怎么对付 后门软件

[frylkrttj]

大家都在担心国产软件有后门，为什么没人搞一个类似 dnsmasq-china-list 的 host 列表？很难搞吗？

[rekulas]

如果实在担心 可以设置软件的黑白名单地址 不能联网的后门危害不大

[Asice]

有替代的全部用国外的，除了游戏，没发现什么必须用国产（ pc 端）

[Asice]

有人可能反驳国外大公司也数据收集，呵呵
google 和非死不可要我的数据，对我没什么影响
国内流氓软件要到的数据，各种推销电话，诈骗电话

[honeycomb]

现成的办法：

1，在能力范围内不使用任何国产软件
2，revokeChinacert 项目，用于辅助 1

[x86]

找替代的或者不用，国内所有的 IM 基本都会给平平安安留底的，只要 ZZ 话题不聊的太过头基本随意聊。

[AEANWspPmj3FUhDc]

至少在 PC 端，我没用使用任何国产软件（像 rime 这种开源的除外吧）。
Android 上，就安装了 QQ 和 WeChat。

[gggxxxx]

这事就是选公司。一般来说国产能不碰就不碰。
很多人觉得国产游戏无所谓吧，其实这类看似无关的软件是最危险的。当年某安全部门就找过我公司，要求在游戏里内置各种用户隐私收集。因为这类娱乐软件用户量大使用率高，且不容易被识别。
所以当时我喷过 wegame，别扯什么为了中国玩家什么的，它生在企鹅家里就是种罪。

[sdijeenx]

1.阅读软件的用户协议，如果有发现侵犯你隐私的条款就删除应用。
2.寻找符合你要求的替代软件。
3.后门的意思是未经用户同意就搜集&控制用户的信息设备，如果一个软件的用户协议中已经声明了会这么做就不算后门。

[iso9001]

国产且闭源的软件尽量少用吧

[Tink]

revokechinacert

[frylkrttj]

歪楼了！ 歪楼了！

我的意思包含国产安卓系统本身的后门，跟预装的后门软件。不买国产手机是不可能的在我看来。

[dingwen07]

@frylkrttj 国际版 MIUI

[everwanna]

@Asice 其实广告数据现在都打通了，只是国内厂商买他们数据的不多而已

[AEANWspPmj3FUhDc]

目前我的 PC 系统是 Arch Testing、Android 系统是 LineageOS。
电脑上可能需要安装百度网盘之类的，我用的虚拟机。
手机上嘛，有两台手机，一台手机只用于装 QQ、微信 之类的。

上述基本上可以在系统和软件层面防患后门。但是硬件有没有后门就不得而知了。

@frylkrttj
@ivlioioilvi

[honeycomb]

@frylkrttj 不买国产手机是不可能的话，那你除了刷机（比如 gsi，各种 aosp 衍生版本）以外没什么特别好的办法。

[honeycomb]

@ivlioioilvi 老哥稳

[XiaoXiaoNiWa]

虚拟机能解决绝大部分问题，但是效率感人。
能用 web 端尽量用 web 端。

[crab]

hosts 0.0.0.0 域名

[xiaoNuo915]

在虚拟机内安装运行可行？

[chinesestudio]

全部不准联网 或者拔网线 很多公司大机关都这么用