主题

安全 security

本主题收录 98 条资源。列表已写入静态 HTML，按综合推荐分与提及次数排序；可打开详情页查看推荐理由、HN 原评论和原文证据。

whispersystems.org强推荐经典文章8 次提及

Reflections: The ecosystem is moving

Signal 开发者 Moxie 反思：生态持续演进，去中心化协议难以支撑有竞争力的即时通讯。

访问原资源（在新标签页打开）
github.com强推荐经典文档8 次提及

uBlock Origin works best on Firefox

uBlock Origin 官方 wiki 解释为何其在 Firefox 上的拦截效果优于 Chromium 浏览器。

访问原资源（在新标签页打开）
kagi.com强推荐近期工具13 次提及

Orion Browser by Kagi

Kagi 的 Orion 浏览器基于 WebKit，支持 Safari、Chrome 与 Firefox 扩展。

访问原资源（在新标签页打开）
github.com强推荐经典代码仓库8 次提及

GitHub - fosslinux/live-bootstrap: An attempt to provide a reproducible, automatic, complete end-to-end bootstrap from a minimal number of binary seeds to a supported fully functioning operating system.

live-bootstrap 从极少二进制种子出发，自动完成整个操作系统发行版的可复现构建。

访问原资源（在新标签页打开）
smolmachines.com强推荐近期工具11 次提及

smol machines — fast, isolated Linux microVMs

smol machines 提供基于 libkrun 的硬件隔离 Linux 微虚拟机，本地与云端同构。

访问原资源（在新标签页打开）
betterthangrep.com推荐经典文章4 次提及

Better Than Grep – The Most Opinionated Linux Blog

Fragnesia（CVE-2026-46300）是 Linux 本地提权漏洞，属 Dirty Frag 一类。

访问原资源（在新标签页打开）
simonwillison.net推荐近期文章9 次提及

CaMeL offers a promising new direction for mitigating prompt injection attacks

Simon Willison 介绍 DeepMind 的 CaMeL，用能力追踪缓解提示注入。

访问原资源（在新标签页打开）
magazine.atavist.com推荐经典文章3 次提及

The Mastermind - The Atavist Magazine

Atavist 连载长篇报道，讲述程序员 Paul Le Roux 从加密天才变成跨国毒枭与政府线人的故事。

访问原资源（在新标签页打开）
haveibeenpwned.com推荐经典工具11 次提及

Have I Been Pwned: Check if your email address has been exposed in a data breach

Have I Been Pwned 可查询邮箱是否出现在已知的数据泄露事件中。

访问原资源（在新标签页打开）
pi-hole.net推荐经典工具9 次提及

Pi-hole – Network-wide Ad Blocking

Pi-hole 是部署在本地网络的 DNS 广告拦截工具，可覆盖全部设备。

访问原资源（在新标签页打开）
mailinabox.email推荐经典工具7 次提及

Mail-in-a-Box

Mail-in-a-Box 可把全新云主机快速部署成自建邮件服务器。

访问原资源（在新标签页打开）
www.archive.org推荐经典数据集3 次提及

The Conet Project - Recordings of Shortwave Numbers Stations [ird059] : Free Download, Borrow, and Streaming : Internet Archive

Conet 计划收录 150 段短波数字电台录音，是间谍通信研究的历史资料。

访问原资源（在新标签页打开）
puri.sm推荐经典工具8 次提及

Librem 5 – Purism

Purism 的 Librem 5 是售价 799 美元、带硬件断网的隐私优先手机。

访问原资源（在新标签页打开）
nextdns.io推荐经典工具7 次提及

NextDNS

NextDNS 是基于 DNS 的防火墙，可拦截恶意域名、广告与跟踪器。

访问原资源（在新标签页打开）
www.eff.org推荐经典工具5 次提及

Privacy Badger | Fight hidden tracking with EFF

EFF 的浏览器扩展，用算法自动识别并拦截跨站追踪器而非全部广告。

访问原资源（在新标签页打开）
helium.computer推荐近期工具6 次提及

Helium Browser

Helium 是默认屏蔽广告与追踪器、强调隐私与极简界面的浏览器。

访问原资源（在新标签页打开）
github.com推荐经典代码仓库4 次提及

GitHub - StreisandEffect/streisand: Streisand sets up a new server running your choice of WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, or a Tor bridge. It also generates custom instructions for all of these services. At the end of the run you are given an HTML file with instructions that can be shared with friends, family members, and fellow activists.

用 Ansible 在新服务器上一键部署多种代理与翻墙服务并生成使用说明的开源项目。

访问原资源（在新标签页打开）
tinfoil.sh推荐近期工具6 次提及

Tinfoil - Private AI

Tinfoil 用加密与可验证计算构建隐私 AI 云，提供聊天、推理 API 与机密容器。

访问原资源（在新标签页打开）
github.com推荐经典代码仓库3 次提及

GitHub - signalapp/libsignal-protocol-java

Signal 协议的 Java 实现，提供前向保密与异步消息的会话加密。

访问原资源（在新标签页打开）
github.com推荐近期代码仓库3 次提及

GitHub - fosrl/pangolin: Modern networking and security platform providing secure access and connectivity to apps, infrastructure, and AI workloads. Connect and protect your users.

Pangolin 是自托管网络与安全平台，为应用、基础设施和 AI 负载提供安全访问。

访问原资源（在新标签页打开）
en.wikipedia.org引用近期文章19 次提及

CLOUD Act - Wikipedia

美国《CLOUD Act》允许执法机构调取科技公司存放在境外的数据。

访问原资源（在新标签页打开）
en.wikipedia.org回答经典文章4 次提及

HTTP Strict Transport Security - Wikipedia

HSTS 是强制浏览器仅通过 HTTPS 访问网站的 HTTP 响应头策略机制。

访问原资源（在新标签页打开）
www.pbs.org推荐经典视频3 次提及

United States of Secrets | FRONTLINE | PBS | Official Site | Documentary Series

PBS Frontline 纪录片《United States of Secrets》，讲述美国大规模秘密监控计划。

访问原资源（在新标签页打开）
sso.tax引用经典文章12 次提及

The SSO Wall of Shame

该站点列举把单点登录锁进企业版套餐的厂商及其涨价幅度。

访问原资源（在新标签页打开）
eylenburg.github.io引用近期文章16 次提及

Comparison of Android-based Operating Systems

对比 GrapheneOS、CalyxOS、LineageOS 等 Android 发行版在自由软件与安全特性上的差异。

访问原资源（在新标签页打开）
www.bitsaboutmoney.com引用近期文章8 次提及

The optimal amount of fraud is non-zero

文章论证欺诈不可能降到零，最优反欺诈投入取决于成本与收益的权衡。

访问原资源（在新标签页打开）
bootstrappable.org引用经典文章9 次提及

Bootstrappable builds

可引导构建项目致力于从极小二进制种子出发，完整从源码重建软件栈。

访问原资源（在新标签页打开）
www.crowdstrike.com引用经典文章9 次提及

CrowdStrike’s work with the Democratic National Committee: Setting the record straight

CrowdStrike 说明 2016 年 DNC 入侵事件的取证过程、攻击者清除与时间线。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文档8 次提及

Five Eyes - Wikipedia

五眼联盟由澳加新英美组成，依 UKUSA 协定共享信号情报。

访问原资源（在新标签页打开）
www.w3.org引用经典文档7 次提及

Decentralized Identifiers (DIDs) v1.0

W3C 推荐标准，定义去中心化标识符的语法、数据模型与解析流程。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章7 次提及

PRISM - Wikipedia

维基百科条目介绍 NSA 的 PRISM 项目：依据 FISA 第 702 条向美国互联网公司索取通信数据。

访问原资源（在新标签页打开）
grapheneos.org引用近期文档6 次提及

GrapheneOS Frequently Asked Questions

GrapheneOS 常见问题，说明其仅支持 Pixel 设备及隐私安全设计。

访问原资源（在新标签页打开）
keybase.io引用经典文章6 次提及

Keybase launches encrypted git

Keybase 推出端到端加密的托管 Git 仓库，连仓库名也加密。

访问原资源（在新标签页打开）
help.duckduckgo.com引用经典文档8 次提及

Where do DuckDuckGo search results come from? - DuckDuckGo Help Pages

DuckDuckGo 说明搜索结果来自 Bing、自有爬虫及维基百科等来源，并强调隐私代理。

访问原资源（在新标签页打开）
gdpr-info.eu引用经典文档5 次提及

General Data Protection Regulation (GDPR) – Legal Text

GDPR 全文网站，按章节列出数据主体权利、控制者义务与处罚条款。

访问原资源（在新标签页打开）
hstspreload.appspot.com引用经典文档5 次提及

HSTS Preload List Submission

介绍 HSTS 的机制与防护好处、部署建议，以及把域名加入浏览器预加载列表的方法。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章5 次提及

Printer tracking dots - Wikipedia

彩色激光打印机与复印机会在每页印上含时间、日期与设备标识的黄色追踪点。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章5 次提及

Intel Active Management Technology - Wikipedia

英特尔 AMT 是固件级带外远程管理技术，屡曝严重安全漏洞。

访问原资源（在新标签页打开）
www.cloudflare.com引用经典文档5 次提及

Cloudflare Browser Check

Cloudflare 浏览器检查页，测试安全 DNS、DNSSEC、TLS 1.3 与加密 SNI。

访问原资源（在新标签页打开）
developers.google.com引用经典文档4 次提及

Signed HTTP Exchanges | Blog | Chrome for Developers

签名 HTTP 交换让发布者签名单次请求响应，内容可经任意缓存分发。

访问原资源（在新标签页打开）
www.cl.cam.ac.uk引用经典文章4 次提及

Department of Computer Science and Technology: Capability Hardware Enhanced RISC Instructions (CHERI)

剑桥 CHERI 项目在 RISC 指令集中加入能力指针，用硬件隔离提升内存安全。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章4 次提及

9M730 Burevestnik - Wikipedia

俄罗斯核动力巡航导弹 Burevestnik 射程近乎无限，但试射记录不佳。

访问原资源（在新标签页打开）
www.eff.org引用经典文章4 次提及

DEA and NSA Team Up to Share Intelligence, Leading to Secret Use of Surveillance in Ordinary Investigations

EFF 披露缉毒局借国安局监控数据获取线索，再伪造独立来源，把情报用于普通刑事调查。

访问原资源（在新标签页打开）
blog.cloudflare.com引用近期文章4 次提及

Trapping misbehaving bots in an AI Labyrinth

Cloudflare 用 AI 生成迷宫页面拖慢并识别不守规则的爬虫。

访问原资源（在新标签页打开）
dwheeler.com引用经典文章4 次提及

Fully Countering Trusting Trust through Diverse Double-Compiling (DDC) - Countering Trojan Horse attacks on Compilers

介绍以多样化双重编译抵御编译器「信任信任」后门攻击的研究。

访问原资源（在新标签页打开）
gdpr.eu引用近期文档4 次提及

Cookies, the GDPR, and the ePrivacy Directive - GDPR.eu

说明 GDPR 与 ePrivacy 指令如何分别规制网站 Cookie 的使用与用户同意。

访问原资源（在新标签页打开）
www.troyhunt.com引用经典文章4 次提及

I've Just Launched "Pwned Passwords" V2 With Half a Billion Passwords for Download

Troy Hunt 发布含五亿个泄露密码的 Pwned Passwords V2，供下载与查询。

访问原资源（在新标签页打开）
grapheneos.org引用近期文档5 次提及

GrapheneOS attestation compatibility guide

GrapheneOS 指南建议应用改用 Android 硬件证明接口，以兼容第三方系统。

访问原资源（在新标签页打开）
tools.ietf.org引用经典文档4 次提及

RFC 7258: Pervasive Monitoring Is an Attack | RFC Editor

RFC 7258 将大规模监听定性为技术攻击，要求 IETF 协议设计尽量缓解。

访问原资源（在新标签页打开）
www.eff.org引用经典文章4 次提及

Google’s Manifest V3 Still Hurts Privacy, Security, and Innovation

EFF 批评 Chrome Manifest V3 挡不住恶意扩展，却削弱扩展能力与隐私安全。

访问原资源（在新标签页打开）
developers.google.com引用经典文档4 次提及

Verify Requests from Google Crawlers and Fetchers | Google Crawling Infrastructure | Crawling infrastructure | Google for Developers

Google 文档说明如何通过反向 DNS 与 IP 段验证请求确实来自其爬虫。

访问原资源（在新标签页打开）
arstechnica.com引用经典文章4 次提及

Photos of an NSA “upgrade” factory show Cisco router getting implant

报道称 NSA 在思科路由器等网络设备出货途中植入固件后门。

访问原资源（在新标签页打开）
gdpr-info.eu引用经典文档4 次提及

Recital 32 - Conditions for Consent - General Data Protection Regulation (GDPR)

GDPR 序言第 32 条要求同意须为明确肯定行为，沉默或预勾选无效。

访问原资源（在新标签页打开）
blog.kagi.com引用近期文章3 次提及

Introducing Privacy Pass authentication for Kagi Search

Kagi 博客介绍如何用 Privacy Pass 验证付费用户身份，却无法识别具体是谁。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

ECHELON - Wikipedia

ECHELON 是五眼联盟运营的全球信号情报拦截与分析网络，起源于冷战时期。

访问原资源（在新标签页打开）
source.android.com引用近期文档3 次提及

Android Virtualization Framework (AVF) overview | Android OS core topics | Android Open Source Project

Android 虚拟化框架文档：用 pKVM 运行受保护虚拟机 pVM 与 Microdroid。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文档3 次提及

Dual_EC_DRBG - Wikipedia

Dual_EC_DRBG 是被指暗藏 NSA 后门的椭圆曲线随机数发生器，2014 年撤标。

访问原资源（在新标签页打开）
aws.amazon.com引用经典文档3 次提及

HIPAA Compliance

AWS 说明 HIPAA 隐私与安全规则的要求及其合规服务如何支持受监管实体。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

Hashcash - Wikipedia

Hashcash 是 1997 年提出的工作量证明系统，用于限制垃圾邮件与拒绝服务攻击。

访问原资源（在新标签页打开）
stallman.org引用经典文章3 次提及

Reasons not to use (i.e., be used by) Facebook

Stallman 列举不使用 Facebook 与 Instagram 的理由，核心是隐私与监控。

访问原资源（在新标签页打开）
arstechnica.com引用近期文章3 次提及

Man who refused to decrypt hard drives is free after four years in jail

费城前警察因拒绝解密硬盘被囚四年，第三巡回法院裁定强迫解密的监禁不得超过 18 个月。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

Police firearm use by country - Wikipedia

维基百科条目，按国家对比警察配枪与用枪政策，并列出 18 个日常不配枪的国家和地区。

访问原资源（在新标签页打开）
www.theguardian.com引用经典文章3 次提及

Microsoft handed the NSA access to encrypted messages

卫报 2013 年报道：微软让国安局接触加密信息，Skype 配合 Prism 收集音视频通话。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

Row hammer - Wikipedia

Rowhammer 是 DRAM 电气干扰漏洞，反复访问一行可翻转相邻行比特，可被用于提权攻击。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

Payment Card Industry Data Security Standard - Wikipedia

PCI DSS 是由支付卡行业安全标准委员会制定、卡组织强制执行的持卡人数据安全标准。

访问原资源（在新标签页打开）
webkit.org引用经典文章3 次提及

Privacy Preserving Ad Click Attribution For the Web

WebKit 提出隐私保护的广告点击归因方案，只报告点击与转化发生在哪个站点，不识别个人。

访问原资源（在新标签页打开）
neilmadden.blog引用近期文章3 次提及

A look at CloudFlare’s AI-coded OAuth library

安全专家审查 Cloudflare 用 Claude 生成的 OAuth 库，发现多处规范误用。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

Operation Trojan Shield - Wikipedia

多国警方借 ANOM 加密通信应用蜜罐监控犯罪网络，并实施大规模逮捕。

访问原资源（在新标签页打开）
en.wikipedia.org引用经典文章3 次提及

In-Q-Tel - Wikipedia

In-Q-Tel 是 CIA 主要资助的非营利风投，为美国情报界投资前沿技术。

访问原资源（在新标签页打开）
f-droid.org引用经典工具14 次提及

F-Droid - Free and Open Source Android App Repository

F-Droid 是面向 Android 的自由及开源软件应用商店与分发生态。

访问原资源（在新标签页打开）
aws.amazon.com回答经典工具6 次提及

Dedicated Network Connection - AWS Direct Connect - AWS

AWS Direct Connect 提供绕过公网的专用网络连接，降低出网成本。

访问原资源（在新标签页打开）
xkcd.com引用近期其他48 次提及

Security

xkcd 漫画《Security》：加密再强也挡不住用 5 美元扳手逼供密码。

访问原资源（在新标签页打开）
grapheneos.org自荐近期文档38 次提及

GrapheneOS Frequently Asked Questions

GrapheneOS 常见问题页，介绍其支持的设备、磁盘加密、剪贴板与网络隐私等安全机制。

访问原资源（在新标签页打开）
github.com引用近期代码仓库8 次提及

GitHub - Raphire/Win11Debloat: A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to declutter and customize your Windows experience. Win11Debloat works for both Windows 10 and Windows 11.

Win11Debloat 是 PowerShell 脚本，用于移除 Windows 预装应用、关闭遥测并精简界面。

访问原资源（在新标签页打开）
github.com引用近期代码仓库6 次提及

GitHub - superradcompany/microsandbox: 🧱 easy, fast, programmable and local-first microVM runtime and library

Microsandbox 是本地优先的 microVM 运行时，用硬件隔离安全执行不可信代码与 AI agent。

访问原资源（在新标签页打开）
anubis.techaro.lol引用近期工具5 次提及

Anubis: Web AI Firewall Utility | Anubis

Anubis 用工作量证明拦截机器人，访问者需启用现代 JavaScript 才通过。

访问原资源（在新标签页打开）
www.goatcounter.com引用经典工具5 次提及

GoatCounter – open source web analytics

GoatCounter 是开源、注重隐私的网站分析工具，不用 Cookie 追踪个人数据。

访问原资源（在新标签页打开）
github.com引用近期工具5 次提及

GitHub - TecharoHQ/anubis: Weighs the soul of incoming HTTP requests to stop AI crawlers

Anubis 用挑战验证拦截 AI 爬虫，保护小型网站免受抓取。

访问原资源（在新标签页打开）
webauthn.io引用经典工具5 次提及

A demonstration of the WebAuthn specification

webauthn.io 是 Duo Labs 提供的 WebAuthn 与 passkey 在线演示测试站点。

访问原资源（在新标签页打开）
coveryourtracks.eff.org引用近期工具4 次提及

Cover Your Tracks

EFF 的 Cover Your Tracks 测试浏览器抵御追踪与指纹识别的效果。

访问原资源（在新标签页打开）
www.ssllabs.com引用经典工具4 次提及

SSL Server Test (Powered by Qualys SSL Labs)

Qualys SSL Labs 免费深度检测公网 SSL 服务器配置。

访问原资源（在新标签页打开）
github.com引用经典代码仓库4 次提及

GitHub - magic-wormhole/magic-wormhole: get things from one computer to another, safely

通过一次性口令在两台电脑间安全传输文件或文本的命令行工具与库。

访问原资源（在新标签页打开）
github.com引用经典代码仓库6 次提及

GitHub - searx/searx: Privacy-respecting metasearch engine

Searx 是注重隐私的开源元搜索引擎，可自建实例并聚合多个搜索引擎结果。

访问原资源（在新标签页打开）
www.replicant.us引用经典工具3 次提及

Replicant

Replicant 是可在多款设备运行的完全自由 Android 发行版，强调隐私与安全。

访问原资源（在新标签页打开）
lcamtuf.coredump.cx引用经典工具3 次提及

american fuzzy lop

AFL 是用编译期插桩与遗传算法做覆盖率导向测试的安全模糊测试器。

访问原资源（在新标签页打开）
blog.mozilla.org质疑经典文章14 次提及

Mozilla Welcomes Anonym: Privacy Preserving Digital Advertising | The Mozilla Blog

Mozilla 收购隐私广告公司 Anonym，以加密数据匹配加差分隐私，在不识别个人的前提下衡量广告效果。

访问原资源（在新标签页打开）
www.patrick-breyer.de自荐近期文章11 次提及

Chat Control: The EU's CSAM scanner proposal

Patrick Breyer 反对欧盟 Chat Control 提案，该提案要求扫描私人消息查找虐童内容。

访问原资源（在新标签页打开）
moxie.org质疑经典文章5 次提及

My first impressions of web3

Moxie Marlinspike 从技术角度质疑 web3，指出其服务端中心化问题。

访问原资源（在新标签页打开）
www.bloomberg.com质疑经典文章3 次提及

China Used a Tiny Chip in a Hack That Infiltrated U.S. Companies

报道称中国通过 Supermicro 服务器主板上的微型芯片入侵美国公司。

访问原资源（在新标签页打开）
anubis.techaro.lol引用近期其他5 次提及

Making sure you're not a bot!

该页面为 Anubis 反爬验证，要求浏览器完成工作量证明计算后才能访问。

访问原资源（在新标签页打开）
xkcd.com引用近期其他4 次提及

Voting Software

xkcd 第 2030 期漫画题为《投票软件》，延续其讽刺科技与社会的风格。

访问原资源（在新标签页打开）
github.com自荐近期代码仓库21 次提及

GitHub - kstenerud/yoloai: Your agent is a security risk, so treat it like one. yoloAI does AI agent sandboxing right.

yoloAI 用容器与沙箱隔离运行 Claude Code 等 AI 编码 agent，限制其本机访问。

访问原资源（在新标签页打开）
github.com自荐经典代码仓库5 次提及

GitHub - okTurtles/dnschain: A blockchain-based DNS + HTTP server that fixes HTTPS security, and more!

DNSChain 是建立在区块链上的 DNS 与 HTTP 服务器。

访问原资源（在新标签页打开）
github.com质疑近期代码仓库3 次提及

GitHub - rust-stdx/stdx: Rust's extended standard library: simplicity, performance and supply chain security for everyone.

stdx 为 Rust 提供类似 Go 的扩展标准库，强调简洁与供应链安全。

访问原资源（在新标签页打开）
github.com引用近期社交7 次提及

[Passkeys] should never be exported in clear text · Issue #10407 · keepassxreboot/keepassxc

KeePassXC 议题反对明文导出 passkey，担心用户凭据被轻易窃取。

访问原资源（在新标签页打开）
www.cloudflare.com自荐经典其他3 次提及

Cloudflare: Build for the agent era

Cloudflare 宣传其全球网络提供 CDN、安全、边缘计算与 Zero Trust 服务。

访问原资源（在新标签页打开）
discuss.grapheneos.org质疑近期社交10 次提及

Devices lacking standard privacy/security patches and protections aren't private - GrapheneOS Discussion Forum

GrapheneOS 论坛帖称缺少常规隐私安全补丁与防护的设备不能算私密，正文加载失败。

访问原资源（在新标签页打开）
github.com质疑经典社交4 次提及

Please add LibreSignal to f-droid · Issue #37 · LibreSignal/LibreSignal

LibreSignal 的 F-Droid 收录请求被标记 wontfix，争议集中在签名密钥与自建服务器。

访问原资源（在新标签页打开）