伊朗断网期间的安全通信：准备计划与备用路径

断网期间的安全通信始终取决于一个根本问题：还有哪种连接可用？端到端加密（E2EE）能够保护传输途中的消息内容，但如果不存在任何网络路径，它并没有凭空建立新连接的魔法。

应对伊朗断网的准备工作必须在网络中断之前完成。为了保持安全和联系，应从官方来源安装所需工具，核实联系人的身份，并与可信赖的人制定备用通信计划。

1. 首先判断网络中断的类型

“断网”涵盖多种情况，从针对性的封锁到完全切断数据连接。由于运营商和基础设施不同，同一城市的两名用户可能有完全不同的体验。在修改消息应用的设置前，先评估当前网络状况：

• 服务被封锁或发生技术故障： 某些服务无法打开，但仅凭连接超时并不能证明存在封锁。
• 限速与不稳定： 连接仍然存在，但带宽不足以支持语音或视频通话，或发送大文件。
• 仅能访问国内网络： 某些国内路径可能可用，但通往境外目的地的连接受到限制或被切断。
• 选择性访问： 某些运营商或接入类型提供不同的访问能力，例如固定宽带与移动网络。
• 完全切断数据连接： 固定宽带和移动互联网都不提供任何通信或数据路径。

关键建议： 谨慎测试实际情况。先打开一个普通、轻量的网站。如果成功，再通过安全渠道与可信联系人取得联系。遇到连接错误后，绝不要立即修改安全设置，或安装来历不明的绕过封锁工具。连接失败不等于加密被破解。

2. 保密性和可用性是两个不同的问题

端到端加密如果正确实现，会从发送方设备到接收方设备全程保护消息内容。这能够阻止承载流量的中间方，例如互联网服务提供商或监控机构，读取消息。

不过，加密并不保证以下事项：

• 消息一定送达目的地。
• 隐藏发送时间、消息大小等元数据。
• 手机未锁定、设备与他人共用或感染恶意软件时仍然安全。
• 屏幕上的通知不会被看到。
• 数据能够通过在网络层面被完全封锁的路径。

请把加密想象成钢制保险箱，而不是运输卡车。在伊朗使用 Livara 时，只有存在可通行的道路，也就是互联网基础设施，消息才能被传送。产品声明的详细内容见 Livara 安全文档和威胁模型；独立评估则需要另行提供测试与审计证据。本文不确认 Livara 在伊朗断网时全国可用，也不确认其拥有国内备用服务器或 Mesh 功能。

安全的数字通信建立在三个基础上：

1. 可用性： 设备与所需服务之间是否存在可用路径？
2. 内容保密性： 这种具体会话是否使用端到端加密，联系人的密钥是否可信？
3. 终端安全： 是否管理好屏幕锁定、联系人身份验证以及设备的物理安全？

注意： 消息成功送达并不意味着网络具有私密性；同样，送达失败也不意味着内容已经泄露。

3. 中断前的准备：准备好设备和账户

初始化和设置应在网络稳定时完成。当应用商店，例如 Google Play 或 App Store，被封锁，或无法正常接收验证短信时，注册或账户恢复可能变得困难，甚至无法进行；各服务的依赖条件不同。

• 从官方来源获取： 只从产品官方来源下载应用。绝不要安装陌生群组转发的 APK 安装文件。
• 更新并启用： 保持操作系统和应用为最新版本。更新后打开一次应用，确认其运行正常。
• 完成注册流程： 在断网前完成注册并设置恢复码。
• 提前添加联系人： 将重要的人加入联系人列表，避免在危机中再交换新信息。
• 独立核实身份： 通过另一渠道，例如电话，核实联系人的身份。如果 Livara 提供内置身份验证机制，例如比较安全码，请使用它。
• 设备物理安全： 为设备设置足够长、强度高的解锁密码。
• 管理通知： 关闭锁屏上的消息预览。
• 检查会话： 如果应用支持设备管理，检查活跃会话，并按照该产品的说明撤销不受你控制的设备访问权限。
• 减少不必要的保留： 检查敏感文件的多余副本；不要仓促删除必要证据或重要信息，也不要认为删除一个文件就能保证所有副本消失。
• 离线保存非敏感信息： 将必要电话号码和约定的见面地点写在纸上，并妥善保管。

4. 为重要通信制定备用计划

只依赖一个应用或一张网络，是一种脆弱的策略。在中断发生前，与可信联系人就以下四点达成共识：

1. 联系时间窗口： 约定具体时间尝试联系，以避免过度消耗电池和反复发送消息。
2. 渠道优先顺序： 明确第一条路径中断后使用的第二、第三条路径，例如先用 Livara，再用普通短信。
3. 切换节点： 约定等待多长时间或尝试失败多少次后，改用安全性较低的备用方式。
4. 确认异常请求： 指定一个已知、独立的联系渠道。家庭暗语可以作为辅助信号，但一旦泄露或被录下，就能被重复使用，并不能保证身份真实。

一个简单计划的示例：
“我们在约定的时间段查看 Livara。如果没有收到消息，就不反复发送。我们使用普通电话报平安，只交流低敏感度的情况。只有在确定人身安全的情况下，才前往预先约定的见面地点。”

提醒： 联系人没有回应，不一定意味着遇到危险，也可能是停电、电池耗尽或网络拥堵。事先约定有助于避免仓促而危险的决定。

5. 严重封锁或网络质量下降时的做法

如果仍有部分国际连接可用，消息应用可能在不稳定的情况下继续工作。此时，短文本更有机会通过网络瓶颈。

• 只发送简短文本，然后等待。
• 避免发送图片、视频、语音消息，以及进行不必要的群组活动。
• 遇到连接错误时，不要卸载再重装应用，否则可能无法重新登录账户。
• 减少屏幕使用和不必要的操作。省电模式可能限制通知或后台运行；在约定的时间打开应用，检查是否收到消息。
• 仅依据该应用的官方说明解读已发送、已送达、已读等消息状态标记。
• 对于极其重要的消息，通过独立渠道确认对方已收到。

VPN 等改变网络路径或 IP 地址的工具可能有助于应对封锁，但仍需要稳定接入互联网基础设施。绝不要给陌生工具不必要的权限，也不要关闭设备的安全防护。
如果互联网突然恢复，不要立即发送大量敏感信息；连接可能仍不稳定，或正受到监控。

6. “国家互联网”或仅国内网络可用时会发生什么？

在“仅国内网络可用”的情况下，手机上可能仍显示 Wi-Fi 或 LTE/4G 移动数据信号，但无法连接伊朗境外的服务器。

能否访问某款消息应用，取决于它所有依赖项的位置和可用性，包括登录、密钥分发、消息投递、媒体和通知。一个国内网站可能可以打开，但同一服务的另一部分可能依赖境外路径。普通短信和电话也只有在电信网络运行时才能使用。

在这种情况下，说“所有国内消息应用都能用”并不准确，也不能未经测试就断言 Livara 一定可用。要判断连接类型，请回顾本文的“1. 首先判断网络中断的类型”。

隐私提示： 服务器位置本身不能说明安全或不安全。加密范围、密钥控制、元数据和设备安全都很重要。不要把普通短信视为等同于端到端加密聊天，也不要仅因某条路径可用，就把敏感信息转移到那里。

7. 完全断网时应该怎么办？

在完全断网的情况下，所有数据路径都被阻断。任何依赖服务器的消息应用都无法工作，修改 DNS 或使用 VPN 也无济于事。

对于声称“无需互联网也能运行”的应用，应保持谨慎。蓝牙 Mesh 或 Wi-Fi Direct 等技术在通信距离、电池消耗和用户容量方面都有明显限制，在公共场所使用还可能让附近的人发现你的设备。除非 Livara 官方文档确认支持离线 Mesh 通信，否则不要作此假设。

完全断网时的备用选择：

• 依照预先约定的见面时间和地点。
• 使用写在纸上的必要电话号码。
• 使用充满电的移动电源。
• 拨打普通电话或发送普通短信，仅用于非敏感的日常协调。
• 收听广播或可信赖的本地新闻来源。

绝不要为了恢复数字连接而让自己面临人身危险。使用卫星设备也需要仔细评估安全风险、当地法律以及信号追踪问题。

8. 保护设备、元数据和人身安全

通信路径上的加密，无法阻止他人读取未锁定、可操作手机屏幕上显示的内容。

• 将屏幕自动锁定时间设得较短，同时兼顾你的使用和无障碍需求。
• 隐藏锁屏上的消息预览。
• 检查并限制应用权限，包括麦克风、相机、位置和联系人。
• 避免对敏感对话截图并存入相册。
• 绝不要安装非官方消息应用，例如非官方 Livara 客户端，也不要安装陌生人发来的更新文件。
• 如果朋友发消息索要钱款、地址或见面地点，务必通过另一条路径核实身份，例如打电话并询问只有对方知道答案的问题。

请记住，端到端加密只保护“消息内容”。数据用量、连接时间和你的 IP 地址等元数据，仍可能被互联网服务提供商看到。因此，绝不要仅因为使用了加密消息应用，就认为自己完全匿名。

最后，还要考虑接收者的安全。向可能被检查或落入他人手中的设备发送加密消息，也可能给接收者带来风险。

一张简短的准备清单

与联系人一起填写以下内容，并放在安全的地方：

项目	你们的决定
首选与备用路径	工具名称和联系人，而不是密码或恢复密钥
查看消息的时间	明确且可执行的时段
切换路径前的等待时间	根据家庭或团队的情况确定
低敏感度消息	仅包含协调所必需的信息
确认异常请求	拨打事先已知的号码
供电保障	充电器、移动电源，以及减少不必要使用
停止界限	不为数字通信而让自己或他人面临人身危险

从哪里了解今天的状况？

本指南不是互联网状况的实时报告。OONI 说明，不同网络的限制各不相同，服务无法打开也不一定能证明遭到封锁。解读公开数据时应结合测量时间和网络，而不是将其视为你手机当前状况的保证。运行测量工具可能会发布数据，并带来当地风险；未阅读风险指南前，不应把它当作危机期间的默认行动。

有用的准备，是提前知道哪些信息必不可少、会使用哪些路径，以及什么时候应该等待。安装更多应用，不能取代切合实际的通信计划。