跨国镇压如何实现物理和数字隔离

第一部分：如何配置 iOS 锁定模式

苹果的“锁定模式”是一种极端防御机制，旨在通过大幅缩减攻击面来抵御零点击（Zero-Click）间谍软件。

1. 开启前的准备

• 升级系统： 确保你的 iPhone、iPad 或 Mac 已升级到最新版本的操作系统（支持锁定模式的功能随系统更新不断强化）。

• 心理准备： 开启后，部分日常功能（如复杂的网页、某些信息附件、未识别的FaceTime来电）会被严格限制。

2. 在 iPhone / iPad 上开启步骤

1. 打开 “设置” (Settings)。

2. 点击 “隐私与安全性” (Privacy & Security)。

3. 滚动到页面底部，点击 “锁定模式” (Lockdown Mode)。

4. 点击 “开启锁定模式” (Turn On Lockdown Mode)。

5. 再次确认并阅读提示，点击 “开启并重启” (Turn On & Restart)。

6. 输入你的设备密码，手机将自动重启并激活锁定模式。

   (注：如果绑定了 Apple Watch，开启后手表也会同步进入锁定模式。)

3. 开启后设备的关键变化

• 信息（Messages）： 绝大多数附件类型被阻止（仅保留部分图片、视频、音频），链接预览被禁用。

• 网页浏览（Safari）： 禁用即时编译（JIT）等复杂网页技术，部分网站可能加载缓慢或排版错乱。

• FaceTime： 自动拒绝所有非30天内联系过的人的来电。

• 有线连接： 手机在锁定状态下无法连接电脑或 USB 附件（必须先解锁屏幕）。

• 无线网络： 自动断开并不再主动加入不安全的 Wi-Fi，同时强制关闭低安全级别的移动网络（如 2G/3G 回落，防止伪基站 IMSI 捕捉器劫持）。

第二部分：高威胁环境下的物理与数字隔离步骤

如果已经被列为高风险受害人，单纯开启手机防护是不够的。攻击者往往通过社会关系、云端同步、硬件特征进行降维打击。必须执行严格的“隔离铁律”：

步聚一：完全抛弃“被污染”的旧设备与账号（彻底断舍离）

1. 废弃旧硬件： 被植入过间谍软件或遭受过定向攻击的手机、电脑，其硬件底层（如基带、固件）可能已被持久化感染。必须物理报废或永久封存旧设备，不要转卖或转赠他人。

2. 绝对不迁移数据（拒绝 iCloud 恢复）：

   • 购买全新的设备。

   • 绝对不能从旧的 iCloud 备份、本地备份恢复数据。备份中可能包含已中毒的配置文件、恶意缓存或应用漏洞数据。新设备必须作为“全新设备（Set up as new device）”手动从零设置。

3. 弃用旧的云账号体系：

   • 废弃原有的 Apple ID、Google 账号、Microsoft 账号（如果这些账号曾被入侵或受到定向监控）。

   • 使用全新的、干净的邮箱（如 ProtonMail、Tuta）注册全新的云账号，且两步验证（2FA）必须绑定硬件安全密钥（如 YubiKey 等 FIDO2 物理钥匙），严禁使用容易被短信拦截的手机验证码。

步骤二：网络与通信层面的绝缘

1. 物理割裂手机号码（SIM 卡隔离）：

   • 绝对不要将曾经暴露过、被精准定位或遭受过短信钓鱼的手机卡（SIM/eSIM）插入新设备。

   • 如果必须使用蜂窝网络，应购买一张全新的、通过非实名或离岸渠道获取的预付费 SIM 卡（前提是当地法律允许且不暴露真实身份），或者完全不插 SIM 卡，仅通过高度匿名的 Wi-Fi（如安全 VPN 下的 Wi-Fi）上网。

2. 网络指纹隔离（IP 与流量掩盖）：

   • 严禁在日常住所、办公室等高风险地点直接连接本地宽带或公共 Wi-Fi（防止通过固网 IP 穿透或 ISP 协同监控）。

   • 建议使用不记名的加密代理或受信任的 Tor 网络隐藏真实的物理 IP。

步骤三：硬件物理隔离（Air-Gapped Setup）

对于面临国家级持续跟踪的高危人员，数字设备需要进行物理分层：

1. “干净设备”（Clean Device）： 仅用于基本生活、非敏感日常联系。不安装任何敏感软件，不登录敏感账号。

2. “安全沙箱设备”（Sensitive Device）：

   • 专门用于处理敏感信息的设备。

   • 物理状态： 拔掉 SIM 卡、关闭蓝牙、关闭定位服务（Location Services 设为永不）、拔掉麦克风或使用物理防窥、物理隔音罩（在极高威胁下防止硬件级偷听）。

   • 连接状态： 仅在必要时通过受信任的、隔离的网络进行短暂通信，用完立刻关机并断网。

步骤四：人际关系与社会工程学隔离（OpSec 社交准则）

• 切断“同伴跳板”攻击： 跨国镇压机构常常不直接攻击受害人，而是攻击受害人在国内的亲属、海外的同事，通过他们的手机（如微信、Line 等未加密软件）反向获取受害人的新号码和新行踪。

• 规则： 绝对不要通过任何不安全的传统渠道（微信、国内手机号通话、普通电邮）向任何人透露你的新设备号、新住址、新账号。保持单向、加密的信息同步，避免形成可被 AI 抓取的社交网络图谱。