邮箱上，但这个一次性电子邮件地址只会工作三次。在三条消息之后，它将停止工作。您还可以更改发送的电子邮件数量（有关详细信息请参阅 SpamGourmet 网站）。

Trashmail 的工作方式与 SpamGourmet 类似，但提供了更多的选项，例如 Web 界面，多个域名控制，开放服务API。还有一个付费的垃圾邮件服务，提供无限制的转发，无广告，并为您提供更复杂的邮箱控制和在线支持。

至于手机号，如今很多平台都需要一个电话号码才能进行帐户验证。如果您所在的地区要求您在购买 SIM 卡时提供身份证明，则始终可以选择获取 voip 电话号码（例如Google Voice）。

但是Google Voice并不是最好的选择，因为他较高的费用，这里有几款可以在安卓和ios上运行的应用，你可能会有兴趣。

1、Hushed

这款应用提供隐私、低廉价格和干净的UI,按照其官方描述，它不会记录任何你的通话记录，这是通过VoIP实现的。而且最为重要的是，它接受比特币支付，本身就可以匿名使用。

hushed截图

2、Burner

它的功能与Hushed类似，但是它还包含各种提醒功能，可让你为之前查看的通知设置提醒。此外，Burner还允许您专门为涉及其号码的呼叫设置“请勿打扰”模式，以防止任何响铃或通知出现在您的设备上。

3、TextMe Up

虽然它缺少上述两款工具的许多功能，例如集成第三方工具、端到端加密。但他可能是你最为优先选择的一款。因为它允许你免费获得一个电话号码！你可以选择订阅来决定号码的使用期限，通过观看广告和视频可以获得积分，提供超过200个国家的通信服务。唯一可能让你感到不快的是它内置广告，需要付费解锁高级版才能去除。

三、使用虚拟机

千万不要在你本地的操作系统上使用你的匿名账户，因为你无论如何谨慎地分离各种配置文件，仍然会犯下错误，例如，连错了账户，或者被恶意软件感染。你的匿名账户和日常账户会因为表现出同样的“浏览器或系统指纹”而被关联到一起。

通过为每个环境使用不同的虚拟机，以及通过保留另一个虚拟机来打开不受信任的附件以避免恶意软件感染，可以限制上述风险。

出于匿名化的目的，最好的选择是安装 Virtualbox，一个开源的跨平台虚拟机监视器。当然你也可以选择商业的Vmware，这取决于你的爱好。使用 Virtualbox，您可以创建一个虚拟机，然后在其上运行一个Whonix 、tails、kali这些Linux操作系统，前两种是专门为了匿名而开发的，而第三种则是专为黑客设计，当然也支持匿名操作，三者都预装了支持匿名的软件，例如tor。我并不建议你使用windows。这里有一个例子：

1、安装Virtual Box

从官网下载并安装，最新的版本为6.1.18，不要忘记下载完成后进行校检。官网提供了SHA256以及MD5校检和。你也可以选择把扩展包下载下来，仅仅10多M。

2、安装Tails。

这里选择Tails是因为它仅仅1G大小，斯诺登和电子前哨基金都曾推荐它，而Whoinx就超过了4G并且安装繁琐。Tails是一个基于 Debian 的免费开源 Linux 发行版，几乎可以在任何计算机上通过 DVD，USB闪存启动。也就是说它是便携可移植的。它强制所有传出连接通过Tor，阻止直接的非匿名连接。

这是一个完整的操作系统，就像 Whonix 一样，配备了几个内置应用程序：tor、雷鸟邮件客户端、KeePassXC密码管理器、LibreOffice办公套餐等等。使用 Tails，可以访问互联网，进行通信，并完成所有我们需要的匿名和安全操作，Tails从不向硬盘写入任何内容，而仅从计算机的内存中运行。当您关闭Tails时，内存将被完全删除，从而删除所有可能的痕迹。。Tails独立于其他操作系统运行，并且从不使用硬盘。

在Tails官网下载iso镜像文件,打开virtual box，点击新建按钮。名称随便起，类型选择linux,版本请选择other linux,至于是32位还是64位请查看下载版本。

这里请分配2048M内存

接下来，选择不创建虚拟硬盘，因为Tails是一个live操作系统，所以它不需要硬盘。

然后，会一条警告消息说虚拟电脑没有硬盘，我们点击继续。

Tails虚拟电脑就创建好了，但我们需要将这个虚拟电脑与Tails的ISO镜像文件关联起来，右击新创建的虚拟电脑，选择设置

在左侧边栏选择存储(storage)，然后点击空白（empty），再点击右边的光盘图标选择你的Tails ISO镜像文件。

选择你的Tails ISO镜像文件后，勾选Live CD/DVD选项，这个选项是为了防止之后Tails关机时自动解除ISO文件与虚拟电脑的关联。

现在，双击新创建好的虚拟电脑以启动Tails，语言选择中文简体，启动之后选择Live，第一次启动可能较慢。

好了现在你就有了一个全新的虚拟化环境了，记住，以后你的匿名账号只在虚拟机里使用。虚拟机要保持纯净，不要安装任何国产流氓软件，包括QQ,360等。

四、屏蔽你的IP地址

VPN 是一种软件，可让您通过加密的隧道连接到 Internet，该隧道通过服务器进行路由。如果你在外出办公，经常会需要使用VPN来连接公司内网。

合格的VPN应该可以隐藏您的IP地址并掩盖您的在线身份，以便隐藏您的所有在线操作。你可以将你的VPN安装在虚拟机上，也可以安在本地操作系统上，两者没有太大的区别，无非就是需要改变一下本地的监听端口而已。

五、创建你的社交媒体资料

为了不让你看的那么像一个机器人（请参考另一篇文章——如何识别社交媒体上的机器人？），一旦创建了几个角色，重要的是让它们与物理世界的我们分开，一个好的开始是为每个身份创建不同的虚拟环境、邮箱和社交网络帐户。一个好的经验法则是：始终为每个帐户/身份使用不同的应用程序，如果可能的话，将每个设备或操作系统区分为不同的身份。

因此建议你多发布几条帖子，多于他人互动，最好有一定量的关注着。但要注意，不要让你的几个匿名帐户有所关联，特别是不让要真实账户和这几个匿名账户有所互动。你要仔细地选择每个身份的联系人、避免与其他身份共享联系人。

当然，每个身份都要提供个人资料，包括你使用的资料照片和封面，照片和视频也可以在您没有意识到的情况下显示大量信息。许多相机会将元数据嵌入到您的照片中，其中可能包括照片的日期、时间和位置、相机类型等。当我们将内容上传到他们的网站时，这些信息就会被暴露。

在一天中的不同时间使用您的不同身份发布，打乱你这几个账户的作息时间，一些社交媒体都含有定时发布功能，这让你能更好的伪装自己所在的时区。

为了进一步将你的真实身份与你的匿名身份保持距离，你还可以在网络上发布关于你从来没有参加过的事，特别是如果这些事发生在远离你所在地的地方。为了确保假身份无法追溯到我们的真人，被创造角色应该有一份与我们不同的经历。不会编也没关系，请左转知乎平台，那里每天都在分享新编的故事，抄几篇然后改改在融合一下就成了。又或者你可以伪装成在另一个领域工作的蓝领，但你不能对该领域一无所知：例如，不应该在对临床医学一无所知的情况下扮演一名医院护士。

六、注意你的语言指纹

要考虑的很重要的一件事是语言指纹。随着互联网让我们之间的沟通变得越来越多，我们每个人留下的语言指纹也为调查人员提供了诱人的线索，特别是在作者识别领域，已经有许多学术性的研究得到发表应用。

你的语言风格是可识别的，文本分析识别工具正在越来越多地被使用，现在也出现了小白也可以轻易使用的图形界面分析工具，随着电子书和博客随时可用，你几乎可以针对任何作者快速分析。这使得越来越多的人这使得可以识别特定文本的作者。例如，可以通过我们写出的某些词汇、典型的错别字、以及我们的风格和语调的特定方式来识别真实身份。又或者在某位博主的词汇表中提取一百个最常用的单词。它的使用数量和频率是一个很强的参考值，它们可以在任何一个词上留下作者的“指纹”。

要避免它，可以先在字处理程序中使用拼写检查器来检查是否存在一致的拼写错误；也可以考虑采用不同的写作态度。

七、更改您的隐私设置

默认情况下，您的帐户的隐私设置是官方设置的，它并不安全，请更改设置。例如把你的定位关闭、取消与各种账户的关联。具体请参照前两篇文章的设置。如果有可能，请使用第三方开源平台。

完成上述步骤后，请注意不要在虚拟机的软件中登录你常用的那个账户，否则服务商会轻易的将两个账户关联起来。

保护自己免受在线追踪（三）——高阶篇