当不得不使用专有软件时——镇妖指南

我也不想用专有软件啊，但是我的学校/公司/组织逼着我用！

虽然我讨厌微信，但是大家都在用，我也不得不用......

专有软件具有至少二十种恶意功能，且普遍存在，从骨子里讲便是不道德中的不道德，不公正中的不公正。起初，我建立自由软件中文网是因为大家对于隐私安全、信息保护等的意识不足。但是，在我推广自由软件的过程中，除了没有隐私、自由等意识的专有软件用户以外，我越来越多地发现还有这样的一拨人，ta 们很清楚地知道 ta 们使用的这些（专有）软件意味着什么，但由于迫于各种压力，ta 们不得不用，束手无策。而且，我自己其实也一样——由于学校的班级群，我目前仍然不得不使用微信、QQ 等。

前段时间，我写了一个软件自由指南，帮助大家离软件自由更进一步。如今，我明白，除了让大家尽量接近软件自由外，让大家能够在不得不使用专有软件的情况下，减少专有软件恶意功能对于 ta 们的威胁和伤害也很重要。为此，我编写了这个“镇妖指南”——帮助大家为专有软件的魑魅魍魉建造一个“镇邪阁”，让它们不得胡作非为。

写在前面

强烈建议为注册专有软件服务单独注册一张手机卡，与和亲朋等人联系的主手机卡分开。这样，可以最大程度避免骚扰电话、垃圾短信的困扰。

中国移动可以办理副卡，10 元/月，和主卡共享语音、流量等，很划算。

手机指南

第一步：准备环境

首先为大家不得不使用的微信、QQ 等手机软件准备一个镇邪阁。这需要一台单独的手机。但是，不要选择使用专有软件操作系统的手机，那样没有任何意义；一定要是 Bootloader 可以解锁、可以刷入自由软件操作系统的手机。并且，由于是为专有软件打造镇邪阁，LineageOS 等操作系统可能不是最适合的，推荐 GrapheneOS（适用于 Pixel）、/e/（适用于 Pixel 和其他手机）以及 DivestOS（已停止支持和更新）等系统。

下面给出两个方案。

经济方案（红米 3S + /e/）

如果你和我一样，不希望将好手机、好设备用于专有软件，暴殄天物的话，可以选择这个方案。红米 3S 几乎是当前可以刷入最新版本自由软件操作系统（安卓 14）最便宜的智能手机了，差不多几十块钱就可以买到；而 /e/ 是一个注重隐私保护的自由软件操作系统，适合用于打造我们的“镇邪阁”。

首先，购买一台红米 3S。使用小米官方工具解锁，不需要等待七天。解锁的流程就不再赘述了，自行搜索；刷机的教程我今后会更新。

访问这里获取小米 3S 刷入 /e/ 的相关信息。

性能方案（Pixel 6 + GrapheneOS）

如果你使用的专有软件对于性能有要求，或者纯粹就是不想使用专有软件特别卡顿的话，建议使用 Pixel 6 + GrapheneOS 的组合。Pixel 6 搭载 Tensor G1 处理器，性能相当于高通骁龙 888，但不发热；GrapheneOS 是一个比 /e/ 还要注重隐私保护的自由软件操作系统，适合用于打造我们的“镇邪阁”。

首先，购买一台 Pixel 6。使用通用方法解锁它的 Bootloader；随后，访问 GrapheneOS 页面查询为其刷入系统的信息。

第二步：安装“雹”（可选但强烈建议）

强烈建议安装“雹”冻结专有软件，避免其在后台运行并对用户进行实时跟踪。

从这里下载。阅读教程，了解它的使用方法。

第三步：安装专有软件并管理其权限

安装专有软件，并管理其权限。

尤其是摄像头、麦克风、位置信息、附近的设备这几项权限，这很重要，任何一项权限管理失当都会使您的设备摇身变为监听器。将这些权限设置为“禁止”，或“每次都询问”。

第四步：使用摄像头遮挡贴（可选但强烈建议）

摄像头权限将同时使用前置和后置摄像头。但是，您一般只想使用其中一个。这时，摄像头遮挡贴将发挥很大作用。

随处可以购买到摄像头遮挡贴。这款摄像头遮挡贴是我正在使用的，推荐给大家。

一些注意事项

将设置好的手机连接到蜂窝移动网络和公共 Wi-Fi，如校园网，或公司、机场、餐厅的 Wi-Fi。千万不要将它连接到家里的 Wi-Fi，这会使专有软件窃取您的信息。

电脑指南

将电脑打造为专有软件的镇邪阁的做法相对简单很多。您只需要一台拆除了摄像头和麦克风的任意型号笔记本电脑就可以了。

以下是几点注意事项：

1. 操作系统任意，你可以选择 Windows 11、Windows 10、Windows 8.1 或 Windows 7。这不同于手机，因为在手机上我们利用软件手段控制专有软件的恶意功能，而电脑我们已经拆除了摄像头和麦克风，所以没有必要。
2. BIOS 或 UEFI 设置当中的摄像头和麦克风选项不可信，Windows 操作系统内的摄像头、麦克风设置程序更不可信。它们都是使用专有软件控制的，开发者完全可以绕过这些设置。一定要使用物理手段拆除或摧毁摄像头和麦克风。
3. 支持定位功能的电脑很少，但一定要注意不要购买支持定位功能的电脑。
4. 与手机一样，不要将它连接到个人 Wi-Fi，而是选择公共 Wi-Fi，例如前面提到的校园网或公司、机场、餐厅的无线网络。当然，如果你已经有一台手机作为专有软件“镇邪阁”的话，用它共享热点给电脑也可以。

写在最后

以上这些方法能大大减轻专有软件恶意功能的影响。但是，不要高枕无忧，单纯的使用记录、使用习惯，使用专有软件过程中你主动提供给它们的信息，以及你在微信、QQ 等专有软件即时通信服务上交流的每一个字符，都会对于你的隐私、自由构成威胁。

在不得不使用专有软件的情况下，希望以上指南可以帮到你。如果可能，拒绝使用专有软件才是硬道理。