国内如何私密聊天/匿名讨论？

[PeterTerpe]

最近翻墙抓的厉害，虽然离一刀切还差得远，但我不禁思考假如完全阻断跨境流量，国内还有办法私密聊天吗？

现在国内就算是邮箱也需要关联手机号了，感觉大多数论坛或社交媒体也经常要求实名认证。

我能想到的方式是用一些国内的文本剪切板网站，这些网站几乎都不需要登录，而且消息一般都会被定期清理。对话双方首先通过已有的联系方式交换 GPG 公钥并约定一个匿名平台作为起点，之后的对话都由 GPG 签名、非对称加密后发布到匿名平台上。不同的平台、联系人使用不同的密钥对，不定期更换密钥对、平台来避免被关联。 但这样做对话就不是实时的了，双方要事先约定对话的频率、时间和平台，且没有办法保证对话中断后能再次以这种方式匿名建立联系。

我听说过 Matrix ，但自己没用过，也并不是很了解。现在国内有公开的 Matrix 聊天服务器吗？有多少人在使用这样的去中心化服务？

匿名讨论的话，我完全不知道国内该怎样做。

但只要是上网，IP 总是要交出去的，如果不能翻墙国内还会有代理服务吗？也许可以去商场、咖啡馆用那些公共 WIFI ，但还是会留下一些可以关联的线索。

我想听听各位对网络聊天私密性/匿名性的看法和经验。

---主题结束，也许你想问---

• 我要跟谁聊什么东西需要如此注重隐私?
  没有什么特别的东西，我也并不是真的需要这么做，我一般不聊什么触犯法律的内容，但我不喜欢可能被监视的感觉。
• 我认为翻墙在可预见的未来会变得不可行吗？
  我认为不会，只要还有正常的跨境流量，这场猫鼠游戏会照常继续。
• 我真的会像我说的那样和别人聊天吗？就为了一点隐私这么大费周章？
  正常聊天肯定不会，况且现在能翻墙。我描述的那个方法对我来说趣味性大于实用性。

[piku]

你这都一对一了，在群晖上开一个 chat server 呗。
只有面向公众（不定人群）的聊天或留言板服务才需要实名。朋友间自用是不需要的。
----
我们一般用 dmr 对讲机来实现实时通话，虽然不加密，但被截获的概率非常低

[shenzhenhk]

iMessage 外区之间相互聊天

[passive]

上次这么干的还是元朝在月饼里藏“八月十五杀鞑子”

[JFZ]

蓝牙聊天室

[loading]

是要做什么为非作歹的事吗

[ccvip]

公网对讲(海能达 南山 滔滔)，DMR ，teamspeak ，mumble ---全都用过，最后选用南山，正常的多人异地协同工作场景，大大提高效率

[dawn009]

@loading OP 叠甲都叠到这个地步了，还是能遇到你这样啥都不看直接打字的

[opengps]

我这种小人物始终不觉得有哪些需要密谈的，最高保密等级也无非是 2 个人直接沟通

[loading]

@dawn009 叠甲就能避开所有质疑？
要么披着狼皮，要么被绝对私密洗脑。


@opengps 同意你的观点。

op 只提国内，棱镜门他一概不知。

大企业内部会议也是用例如钉钉等公共服务，我就真不信个人除了为非作歹的事（因为要蹲了，不只是钱），还有什么事比大商业涉及的利益更大了。

[loading]

最敏感的事就是内网，物理隔离等，一般最经济就是公司 vpn 了。

别想白嫖完成这些事，衡量一下投入产出。
用杠精思维搞的话，随意。

哪天被抓了，看你用顶级工具，多少要蹲吃点苦头，哪有普通老百姓吹牛用加密的。

[laminux29]

这里没人是傻子，你就是想干违法犯罪的事情，正经生意谁会担心监管。

而且，正经国家的监管机构都是有监听公民通信的权利，只是场景与程度不同而已。

[Lowlife]

醒醒，并没有人多少人和“你”聊天，更别说匿名聊天，你让家人朋友下载 TG 专门和你聊天都做不到。

[PeterTerpe]

@ccvip 好多没见过的词，学习了，不过 teamspeak 倒是用过，游戏麦。
@piku 我不大想自建服务，但如果自建的话我估计直接用 Matrix 了，没用过群晖这类产品。

[dawn009]

@loading 说明你要么见识短呗，要么别有用心，要么被监管洗脑呗。

除了露阴癖，谁会把自己隐私给别人看啊。

我就不信你聊点私密内容喜欢旁边有个观众。我就不信你喜欢自己个人信息被卖接一堆推送广告和诈骗电话。

[loading]

@dawn009 你觉得嘴炮有用你就多发点。

[KagurazakaNyaa]

可以试试 RetroShare

[dawn009]

@loading 我们有的是办法绕过，就不受你监管，你气不气

[penisulaS]

lora 点对点?

[idealhs]

@loading #5 你上网用 https 是要做什么为非作歹的事吗，建议好人都别上 TLS 加密

[dzdh]

直接微信啊。搞个 GPG 插件。

[labubu]

非对称加密呀！公钥给别人加密文本后发加密文本给你，然后你自己解密就行，可以用 ai 写个自动解密脚本兼容各种平台

[PeterTerpe]

各位，我发这个帖子是偏向技术的讨论，如果你不理解我为什么不喜欢被监管，我只能说我们的观点不同。我不必解释我在和谁聊什么内容不想让大家知道，因为这是我的隐私。如果你认为我要做歹事，那我多说无益，但你应该至少明白单从我讨论私密聊天这件事揣测出我要为非作歹，是具有偏见的。
@loading
@laminux29

[usVexMownCzar]

线下聊，线下最好和熟人聊，安全

[PeterTerpe]

@dzdh @labubu 问题在于这些平台少说也关联了手机号，能精准定位到我在和谁聊天，虽然不知道内容。

[94]

@PeterTerpe #13 ，自建吧，国内合法能用的不可能有满足需求的软件。即使有也是一些野路子。这样稳定性不能保证，非常大得可能随时关停跑路。
再是信任问题，相比大公司的软件，我更不相信这些野路子公司。谁知道是不是真的加密 or 匿名了。
大公司用户量摆在这里，以及内部的审查机制，大大降低了被职员看到的概率，除非沟通的内容触发了审核机制。但是小公司机制不明确、用户量少，谁知道这些开发者是不是会有窥阴癖。

[labubu]

@PeterTerpe #24 自己 10 刀/年 买个海外 vps 搭建一个不就行了

[lisxour]

我有一计，你让你朋友发定位给你，你打滴滴过去，如果是国外就打飞滴，揪着他耳朵在耳旁说悄悄话，说完再回来。

[PeterTerpe]

@labubu damn ，你第一条评论我一看怎么重复我的帖子，原来是我写太长读不下去了吗，我的错。

[PeterTerpe]

@lisxour 那很有生活了👍

[molvqingtai]

我专门为此开发了一个聊天插件呢
https://github.com/molvqingtai/WebChat

[jaff]

1. 进场通信 bitchat, Briar(no ios)

其它的就是需要翻墙了，Signal 之类的。

[nc]

把消息 GPG 加密后 QQ 邮箱直接发，反正第三方无法解密

[vonfry]

> 我听说过 Matrix ，但自己没用过，也并不是很了解。现在国内有公开的 Matrix 聊天服务器吗？有多少人在使用这样的去中心化服务？
就我圈子里的人都是在海外布署的。国内原则上应该是不允许的，哪怕你是个人用。见《互联网用户账号信息管理规定》

> 匿名讨论的话，我完全不知道国内该怎样做。
不可能。见《互联网论坛社区服务管理规定》

[KagurazakaNyaa]

国内基本上只能做点对点的，服务器一般是不允许部署这类服务的，另外我记得 biglybt 还有一个基于 bittorrent 的 dht 网络的聊天能力，好像可以在下载同一个种子的用户之间聊天

[padapen]

在社会工程面前这些都没用

[PeterTerpe]

@padapen 也许你能从我这条消息中调查我，但我怀疑从一堆密文作为切入点来调查我的可行性。也许我做的其他事会引导你发现我在和谁私密聊天，但几乎不可能是反过来的，对我来讲这就够了。

[lyxxxh2]

之前某个 op 的钉钉被封,特意问 ai 。
总结:国内所有聊天都会监管 - 我想没人怀疑这句话吧。
你要穿上裤子? 违法。
国内有什么违法聊天软件? 不知道。

[jjianwen68]

假如微信某个群组中聊天都是用加密后的文本（其他方式约定的密钥，看的时候手工做解密），群组会被强制解散吗，群里的人会喝茶吗

[jackOff]

电话尤其是视频通话，这玩意监控普通人的成本比较高，目前除非你有重大犯罪嫌疑才有可能尝试监听你电话或者视频通话

[v2starmap]

安卓的话，有个软件叫“ovecsec”（ https://www.oversec.io/），利用无障碍服务来覆盖显示加密信息，很有意思

[oRbceGJ]

潜行追踪里，有一季的冠军是用谷歌邮箱的草稿来聊天的。但这适合私人交流。

[newtype0092]

很多讨厌监控追求隐私的人，给我的感觉就是：

“我想抢银行，但面罩捂脸太难受了，苦于找不到既不露脸又能保持凉爽的方案”

[yuruizhe]

你想要的是“保证对话中断后能再次以这种方式匿名建立联系”？

防止中间人截流代理篡改咯

就在原文内容里增加一个随机令牌，对方下次与己方通信时，对方必须指明上次所用令牌，这样就行啊

[Vipcw95]

用信鸽

[Frank69]

完全阻断的话，大陆只有 iMessage 是加密的了。不过目前倒也没有那么恐怖。WhatsApp telegram 还都是正常用。不会百分百完全切断，但是确实越来越严格。

[billccn]

只要国内还允许外贸，Email 就不会完全封死，发 GPG 加密邮件就可以。或者整个境外流量卡上个 Signal 等开元点对点加密的。

如果连外贸都放弃了，赶紧下楼挖树皮啊，晚了连饭都吃不上。

[HeyVincent]

iOS 的 iMessage 是端对端加密的，前提是对话的两边都不开启 iCloud 同步，不然密钥就会被同步到 iCloud 上。

[est]

打败匿名聊天的不是监管，而是黑产和 spam 。

[docx]

看你对国内的定义是什么，如果只是人在国内，那么用任何一个境外 IM 都能算匿名（自己泄露隐私导致被实际追踪到另说）。如果要求中介平台也在国内，那几乎不可能做到。剩下的可能就是去中心化的方式，但连接成功率是个问题。

[rustnj]

http://paste.southkorea.eu.org/ 传纸条吧