EFF Surveillance Self-Defense

EFF Surveillance Self-Defense 是規範的威脅模型驅動 OPSEC 參考 — 由電子前哨基金會維護的一個免費的、創作共用許可的指南，教授隱私實踐者如何首先思考威脅，然後應用適合這些威脅的工具。評為 Grade A·編輯推薦，因為 SSD 佔據了一個結構上獨特的位置：它不是工具，不是錢包，不是服務 — 它是這個目錄所記錄的每個隱私決策背後的思維框架。必讀內容適用於任何開始隱私工作的人，也是對已從事多年工作的人定期重溫的內容。

Background. Surveillance Self-Defense 由電子前哨基金會（EFF）于 2009 年推出，並持續更新至今。EFF 本身自 1990 年開始運營 — 是世界上執行時間最長的數字權利組織之一 — SSD 是他們的旗艦公共教育資源之一。域名：ssd.eff.org。許可證：內容以創作共用（CC BY 4.0）发布 — 意味著指南可以自由分享、翻譯和改編。語言：SSD 被翻譯成 13 種以上語言，包括西班牙語、阿拉伯語、俄語、普通話、越南語、土耳其語等 — 明確選擇服務於在威脅模型框架最重要的地區的行動者、記者和人權工作者。維護：由 EFF 的技術人員持續更新；修訂歷史是透明的（你可以看到每個指南的最後更新時間）。無商業壓力 — EFF 由捐贈資助；SSD 沒有廣告，沒有追加銷售，沒有附帶 SaaS 產品。

What you trust. EFF 組織信譽記錄 — 35+ 年的數字權利倡導，具有公開的法律記錄（針對 NSA 大規模監控的訴訟、關於加密政策的法庭意見書、EFF 主導的商業跟蹤研究）。威脅模型優先的方法論 — SSD 教使用者在挑選工具之前先問「我在保護什麼？免受誰的侵害？代價是什麼？」。這是將有效 OPSEC 與「我下載了一個隱私應用，現在我很安全」區分開來的基礎訓練。工具無關的核心 — SSD 推薦特定工具，但方法論是工具獨立的；這些指南在工具更迭中倖存下來（當 Signal 更改 UX，當推薦的工具有新的替代品，當新工具出現時），因為它們教你如何評估工具，而不是點選哪個具體按鈕。由區域合作伙伴翻譯 — 許多翻譯由理解當地威脅環境的區域行動組織完成；阿拉伯語、普通話、俄語和越南語翻譯維護得特別好。你不必信任的：SSD 是教育，不是服務 — 它不託管你的資料，不為你執行軟體，不跟蹤你。EFF 的美國管轄區對某些威脅模型是一個因素 — EFF 是位於美國的組織，受美國法律約束；SSD 的內容是普遍可用的，但 EFF 作為一個組織理論上可能受到美國法律壓力（儘管其對 NSA 提起訴訟的記錄表明它會抵抗）。

Operational specs. 格式：基於網頁的指南 + 可下載的 PDF 供離線使用。章節：基礎（基礎概念：什麼是加密、什麼是後設資料、為什麼威脅建模重要）、工具指南（具體工具：如何使用 Signal、如何使用 Tor Browser、如何加密你的電子郵件）、進階學習（關於密碼學、監控研究、數字權利的深入閱讀）、術語表（約 100 個隱私/安全術語的清晰定義）。威脅模型框架：每個指南都以「本指南適用於[特定威脅模型] — 如果你的情況不同，請參閱[其他指南]」開頭。更新：修訂歷史在每個指南底部可見；最近的更新標記有日期。訪問：在 ssd.eff.org 上僅限 HTTPS；在 Tor Browser 上工作且無激進阻斷；移動端響應式；無需 JavaScript 即可工作（指南是靜態 HTML — 一個 Tor「Safest」模式友好的功能）。離線訪問：PDF 下載用於離線閱讀（對受審查地區的使用者或列印有用）。無賬戶 — 匿名閱讀；SSD 不跟蹤，不需要登入，不要求電子郵件。API：本質上沒有 API；指南是一個靜態網站。分发：也在 EFF 的郵件通訊和他們的技術部落格中涵蓋，但規範主頁是 ssd.eff.org。

Philosophy. SSD 的編輯差異化特點是威脅模型優先的方法論。大多數「如何線上保持隱私」的內容是工具規定性的（「下載這 5 個應用」）；SSD 顛覆了這一點。在選擇任何工具之前，你首先要識別：(1) 你保護的是什麼（資產 — 可能是你的身份、你的訊息來源、你的位置、你的通訊），(2) 你保護它免受誰的侵害（對手 — 可能是廣告技術、ISP、僱主、國家行為體、特定群體），(3) 威脅的可能性有多大（機率性的，而非由偏執驅動），(4) 如果威脅實現，後果有多嚴重，(5) 你願意花費多少精力進行防禦。只有在此之後，你才選擇工具。這是 OPSEC 的基礎訓練 — SSD 是隱私工具領域中最易於接觸的介紹。

Grade rationale. Grade A 和編輯推薦基於：16+ 年的運營連續性（自 2009 年起）；由 EFF 維護（35+ 年數字權利組織，具有強大的公共利益記錄）；創作共用 CC BY 4.0 許可（可自由分享、翻譯、改編）；13+ 種語言翻譯，包括行動者/記者使用的高優先順序語言；工具無關的威脅模型方法論，在工具更迭中倖存下來；靜態網站 + 無 JS 架構（Tor 友好、抗審查）；無廣告、無跟蹤、無商業壓力；標記的修訂歷史以保證透明度；透過 PDF 支援離線工作；幾乎在每個隱私工具參考中都被收錄（Privacy Guides、EFF 自己的生態系統、數十個行動組織閱讀列表）。隱私工具領域最受推薦的基礎性參考。最後驗證於 2026-05-11。

Useful when. 你正在開始隱私工作，在選擇工具之前需要一個基礎 — SSD 是第一份閱讀清單。你正在向他人教授隱私/OPSEC — SSD 的威脅模型方法論是這個領域中最清晰的教學方法。你是一個在敵對網路地區的記者或行動者 — SSD 有專門為這些威脅模型翻譯的指南。你是一個組織的技術專家，正在決定在內部推薦哪些隱私工具 — SSD 的工具指南是基於證據的並持續更新。你正在定期重溫以在工作和上下文變化時重新整理你的威脅模型（一個高階實踐者練習 — 你的威脅模型應該隨著你的工作而演變）。你想要一個單一來源，在有人問「我從哪裡開始隱私？」時指給他們看 — SSD 是規範答案。你正在將隱私內容翻譯成一種新語言 — SSD 的 CC BY 4.0 許可使其成為規範的基礎文字。

Caveats. SSD 是教育，不是服務 — 你仍然需要將方法論應用到你的具體情況中；僅閱讀 SSD 不會讓你變得隱私，應用其方法論才能。一些工具推薦會過時 — SSD 是更新的，但隱私工具變化的速度意味著特定的工具推薦有時比最新水平滯後 6-12 個月。交叉參考最近的專門來源（Privacy Guides、本目錄、EFF 的部落格）以獲取工具的時效性。美國組織告知 — EFF 位於美國；對於威脅模型包括美國國家行為體顧慮的使用者，SSD 的內容仍然有價值，但請考慮組織管轄區對你的具體情況是否重要（幾乎從不重要 — SSD 是內容，不是處理你資料的基礎設施）。一些章節比其他章節更時效 — 基礎概念過時慢；工具指南過時快。瀏覽工具特定指南上的「最後更新」日期。不涵蓋所有內容 — SSD 側重於威脅模型框架 + 常見相關工具；對於專門威脅（加密貨幣隱私、硬體錢包安全、對特定軟體的供應鏈攻擊），請補充專門來源（硬體參考 Privacy Guides，加密參考本目錄，軟體特定問題參考相關專案自己的文件）。翻譯的語言質量各不相同 — 英文原版是規範的；一些翻譯非常出色（西班牙語、俄語、阿拉伯語），另一些在時效性上稍落後（資源較少的語言）。不能替代法律建議 — SSD 涵蓋隱私/OPSEC 領域，但如果你的威脅模型包括法律程式（傳票、法院命令、特定管轄區的隱私法），請將 SSD 與你管轄區內合格的律師配對。威脅模型練習就是工作本身 — 許多讀者跳過「做威脅模型練習」直接跳到「我應該使用什麼工具？」這喪失了目的。方法論才是使 SSD 有價值的；工具列表是次要的輸出。