数字安全不是把自己藏起来,也不是把所有设备都变成一座堡垒。它更像出门前看一眼天气:先判断谁可能看到什么、最坏会造成什么后果,再用不会增加风险的办法保护自己。对性少数者来说,搜索记录、聊天截图、通知预览、相册和本地测试结果,都可能比一句公开的自我介绍泄露更多信息。

先记住两句话:你没有义务为了证明自己而留下更多信息;如果某个安全操作可能让身边的人察觉异常,暂时不做也可以。安全建议应该服务于你的处境,而不是给你增加一份作业。

先做一个小型威胁评估

不用懂专业术语,写下下面四个答案就够了:

  1. 谁可能接触设备或账号?是偶尔借用手机的家人、能看到屏幕的同学,还是掌握家庭账单的父母?
  2. 他们可能看到什么?浏览历史、通知、照片、云端备份、支付记录,还是你和某个人的聊天?
  3. 被看到的后果是什么?尴尬、被盘问、失去经济支持,还是住房和人身安全受到威胁?
  4. 什么时候最危险?家庭聚会、考试周、换工作、出柜之后,还是设备被临时拿走的时候?

如果后果可能涉及暴力、被赶出家门、被强行送去“治疗”或被限制人身自由,请先把现实中的安全和可联系的人放在第一位。不要为了清理痕迹而在被监视的设备上突然修改所有密码;可以先用更安全的设备咨询可信任的人或查看求助资源。

共享设备:先保护最容易暴露的地方

屏幕锁和通知预览。使用别人不容易猜到的设备锁,并检查锁屏上是否会显示消息内容、验证码或邮件主题。若设备由家人管理,修改设置前先想一想:突然改变通知或密码会不会引起盘问。

浏览器与账号。在共享设备上不要保持社交账号、邮箱或云盘登录。用完后退出账号,检查浏览器是否保存了密码、自动填充内容和下载文件。无痕窗口可以减少本地历史记录,但它不是隐身术:网络服务商、学校或工作场所的管理系统,以及你主动登录的账号仍可能留下记录。

照片、截图和分享。截图可能自动同步到云相册,文件也可能出现在“最近使用”或下载目录。删除前先确认同步范围;如果设备不完全属于你,不要把“清空最近删除”误认为所有副本都消失了。聊天里的阅后即焚、自动删除和限时动态也不能保证对方没有截图或转发。

账号安全:从一个不会打草惊蛇的改变开始

  • 重要账号使用彼此不同的长密码或密码短语,并优先开启多重验证。密码管理器要有独立的主密码,恢复邮箱和手机号码也要考虑谁能看到。
  • 定期查看账号的登录设备和活动会话。发现陌生设备时,先保存必要信息,再从较安全的设备退出它们。
  • 把恢复邮箱、云端相册和家庭共享账户当作“入口”,而不是只盯着某一个聊天软件。只要入口还在,换一个聊天密码也不够。
  • 如果怀疑账号已经被接管,先停止在可疑设备上输入新的密码或验证码。使用可信设备改密、撤销会话,并在安全的前提下保留证据。

如果你和家人共用 Apple、Google 或其他云端账户,不要只删除手机上的内容就以为已经清除。同步、备份和家庭管理员权限可能让别的设备仍然看到它。无法确认时,先把新的敏感资料移到更安全的设备上,而不是在原设备上反复试验。

使用本站时:知道“没有上传”不等于没有本地痕迹

OpenLGBT 的测试在浏览器本地计分,答案不会被发送到服务器;默认只在当前会话里保留进度。只有你主动选择“记住”,结果才会保存到这台设备的浏览器中。可以在数据流演示里查看验证方式,也可以阅读隐私说明。

但浏览器仍可能留下页面历史、自动完成记录或截图。共享设备上,建议:

  1. 不要在别人经常查看的设备上选择“记住我的结果”;
  2. 完成后按设备和浏览器的实际功能清理本站数据,并检查历史、下载和最近关闭的标签页;
  3. 不要把测试结果截图保存到会自动同步的相册;
  4. 需要快速离开时可以使用“快速退出”,但它只会导航到中性页面,不能替你清除浏览器历史、返回记录或其他设备上的同步副本。

这也是为什么数字安全页面会把网站能做什么、不能做什么分开写清楚。安全承诺必须能被自己验证,也必须诚实说明边界。

聊天、社群与出柜:把控制权留在自己手里

发出消息前,先假定它可能被截图、转发或被通知预览显示。涉及住址、学校、工作单位、证件和医疗信息时,只分享对方真正需要知道的部分。第一次与线上认识的人见面,也不要把数字安全误当成人身安全:选择公共场所,告诉可信任的人行程。

如果你打算出柜,先想好三个版本:可以公开说的内容、只告诉一个人的内容、现在不说的内容。出柜不是一次性全盘披露;你可以只说“我正在了解自己”,也可以暂时不说。相关的决定可以参考与父母出柜指南,但任何指南都不能替你判断风险。

如果别人未经同意公开了你的身份或聊天记录,先不要急着回应所有人。能安全操作时,记录时间、链接和截图,收紧账号权限,告诉一位可靠的人;若涉及威胁、勒索或人身危险,优先联系当地的紧急服务或支持机构。Access Now 的数字安全帮助热线主要服务面临数字风险的活动人士、记者、人权捍卫者及相关组织,是否符合其范围需要由对方评估,不能替代当地紧急救助。

一张不增加风险的检查单

  • 我知道谁可能拿到我的设备,以及他们能看到什么。
  • 锁屏通知、自动填充、下载目录和云端同步没有暴露我不想公开的信息。
  • 重要账号没有共用密码,恢复方式不会被轻易看到。
  • 我没有把阅后即焚、无痕浏览或快速退出当成绝对保证。
  • 我把敏感信息和测试结果留在更安全的设备或会话里,没有主动选择记住。
  • 如果风险升级,我知道可以联系谁,也知道什么时候应该停止操作。

如果你现在正因为身份、家庭或网络暴露而感到害怕,不需要先把所有数字安全问题解决完才配得到支持。可以先去求助资源目录;如果已经有立即的人身危险,请查看现在就想找人说说。

回到文章开头 ↑