中国内销Android手机 刷海外版rom 安全翻墙 简要说明

有人问，用于翻墙或其他敏感,私密用途的Android设备，是否必须用境外的水货，或从境外购买的？答案是：不一定。当然了，从境外购买的，或水货的Android设备，肯定更稳妥，至少不用root,刷机，都预装有Google play service套件(Google服务套件, Google Mobile Service)，因此自带Google play store应用商店，拿来就可以用，预装的Android系统中没有后门程序，也不会预装带有后门程序的第三方APP并作为系统应用(后两条也不是绝对的.华为，中兴手机和平板电脑的出口机型，BLU手机，就有很大嫌疑，因此不推荐使用。如需用于翻墙等敏感操作，请先刷机)。
下面重点讲中国产内销的Android设备。绝不是说中国产内销的Android设备就完全不能用于翻墙或其他敏感,私密用途。由于中国产内销的Android设备，Android系统大多被明显修改过，Android系统中难免带有后门程序，而且预装了大量带有后门程序的第三方APP并作为系统应用(即预装的APP放在"system/app"这个系统文件夹中，不root则无法删掉)。因此必须刷机，将系统换为海外版的可靠的Android系统，再用于翻墙或其他敏感,私密用途。用于翻墙或其他敏感,私密用途的Android设备，对于中国产内销的Android手机,平板电脑,机顶盒,智能电视，不可使用出厂预装的系统，或其他中国产的Android系统。刷机前普遍需要root，然后才可以刷入其他rom. Root和刷机方法，请用Google或百度搜索。刷机包的选择，可选择原版的Android，CyanogenMod, LineageOS, AOSP Extended等可靠的海外版刷机包。绝对不要使用任何中国产的刷机包，例如小米的MIUI,魅族的Flyme等!切记!因此选购Android设备，除了关注硬件配置，产品有哪些不足，其他买家的评价以外。还要仔细研究该型号的Android设备，是否有大量第三方刷机包(且必须是海外版的第三方刷机包!如上文所列举的)，是否有Bootloader锁，如有的话是否容易解锁Bootloader，是否容易root，是否能做到完全刷机(即Android系统本身和Android的Linux kernel都可以自由的替换。而不是像某些型号的设备，虽然可以刷机，但只能更换Android系统本身，却无法更换Linux kernel，如果仔细观察此类设备的第三方刷机包文件，里面没有Linux kernel镜像文件.目的是为了避免该设备的Linux kernel中，包括在Linux kernel中的硬件驱动程序，含后门程序)…如果某型号的Android设备可选的刷机包，没有海外版的刷机包(如原版的Android，CyanogenMod, LineageOS, AOSP Extended等)，或有人提到过刷机但无法更换Linux kernel，无法或不能完全解锁Bootloader，难root等，果断放弃选购此型号的设备。绝对不要使用华为的手机和平板电脑，因为华为手机和平板电脑，很多用华为的主芯片，且华为的自主研发设计能力较强，难免在主芯片中硬件集成，或在驱动程序中带有后门程序。小米的很多新型号的手机和平板电脑，也不推荐用于翻墙或其他敏感,私密用途。
对于主芯片是Allwinner(全志)，ATJ，Rockchip(瑞芯微)的平板电脑或机顶盒，大可不必过多担心。虽然是中国产的芯片，但这些芯片都是ARM公版设计，上述三家公司的自主研发能力远不足以在主芯片中硬件集成后门程序，在主芯片的驱动程序中带有后门程序的可能性也不大(驱动程序集成在Linux kernel中)，但是对安全性要求较高者请注意。

为翻墙等敏感用途的Android设备选刷机包，务必从墙外的网站寻找和下载。介绍一种方法从Google搜索刷机包：用Google搜索"手机型号 rom"，或"手机型号 firmware"。例如用Google搜索"HTC One M8 rom"
附，各种刷机包下载，包括第三方Recovery，可从这个网站里面找，优先推荐: http://forum.xda-developers.com

刷机之后，还要为Android系统刷入Google play service套件(Google服务套件, Google Mobile Service)。刷入Google play service套件后，重启并进入Android系统，在Android系统内登录您的Google ID(在中国，大部分网络用户，需翻墙才能连接Google)，就可以使用Google play store应用商店下载APP，还可以使用Youtube, Google+, Google搜索, Gmail, Google云端硬盘, Google相册, Hangouts, Google maps, Google Earth, Google翻译, Google文字转语音等全系列Google APP客户端
Google play service套件下载 http://opengapps.org/  https://github.com/opengapps/opengapps
注意要选择与您的Android版本相对应的
从 http://opengapps.org 下载Google play service套件，Platform这一项，如果您的Android设备的主芯片是Arm Cortex-A7等早期,低端的(一般用于早期的，或现在低端的手机,平板电脑)，请选择ARM(即适用于32位Android系统)。如果您的设备是当前主流，高端机型，主芯片为ARM Cortex-A53等支持64位的，所搭载的Android系统一般也为64位，Platform项请选择ARM64。至于您的设备主芯片是什么型号，该型号的主芯片是32位还是64位的cpu，请用Google或百度查询。
如果您刷错了Google play service套件，请重新刷机，先刷入Android系统后，再刷入Google play service套件

另外，如果要用Android机顶盒进行翻墙或其他敏感,私密用途。可选购很多出口型号的机顶盒，如Aml S905X, Aml S912主芯片的，或其他Amlogic主芯片且外销的机顶盒，或Rockchip主芯片的外销型号的机顶盒也可以。这些从淘宝，阿里巴巴上都可以买到。例如，在淘宝或阿里巴巴中搜索"S905 盒子"。这些出口型Android机顶盒大多使用原版Android系统，都预装有Google play service套件，因此自带Google play store应用商店。当然，这些出口型Android机顶盒，也可以root，随后刷入其他海外的第三方刷机包(如原版的Android，CyanogenMod, LineageOS, AOSP Extended等)。即使对于中国内销的Android机顶盒，知道了主芯片的型号，也可以找用于此主芯片的海外版刷机包，刷机后就可以用于翻墙或其他敏感,私密用途。查找机顶盒的刷机包的方法，Google搜索"机顶盒主芯片的型号 rom"(或"机顶盒主芯片的型号 firmware")，例如用Google搜索"aml S905X rom"

最后再提醒一遍，翻墙或其他敏感用途的Android设备，请勿安装任何中国产软件!切记!(目的是为了避免中国产软件的后门程序刺探)

firefox浏览器安全设置 保护隐私

安装firefox浏览器之后，请进行如下设置，让firefox浏览器更安全，最大限度避免泄漏个人隐私

每次开启firefox浏览器之后，使用隐私浏览模式，退出后自动清空cookies,浏览历史记录，缓存文件等：
按下Ctrl+Shift+P（Windows系统）或Command+Shift+P（Mac系统）来打开隐私浏览窗口

Chrome浏览器隐私浏览模式：
打开Chrome浏览器之后，按下 Ctrl+Alt+N 即可进入Chrome浏览器隐私浏览模式

禁用WebRTC:
防止别有用心的网站获知你的内网IP地址，尽管中国的绝大多数宽带用户已没有公网ip地址
方法：打开Firefox浏览器，在地址栏输入 about:config ，然后在"search"栏中输入 media.peerconnection.enabled ，找到后，双击此项，将其设置成 false 随后关闭firefox浏览器则生效

禁用firefox浏览器的位置信息功能：
尽管Windows系统的电脑上，一般没有gps，难以获得准确的位置信息，但最好将其关闭
方法：打开Firefox浏览器，在地址栏输入 about:config ,在"search"栏中输入 geo.enabled ，找到后，双击此项，将其设置为 false

firefox浏览器删除CNNIC证书：
打开Firefox浏览器，点最上行菜单栏中的tools,点options，点左侧的Advanced，点页面中心偏右侧的Certificates，点View Certificates，此时列出了firefox浏览器已装的证书，找到"CNNIC ROOT"，点击"CNNIC ROOT"将其选中，点"Delete or Distrust"按钮，将其删除

Chrome浏览器禁WebRTC:
在Chrome的程式商店，找一个叫Block WebRTC的软件，然后安装在Chrome，就解决了浏览器透过WebRTC泄漏IP地址的问题。

Chrome 浏览器可以安装 WebRTC block 或 ScriptSafe 插件，
Chrome 浏览器ScriptSafe扩展的地址：
https://chrome.google.com/webstore/search/ScriptSafe

Chrome, Chromium浏览器禁止网站获取位置信息，如何设置：
Chrome 点击设置（Settings），从显示高级设置（Show advanced settings）上，找到隐私（Privacy）并且点击内容设置（Content settings）， 在窗口里找到定位（Location）并设置选项不允许任何网站追踪你的物理位置（Do not allow any site to track your physical location）

--------------------
firefox浏览器如何清除cookies, 浏览记录和缓存文件等：
应该养成习惯，每次打开firefox浏览器之后，习惯性的按下Ctrl+Shift+P组合键，打开隐私浏览窗口(即浏览器不保存上网记录，不保存cookies,不保存缓存文件等)
但以前没有使用隐私浏览的习惯，或有时忘记打开隐私浏览窗口.则需要手动清除cookies, 浏览记录和缓存文件等.尽管再次启动firefox浏览器→按下Ctrl+Shift+P打开隐私浏览窗口，在隐私浏览模式，firefox会无视以前已保存的cookies, 上网记录, 缓存文件等.
下面就说firefox浏览器如何清除cookies, 浏览记录和缓存文件等的操作步骤：
打开firefox浏览器→点击最上方菜单栏中的"Tools"→"Options"→点击页面左侧的"Privacy"→点击页面中的"clear all current history"→弹出新窗口后，将"Time range to clear"选择"Everthing"(ps: 表示清除任何时候所保存的)→将下方的选项全部打勾→点击"Clear now"按钮
另外，在"Privacy"页面中的，"History" "Firefox will"选择"Never remember history"(ps: 即firefox浏览器在非隐私浏览模式下，也不保存浏览记录)
--------------------
使用安全的浏览器，拒绝中国产浏览器：
请使用Chrome，Chromium，Firefox英文版（勿用简体中文版Firefox）等国外的浏览器，严禁使用360浏览器，傲游浏览器,UC浏览器等国产浏览器。
Firefox英文版下载地址 https://www.mozilla.org/en-US/firefox/all/
--------------------
firefox如何设置优先走IPv6连接(仅供支持IPv6的校园网用户)：
打开firefox浏览器→在地址栏输入"about:config"→找到以下两项做相应修改：
network.dns.disableIPv6 设置成 false
network.http.fast-fallback-to-IPv4 设置成 false

尽管中国绝大部分宽带网用户，蜂窝通信流量，都不支持IPv6，因此无需考虑这个问题.但某些校园网支持IPv6.如果能够支持IPv6的网络环境，可以在使用https加密连接的情况下，免翻墙访问部分境外网站，例如：Google全系列服务，Youtube, 维基百科 ( https://zh.wikipedia.org ),博讯( https://boxun.com https://www.peacehall.com ), 美国之音中文网 ( https://www.voachinese.com ), 新唐人 ( https://www.ntdtv.com ), 立场新闻 ( https://thestandnews.com )…
---------------
初稿 2017-11-16 修改 2018-7-31