数字 OPSEC 基础知识
📖 7 最小阅读量
Quick Answer
OPSEC（操作安全）是不泄露危及您的信息的纪律。它与花哨的工具无关，更多地与习惯有关：了解您正在保护什么、免受谁的攻击，以及缩小攻击者实际使用的差距。对于任何持有加密货币或重视隐私的人来说，一点点 OPSEC 就可以防止大多数现实世界的灾难。
💡 心态
OPSEC 就像保护一座房子。如果您将钥匙留在垫子下、在网上发布您的假期并告诉陌生人保险箱里有什么，那么再坚固的锁也毫无用处。安全是整个画面，包括你的习惯、你的过度分享、你最薄弱的一扇门，而不仅仅是一个昂贵的小工具。
从威胁模型开始
良好的 OPSEC 从一个问题开始：我要保护什么以及防止谁？保护加密货币免受随机黑客攻击与保护自己免受目标攻击者或政府攻击不同。您无法抵御一切，因此请确定您真正的风险并集中精力。现实的威胁模型可以击败偏执、分散的防御。
Compartmentalization
将您生活中的各个部分分开：用于加密、工作和个人用途的不同电子邮件和身份；敏感帐户的专用设备或浏览器配置文件。如果其中一个隔间被破坏，其他隔间就不会受到影响。将所有东西混合成一个身份是人们充分暴露的最常见的方式。
注意您的元数据和过度共享
您通过元数据和习惯泄露的信息比通过黑客泄露的信息要多：照片位置标签、重复使用的用户名、揭示您居住地点或持有加密货币的公共社交帖子。攻击者从分散的面包屑中构建配置文件。减少共享，并且从不宣传您拥有加密货币，会消除使您成为目标的信息。
阻止大多数攻击的无聊基础知识
每个帐户都有一个唯一的强密码（通过密码管理器），双因素身份验证（最好是应用程序或硬件密钥，而不是短信），保持软件更新，并在单击或签名之前进行验证。这些不起眼的习惯能够击败绝大多数的真实攻击，远远超过任何单一的隐私工具。
🔑 要点
OPSEC 是一种不泄露对您不利的内容的习惯。从威胁模型（什么、来自谁）开始，划分您的身份和设备，最大限度地减少元数据和过度共享（永远不要宣传您拥有加密货币），并确定基础知识：唯一密码、应用程序/硬件 2FA、更新和点击前验证。习惯比小玩意更能保护你。
为什么这对您很重要
随着数字监控、诈骗和 SIM 卡交换攻击在亚洲兴起，OPSEC 是一种实用的自卫手段，特别是对于作为直接目标的加密货币持有者而言。保护活动人士和记者的习惯也可以保护普通储户免遭盗窃和分析。良好的 OPSEC 是一种低成本、高影响力的保护措施，该地区的任何人现在都可以采用。
常见问题
什么是OPSEC？▼
操作安全，保护可能危害您的信息的做法。它主要与习惯（威胁建模、划分、最大限度地减少所泄露的内容）有关，而不是工具，它是保持在线隐私和安全的基础。
什么是威胁模型？▼
清楚地了解您正在保护什么以及您正在保护它免受谁的侵害。它将您的安全工作重点放在真正的风险上，而不是尝试防御一切，但失败了。加密货币持有者的威胁模型与记者的不同；根据您的情况定制防御措施。
最重要的安全习惯是什么？▼
为每个帐户使用唯一的强密码（使用密码管理器）以及基于应用程序或硬件的双因素身份验证。仅此一项就阻止了绝大多数账户接管。对于加密货币，请添加永远不要透露您持有它。
继续阅读
📚 来源和进一步阅读
本指南中使用的权威参考文献和主要来源。