运营安全（OPSEC）基础

行动安全（OPSEC）是一个通过识别关键信息、分析威胁并实施对策来保护敏感信息、避免其落入对手手中的过程。它最初是军事概念，如今已成为安全专业人员、记者和活动人士必不可少的实践。

正式的 OPSEC 流程如下：

1. 识别关键信息 — 必须保护什么？
2. 分析威胁 — 谁想要这些信息？
3. 分析漏洞 — 信息可能如何暴露？
4. 评估风险 — 发生的可能性和影响有多大？
5. 实施对策 — 将风险降低到可接受的程度

许多看似无害的单条信息组合起来后，可能会暴露敏感细节。分别发布您常去的咖啡店、工作时间表、居住街区和汽车型号，就会形成一份目标画像。对手会汇总公开来源的数据，将其转化为可采取行动的情报。

减少数字足迹的方法包括：

• 针对不同用途使用化名和不同的电子邮件地址
• 尽量减少公开的社交媒体信息
• 使用保护隐私的搜索引擎（DuckDuckGo、Brave）
• 退出数据经纪商网站
• 定期检查应用权限

隔离会分开身份、工具和活动，以限制相互污染。一名安全研究人员可能会为不同的身份或客户项目分别使用不同的设备、浏览器和电子邮件账户。

选择安全通信渠道时：

• Signal — 采用端到端加密并支持阅后即焚消息的即时通信
• ProtonMail — 加密电子邮件
• 如有可能，避免使用电子邮件讨论敏感内容
• 请注意，元数据（您与谁交谈、何时交谈）往往和内容本身一样能够暴露信息

物理安全 OPSEC 措施包括：

• 在公共场所使用笔记本电脑屏幕隐私滤镜
• 不使用时禁用麦克风和摄像头
• 在公共场所注意防范他人窥屏
• 使用磁盘加密（BitLocker、FileVault、LUKS）
• 粉碎敏感文件

值得注意的 OPSEC 失败案例包括：

• Sabu（LulzSec）：有一次忘记使用 Tor → IP 暴露 → 被捕
• Ross Ulbricht（丝绸之路）：在创建丝绸之路数年前，就在多个网站使用了同一个用户名
• APT 组织：重复使用与先前行动有关的恶意软件代码或基础设施

在项目执行期间，渗透测试人员会实践 OPSEC，以模拟真实对手，并避免意外将客户系统暴露给真正的攻击者：

• 使用 VPN 或匿名化基础设施
• 轮换工具特征
• 测试结束后清理痕迹
• 记录所有操作以便编写报告

您的 OPSEC 状况取决于您的威胁模型：

• 普通人：基本的密码安全习惯 + MFA
• 安全专业人员：隔离 + 强加密
• 记者或活动人士：全面使用 Tor，并为敏感工作使用物理隔离网络的设备

如果没有相匹配的威胁模型，过度的 OPSEC 会造成适得其反的繁琐负担。

有效的 OPSEC 不是一张检查清单，而是一种思维方式：持续思考“我正在透露什么信息、向谁透露，以及对方能利用这些信息做什么？”通过练习，这种对抗性自我评估会逐渐成为习惯。

OPSEC 通过五步流程保护敏感信息：识别关键信息，分析威胁和漏洞，评估风险，并实施对策。关键实践包括隔离、减少数字足迹、安全通信（Signal、ProtonMail）和物理安全。OPSEC 状况应与实际威胁模型相匹配。