陆以诺

CCleaner - 安全文件删除与工作进程擦除

2011-01-04T08:16:00.002+08:00

CCleaner是一款易用、高效的程序，其主要目的在于保护您的数字隐私与安全。CCleaner通过永久性删除（或称“擦除”）您的浏览器历史记录、cookies、其他您在工作期间所生成的临时文件、释放硬盘上的空间，以缩小敌对份子或恶意份子监测您的工作习惯与偏好或者使您的系统受到感染的可能性。
----------------------------------------------------------------------------------

阅读简短的上手指南介绍。
点击下面的Recuva图标，打开www.piriform.com/ccleaner/builds下载页面。
在 'CCleaner - Slim' 一栏里点击 'Download' 按钮
把 'ccsetup__slim.exe' 文件保存到您的电脑，找到它然后双击它以启动安装程序。
在您开始之前，先阅读下一节的 '安装指引'。
在您成功安装了CCleaner之后，您可以把安装程序从电脑上删除。

CCleaner:

----------------------------------------------------------------------------------

主页

www.ccleaner.com

电脑要求

所有Windows版本

本指南中使用的版本

2.33

授权许可

免费软件

要求阅读

指引手册 第六章：如何销毁敏感资料

级别：1: 入门，2: 一般，3: 中等，4: 有经验的，5: 高级

上手时间: 15 分钟

您将得到:

永久性删除您的活动痕迹和电脑上的临时文件的能力
给连接到您电脑上的硬盘擦除可用空间的能力
清除Windows注册表注册表
控制什么程序在您的电脑启动时自动运行的能力

GNU/Linux，Mac OS和其他Microsoft Windows兼容的程序

BleachBit是另一款优秀的、与GNU Linux和Microsoft Windows兼容的临时文件移除与销毁工具。BleachBit能让您擦除由70款流行的应用程序所创建的临时文件、操作系统的临时文件，以释放硬盘空间。它是一款开源程序，有便携版本，并且支持32种语言。Ubuntu Linux用户可以另外参考《清除那些不必要的垃圾文件》以了解更多。

Mac OS 用户会喜欢使用来自Titanium’s Software的免费工具OnyX和Maintenance来擦除工作进程的痕迹。要安全擦除您的废纸篓，前往Finder应用程序并选择菜单 Finder > 安全清倒废纸篓。您可以通过在Finder的偏好设置下的高级选项卡里勾选安全清倒废纸篓以实现总是安全地擦除废纸篓。要擦除可用的硬盘空间，启动磁盘工具系统应用程序，选择好磁盘分区，选择抹掉选项卡，然后点击抹掉可用空间按钮。

1.1 在开始之前您必须先了解这款工具

您的电脑系统或一个互联网浏览器的默认设置，会自动采集和创建数据痕迹，可以被聪明的敌对分子或恶意人士跟踪 - 就像一个猎人与他的猎物。每次您使用一个互联网浏览器或文书处理器，或程序，都会有临时资料和文件被生成并存储在您的电脑系统里。举例说，任何时候当您往您的互联网浏览器里输入一个网页地址，一个以那（些）字母开头的地址列表就会如下出现：

图1：一个浏览器地址栏正显示不同的URL

虽然浏览器历史记录也许会很方便，但它们也让别人辨别出您浏览过什么网站。更甚的是，您最近的活动行为可能会通过采集自出现在那些网站上的图像的临时数据，包括电子邮件信息或者往互联网表单中输入的信息而曝光。

要移除您每次使用一款程序所创建的临时数据，您将不得不打开每一个程序的文件夹，识别出它们然后手动删除那些临时程序文件。CCleaner则直接显示出一个程序列表，并让您选择要删除哪些程序创建的临时文件。

重要：虽然CCleaner只擦除临时文件，而不会删除保存在电脑上的真正的文档，我们也强烈推荐您给文档保留一份最新的备份（请参阅指引手册的第五章：如何恢复丢失的数据以获取更多关于进行备份的信息）。

在运行完CCleaner之后您可能会失去所有的浏览器和最近打开的文档记录，以及已保存的密码。然而，这正是此工具的意义所在 - 把感染或监控您的电脑系统的不同可能性最小化。
--------------------------------------------------------------------------------

如何安装和配置CCleaner
如何使用CCleaner删除临时文件
如何使用CCleaner清理Windows注册表
高级选项、常见问题与复习

--------------------------------------------------------------------------------
<<上手指南回本章目录如何安装和配置CCleaner>>

原文链接 http://security.ngoinabox.org/en/ccleaner_main

提防盗取火狐浏览器密码的木马

2011-01-04T07:04:00.001+08:00

这款木马名为Trojan-PWS-Nslog，最早由Webroot安全防护公司发现。用户即使是登录安全网站，只要输入常用密码就会被自动保存下来。
电脑一旦被感染后，该木马将非法获得的密码，按时间(分钟)周期性的向合法浏览器中记录的账号进行试探性输入。目前，该木马已经得到严密监控。
专家建议用户，首先安装最新版的火狐浏览器，然后通过工具菜单-选项，关闭记录密码功能;同时开启必要的安全防护软件，启用安全模式浏览网页。
建议使用keepass来安全的管理您的密码。

上手指南

2011-01-04T06:42:00.000+08:00

爱尔兰前线和集体战术技术计算机信息安全教程
指引手册 上手指南 便携防护

上手指南介绍了如何使用每一个特定的免费软件或开源软件。它们强调潜在的困难，建议有帮助的技巧，尤其重要的是，它们通过包括截图和分步指导，全程帮助你一步一步的学会配置和安全地使用这些工具。

所有软件都可以直接从上手指南或者官网直接下载、安装。在大多数情况下，可以通过上手指南介绍该软件的页面直接点击链接下载安装这些软件。如果上手指南建议特殊安装，您可能需要把文件保存到桌面或者其他位置，以便安装该软件。

安全宝盒还包含“便携安全”这一章节，在那里可以找到几个重要的便携软件。这些软件可以安装到U盘，使您在任何一台电脑中直接使用。
出
于出于安全考虑，您应该坚持使用这些软件的最新版本。一些软件的版本可能会高于这个上手指南中提到的版本，在这种情况下，该软件的用户界面可能会略有不同，不同之处在此不一一提及。
----------------------------------------------------------------------------------

avast！- 防病毒
Spybot - 反间谍软件
Comodo-防火墙
KeePass - 安全密码存储
TrueCrypt- 安全的文件存储
Cobian-备份
Recuva - 文件恢复
Eraser - 安全的文件删除
CCleaner - 安全的文件删和工作进程擦除
RiseUp - 安全电子邮件服务
Pidgin - 安全的即时消息
VaultletSuite - 安全电子邮件客户端
Thunderbird - 安全电子邮件客户端
Firefox - 安全浏览器
Tor- 匿名和规避

延伸阅读

2010-12-02T17:27:00.000+08:00

请参看《人权捍卫者的数据安全与隐私》一书中的互联网监控与监视和回避审查章节。

FLOSS Manuals网站有如何绕过互联网审查的指引。

Sesawe网站有一个绕行工具和其他关于互联网过滤信息的列表。

由Freek编写的互联网审查百科有英语、德语和西班牙语版本。

公民实验室制作了绕过互联网审查的大众指南，正在被翻译为缅甸语、英语、法语、俄语、西班牙语和乌尔都语。

无国界记者发布了博客与网络异议人士手册的第二版，有阿拉伯语、缅甸语、汉语、英语、波斯语、法语、俄语和西班牙语版本。

全球之声的Ethan Zuckerman发布了一篇有用的指南使用 WordPress和Tor进行匿名博客写作。
-----------------------------------------------------------------------------------------
<<特别的绕行代理 up

特别的绕行代理

2010-12-02T17:21:00.000+08:00

下面几款特别的工具和代理可以帮助您避开互联网过滤。新的绕行工具会定期出现，而现有的被频繁更新，因此您应该访问“安全宝盒”网站和在延伸阅读里提及的资源，以了解更多详情。

Psiphon2是一个私密的、匿名的网页代理系统。您需要有代理服务器的网页地址（URL）和一个帐户（用户名和密码）来使用psiphon2。您可以从已有一个Psiphon 2帐户的用户那里获得邀请来创建帐户。您也可以使用本指引手册印刷版本所附带的邀请码。请参看Psiphon 用户手册。

Sesawe Hotspot Shield是一个公开的、安全的、不基于网页的免费绕行代理。您需要下载并安装来使用它。开发Hotspot Shield的公司从广告获利，所以每次使用它来访问不提供加密的网站时，您会在浏览器窗口的顶部看到一个“横幅广告”。虽然无法验证，但该公司声称会删除使用此工具的用户的IP地址，而不会保存或发送给广告商。由于Hotspot Shield基于虚拟私密网络（VPN），在您接入之后，您的整个互联网连接都会通过这个代理。如果您使用在国内被过滤了的电邮或即时通讯服务，这就很有用。您可以在AnchorFree 网站网站上对Hotspot Shield进行更多的了解。

Your-Freedom是一个私密的、安全的、不基于网页的绕行代理。它是一个免费软件工具，可以用于访问一个免费的绕行服务。您也可以通过付费来使用更快和更少限制的商业服务。您需要下载并创建帐户来使用Your-Freedom，这些都可以在Your-Freedom网站上完成。在连接到互联网时，您还需要配置您的浏览器来使用代理。您可以在Sesawe网站上学习如何进行此操作。

Peacefire维护着大量公共的、基于网页的代理，既有安全代理也有不安全的，取决于您如何访问它们。在使用Peacefire代理的时候，您必须输入HTTPS地址以建立您和代理之间的安全连接。新的代理会定期发布到一个庞大的邮件列表。您可以在Peacefire网站注册以获取更新。
..............................................................................................
Mansour: 太好了！那么我们在使用代理服务器的时候，ISP就不能看到我们在干什么，对吧？
Magda: 只要我们使用一个安全的代理，考虑每一个弹出的“安全证书警告”，那就是的，没错。要记住，一个不安全的代理仍然可以让你绕过多数互联网过滤器，但还是能让ISP窥探到你的连接，包括你所访问的页面的位置。
..............................................................................................
----------------------------------------------------------------------------------------------
<<匿名网络与基础代理服务器 up 延伸阅读>>

匿名网络与基础代理服务器

2010-12-02T17:13:00.000+08:00

匿名网络

匿名网络通常让您的互联网传输“来回弹跳”于多个不同的代理之间，从而隐瞒您来自哪里以及要访问什么内容。这会极大地减慢您加载网页或其他互联网服务的速度。然而，就Tor而言，它同时还提供了可靠、安全和公开的绕行手段，使您无需担心是否可以信任您的代理和您所访问网站的运行者。跟往常一样，在使用浏览器交换密码、电子邮件这些敏感信息之前，您必须确保您在使用已加密的HTTPS连接到一个安全网站。

您需要安装软件来使用Tor，您将得到一个同时提供匿名和绕行的工具。每次当您连接上Tor网络，您都选择了一条随机的路径，贯通三个安全的Tor代理。这能确保不论您的ISP还是那些代理本身都不知道您电脑的IP地址以及您所请求的互联网服务所在。您可以从Tor指南里了解更多详情。
...........................................
上手指南：查看Tor 指南并开始使用
............................................
Tor的长处之一，在于它不仅能与浏览器一起使用，还能用于不同类型的互联网软件。包括Mozilla Thunderbird 在内的电子邮件程序以及包括Pidgin在内的即时通讯程序，都可以通过Tor运作，以访问被过滤的服务和隐瞒您对这些服务的使用。

基础绕行代理

在选择一个基础绕行代理的时候，您需要考虑三个重要的问题。首先，它是一个基于网页的代理，还是会要求您更改设置或给电脑安装软件？第二，它是否安全？第三，它是私密的还是公共的？

基于网页的代理和其他代理

基于网页的代理可能是最容易使用的。它们只要求您把浏览器指向一个代理页面，输入您想查看的被过滤的网址，然后点击一个按钮。代理就会在它自己的页面内显示您所请求的内容。您可以照常点击链接，或者如果您想查看另一个网页，就往代理里输入一个新网址。您并不需要安装任何软件或更改浏览器设置，这也就是说基于网页的代理：

容易使用。
可在公共电脑上进行使用，例如在不允许您安装软件或修改设置的网吧里。
如果您担心因为在电脑上使用绕行软件而被捕，这就可能更安全。

基于网页的代理也存在一些缺点。它们不总是正确地显示页面，很多基于网页的代理无法加载复杂的网页，包括那些以音频流和视频内容为特色的网页。还有，任何一个代理在被大量使用时都会变慢，这在使用公共的网页代理时更为明显。还有，理所当然地，基于网页的代理只能用于网页。比如说您不可以通过一个基于网页的代理来使用即时通讯软件或者电邮客户端来访问被封锁的服务。最后，安全的网页代理也只提供有限的保密性，因为它们必须经由您所访问的网站访问和修改返回给您的信息。不然的话，您点击一个链接的时候就不得不离开背后的代理，直接访问目标网站。这点在下一节里会进一步讨论。

其他类型的代理一般会要求您安装一个程序或者在您的浏览器或操作系统里配置一个外部代理地址。第一种情况下，您的绕行软件通常会提供一些开启和关闭该工具的方法，告诉您的浏览器是否去使用代理。如前面所说的，像这样的软件通常可以在一个代理被封锁后自动更换。如果您必须在您的浏览器或操作系统里配置一个外部代理地址，您要知道正确的代理地址，它在被封锁或者变得太慢而无法使用的时候也可以更改。

尽管比起基于网页的代理在使用上会稍微困难一些，这种绕行方法更可能正确显示复杂的网页，也不会在很多人开始使用某个代理服务器时很快就变慢。此外，许多不同的互联网应用软件都可以配合代理使用。例子包括浏览器的HTTP代理，电邮和聊天程序的SOCKS代理，还有可以重新引导您的所有网络流量以避开过滤的VPN代理。

安全代理与不安全的代理

在本章，一个安全的代理指的是任何能把从用户一方发起的连接进行加密的代理。一个不安全的代理也允许你绕过许多类型的过滤，但如果您的互联网连接被扫描关键词或特定的网址，它就不能用了。通过一个不安全的代理去访问一般会被加密的网站是个特别坏的主意，例如电邮帐户和银行网站。这样做的话，您可能会暴露本来被隐藏的敏感信息。还有，正如前面所提到的，不安全的代理通常比较容易被那些更新互联网过滤软件和政策的人发现和封锁。最后，免费、快速、安全的代理的存在，意味着实在没什么理由去凑合着使用一个不安全的代理。

如果您可以通过HTTPS访问一个代理页面，您就知道这个基于网页的代理是安全的。电邮帐户可能支持安全与不安全的连接，所以您应该一定要使用安全的地址。通常，在这种情况下，您需要认可一个来自浏览器的“安全证书警告”才能继续使用。后面会讨论到的Psiphon和Peacefire代理就是这种情况。这样的警告是告诉您，有人——可能是您的ISP或者黑客——可能正在监控您与代理之间的连接。虽然会有这些警告，尽可能去使用安全的代理仍然是个好主意。然而，在靠这种代理来绕行的时候，您应该避免访问安全网站、输入密码或者交换敏感资料，除非可以验证代理的SSL指纹。如果要这么做，您将需要联系代理的管理员。

Psiphon用户手册的附录C里说明了您和代理的管理员应该遵循哪些步骤，以校验代理的指纹。

不论您在访问这个代理的时候有没有看到安全证书警告，甚至不论您跟代理的运行者是否熟悉到可以在让浏览器认可警告之前校验到代理服务器的指纹，您都应该避免通过一个基于网页的代理来访问敏感资料，除非您信得过运行代理的人。在使用一个单层代理服务器来绕行的时候，它的管理员一定会知道您的IP地址以及您要访问什么网站。然而，更重要的是，如果这个代理是基于网页的，一个恶意的运作者可以取得所有通过您的浏览器和您所访问的网站的信息，包括您的电子邮件内容和您的密码。

对于非基于网页的代理，您可能需要调查一下，以确定它是否支持安全连接。本章所推荐的所有代理和匿名网络都是安全的。

私密代理与公共代理

公共代理接受来自任何人的连接，而私密代理则通常会要求用户名和密码的。公共代理有着自由使用的显著优点，但假如能被轻易找到，它们可能很快变得过度拥挤。因此，即便公共代理在技术的复杂程度和维护的力度上等同私密代理，它们通常也比较慢。最后，私密代理更倾向于如同营利事业一般运作，或者由管理员给他们直接或间接认识的用户创建帐户。因此，通常能更容易判断一个私密代理的运作者的动机是什么。然而，您不应该认为私密代理本质上更可信赖。毕竟，营利的目可能导致在线服务暴露它们的用户，这种事情曾经发生过。

简单的、不安全的公共代理通常可以在搜索引擎上输入“公共代理”这样的关键词找到，但您不应该依赖这样找到的代理。如果能选择，最好还是使用一个私密且安全的代理，并且是由您亲自认识和信任的人，或者声誉良好的人，拥有专业技术以确保他们的服务器安全的人来运作。是否使用一个基于网页的代理，取决于您自己的具体要求与偏好。如在Firefox指南里所说的，在使用代理来绕行的时候，用Firefox浏览器并安装NoScript浏览器扩展都是好主意。这样做可以帮助保护您抵御恶意代理和那些试图找出您的真实IP地址的网站。最后请记住，就算一个加密的代理，也不能使一个不安全的网站变得安全。在发送和接受敏感信息之前，您仍然必须确保用上了HTTPS连接。

如果您无法找到一个提供可靠、廉价、能在您国家访问到的代理服务的个人、组织或公司，您应该像在前面的匿名网络一节讨论过的那样，考虑使用Tor匿名网络。
------------------------------------------------------------------------------------------
<<了解如何规避审查 up 特别的绕行代理>>

了解如何规避审查

2010-12-02T17:06:00.001+08:00

如果一个网站被前面所提及的其中一种方法封锁了，导致您无法直接访问，您就要想办法绕过此障碍。在没有互联网过滤的国家的安全代理服务器可以提供这种绕行，它先获取您所请求的网页，再递送回给您。在您的ISP看来，您只是在互联网的某处与一台未知的电脑（代理服务器）进行安全通讯。

当然，在您的国家主管互联网审查的政府机构（或向过滤软件提供更新的公司）可能最终会发现这台“未知的电脑”其实是个绕行代理。要是这样，它的IP地址就可能被添加进黑名单里，它也就再也不能用了。然而，代理通常不会在短时间内遭到封锁，而创建和更新绕行工具的人们也很清楚这个威胁。他们会使用以下的其中一种或两种方法来回击：

隐藏的代理 隐藏的代理更难被鉴别。这是使用安全代理的重要性之一，它没有那么显眼。然而加密只是其中一个环节。如果一个代理的运行者希望保持隐蔽，他们在向新用户透露位置时必须小心谨慎。
一次性的代理 能在遭到封锁后被迅速更换。这种情况下，要告诉新用户如何寻找替代代理，此过程则也许不会特别安全。然而，通常这种类型的绕行工具分发得要比遭到封锁的速度更快。

最后，只要您可以得到一个您信任的代理，来为您获取您所要求的服务，您就只管发送请求，然后使用适当的工具去查阅它返回给您的内容。通常，这道程序的细节都由您安装在电脑上的绕行工具来自动处理，它会修改您的浏览器设置，或者使其指向一个基于网页的代理页面。后文描述到的Tor匿名绕行工具使用的是第一种方法。再后面会讨论关于一些基础级别的、单层的代理绕行工具，它们的工作原理都稍有不同。
-------------------------------------------------------------------------------------------
<<了解互联网审查 up 匿名网络与基础代理服务器>>

了解互联网审查

2010-12-02T17:02:00.001+08:00

来自OpenNet Initiative (ONI)和无国界记者 (RSF)等组织的研究报告指出，很多国家都过滤了大量涉及社会性、政治性和“国家安全”性质的内容，但却很少会见到他们公布一个详细的网站封锁列表。那些企图掌控公民的互联网访问权的人们，自然也会费尽心机封锁已知的代理和公布绕过审查的工具与指引的网站。

联合国《世界人权宣言》第十九条庄严写明，人人都有接收消息的自由，但在过去几年，实行互联网审查的国家数量一直在急剧增长。然而，随着互联网过滤的行径散布全球，由积极分子、程序员和志愿者所创造、部署与宣扬的绕行工具也在广泛传播。

在探索规避互联网审查的各种方法之前，您应该先对这些过滤方法的原理有个基本的了解。在这个过程中，将您与互联网的连接看作一个简化的模型，会很有帮助。

您的互联网连接

您连接到互联网的第一步一般是您的家里、办公室、学校、图书馆或网吧，由互联网服务提供商ISP完成的。ISP给您的电脑分配一个IP地址，用于让不同的互联网服务鉴别您的身份、向您发送信息，如电子邮件和您要求的网页。知道您的IP地址的任何人都可以查出您所在的城市。而且，您国家里一些神通广大的机构，可以通过此信息找到您的准确位置。

您的ISP很清楚您在哪一栋楼房里，或者您正在使用哪一条电话线路经由调制解调器连接到互联网。
您所在的网吧、图书馆或单位很清楚您在某段时间内使用了哪台电脑，以及连接到哪个端口或无线接入点。
政府机构由于可以支配以上所说的组织机构，所以能够了解所有这些细节。

这样，您的ISP依靠您国内的网络基础设施来把包括您在内的用户跟世界上的其它地方连接起来。在连接的另一头，您访问的网站或服务从它国家的ISP那里收到自己的IP地址后，也经历了相似的过程。抛开所有技术细节，像这样的基本模型能帮助您去思考使用不同的工具来避开过滤以及在网上保持匿名。

网站是怎样被封锁的

本质上，当您去看一个网页的时候，您要把该网站的IP地址告诉您的ISP，然后请求它去把您和网站的ISP连接起来。如果你的网络连接未被过滤，它便会准确无误地执行。但如果您身处一个对互联网进行审查的国家，它会首先查阅被禁网站的黑名单，再去决定是否完成您的请求。

在一些情况下，也许存在一个取代ISP进行过滤的中央机构。通常，一个黑名单包含的是域名，例如www.blogger.com，而非IP地址。在一些国家，过滤软件监控您的网络连接，而不是封阻特定的互联网地址。这种软件会检查您作出的每个网页请求以及返回给您的每个网页，寻找敏感的关键词，然后决定是否让您看到结果。

更糟糕的是，当一个网页受到了封锁，您还不一定知道。有些过滤器提供了“阻止页面”来解释审查某个特定页面的原因，其他的只会显示误导人的错误信息。这些信息可能会显示例如无法找到该页面，或者网址拼写错误。

一般来说，应对互联网审查最简单就是设想最坏的情况，而无需试图调查在您国内所使用的过滤技术有哪些独特长处与弱点。换句话说，您可以假设：

您的互联网流量里的关键词受到监控
直接在ISP层面实现过滤
被封锁的网站IP地址和域名均在黑名单上。
关于一个被封锁的网站为什么无法载入，您可能会得到一个不明确或误导的解释。

由于最有效的绕行工具可以无视任何过滤方法，所以作出这样的最坏假设并无害处。
.............................................................................................
Mansour: 那么，如果我某天发现无法访问博客，但在国外的一个朋友却仍然能看得见，这是否意味这政府把它封锁了呢？
Magda: 也不一定。也许会存在一些问题只影响到从此处访问我们网站的人。或者你电脑有些问题，只会在你访问某些网页时才出现。但你的思路是正确的。你还应该亲自试试使用一个绕行工具来访问。毕竟，这些工具都是仗靠外部的代理服务器，这跟你叫一个在国外的朋友帮你测试差不多，只是你可以单独完成。
..............................................................................................
----------------------------------------------------------------------------------------------
<<8.如何保持匿名与绕过互联网审查 up 了解如何规避审查>>

8. 如何保持匿名与绕过互联网审查

2010-12-02T16:54:00.001+08:00

世界上许多国家都安装了软件以防止国内的互联网用户访问某些网站与互联网服务。公司、学校和公共图书馆通常使用类似的软件来保护他们的员工、学生和顾客接触到会导致分散注意力或带来损害的资料。这种过滤技术有很多不同的形式。有些过滤器基于IP地址阻止某个网站，其他的则会把某些域名列入黑名单，或者搜遍所有未加密的互联网通信，以查找特定的关键词。

不管是什么过滤方法，几乎都有可能通过依靠位于外国的电脑作中介替您访问被封锁的服务的方法来规避它们。这个过程通常被称为“绕过审查”，或者直接叫“绕行”，而作为中介的电脑叫做“代理”。代理同样也有多种不同的形式。本章先对多重代理匿名网络进行简要讨论，然后对绕行代理及其工作原理进行更透彻的描述。

这两种方法都是规避互联网过滤的有效手段，如果您愿意以牺牲速度来尽可能地隐匿您的互联网行为，前一种方法是最为合适的。如果您了解并信任管理您的代理的个人或组织，或者对您来说，性能比隐匿性更为重要，那么一个简单的绕行代理可能为您提供更好的服务。

设定场景
..............................................................................................
Mansour 和 Magda 是一对来自阿拉伯语国家的姐妹，她们维护着一个博客网站，在上面匿名发布揭露侵害人权和宣传政改运动的消息。因为网站的主机在外国，她们国家的当局一直无法关闭他们的网站，但他们通常会通过其他行动分子去了解博客管理员的身份。Mansour和Magda担心当局监控到她们对博客的更新，进而知道她们是谁。另外，她们想针对政府将来把她们的网站过滤掉的境况做好准备工作，这样一来，她们不仅可以继续更新，同时也为了给她们国家的读者提供绕过审查的好建议，不然读者将无法再访问这个博客。
..............................................................................................
您将从本章学到的内容

如何访问一个在国内被封锁的网站
如何防止您所访问的网站知道您的位置
如何确保您国家的ISP和监控机构均无法确定您访问了哪些网站和互联网服务

---------------------------------------------------------------------------------------------

<<延伸阅读 up 了解互联网审查>>

电子邮件高级安全

2010-12-02T16:35:00.000+08:00

以下讨论到的工具和概念仅向有经验的电脑用户推荐。

在电子邮件中使用公钥加密

哪怕对于不安全的电邮帐户而言，要达到更高级别的电邮隐私还是有可能的。想做到这点，您要学会公钥加密。这项技术允许您对每封邮件进行编码，使邮件无法被目标收件人以外的任何人读懂。公钥加密的精巧之处在于，您无需与您的联系人交换关于你们以后将要如何把邮件进行编码的任何秘密信息。
..............................................................................................
Pablo: 但原理到底是怎样的呢？
Claudia: 聪明的算法啊！你使用由邮件联系人任意分发的独特的“公共钥匙”来给邮件进行编码。然后，她使用她谨慎保管的“私人钥匙”来阅读那些邮件。反之亦然，你的联系人使用你的公钥来加密她想写给你的邮件。因此，最终你们还是得交换公钥，但您们可以公开分享公钥，而无需担心企图获取你们公钥的人知道后会有什么后果。
..............................................................................................
这项技术可以配合任何电邮服务使用，就算是那种缺乏安全通讯通道的电邮服务，也能使用。因为每一封邮件在从您的电脑发出之前都已被加密。

记住，使用加密的话，您可能会引起注意。当您访问一个安全网站，包括电邮帐户时所使用的加密类型，比起这里所讨论到的公钥加密类型来说，通常没那么可疑。在有些情况下，如果一封包含这种加密内容的电子邮件被成功截获，或者被发布到一个公开论坛上，不管内容是什么，都有可能会连累到发送邮件的人。有时候您得在邮件的隐私与保持低调之中作出选择。

加密与鉴定不同的邮件信息

公钥加密在一开始貌似比较复杂，但只要您理解了它的原理，它其实是很简单的，而这些工具也不难使用。Mozilla Thunderbird电邮程序可以和一个叫Enigmail的扩展一起使用，轻松地加密和解密邮件信息。
............................................................
上手指南：查看 Thunderbird 指南并开始使用
............................................................
VaultletSuite 2 Go是一款免费的电邮加密程序，如果您愿意信任提供此软件的公司，并允许他们替您完成一部分工作，它比Thunderbird更容易使用。
............................................................
上手指南：查看 VaultletSuite 2Go 指南并开始使用
............................................................
鉴定您的电子邮件是通讯安全的另一个重要方面。任何能够访问互联网并且拥有适当工具的人，都可以通过一个跟您的电邮地址一模一样的假地址来发送信息，以达到冒充您的目的。从收件人的角度去看，这点的危害性就更加明显了。请想象一下以下情况所构成的威胁，比方说一封电子邮件，它表面上像是发自一个可信的联系人，但其实是来自于意图扰乱您的行动或者窃取关于您组织的敏感资料的其他人。

因为我们不能透过电子邮件看到或听到对方，我们一般都靠发送者的地址来证实其身份，这也是我们容易被假冒邮件欺骗的原因。同样依靠公钥加密的数字签名在发送邮件时提供了一个更为安全的自我证明方法。在Thunderbird指南的如何同时使用Thunderbird与Enigmail一节里有详细解释。
...............................................................................................
Pablo: 有一次，一个同事收到了来自我的邮件，但我从来没有发送过。我们最后认定它只是垃圾邮件，但现在我不禁想象，假如一封假冒电邮在错误的时候出现在错误的对象的收件箱里，这将带来多大的损害啊。我听说可以通过数字签名来防止这种事情发生，但数字签名到底是什么？
Claudia: 一个数字签名就像信封上的封印，信封里装有你的信件，只是这个封印无法被伪造。它能证明你是该信件的真正发送者，以及它在中途并未遭到篡改。
..............................................................................................
----------------------------------------------------------------------------------------------
<<保障其他互联网通讯工具的安全 up 延伸阅读 >>

保障其他互联网通讯工具的安全

2010-12-02T16:26:00.000+08:00

跟电子邮件一样，根据您选择的是什么工具以及如何使用它们，即时通讯和VoIP软件可能安全，也可能不安全。

保障您的即时通讯软件安全

即时通讯，也称“聊天”，通常是不安全的，很容易像电子邮件一样受到监控。幸好有一些程序有助于保障您的聊天会话的隐私性。跟电子邮件一样，一个安全的通讯渠道要求您与您的即时通讯联系人双方都用相同的软件，并采取相同的安全预防措施。

有一款叫Pidgin的聊天程序支持许多现有的即时通讯协议，这表示您可以轻松地使用它而无需更改您的帐户名称或者重新建立联系人列表。为了适应Pidgin进行私密的、受加密保护的会话，您需要安装并激活OTR“不留记录”插件。还好这只是个相当简单的过程。
.............................................................
上手指南：查看 Pidgin 指南并开始使用
.............................................................
Skype是一个常见的VoIP工具，它同时也支持即时通讯。使用Skype应该比没有OTR插件的替代品要更为安全，但它有两个缺点。第一，它只允许您与其他Skype用户聊天，而Pidgin则可以跟几乎所有其他即时通讯服务进行安全通讯。第二，因为它并不开放源代码，这就无法验证它的加密强度。在第一章：如何保护您的电脑免受恶意软件和黑客侵害的保持更新您的软件一节里说明了“自由开源软件”FOSS的优点。简单来说，您最好还是使用带OTR插件的Pidgin来进行安全的即时通讯。
.................................................................................................
Pablo: 如果Yahoo邮箱不安全，那就代表Yahoo聊天也不安全吗？
Claudia: 需要记住的是，如果我们想使用即时通讯来讨论这份报告，我们就需要确保所有有关人员都安装有Pidgin和OTR。这样，我们便可以使用Yahoo聊天或者任何其他聊天服务了。
..................................................................................................
保障您的VoIP软件安全

VoIP用户间的电话传呼一般是免费的。有些程序允许您拨打普通的电话，包括国际号码，而收费并不昂贵。不言而喻，这些功能是极其有用的。现今广受欢迎的VoIP程序有Skype、Gizmo、Google Talk、Yahoo! 语音和MSN。

通常，通过互联网的语音通讯并不比未受保护的电子邮件和即时通讯更加安全。只有Skype和Gizmo对语音会话提供了加密，而且仅限于您呼叫的是另一位VoIP用户，不适用于移动电话和固定电话。另外，因为这两个应用程序都不开源，独立专家们一直无法对它们进行全面的测试以确保它们是安全的。
----------------------------------------------------------------------------------------------
<<应对疑似电子邮件监视的有用提示 up 电子邮件高级安全>>

应对疑似电子邮件监视的有用提示

2010-12-02T16:15:00.000+08:00

如果您怀疑有人已经在监视您的电子邮件，您可能想要创建一个新帐户并把旧帐户作为诱饵。请记住，曾经跟您互通过邮件的任何一个帐户，现在都可能已经受到监视。所以，您应该采取额外的预防措施：

您和您最近的电邮联系人都应该创建新的帐户，并且只在网吧这种以前没有登录过的地方使用。我们推荐这个策略是为了防止您常用电脑里的那些可能已被监控的的网络连接泄漏您新帐户。或者，如果您必须从平常的地点登录到您的新帐户，您可以使用第八章：如何保持匿名与绕过互联网审查里描述到的其中一种工具，来隐藏这些网络连接。
仅通过安全渠道交换这些新邮件地址的信息，例如面对面的会晤，安全的即时通讯或加密的 VoIP会话。
至少在一段时间内维持您旧帐户的流量基本不变。应该要让窃密者看上去以为您仍然在使用该帐户来进行敏感通信。可想而知，您想避免暴露关键的信息，但您不应表现得太明显。您可以想象得到，这也许有点难度。
要使您的新帐户不容易被关联到您的真实身份上。不要使用新帐户跟您的旧帐户（或任何您认为可能已经被监控的联系人的帐户）互通邮件。
要注意使用新帐户时所写的东西。最好不要使用真实姓名和地址，或者诸如“人权”、“拷问”这样的词语。开发一套非正式的暗号系统跟您的电邮联系人一起使用，并且定期更改。
要记住，电子邮件安全不仅要有强力的技术防御，您与您的电邮联系人在彼此交流时也要谨慎注意，您在非技术行为上还要严守准则。

--------------------------------------------------------------------------------------------------
<<保障您的电邮安全 up 保障其他互联网通讯工具的安全>>

保障您的电邮安全

2010-12-02T16:11:00.000+08:00

您可以遵循几个重要的步骤来增强电邮通信的安全性。首先是确保您发送的信息只有收件者本人才能阅读。这点会在后面的维护您电子邮箱的私密性 和换用一个更安全的电邮帐户小节里讨论到。在这个基础上而言，有时候，您的电子邮件联系人是否有能力去校验一个信息确实是发自您本人，而非试图要冒充您的人，这也是非常重要的。怎样做到这一点，后面的加密与鉴定不同的邮件信息中的电子邮件高级安全一节里会有所描述。

您也应该知道当您认为您的电邮帐户的隐私可能受到了侵犯时应该怎么做。提高您的电子邮件安全性的诀窍里解释了这个问题。

同时请记住，假如您所打的每个字都被间谍软件记录下来并定时通过互联网发送给第三方的话，安全的电子邮件也对您没有任何帮助。第一章：如何保护您的计算机免受恶意软件和黑客侵害提供了如何避免此类问题的建议，而第三章：如何创建与维护安全密码则能帮助您保护您的电邮帐户和下面将会描述到的即时通讯工具。

维护您的电子邮箱的私密性

互联网是一个开放的网络，信息通常都以可读取的格式传播。假使一封普通的电邮在传给接收者的途中被截获，它的内容就能被轻易读取。另外，因为互联网是一个巨大的、全球性的网络，依靠多台电脑作为中介来引导通信，许多不同的人就有机会通过这种途径截取信息。您的互联网服务提供商ISP会在一封电邮发到它的接收者的过程中首先接收到此信息。同样地，接收者的ISP是在您的邮件发送之前的最后一站。除非您采取一定的预防措施，否则您的信息可能在这两个地方或两者之间被读取或篡改。
.................................................................................................
Pablo: 我之前才跟其中一个伙伴在谈论这些，她说她和她的同事有时候直接把重要的信息保存在一个她们共享了密码的电邮帐户的“草稿箱”里。我觉得这听起来有点奇怪，但这样可行吗？我是说，既然邮件没有真的发出去，这不就能防止任何人阅读到这些信息了吗？
Claudia: 无论何时，当你用电脑查看一封电子邮件，就算只是草稿，它的内容也是透过互联网传送给你的。否则它不会出现在你的屏幕上，对吧？问题在于，如果有人已经监视了你，他们不光是监控你的电邮信息，还会扫描所有来往于你电脑的所有可读信息。换句话说，除非她们每人都使用安全连接来访问那个共享的电邮帐户，不然这招就不管用了。如果她们都使用安全连接，那么给每个人创建单独的帐户或者尽管去点击“发送”按钮也没有害处啊。
...................................................................................................
使您的电脑与您访问的网站之间的网络连接安全化，其实早就成为可能。通常您把密码或信用卡信息输入到网站上的时候就会受到这个级别的安全保护。使之成为可能的技术叫做SSL“传输层安全”加密。您仔细查看一下浏览器的地址栏就可以知道自己有没有在使用SSL。

通常而言，所有的网址都以HTTP几个字母开头，如下图的例子：

您访问一个安全的网站时，它的地址会以HTTPS开头。

后面多出来的那个S表明您的电脑已经打开了与网站之间的安全连接。您还可能会在地址栏或浏览器窗口底部的状态栏上注意到一个“锁”的标志。这些线索都能让您了解到，任何可能正在监视您的互联网连接的人都无法窃取到您与这个特定网站之间的通讯。

另外，为了保障您的密码与财务交易，这种加密用来保护您的电子邮件是最理想的。然而，很多电邮供应商并没有提供安全连接访问，或者要求您通过设置首选项或手动输入HTTPS去明确要启用。在登录、阅读邮件或发送信息之前，您应该确认连接是安全的。

您还应该特别留意您的浏览器有没有在尝试访问一个安全的电邮帐户时突然开始提示无效的安全证书。这表示可能有人在篡改您的电脑与网站服务器之间的通信以窃取您的信息。最后，如果您使用网页邮箱来互通敏感信息，您的浏览器就要越可靠越好。请考虑安装Mozilla Firefox和它的安全相关扩展。
...............................................................
上手指南：查看Firefox 指南并开始使用
...............................................................
Pablo: 将要和我们一起写这份报告的某人喜欢在办公时间之外使用Yahoo邮箱，我好像还记得另外一个人是使用Hotmail。如果我发送一条信息给他们，其他人能读取到吗？ Claudia: 有可能。Yahoo、Hotmail和很多其他电邮提供商都的网站都不安全，不保护用户的信息隐私。如果想安全地讨论这些证词，我们就得改变某些人的习惯。

换用一个更安全的电邮帐户

很少电邮服务商会提供SSL连接。比如说Yahoo和Hotmail，在您登录的时候会提供安全连接来保护您的密码，但您的邮件在发送和接受的时候是不安全的。另外，Yahoo、Hotmail和一些其他免费电邮提供商会把您正在使用的电脑的IP地址插入到您发送的所有邮件中。

但是，Gmail可以全程通过安全连接使用，只要您不从http://mail.google.com登录到您的帐户，而是从https://mail.google.com（带有HTTPS）。其实，您现在已经可以设置一个首选项，让Gmail始终使用安全连接。还有，与Yahoo或Hotmail不同的是，Gmail会避免向您的邮件接收者暴露您的IP地址。然而，不推荐完全依赖Google去保障您的敏感邮件通信。Google会扫描和记录它的用户的邮件内容，供广泛的不同目的使用，且曾经对约束数字自由的政府作过让步。请参看延伸阅读 部分了解关于Google的隐私政策的内容。

如有可能，您应该通过访问 https://mail.riseup.net 创建一个RiseUp电邮帐户。RiseUp向全球的活动分子提供免费的电子邮箱，并且高度保护储存在他们的服务器上的信息。他们一直深受需要安全电邮解决方案的人们的信任。与Google不同的是，他们对于用户的隐私有非常严格的政策，也没有在未来可能与这些政策发生冲突的商业利益。然而，要创建一个RiseUp帐户，您将需要两个“邀请码”。这些邀请码可以由已经拥有RiseUp帐户的用户进行发放。如果您拥有一套本手册的印刷本，您应该已经随同本手册收到了邀请码。否则，您将需要找到两个RiseUp用户并请求他们每人给你发一个邀请码。
................................................................
上手指南：查看RiseUp 指南并开始使用
................................................................
Gmail和RiseUp都不仅提供网络版的邮箱。它们也能与电邮客户端一起使用，例如支持在电子邮件高级安全里描述到的技术的Thunderbird。确保您的电邮客户端使用加密连接访问您的提供商，与通过HTTPS访问您的网页邮箱同样重要。如果您在使用电邮客户端，请参看Thunderbird 指南以了解更多详情。然而，您应该最起码保证您的进出邮件服务器均启用了SSL或加密。
.............................................................................................
Pablo: 那么，我是否应该换用RiseUp，还是说我可以继续使用Gmail，只要我切换到安全的https地址？
Claudia: 这由你自己决定，但你在选择一个电邮提供商时绝对应该考虑以下几点。首先，他们是否提供了访问你帐户的安全连接？Gmail有，所以没问题。第二，你是否信任那些系统管理员能保证你的电子邮件私密，不会去看，也不会给其他人看？这点你得自己考虑。最后，你需要考虑是否可以接受让供应商识别你的身份。换句话说，使用一个众所周知受到行动分子欢迎的、以“riseup.net”结尾的邮箱，是否会给你带来麻烦，还是说你需要一个更普通的“gmail.com”地址？
..................................................................................................
不管您决定使用什么安全电邮工具，请记住每封邮件都有一个发送者和一个或以上的接收者。您自己仅是其中的一方。就算您安全地访问您的电邮帐户，也要考虑您的联系人在发送、阅读和回复邮件时是否采取哪些安全措施。请您也尝试去了解您的联系人的电邮提供商都在哪里。一些国家对电子邮件的监控比别的国家要严厉。为了保障通信隐私，您和您的联系人都应该使用服务器位于相对安全的国家的安全电邮服务。还有，如果您想确保邮件不会在您和您联系人的电邮服务器之间被截取，你们就应该都选择使用来自相同提供商的电邮帐户。RiseUp就是个不错的选择。

提高您的电子邮件安全性的其他诀窍

在打开并非您所期待的、来自您不认识的人、或包含可疑标题的电邮附件时需要小心。打开这种电子邮件时，您应该确保您的反病毒软件是最新的，还得格外留意您的浏览器或电邮客户端所显示的警告。

-使用第八章：如何保持匿名与绕过互联网审查里描述到的Tor这类隐匿工具，能够帮助您隐藏指定的电邮服务，避免被任何监控您的互联网连接的人所窃取。根据您的国家对互联网的过滤程度，您可能需要使用Tor或者其他在第八章里描述到的*绕行工具，用来访问一个像RiseUp或Gmail这样的安全电邮提供商。

当您要创建一个帐户，打算在对电邮接收者或对您可能通过电邮发布帖子的公共论坛保持匿名的时候使用，您必须注意不要注册一个与您的个人或职业信息有关的用户名或者全名。这种情况下，您应该避免使用Hotmail、Yahoo或任何其他会把您的IP地址包含在您发送的邮件里的电邮提供商。
根据能够实际接触到您的电脑的人员范围，从临时文件中清除与电子邮件相关的痕迹跟保护您通过互联网传递的邮件同样重要。请参看第六章：如何销毁敏感资料和CCleaner 指南以了解详情。

---------------------------------------------------------------------------------------------------
<<7. 如何使您的互联网通信保持私密 up 应对疑似电子邮件监视的有用提示 >>

7. 如何使您的互联网通信保持私密

2010-12-02T15:55:00.001+08:00

电子邮件和即时通讯的便利性、高性价比与灵活性，使得它们即便是对于互联网被限制得最严重的个人和组织团体来说，仍然非常有用。而对于拥有更快更稳定的网络连接的用户而言，像Skype这样的VoIP软件同样具备这些优点。可惜，这些传统通信的数字化替代品无法维持敏感信息的私密性。当然，这早就不是新鲜事。邮政信件、电话呼叫和短信都有着这种弱点，被当局锁定为监控对象的人们使用这些通讯手段时尤是。

数字化的、基于互联网的通信技术与传统通信方法之间的一个重要区别，在于前者通常会允许您定义自己的安全级别。如果您使用不安全的方法来发送邮件、即时信息和VoIP会话，几乎可以肯定的是，它们比信件和电话更不私密。部分原因在于一些性能强大的电脑能自动搜索大量的数字信息来鉴别发送者、接收者和特定的关键词。而对于传统的通讯渠道来说，实现相同级别的监控则需要耗费更多资源。然而，如果您采取某些安全措施，则可能得到相反的结果。互联网通信工具的灵活性与现代化加密技术的强度，已经使保密级别达到了过去只有国家级军事和情报机构才能掌握的程度。

通过遵循以下的指南并使用本章所谈及的软件，您可以大大提高您的通信安全。RiseUp电邮服务、Pidgin即时通讯软件的OTR“不留记录”插件、Mozilla Firefox和Mozilla Thunderbird电邮客户端的Enigmail扩展全都是优秀的工具。然而，在使用它们的时候，您应该记住，一段对话的私密性从来不是百分之百有保证的。总会存在一些你没有考虑到的威胁，可能是您电脑里有键盘敲击记录程序、有人在门外偷听、电邮会话的另一方粗心大意，又或者是别的因素。本章的目的是要帮助您降低那些哪怕您不会面临的威胁，同时避免使您陷入最极端的处境 —— 有些人倒会喜欢这样 —— 请不要把您不想公开的任何东西发送到互联网上。
....................................................................................................................
Claudia和Pablo在一个南美洲国家的人权NGO工作。他们在花了数月时间收集目击者对于军方在该地区犯下的侵害人权事件的证词之后，Claudia和Pablo开始采取措施保护他们得到的资料。他们仅保留了必须的资料，存放在一个TrueCrypt分区里，并且在不同的位置都有备份。当他们准备在报告里公开某些方面的证词的时候，他们发现必须要跟几位在外国的同事讨论一些敏感资料。他们尽管已经同意不提及姓名或地点，但仍然想要对这个话题的相关电子邮件和即时通讯会话进行保密。在开会讨论了通信安全的重要性之后，Claudia问办公室里还有谁有疑问。
..................................................................................................................
您将从本章学到的内容

为什么大多数网络邮箱和即时通讯服务都是不安全的
如何创建一个更安全的新电邮帐户
如何改进您目前的电邮帐户的安全
如何使用一个安全的即时通讯服务
当您认为有人已经获取到您的电邮帐户时应该怎么办
如何校验一个电子邮件收发者的身份

---------------------------------------------------------------------------------------------
保障您的电邮安全
应对疑似电子邮件监视的有用提示
保障其他互联网通讯工具的安全
电子邮件高级安全
延伸阅读
----------------------------------------------------------------------------------------------
<<延伸阅读 up 保障您的电邮安全>>

延伸阅读

2010-12-02T15:50:00.000+08:00

尽管没有使用安全删除的技术进行永久性消除，Firefox还是提供了内置选项来清除自身所产生的很多临时文件。这个功能在Firefox 指南 和Firefox 网站上都有描述。

CCleaner常见问题提供了关于安装和使用该工具的进一步信息。

Peter Guttmann的《从磁性记忆体与固态记忆体里安全删除数据》值得一读，尽管此文章的技术性很强。他所描述的方法对Eraser和其他安全删除工具的开发者影响很大。
---------------------------------------------------------------------------------------------------
<<消除一个存储设备上的所有内容的诀窍 up 7.如何使您的互联网通信保持私密>>

消除一个存储设备上的所有内容的诀窍

2010-12-02T15:42:00.000+08:00

您可能偶尔需要彻底消除存储设备里的内容。当您出售或转赠一台旧电脑时，最好是先移除硬盘，然后让电脑的新主人自己购买一个。然而如果不能这样，您应该至少在把硬盘移交之前使用Eraser进行彻底消除。就算您可以保留硬盘，无论您打算再次使用或者弃置一旁，您可能都希望消除它的内容。同样，如果您购买了一个新硬盘，在把数据复制过去并且做好备份之后，您也应该消除您的旧硬盘。如果您打算丢弃或回收一个旧硬盘，您也应该考虑从物理上毁灭它。（很多电脑支援专家建议，在丢弃任何曾经包含敏感资料的数据存储设备前，用锤子猛力砸它几遍。）

在上述的任何一种情况中，您都需要使用Eraser来消除整个硬盘，但只要操作系统在该硬盘上运行，这就不可能实现。要绕过这个问题，最简单的方法是移除硬盘并把它放进一个外置USB硬盘盒里，再连上任何一台已经装有Eraser的电脑。这样，您就可以删除外置硬盘里的所有内容，然后用Eraser来消除它的所有未分配空间。还好您并不需要经常这么做，因为这是很费时间的。

与其去消除储存在可擦写CD或DVD光盘上的数据，直接把光盘破坏通常会更好。如有需要，您可以再创建一张新的盘来装载您想保存的资料。当然，这是破坏一张不可擦写光盘的唯一方法。要破坏一张CD或DVD里的内容是格外困难的。您可能听说过，哪怕光盘已经被切成小碎块，里面的信息仍然被恢复了。虽然这些故事都是真的，但这种信息重组需要大量的时间和专业知识。您要自行判断，是否有人会如此大费周折来获取您的数据。通常，使用一把坚硬的剪刀（或者一台强力碎纸机）便能漂亮地完成此工作。如果您想采取额外的预防措施，您可以把剪烂的碎块搞混，再丢弃在距离您的住所或办公室较远的不同地点。
................................................................................................
Elena: 我还保存着一张旧CD，里面有我的网站服务器日志，我听说可以把CD放进微波炉里去破坏它。但不知为何，我觉得这是个馊主意。真的有人会这么做吗？有效吗？ Nikolai: 我觉得这能有效地破坏数据，但我也不清楚，因为我也没试过把一张CD放进微波炉啊！您说得对，这听起来是个很可怕的主意。就算它的金属成分不会破坏您的微波炉或使它起火，我肯定那塑料成分也会释放有害的烟雾。想到这点，我也不推荐用火来烧毁CD。
................................................................................................
----------------------------------------------------------------------------------------------
<<有效地使用安全删除工具的窍门 up 延伸阅读>>

有效地使用安全删除工具的窍门

2010-12-02T15:38:00.000+08:00

您现在已经了解到，即使您勤快地删除敏感文件，您的电脑或存储设备上的资料仍然可能泄露出去。您也知道使用什么工具可以永久性地消除信息。您可以遵循以下几个步骤，来确保您的驱动器已经被安全有效地清理过，尤其如果您是第一次使用这些工具：

给您的重要文件创建一个加密备份，如第五章：如何恢复丢失的数据里讨论的那样。
关闭所有不需要用到的程序，断开互联网连接。
从所有存储设备上删除所有不必要的文件，清空回收站。
使用CCleaner 消除临时文件
使用Eraser 消除 Windows 交换文件
使用Eraser 消除电脑和其他存储设备上的未使用空间。这个过程也许需要花上整个晚上，因为可能会很缓慢。

然后您应该养成如下习惯：

定期使用CCleaner消除临时文件
使用Eraser来消除敏感的电子文档，而非使用回收站或Windows的删除功能
定期使用Eraser来消除Windows交换文件
定期使用Eraser来消除您的硬盘、U盘和任何其他最近可能删除过敏感资料的存储设备上的所有未分配空间。可能包括软盘、可擦写CD、可擦写DVD，和照相机、移动电话、随身听里的可移除闪存卡。

----------------------------------------------------------------------------------------------
<<使用安全删除工具来消除资料 up 消除一个存储设备上的所有内容的诀窍>>

使用安全删除工具来消除资料

2010-12-02T15:31:00.000+08:00

当您使用某个本章里所推荐的安全删除工具的时候，更准确来说您是要替换或者“覆盖”您的敏感资料，而不是简单的删除。如果您想象一下前面的讨论中设想出来的档案柜里面的一份文件是用铅笔书写的，那么安全删除软件所做的就不止是消除内容，而且还在每一个字上面涂刮。数字信息就像铅笔痕，尽管字迹模糊，但在删除和复写之后，仍还可以被读取。正因如此，这里所推荐的工具会用随机的数据把文件重写好几次。这个过程叫消除，而重写的次数越多，则越难恢复原始的内容。专家们普遍同意，重写应该进行三次或以上，有些标准甚至推荐复写七次或更多。消除软件会自动安排合理的复写次数，但您可以根据偏好作出改变。

消除文件

有两种普通的方法能从您的硬盘或存储设备上消除文件。您可以消除单个文件或者消除驱动器上的所有“未分配的”空间。做这个决定的时候，考虑一下前面提到的其他假设示例可能会有所裨益 --- 尽管可见的文件只有一个，却可能有长篇报告显示有未完成的副本散布在硬盘各处。如果您消除文件本身，您能保证当前的版本被彻底删除，但您把其他副本留在了原处。实际上，我们无法直接地找出那些副本，因为如果不使用特殊的软件，它们都是不可见的。然而，通过消除您的存储设备的所有空白空间，您就可以确保先前删除了的信息都被销毁。回到那个标签贴得很糟糕的档案柜的比喻上，这个过程可以比作搜遍档案柜，然后擦掉并且涂刮任何已经去掉了标签的文档。

Eraser是一个免费的、开源的安全删除工具，非常容易使用。您可以使用Eraser通过三种不同的方法来消除文件：选择单个文件，选择回收站里的文件，或者消除驱动器上的所有未分配空间。Eraser也可以消除Windows交换文件里的内容，这会在后面进行讨论。
............................................................
上手指南：查看Eraser 指南并开始使用
............................................................
安全删除工具不会毁坏任何可见的文件，除非您明确地去消除它们，但您在使用这样的工具时仍需要小心。毕竟，意外无法避免，这也是为什么人们觉得回收站和数据恢复工具是如此的有用。如果您习惯了每次删除东西后都进行消除，您可能会发现自己连一个简单的错误都无法挽回。在从电脑上消除大量的数据之前，您务必要有一个安全备份。
.................................................................................................
Elena: 我知道像Microsoft Word和Open Office这种文书处理程序常常会在您编辑一个文档时创建临时的副本。其他程序也会这样吗？还是说我只需要担心我自己创建和删除的文件？ Nikolai: 其实，您的电脑上很多地方都有程序会留下关于您的个人信息和网上行为的痕迹。我是说您所访问过的网站、最近书写的电子邮件草稿，诸如此类。根据您使用这台电脑的频率，所有的这些东西都可能很敏感。
..................................................................................................
消除临时数据

让Eraser 消除驱动器上所有未分配空间的这个功能，其实没有听上去那么危险，因为它只会消除早前就被删除了的内容。正常来说，可见的文件都不会受到影响。另一方面，这点凸显了另外一个问题。Eraser并不能帮您清理还没被删除但可能隐藏得很好的敏感资料。例如，含有这种内容的文件可能被藏在不重要的文件夹里，又或者以无意义的文件名来储存。这对于电子文档而言不是一个大问题，但对于那些在您使用电脑时自动收集的信息就可能很重要。例子包括：

您的浏览器在显示网页的时候所记录的临时数据，包括文字、图像、cookies、帐户信息、用于填写网上表单的个人资料，以及您所访问过的网站的历史记录。
为了帮助您在电脑崩溃之前来不及保存工作进度的情况下进行恢复，许多应用程序会保存一些临时文件。这些文件可能包括文字、图片、电子表格数据和别的文件名称，还有其他潜在的敏感资料。
Windows为了方便用户而保存的文件与快捷方式，例如您最近使用过的应用程序的快捷方式，指向那些您宁愿保持隐蔽的文件夹的链接，当然还有您忘记清空的回收站里的内容。
Windows 交换文件。当您的电脑存储容量用完了，例如当您在一台旧电脑上同时运行多个程序，Windows有时会把您正在使用的数据复制到一个大的交换文件里。于是，这个文件里可能包含几乎所有东西，包括网页、文档内容、密码和加密钥匙。就算您关闭了电脑，交换文件也不会被删除，所以您必须手动消除它。

为了从电脑上删除常见的临时文件，您可以使用一个叫CCleaner的免费软件，它正是为了清理诸如Internet Explorer、Mozilla Firefox和Microsoft Office这些（据知这些程序都会暴露潜在的敏感资料）应用程序以及Windows本身而设计的。CCleaner具有安全删除文件的能力，这能使您无需每次运行它之后，再去使用Eraser来消除驱动器里的未分配空间。
.......................................................
上手指南：查看CCleaner 指南并开始使用
.......................................................
------------------------------------------------------------------------------------------------
<<删除数据 up 有效地使用安全删除工具的窍门 >>

删除数据

2010-12-02T15:24:00.000+08:00

从纯技术角度上说，您的电脑上并没有“删除”的功能。当然，您可以把一个文件拖进回收站然后清空，但这仅仅会清除掉图标，把文件名从一个隐藏的、包含了您电脑中所有内容的索引中除掉，并且告诉Windows可以把该空间留作他用。然而，在这个空间真的被Windows使用之前，它仍然被删除了的资料所包含的内容占用着，就像一个被移除了所有标签的档案柜仍然装满了档案。这就是为什么说，如果您有合适的软件并且及时行动，您就可以把意外删除的文件恢复，正如第五章：如何恢复丢失的数据里所说的那样。

您还应该记住，每次您使用电脑的时候，都有文件在您并不知情的情况下被创建和不安全地删除。假设，例如您正在写一篇很长的报告，可能要花一个星期，每天写好几个小时，而每次当您保存这个文档的时候，Windows都会创建一个新的副本并储存在您的硬盘上。经过数天的编辑之后，您可能不知不觉地保存了这个文档的若干个版本，而每一个的完成度都不一样。

当然，Windows通常也会删除文件的旧版本，但当有了一个新版本时，Windows并不会找出原始版本的精确位置并安全地进行重写。相反，它只会在刚才的比喻里提到的档案柜中找一个新的区域来放置最新的版本，并把标签从旧区域移动到新区域，然后把之前的草稿留在原地，直到别的程序需要使用那个空间。显然，如果您有充分的理由要从档案柜里清除那份文档的所有痕迹，那么只移除最新的副本是不够的，而仅仅把标签拿掉则更加糟糕。同时也要记住，电脑硬盘并不是储存数字信息的唯一设备。CD、DVD、U盘、软盘、移动电话里的闪存卡和移动硬盘都存在着同样的问题，而您不应该相信一个简单的删除或重写操作便能消除它们上面的敏感数据。
-----------------------------------------------------------------------------------------------
<<6. 如何销毁敏感资料 up 使用安全删除工具来消除资料 >>

6. 如何销毁敏感资料

2010-12-02T15:19:00.001+08:00

在之前的章节中我们讨论了一些能帮助您保护敏感数据的工具与行为习惯，但当您决定不再需要保留某份资料的时候又该怎样呢？比如说，如果您确定某个特定文件的加密备份已经足够充分，而您想要删除其主本，怎样做才是最好的呢？恐怕答案比您想象中的要复杂。当您删除一个文件，即便在您清空回收站之后，该文件的内容仍然存留在您的硬盘里，任何人只要有恰当的工具和一点点运气，都可以把它恢复出来。

为了确保已删除的文件不落入他人之手，您得依靠能够安全、永久地删除数据的特殊软件。下面所讨论的Eraser就是这样的一款工具。使用Eraser有点像使用碎纸机而非只是把文件扔进垃圾桶然后指望没有人会找到它。当然了，删除文件只是当您需要销毁敏感资料时的一种做法。如果您仔细想到，有人，特别是有权有势并怀有政治动机的敌人，只要阅读了您以为已经删除掉的文件，便能了解您或您的组织，您大概还会考虑永久删除更多的数据，例如销毁过时的备份、把旧硬盘送出去之前进行消除、删除旧的用户帐户、清除您的网页浏览历史。本章描述到的另一款工具CCleaner可以帮助您应对删除每次使用操作系统和应用程序时创建的临时文件所带来的问题。

设定场景
......................................................................................................................
Elena 是一位在俄语国家的环保人士，她在当地维护着一个越来越受关注的网站，该网站凸显出该地区非法砍伐森林的严重程度。她已经对用于创建网站的资料作了一个备份，并把备份的副本分别存放在家、办公室和她的新手提电脑上。最近，她也开始备份她网站的访客记录和包含有她网站论坛上的用户帖子的数据库。Elena很快要出国去参加一次大型的全球性环保主义者会议，有些与会者报称在过境时电脑被拿走了超过一个小时。为了保护她的敏感资料和在她论坛上那些更具政治性的参与者的安全，她已经把家里和办公室里的备份放进一个TrueCrypt卷，并且删除了她手提电脑上的副本。她向她的侄子Nikolai咨询，他提醒说，如果担心电脑被边境官员扣押，她需要做的还不止是删除旧备份。
.....................................................................................................................
您将从本章节学到的内容

如何永久删除您电脑上的敏感资料
如何删除存储在CD和U盘这样的可移除设备上的资料
如何防止别人知道您曾经在您的电脑上查看过哪些文档
如何维护您的电脑，以使删除了的文件将来无法被恢复

-------------------------------------------------------------------------------------------------

------------------------------------------------------------------------------------------------
<<延伸阅读 up 删除数据>>

恢复意外删除的文件

2010-12-02T15:04:00.000+08:00

当您在Windows下删除一个文件，它从您的视线里消失了，但它的内容却仍然留在电脑里。即使在您清空回收站之后，您所删除的文件所包含的信息通常仍然能在硬盘上找出来。请参看第六章：如何销毁敏感资料的内容。有时候，如果您意外地删除了一个重要的文件或文件夹，这个安全漏洞能变不利为有利。有几款程序能帮您恢复最近删除的文件，其中有一款自由开源软件工具，叫Undelete Plus。
..........................................................
上手指南：查看Undelete Plus 指南并开始使用
..........................................................
这些工具并不总是有效的，因为Windows可能在您删除了的信息之上写入了新的数据。因此，在您删除了一个文件而又试图使用类似Undelete Plus的工具去恢复它的期间，尽可能减少电脑操作，这点很重要。在尝试恢复该文件前，您使用电脑的时间越长，则越不可能成功。这也意味着您应该预先安装好数据恢复软件。如果您不得不在删除了一个重要的文件之后才去安装，该软件本身就可能会覆盖您试图要恢复的关键数据。

尽管听起来似乎需要很大的努力来实施本章所描述到的策略和学习使用那些工具，然而一旦整个系统已经到位，维护您的备份策略就比起初次把它建立起来要容易得多。还有，鉴于备份是数据安全最为重要的一个方面，您大可以安心，经历这个过程绝对是值得的。
-------------------------------------------------------------------------------------------------
<<创建数据备份 up 延伸阅读>>

创建数据备份

2010-12-02T15:01:00.000+08:00

在讨论到的众多数据类型当中，“电子文档”是人们在建立备份策略时最为担心的。这个词有点模棱两可，但通常是指那些您用于自我记录，通过双击它们或使用某个应用程序的“文件”菜单来手动打开的文件。具体来说，它包括文本文件、文书处理文档、PPT简报、PDF文档和电子表格，还有其他。跟电子邮件信息不同的是，电子文档通常不会在互联网上有同步的远程副本。

在备份您的电子文档时，您应该记得也备份您的程序数据库。比如说，如果您使用一个日历程序或者电子地址簿，您就需要找到这些程序储存数据的文件夹。走运的话，这些数据库跟您的电子文档会储存在相同的位置，比如，在一台Windows电脑上它们通常会保存在“我的文档”里。如果不是这样，您就应该把适当的文件夹添加到您的常规备份里。

用Thunderbird这样的应用程序来储存电子邮件，这是程序数据库的一种特殊情况。如果您使用一个电子邮件程序，而且您不能或不愿意在服务器上保留一份信息副本，那您就必须确保您的常规备份包括这个电子邮件数据库。您可以根据互动的方式，把图像和视频文件视为电子文档，或者是程序数据库里的项目内容。比如，像Windows Media Player和iTunes这种应用程序，就像数据库那样运作。如果您使用这样的程序，您可能需要通过搜索您的硬盘，才知道它们把帮助您管理的媒体文件都存放在哪里。

存储设备

在您备份您的电子文档之前，您需要决定使用哪一种存储设备。

CD - CD能储存约700兆字节(MB)的数据，您将需要一台CD刻录机和空白CD盘来创建CD备份。如果您想擦写一张CD并更新储存于其上的文件，您就需要一台CD-RW刻录机和可擦写CD盘。所有主流的操作系统，包括Windows XP，现在都有内置的软件来刻录CD和CD-RW。请记住，写进这些盘片里的数据会在五年或十年后开始老化。如果您需要把备份保存得更久，您需要偶尔重新创建这些CD、购买特别“耐用”的盘片，或使用别的备份方法。

DVD - DVD能储存4.7千兆字节(GB)的数据。它们的原理跟CD差不多，但需要稍微昂贵一点的设备。您需要一台DVD或DVD-RW刻录机和合适的盘片。跟CD一样，写进一张正常DVD里的数据最终也会老化。

U盘 - 一个U盘能储存它的最大容量所允许的数据。即使是容量等于或大于一张CD或DVD的U盘也可能很便宜，它们易于擦除或复写很多次。跟CD和DVD一样，U盘使用寿命也有限，通常估计约为10年。

远程服务器 - 一台维护良好的网络备份服务器可能有无限的容量，但这种做法是否现实还得取决于您连接互联网的速度和稳定性。请记住，在您自己的办公室里运行一台备份服务器，虽然比把数据复制到互联网上更为快捷，却违背了要把重要的数据副本保存在两个不同物理位置的要求。互联网上也有免费的存储服务，但在把备份上传到您不认识或不信任的组织或个人所运行的服务器上之前，您应该把备份加密。请参看延伸阅读以了解一些案例。

备份软件

Cobian Backup是一款容易操作的工具，您可以设定它到了常规预定的时间就自动运行，也可以设定为只针对上次备份之后有过改动的文件进行备份。它还可以压缩备份以占用更少的空间。
.....................................................................
上手指南：查看Cobian Backup 指南并开始使用
.....................................................................

一如既往，使用像TrueCrypt这样的工具把备份加密是个好主意。在第四章：如何加密您计算机上的敏感数据中找到可以更多关于数据加密的资料。
.....................................................................
上手指南：查看TrueCrypt 指南并开始使用
.....................................................................
使用这些备份工具的时候，您可以做一些事情使得您的备份系统工作更为顺畅：

整理您电脑上的文件。尽量把所有包含了您想要备份的电子文档的文件夹放到同一个位置。比如放在“我的文档”文件夹里。
如果您使用要把自身数据存放在应用程序数据库里的软件，您首先要决定改数据库的位置。如果您觉得默认的位置不太方便，可以看程序是否允许您给数据库选择一个新的位置。如果允许，您可以把数据库放到与电子文档相同的位置。
创建一个常规时间表来进行备份。
尝试给您的办公室里那些还没有一套可靠安全的备份策略的员工确立程序。帮助您的同事认识到这个问题的重要性。
务必要测试从备份恢复数据的过程。记住，您最终真正关心的是恢复的过程而非备份的过程！

.................................................................................................
Elena: 好了，我在上班的时候制作了一个加密备份，放在一张CD上。Cobian已设定为几天之后更新我的备份。我的工作桌有一个上锁的抽屉，我打算把这些备份CD放进去，那它们就不会丢失或损坏。
Nikolai: 但如果您的办公室发生火灾呢？电脑、桌子、备份CD和所有东西被烧精光了呢？或者，如果您的网站论坛经常策划大型的环保示威活动，而当局进行镇压，事态无法控制，整个组织被查抄了呢？我可不相信您桌子上那小小的锁能阻止警察查抄那些CD。把它们放在家里，或者请朋友帮您保管，如何？
.................................................................................................
------------------------------------------------------------------------------------------------
<<明确您的备份策略 up 恢复意外删除的文件>>

明确您的备份策略

2010-12-02T14:51:00.001+08:00

要备份以上列出的所有数据类型，您需要一系列的软件与过程解决方案。重点是，您需要确保每种数据类型都储存在至少两个不同的地方。

电子文档 - 使用一款如Cobian Backup的程序给您电脑上的文档创建一个完整的备份，这在下面会进行更详细的描述。把备份储存在便携的设备上，以便您能把它带回家里或带到其他一些安全场所。比起移动硬盘或U盘，使用CD或DVD也许会容易一些，这样当您转移新备份的时候，就不会有丢失旧备份的风险了。空白CD很便宜，您可以每次都使用一张新的来进行备份。因为这类型的数据通常包含着最敏感的资料，所以使用加密把您的电子文档备份保护起来，就尤其重要。您可以在第四章：如何保护您计算机上的敏感文件 和 TrueCrypt指南里学习如何操作。

程序数据库 - 一旦您确定了程序数据库的位置，您可以使用和备份电子文档一样的方法来备份它们。

电子邮件 - 与其只通过网页浏览器来访问您的电子邮件，不如安装一个像 Thunderbird这样的电子邮件客户端，把它配置成您的帐户。多数网页邮箱都提供了如何使用这类程序的指引，而且，通常还教您如何把您的电邮地址导进去。您可以在后面的延伸阅读部分学到更多相关内容。务必在邮件服务器上保留信息的副本，而不要只把它们放到您的电脑里。Thunderbird 指南会详细解释了如何进行此操作。

移动电话的内容 - 要备份您的移动电话里的电话号码和短信，您可以利用适当的软件把它与您的电脑连接起来，这些软件通常可以在您移动电话的制造商的网站上获取到。然而，您可能需要购买一条特殊的USB线缆。或者，您也可以使用移动电话把SIM卡上的短信和联系人信息复制到您的话机本身上，然后再复制到一张备份SIM卡上。这个方法作为应急备份方案尤其有用，但记住要妥善保管另外那张SIM卡。在话机与SIM卡之间复制联系人信息和短信的功能是一项标准配置，但如果您的移动电话允许您把这些资料储存在可移除的闪存卡上，那么备份就更加容易了。

**印刷文档 ** - 如有可能，您应该扫描所有的重要纸张，然后像前面所讨论到的那样，把它们与电子文档一起备份。

最后，您应该以一种能使您的资料更好地对抗灾祸的方法，重新整理您的存储设备、数据类型和备份：

数据类型	主本/副本	存储设备	地点
电子文档	主本	计算机硬盘	办公室
电子文档	副本	CD	家里
一些重要的电子文档	副本	USB 记忆棒	随身携带

数据类型	主本/副本	存储设备	地点
程序数据库	主本	计算机硬盘	办公室
程序数据库	副本	CD	家里

数据类型	主本/副本	存储设备	地点
电邮、电邮联系人	副本	Gmail 帐户	互联网
电邮、电邮联系人	主本	办公室计算机里的Thunderbird	办公室

数据类型	主本/副本	存储设备	地点
短信、移动电话联系人	主本	移动电话	随身携带
短信、移动电话联系人	副本	计算机硬盘	办公室
短信、移动电话联系人	副本	备用SIM	家里

数据类型	主本/副本	存储设备	地点
印刷文档	主本	桌子抽屉	办公室
扫描文档	副本	CD	家里

..............................................................................................
Elena: 我认识一些人，他们通过把所有重要的文档做成带附件的草稿信息或者发回给自己，从而保存在Gmail里。这能不能算作我的文件的“第二个物理位置”呢？
Nikolai: 如果您丢失了一两份非常重要的文档，那可能会帮您恢复，但这是个挺笨的方法。老实说，您愿意每个星期那样来备份多少个文档呢？再加上，您还需要考虑那些附件是否安全，特别是您本来就担心您的电子邮件被监控了。除非您能安全地访问Gmail，否则这就像把您的敏感资料双手奉上。使用HTTPS连接到 Gmail以备份小的TrueCrypt卷或者KeePass数据库文件还是挺安全的，因为它们都加了密，但我真的不推荐使用这种方法作为一般性的备份策略。
...............................................................................................
-------------------------------------------------------------------------------------------
<<识别与整理您的资料 up 创建数据备份>>

识别与整理您的资料

2010-12-02T14:40:00.000+08:00

确保您资料的物理安全、不受恶意软件侵害、被一个良好的防火墙和高强度密码所保护，采取一系列的步骤来预防灾难固然很重要，但光有这些步骤还不足够。出错的可能性实在太多了，包括病毒袭击、黑客入侵、电器短路、电涌、进水、盗窃、被查抄、消磁、操作系统崩溃和硬件故障，这些仅仅是九牛一毛。预防灾难跟对抗灾难同样重要。
.............................................................................................
Elena: 我知道备份很重要，Nikolai，但这不就意味着我应该找别人帮我建立备份吗？我意思是，我真的有时间、资源和专门的技术来亲自完成吗？
Nikolai: 您可以的。制订一套良好的备份计划需要进行一些思量，但这并不会花费很多的时间和金钱。还有，跟丢失所有资料相比起来，这根本不算什么，对吧？另外，备份毫无疑问是您应该亲自处理的事项之一。除非平时帮助您解决技术问题的人非常可靠，也非常清楚您把数字资料存放在什么地方，否则您最好还是亲力亲为。
..............................................................................................

制订一个备份策略的第一步就是设想一下您的个人与工作资料目前在何处。比如说您的电子邮件，可能储存在提供商的邮件服务器里，在您自己的电脑上，或同时在这两个地方。当然，您可能拥有多个电子邮件帐户。再者，您使用的电脑里有重要的文档，而电脑可能在办公室或家里。这些重要文档包括地址簿、聊天记录和个人程序设置。也可能有些资料是储存在可移除的介质上，包括U盘、移动硬盘、CD、DVD和老式的软盘。您的移动电话里有联系人名单，还可能有重要的短信。如果您有一个网站，它可能含有大量经过多年努力而写成的文章。最后，不要忘记您的非数字资料，例如纸质笔记本、日记和信件。

下一步，您需要明确哪些文件是“主本”，哪些是副本。主本通常是某个特定文件或文件集的最新版本，也就是当您需要更新内容时，实际去编辑的那个版本。显然，如果只有唯一的一份的文件，则不存在此区别，但对于某些种类的资料而言，这种分类却是极其重要的。常见的不幸情景就是，尽管对某份重要的文档进行了备份，但主本却在副本被更新之前就丢失或毁坏了。想象一下，比如说您旅行了一周，并一直更新着某个保存在U盘里的电子表格。这时您就应该开始把这一份本文视为您的主本，因为在您办公室电脑里的那些定期自动备份的过时版本已经没有用了。

尽量把上述资料的所有主本和副本的位置写下来。这样会帮您明确需求并开始制订合适的备份策略。下表是一些很基础的例子。当然，您可能会发现您的清单会长得多，包含一些不止单一“数据类型”的“存储设备”和一些在多种设备下出现的数据类型。

数据类型主本/副本存储设备地点
电子文档主本计算机硬盘办公室
一些重要的电子文档副本USB 记忆棒随身携带
程序数据库（照片、地址簿、日历等）主本计算机硬盘办公室
一些电子文档副本CD家里
电邮和电邮联系人主本Gmail 帐户互联网
短信和电话联系人主本移动电话随身携带
打印文档（合同、发票等）主本桌子抽屉办公室

在上面的表格里，您可以看到：

如果您办公室电脑的硬盘崩溃了，唯一能幸存的文档是那些在您的U盘上和家里的CD上的副本。
您没有任何电子邮件和地址簿的离线副本，所以如果您忘记了您的密码（或者如果被人恶意地修改了），您将失去访问它们的权限。
您没有移动电话里的任何数据的副本。
您没有印刷文档（例如合同或发票）的数字化或实体副本。

---------------------------------------------------------------------------------------------
5. 如何恢复丢失的数据 up 明确您的备份策略>>

5. 如何恢复丢失的数据

2010-12-02T14:34:00.001+08:00

每一种储存或传输数字信息的新方法都可能带来若干新的隐患，导致这些信息丢失、被盗或毁坏。由于失窃、一时大意、电脑硬件被查抄，或者数码储存技术本身的脆弱性，多年的工作成果很可能毁于一旦。在电脑技术支援专家中流传着这么一句话：“数据会不会丢失，并不是一个问题；问题是何时会丢失。”所以，当这种情况发生在您身上时，您得有最新的备份，以及切实可行的方法来还原它们。否则，当您想起一个备份系统的重要性时，往往为时已晚。

虽然这只是电脑安全的最基本要件之一，制订一套有效的备份策略却不是听起来那么简单。有许多原因可能对规划造成重大的障碍：需要把原来的数据和备份恢复到不同的物理位置，保持备份的秘密性，以及在使用各自的便携存储设备来彼此分享资料的人们之间进行协调的困难。除了备份和文件恢复的策略之外，本章还提到两款专门工具，Cobian Backup和Undelete Plus。

设定场景
.............................................................................................
Elena 是一位俄语国家的环保人士，她开始在当地创办一个网站，依靠照片、视频、地图和故事的创意简报，来凸现该地区非法砍伐森林的严重程度。她多年来一直收集文档、多媒体文件和有关伐木的地理信息，这些信息大部分都储存在她所工作的 NGO的办公室里一台Windows旧电脑上。在根据这些资料来设计网站的时候，她开始意识到了这些资料的重要性，并担心万一她的电脑受到破坏，特别是在她把所有内容复制到网站上之前，该如何维护这些资料。组织里的其他成员不时会使用这台电脑，所以她也希望学会如何恢复文件，以防有人意外删除了包含有她的工作成果的文件夹。她请侄子Nikolai帮她制订一套备份策略。
...................................................................................................
您将从本章节学到的内容

如何整理和备份您的资料
您应该把备份保存在哪里
如何安全管理您的备份
如何恢复被意外删除的文件

--------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------
<<延伸阅读 up 识别与整理您的资料>>

延伸阅读

2010-12-02T14:27:00.000+08:00

更多关于如何保护您的资料的信息，请参看《人权捍卫者的数字安全与隐私》一书中的“密码术”、 “信息伪装”章节以及“案例研究 3”。

TrueCrypt FAQ提供了关于TrueCrypt的一些常见问题的回答。
------------------------------------------------------------------------------------------------
<<隐藏您的敏感数据 up 5. 如何恢复丢失的数据>>

隐藏您的敏感数据

2010-12-02T14:20:00.000+08:00

抛开便携性不谈，把保险柜放在家里或办公室里有一个问题，就是它太显眼了。很多人担心使用加密会使自己受到牵连而入罪。虽然加密数据的正当理由比不正当的要多，但这并不代表这种威胁就不存在。从根本上说，有两个理由使您可能不愿意使用像TrueCrypt这样的工具：自证其罪的风险和清楚表明您最敏感的资料所在何处的风险。

担心自证其罪的风险

加密在一些国家是不合法的，这意味着下载、安装或使用此类软件本身就可能是一种罪行。另外，如果警察、军方或情报部门是您要防备的对象之一，那您违反了这些法律的行为就为他们提供了借口来调查您的行动或者迫害您的组织机构。然而，其实您所受到的这种威胁可能跟有关工具的合法性毫不相关。只要跟加密软件沾上一点边（无论您的加密卷里有什么内容），都可以让您因从事犯罪活动或间谍行为被起诉，所以您必须谨慎考虑此类工具对于您的处境是否适当。

如果不幸言中，您还有若干选择：

您可以避免全面使用数据安全软件，这要求您仅储存非机密信息，或创建一套代码词语系统来保护敏感文件里的关键信息。
您可以利用信息伪装技巧来隐藏敏感信息，而不用进行加密。有工具能提供这方面的帮助，但正确地使用它们会要求您进行非常谨慎的准备。而且如果被人知道您使用了哪个工具，您仍然会面临被归罪的风险。
您可以尝试把所有的敏感信息储存在一个安全电邮账户里。但这要求有可靠的互联网连接和精通计算机与互联网服务知识。此技巧的前提是网络加密比起文件加密来，没那么被归罪，这样做可以避免您不慎把敏感数据复制到自己的硬盘上并置之不理。
您可以把敏感资料储存在U盘或移动硬盘里，而不用存在您的电脑里。然而，这种设备一般更容易受损害，它们比计算机更容易丢失或被没收。所以，把敏感的、未加密的资料放在U盘或移动硬盘里通常很不明智。

如有必要，您应该适当采用这些策略。然而，即使在您担心会自证其罪的情况下，使用TrueCrypt仍然可能是最安全的方法，只要您把加密卷尽可能伪装隐藏起来。

如果想使您的加密卷没那么显眼，您可以对它重命名，让它看起来像是另一类文件。使用 '.iso' 扩展名来伪装成CD光盘镜像，对于700MB左右的大尺寸加密卷是个效果很好的方法。其他扩展名对于小一点的加密卷来说则更为现实。这有点像把保险箱隐藏在办公室墙壁上的一副油画背后。这在慎密的调查下可能站不住脚，但也能起到一点保护作用。您可以把TrueCrypt程序重命名，假装您把它作为一个不是程序文件的常规文件储存在硬盘或U 盘上。在TrueCrypt 指南里介绍了具体做法。

担心被鉴别出敏感资料的风险
通常，您可能不太关心由于计算机上或U盘里有加密软件而“被抓现形”的后果，而更担心您的加密卷会明确指出您最想保护的资料的存放位置。也许确实其他人都无法读取资料，但入侵者会知道这些信息在哪里，知道您采取了措施去保护这些信息。入侵者则可以采取一些非技术手段来对付您，试图获取访问权限，例如恐吓、勒索、审问和严刑逼供。在这种情况下，前面提及的TrueCrypt的“隐藏的TrueCrypt加密卷”功能就可以发挥作用了。

TrueCrypt的“隐藏的TrueCrypt加密卷”功能正是使它超越其他文件加密工具的特色之一。这个功能可以被看作信息伪装的一种特殊形式，把您最为敏感的资料伪装成其他不太敏感的隐藏数据。这有点像给办公室里那个不太精密的保险箱安装一个精巧的暗格。如果入侵者偷到了钥匙，或者威逼您交出锁的密码，他就会找到一些有说服力的“诱饵”资料，但那些并非您真正关心和想要保护的资料。

只有您才知道您的保险箱背后还有一个暗格。这能让您向入侵者交出部分资料，还保留了一些秘密，不完全交待，也能在您因为某种原因不得不透露密码的时候起到保护作用。这些原因可能包括对您本人或您的同事、伙伴、朋友和家人的安全遭受的司法威胁或人身威胁。“隐藏的TrueCrypt加密卷”的目的在于即使您选择继续保护您的资料，您也还有机会逃离潜在的危险处境。然而，正如担心自证其罪的风险里讨论过的那样，如果仅仅因为办公室里有保险箱就足以给您带来严重的后果，这个功能也就没有太大作用了。

TrueCrypt的“隐藏的TrueCrypt加密卷”功能的原理是在您的常规加密卷里再储存一个“隐藏卷”。您要另外提供一个与您平常使用不一样的密码来打开这个隐藏卷。即使一个技术经验丰富的入侵者取得了常规卷的访问权，他也无法证明还有一个隐藏卷。当然，他很可能知道TrueCrypt有着这种隐藏信息的功能，所以这并不意味着在您透露密码后，他们会马上停止威胁。很多人使用TrueCrypt但没有启用“隐藏的TrueCrypt加密卷”功能，然而，人们普遍认为无法通过分析鉴定来证实一个加密卷中是否还含有这种“暗格”，也就是说，您的责任就是保证不通过非技术手段泄露隐藏卷，例如忘记关闭隐藏卷或者允许别的应用程序给它里面所包含的文件创建快捷方式。在下面的延伸阅读部分会给您提供更多有关信息。
..............................................................................................
Claudia: 好的，那么让我们往常规卷里扔些垃圾，然后把我们所有的证词放进隐藏卷里去。您有没有什么过时的PDF文件给我们使用呢？
Pablo: 我也在想这个。我是说，当我们没有别的选择，我们就应该供出那个诱骗密码，对吧？但为了使这更有说服力，我们要把文件弄得看上去很重要，您说不是吗？否则，我们为什么还要加密它们呢？也许我们应该使用一些不相关的财务文件或者一个网站密码的列表或者别的什么东西。
................................................................................................
<<加密您的数据 up 延伸阅读>>

加密您的数据

2010-12-02T14:08:00.000+08:00

............................................................................................
Pablo: 我的电脑已经有Windows 登录密码的保护了，这还不够吗？
Claudia: 其实，Windows登录密码通常很容易被破解。而且，只要有足够的时间，任何能接触您的电脑的人都可以用一张Live CD来重启您的电脑，并复制数据而无需担心密码。如果他们设法把电脑带走一段时间，您的麻烦可能会更大。不仅Windows 密码需要您操心，微软的Word或Adobe Acrobat的密码也不值得您信任。
............................................................................................
加密您的数据有点像把它们锁在保险箱里。只有持有钥匙或知道锁的暗码（这里指密钥或者密码）的人才能访问这些数据。这个比喻尤其适用于TrueCrypt及类似工具。这些工具不是每次仅能保护一个文件，它们能创建名为“加密卷”的安全容器，您可以把很多文件同时放进加密卷里，但这些工具不能保护储存在您计算机或U盘以外其他地方的文件。
   ....................................................
   上手指南：查看 TrueCrypt 指南并开始使用。
   ....................................................
虽然其他工具也能提供同样强度的加密，但TrueCrypt是为尽可能简化这种安全文件储存而特别设计的，而且它还支持把加密卷放在便携存储设备上。它是自由开源软件，在下一部分“如何隐藏您的敏感数据”里将讲述到的它的 “隐藏的TrueCrypt加密卷”特色功能，使TrueCrypt大大优越于许多内置的专有加密工具，例如Windows XP 的“bitlocker”。
.............................................................................................
Pablo: 好吧，现在您让我担心了。那么电脑上的其他用户又如何呢？他们可以访问“我的文档”里的文件吗？
Claudia: 我很欣赏您的思路！如果您的Windows密码不能抵御入侵者，它又怎么能抵御在同一台电脑上有帐户的其他人呢？实际上，您的“我的文档”通常是对任何人可见的。所以其他用户根本不需要耍小聪明就能读取您未加密的文件。您刚才说得对，就算文件夹被标记为“私密”，这仍然不够安全，除非您采取了某些保护措施。
...............................................................................................
安全地使用文件加密的小窍门
保存机密文件对您和您的同事来说可能都是个风险。加密能降低风险，但不能彻底消除风险。保护敏感资料的第一步就是要减少所保存的数量。除非您有充分的理由去保存某个文件，或一个文件里的某类信息，否则您就应该删除它（参看第六章：如何销毁敏感资料以了解更多关于安全删除的内容）。第二步就是使用一个优秀的文件加密工具，如TrueCrypt。
................................................................................................
Claudia: 那么也许我们不应该保存那些能鉴别出证人身份的证词？您说呢？
Pablo: 我同意。我们也应该尽可能记录得少一些。还有，我们应该想出一个简单的密码来保护那些必须记录下来的姓名和地址。
................................................................................................

回到保险箱的比喻上来。在使用TrueCrypt及此类工具时，您应该谨记若干事项。不论您的保险柜多么稳固，柜门大开总不会给您带来多少好处。当您的TrueCrypt卷完成加载（您能访问里面的内容），您的数据就很容易受到损害，所以除非您真的需要阅读或修改里面的文件，您应该关闭它。

在以下几种情况下，请切记不要把加密卷遗忘在加载状态：

当您离开计算机，不论时间有多长，都要卸载加载。就算您经常让计算机彻夜运行，您也要确保在您离开期间，实体或远程的入侵者无法访问您的敏感文件。
在使计算机进入睡眠模式前卸载加载。这同时适用于常见于笔记本电脑，并且也可能在台式计算机上出现的“睡眠”和“休眠”功能。
在让别人使用您的计算机前断开加载。在携带笔记本电脑通过安检或越过边境的时候，断开所有加密卷并且彻底关闭您的计算机，这点很重要。
在插入陌生的U盘或外部存储设备前断开加载，包括那些来自于朋友或同事的存储设备。
如果您把一个加密卷保存在U盘里，请记住，移除设备可能并不会立即卸载加载。即使您需要在匆忙中收藏起您的文件，您也需要正确地卸载加载，然后把外置驱动器或U盘移除。您需要多加练习直到找到完成此举的最快途径。

如果您决定把您的TrueCrypt加密卷保存在U盘上，您也可以把一份TrueCrypt程序的副本放在一起。这能使您可以在别人的计算机上访问您的数据。然而，还是老规矩：如果您不确定该计算机上有没有恶意软件，您就不应该在该计算机上输入您的密码或访问敏感数据。
-------------------------------------------------------------------------------------------
<<4. 如何保护您计算机上的敏感文件 up 隐藏您的敏感数据 >>

4. 如何保护您计算机上的敏感文件

2010-12-02T14:00:00.001+08:00

假如“入侵者”能够通过互联网读取或修改您的数据，那么他就可以实现对您计算机或便携存储设备上的资料在远程上进行未经授权访问了。或者假如他设法获得您的硬件，则可以在实体上实现未授权访问了。您可以通过提高数据的物理与网络安全来进行自我保护以应对这两种威胁。对此，我们在第一章：如何保护您的计算机免受恶意软件和黑客侵害和第二章：如何保护您的信息资料免受物理性威胁里面已经有所讨论。建立多层外围防护总是好的，然而，您也应该保护文件本身。这样，即使您对外围安全所作的努力不够充分，您的敏感文件也有可能仍然安全。

有两种一般的途径可以应对这种数据安全的挑战。您可以加密您的文件，使其他任何人无法读取；或者您可以把它们隐藏起来，希望入侵者找不到您的敏感资料。这两种途径都有工具能提供帮助，包括一个叫TrueCrypt的自由开源软件，它既能加密也能隐藏您的文件。

设定背景
.............................................................................................
Claudia和Pablo在一个南美洲国家的人权NGO工作。他们花了数月时间收集军方在该地区犯下的侵害人权事件的目击者证词。如果提供证词的目击者的详细资料泄露出去，将会危及这些勇敢的人们以及这个组织在该地区的成员。这些资料目前储存在一份电子表格里，放在这个NGO的一台连接上互联网的Windows XP计算机上。出于安全意识，Claudia觉得必须要储存备份到一张CD上，并保存在办公室以外的地方。
.............................................................................................

您将从本章节学到的内容

如何加密您计算机上的信息
保存加密数据可能给您带来什么风险
如何保护U盘上的数据以防遗失或被盗
可以采取哪些步骤对实体上或远程的入侵者隐藏信息

------------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------------
<<延伸阅读 up 加密您的数据>>

延伸阅读

2010-12-02T13:49:00.000+08:00

要了解更多关于安全密码，请参看《人权捍卫者的数字安全与隐私》一书附录中的“密码保护”章节以及“我的密码应该有多长？”。
维基百科上有关于密码、密码强度准则和密码破解的资料。
------------------------------------------------------------------------------------------------
<<记住与记录安全密码 up 4.如何保护您计算机上的敏感文件 >>

记住与记录安全密码

2010-12-02T13:44:00.000+08:00

当看到以上列出的建议，您可能会质疑：没有过目不忘能力的人，如果不写下来，怎么可能记得住这么长这么复杂而又没有意义的密码呢？而要在不同账户使用不同密码，就更是难上加难了。有一些技巧也许可以帮助您创建密码能让您很容易记住，但即使对于别人而言，即使他非常聪明并且拥有先进的“密码破解”软件，都很难破解。您还可以选用专为此目的而创建的工具，如KeePass，用来记录您的密码。

记住安全密码

选择密码的时候，使用不同类型的字符很重要。这可以通过不同的方法做到：

改变大小写，例如：'My naME is Not MR. MarSter'
数字与字母互相替换，例如：'a11 w0Rk 4nD N0 p14Y'
掺入符号，例如：'c@t(heR1nthery3'
使用不同语言，例如：'Let Them Eat 1e gateaU au ch()colaT'

任何一种这样的方法都可以增加一个简单密码的复杂性，帮您创建出一个安全的密码，而又不需要完全抛弃原本用来记住它的方法。有些普通的置换法（如使用'0'来代替'o'或使用'@'符号来代替'a'）早就被密码破解工具给结合进去了，但仍不失为好方法。因为它能拖延此类工具破解出密码所需要的时间。而在更多情况下，当无法使用此类工具时，密码也没那么容易被碰运气猜出来。

您也可以利用更为传统的助忆法，例如首字母组合。这可以把长长的语句变成既复杂看上去又很随机的词语:

'To be or not to be? That is the question' 变为 '2Bon2B?TitQ'
'We hold these truths to be self-evident: that all men are created equal' 变为 'WhtT2bs-e:taMac='
'Are you happy today?' 变为 'rU:-)2d@y?'

这仅仅是抛砖引玉，您可以想出一套自己的方法，来把单词或短语重新编码，使它们既复杂又容易记住。

安全地记录密码

虽然少许创新便能让您记住您的所有密码，但要定期更改密码可能很快会让您无计可施。您可以生成随机的安全密码用于您的大多数账户，而不用逐一记住它们。您可以把它们记录在一个便携的、加密的安全密码数据库里，如KeePass。
   ............................................
   上手指南：查看 KeePass 指南开始使用
   ............................................
当然，如果您使用这种方法，给KeePass或任何一款工具本身创建一个非常安全的主密码并记住它就变得尤其重要。任何时候当您需要给某个账户输入一个密码，您就可以只通过一个主密码来找到它，这就使得遵循上面的建议变得更为容易。KeePass也是便携的，这意味着，您可以把数据库放进U盘里，以防您不在经常使用的计算机前而又需要查找一个密码。

尽管这对于那些需要维护大量账户的人来说也许是最好的方法，这个方法也有一些缺点。首先，如果您遗失了或不慎删除了唯一的密码数据库，您就再也不能访问任何一个密码保存在数据库中的账户了。这就使得备份KeePass数据库变得极为重要。请参看第五章：如何挽回信息损失以了解更多备份策略的信息。幸好，您的数据库是加密的，您并不需要因为丢失了U盘或含有数据库副本的备份驱动器而惊慌失措。

第二个主要缺点更为关键。如果您忘记了KeePass的主密码，就没有办法找回密码或恢复数据库里的内容了。所以，一定要选择一个既安全又能记住的密码作为主密码！
...............................................................................................
Mansour: 等等，如果KeePass仅仅使用一个主密码来保护您的所有其他密码，这怎么会比把同一个密码用于您的所有账户来得更安全呢？我意思是，如果有坏人知道了主密码，他就能获取所有东西了，对吧？
Magda: 您考虑得很周到。保护好主密码很重要，您说对了。但当中有几点重要的区别。首先，这个“坏人”不光需要您的密码，他还需要您的KeePass数据库文件。如果您仅仅是把同一个密码用于您的所有账户，他就仅仅需要一个密码了。而且，我们都知道KeePass非常安全，对吧？但其他程序和网站就不一样了，它们有些非常不安全，那您也不想让人通过闯进一个脆弱的网站，进而访问到一个更安全的账户吧。还有一点，当您认为有必要的时候，修改KeePass的主密码真的很方便。我当初要是那样做就走运了！今天我花了一整天来更新我的密码。
...............................................................................................
---------------------------------------------------------------------------------------------
<<选择与维护安全密码 up 延伸阅读>>

选择与维护安全密码

2010-12-02T12:14:00.002+08:00

一般来说，当您想要保护某个东西，您会用钥匙把它锁起来。房子、汽车和自行车的锁全部都有实体钥匙；受保护的文件有加密钥匙，银行卡有PIN码，电邮账户也有密码。所有的这些“钥匙”，无论是实体的还是电子化的，都有一个共通点：它们落到别人手上时也能同样有效地打开对应的锁。您可以安装高级防火墙、保护电邮账户和加密硬盘，但如果您的密码太弱，或者密码落入别人手里，那您采取的措施都于事无补了。

一个高强度密码的要素

一个密码应该要很难被计算机程序猜解出来。

加长：一个密码越长，电脑程序在一定的时间內把它猜解出来的可能性就越小。您应该尽量创建十位或以上的密码。有些人使用不止一个单词的密码，中间可能包含空格，这叫密码短语。这是个很好的主意，只要您使用的程序或服务允许您选择如此长的密码。
复杂化：除了长度之外，密码的复杂性也能帮助预防自动的“密码破解”软件猜出正确的字符组合。如有可能，您应该在密码中使用大小写字母、数字和符号，例如标点符号。

一个密码应该要很难被别人猜出。

实用性：如果您因记不住密码而不得不把它写下来，那您就可能面临另外的危险，任何人，只要能看清您的桌面或者能暂时进入您家、接触到您的钱包甚至您办公室外的垃圾箱，都有可能对您造成危害。如果您想不出来一个长而复杂又能记得住的密码，以下的记住安全密码可能会对您有所帮助。否则，您还是应该选择安全的密码，但需要借助一个安全密码数据库来记录密码，例如KeePass。其他受密码保护的文件，包括微软 Word文档，都不应被信任用于此用途，因为通过互联网上随意获取的工具就能很快地破解它们。
避免个人化：您的密码不应该跟您个人相关。不要用您的名字、身份证号码、电话号码、小孩的名字、宠物的名字、生日，或别人稍作调查便可得知的其他信息来选择单词或短语作为密码。
保持私密性：除非确实有必要，否则不要与任何人分享您的密码。还有，如果您必须把一个密码分享给朋友、家庭成员或同事，您应该先改成一个临时密码再分享，等他们使用完了再把它改回来。通常还有一些分享密码的替代方法，比如可以为需要访问的个人另外创设一个单独的帐号。保持密码的私密性也意味着必须注意当您输入密码或通过安全密码数据库查找密码的时候，有没有人在您的背后偷看。

如果有人知道了密码，要另外选择一个密码以减少损失。

独特化：避免把相同的密码用于一个以上的账户。否则，任何人得知密码后就可以获取您更多的敏感信息。这点尤为正确，因为有些服务很容易就能破解出密码。例如，假如您给 Windows账户和Gmail账户设置相同的密码，那么能实际接触到您的计算机的人，就可以通过破解前者的密码来获取后者的访问权限。同理，把一个密码倒过来拼写再用于另一个账户，也不是个好主意。
定期更新: 定期更改您的密码，最好至少每三个月一次。有人会对某个特定的密码情有独钟而从来不更改。这不是一个好主意。您使用一个密码越久，别人把它推算出来的机会就越大。还有，如果有人能够使用您已经外泄的密码来访问您的资料，而您却毫不知情，那他们会一直偷窥，直到您更改密码。

.............................................................................................
Mansour: 如果我相信某个人呢？那我把我的密码告诉他也没问题，对吧？
Magda: 首先，您相信某个人而把密码告诉他，不代表着他就能好好保管密码，是吧？尽管我不会滥用您的密码，但我有可能把它写下来或者遗失了。这也许就是我陷入现在这个困境的原因！而且，这不仅是信任不信任的问题，如果您是知道密码的唯一一个人，当您的帐户被闯入，您就不需要花时间去烦恼应该责怪谁。好比现在，我就能确信是有人猜到了或破解了我的密码，因为我从来没有把它写下来或分享过给任何人。
..............................................................................................
---------------------------------------------------------------------------------------------
<<3.如何创建与维护安全密码 up 记住与记录安全密码>>

3. 如何创建与维护安全密码

2010-12-02T12:05:00.001+08:00

很多让我们使用数码技术来轻松管理重要事务的安全服务，从登录计算机、发送电子邮件，到加密与隐藏敏感数据，都会要求我们记住密码。这些秘密的单词、短语或杂乱无章的字符串，往往提供了第一道，甚至有时候是唯一的一道安全屏障，用来防止别人未经您的许可就读取、复制、修改或销毁您的敏感资料。别人能通过多种方法得知您的密码，但您可以采取一些特定的策略、使用一个安全密码数据库工具安全密码数据库工具，如KeePass，来抵御他们。

设定场景
..............................................................................................
Mansour 和 Magda 是一对来自阿拉伯语国家的姐妹，她们维护着一个博客网站，在上面匿名发布揭露侵害人权和宣传政改运动的消息。Magda 最近在尝试登录她私人电子邮件帐户时发现她的密码被修改了。在重置密码后，她能成功登录，但当她打开收件箱时她注意到有几封新邮件被标记为“已读”。她怀疑某个有政治动机的入侵者可能知道或猜到了她同时用于若干个网站的密码。她正在与比她电脑经验更少的 Mansour 会面，打算要说明情况并表明她的忧虑。
..............................................................................................
您将从本章节学到的内容

一个安全密码的要素
记住长而复杂的密码的一些诀窍
如何使用KeePass 安全密码数据库来储存密码，而不用再记住它们。

---------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------
<<延伸阅读 up 选择与维护安全密码>>

制定您的物理安全策略

2010-12-02T10:27:00.003+08:00

一旦您对个人或您的组织所面临的威胁与漏洞作出评估，您就必须考虑可以采取哪些步骤来改善您的物理安全。您应该制定一份详细的安全策略，把这些步骤一一写下来。这个书面文件将会对您自己、您的同事和刚加入组织的新人起到指引作用。它同时还应该包括一份清单，说明在各种不同的物理安全紧急情形下应当采取何种措施。每位相关人员都应该花时间阅读、执行并保持这些安全标准。也应该鼓励他们就如何改善这个文件提出问题和建议。

根据具体情况，您的物理安全策略应该包含不同的部分：

一份办公室通行策略，列明了各个警报系统、有哪些钥匙、谁持有这些钥匙、什么时候允许访客进入、跟谁签定了清洁合约以及其他此类问题。
一份关于办公室的哪个区域是仅限授权人士使用的策略。
一份设备的详细清单，包括序列号和物理性描述。
一份对于包含敏感信息的纸张垃圾的安全废置方案。
相关应急程序：

如果敏感信息遭泄露或被错误放置时应该通知谁。

当发生火灾、洪水或其他自然灾害时应该联系谁。

如何进行某条钥匙的紧急重配。

如何联系提供电力、水利、或网络服务的公司或组织。

如何从您的异地备份中恢复数据。您可以在第五章：如何挽救信息损失中找到更
详细的备份建议。

您的安全策略应该定期复审和修改，以反映自上一次复审后作出的任何策略变化。还有，在备份其他重要数据的同时，不要忘记备份您的安全策略文档。更多有关制定安全策略的信息，请参看延伸阅读部分。

-----------------------------------------------------------------------------------------------

<<为您的计算机硬件维持一个健康的环境 up 延伸阅读>>

延伸阅读

2010-12-02T10:27:00.002+08:00

关于风险评估的进一步信息，请参看人权捍卫者的数字安全与隐私一书中的安全意识和威胁评估部分。

关于如何设置BIOS密码的详尽解释，请参看人权捍卫者的数字安全与隐私一书中的Windows安全章节。

关于创建安全策略的方针指引，请参看人权捍卫者的数字安全与隐私一书中的案例研究一。

也请参看人权捍卫者的保护说明书和防卫手册。
-----------------------------------------------------------------------------------------------
<<制定您的物理安全策略 up 3. 如何创建与维护安全密码>>

为您的计算机硬件维持一个健康的环境

2010-12-02T10:08:00.001+08:00

就跟许多电子设备一样，计算机也相当敏感。它们对不稳定的供电、极端温度、灰尘、潮湿或者机械压力会适应不良。您可以采取一些措施来保护您的计算机和网络设备免受这些威胁：

电力问题，如电涌、全面停电和部分停电，可能导致计算机受到物理损害。这种不规则性能使硬盘“崩溃”，损毁它里面包含的信息，或者对计算机里的电子部件造成物理损害。
如有能力，您应该给办公室里重要的计算机安装不间断电源（UPSs），UPS能在停电时提供临时的电力。
如果认为 UPSs 不适宜或太昂贵，您还可以使用电源滤波器或电涌保护装置，它们中的任意一个都可以帮您避免电涌造成的损害。
在连接重要的设备前，先测试好您的供电网络。尽量使用三孔的电源插座，它们当中有一条接连“地线”。另外，如有可能，在冒险插上计算机之前先插上廉价的设备，如电灯和电风扇，先试用一两天来看看电力系统的运行情况。
为了避免发生意外，不要把重要的硬件放置在通道、接待处或其他容易被接近的地点。UPS、电源滤波器、电涌保护装置、插线板和电源延长线，特别是那些与服务器和网络设备连接起来的装置，应该放在适当的位置，从而不会因意外失误而关闭。
如果您能买到高质量的计算机线缆、插线板和延长线，您应该购买足够数量供整个办公室使用并且额外留一些作为备用。那些会从墙上松脱下来的、与插头接触不良的、时常产生火花的插线板不仅烦人，还会对连接在上面的计算机的物理安全造成损害。有些用户拿它们没办法，会用胶带把接触不良的插头绑紧在会产生火花的插线板上，这就留下了明显的火灾隐患。
如果您把任何计算机放在机柜里，请确保机柜足够通风，否则计算机可能过热。
计算机设备不应该放置在散热器、排气口，空调或其他管道系统附近。

.................................................................................................
Shingai: 其实今年早些时候我们刚解决了一些这样的问题。我们花了几个月时间去找不会从电脑后部脱落的线缆。
Otto: 还有看起来不至于造成地毯着火的插线板呢？
Shingai: 那也找了。最后，Rudo 不得不从约翰内斯堡带了些回来。别忘了，这里供电状况本身还是很不稳定的，但至少设备还比较好用。
.................................................................................................
-------------------------------------------------------------------------------------------------
<<保护您的信息免受物理入侵 up 制定您的物理安全策略>>

保护您的信息免受物理入侵

2010-12-02T09:07:00.001+08:00

伺机接触您的敏感资料的不怀好意的人是一种重大的物理威胁。如果您以为这就是您的信息安全所面临的唯一威胁的话，那您就错了，但忽视它就更是目光短浅，大错特错了。您可以采取一些步骤来降低物理侵扰的风险。以下列出的分类和大部分建议都既适用于家庭也适用于办公室。您应该以此为基础，制定出与您个人具体的物理安全状况相适应的策略。

办公室周围

要了解您的邻居。根据您的国家和邻里关系的安全状况，有可能出现以下其中一种情况：要么把他们变成帮助您照看办公室的盟友；要么把他们加入到您的潜在威胁列表中，成为安全计划必须要解决的问题。
检查您如何保护所有门、窗以及其他能通往您办公室的入口。
考虑安装一个监控摄像头或者动作感应警报器。
尝试设立一个接待处，在访客进入办公室之前，先在那里接见他们。设立一个与您的日常工作区分隔开的会议室。

办公室里

把网络线缆安装在室内以便保护它们。
把服务器，路由器，交换器，集线器和调制解调器等网络设备锁进安全的房间或者机柜。能够在实际接触这些设备的入侵者可以安装恶意软件，这样一来，他即便离开，也仍然可以窃取数据或攻击您网络上的其他计算机。
如果您有无线网络，保护您的接入点是至关重要的，这样入侵者就不能加入您的网络或监控您的通信。如果您使用不安全的无线网络，那么，在您附近任何一个有笔记本电脑的人都可能成为潜在的入侵者。这样来定义“物理性”确实有些不寻常，但这帮助您考虑到，能够监控您的无线网络的不怀好意的人，相当于偷偷潜入了您的办公室，插上网线接入到您的网络上。根据您的接入点硬件和软件的具体情况，用以保障无线网络安全所需的步骤可能有所不同，但通常都不难解决。

工作的时候

为了避免别人看到屏幕上正在显示的内容，您应该留意计算机屏幕放置的地点，无论放在办公桌上还是当您离开办公室时，都要谨慎。在办公室室内的话，意味着要注意窗户的位置和敞开的门，如有宾客等候处，也要注意。
大多数台式计算机机箱都有一个扣槽，您可以添加一个挂锁让任何没有钥匙的人无法打开它。如果您办公室里有这样的机箱，您应该把它们锁上，这样入侵者就不能擅自改动内部的硬件。在购买新的计算机时您也可以把这一功能考虑进去。
如有可能，应使用电脑锁来防止入侵者偷走整台计算机。这对可以藏在包里或大衣之下的笔记本电脑和小型台式机来说尤为重要。

有关物理安全的软件及设置

确保当您重启计算机时，它会在允许您运行软件和访问文件之前要求您输入密码。如果它不要求，您可以在 Windows 中启用这个功能。点击“开始”菜单，选择“控制面板”，然后双击“用户帐户”。在“用户帐户”窗口选择您自己的帐户，然后点击“创建密码”。选择一个安全的密码，如在第三章：如何创建和维护良好的密码中所论述的。输入您的密码，确认一遍，再点击“创建密码”。
在您的计算机的BIOS基本输入输出系统中有几项有关物理安全的设置。首先，您应该把计算机设置为禁止从软盘驱动器、CD或DVD驱动器启动。其次，您应该为BIOS本身设置一个密码，这样入侵者就不能简单地撤销之前的设置。再次强调，请确保选择一个安全的密码。
如果您使用一个在第三章里说到的安全密码数据库来为特定的计算机储存您的 Windows 或 BIOS 密码，请切记不要把唯一的数据库副本保存在该台计算机上。
养成每次当您离开计算机前都把帐户锁定的习惯。在 Windows 上，您可以按住 Windows 标志键然后按 L 键来快速锁定。正如前面所说的，只有给帐户设置了密码，此功能才会生效。
给办公室里的计算机和储存设备上的敏感信息加密。请参看第四章：如何保护您计算机上的敏感文件了解更多详情和相关的上手指南。

..................................................................................................
Rudo: 在BIOS里捣鼓，我有点紧张。如果操作出错，我会把电脑弄坏吗？
Otto: 当然会，至少可能会死机一小会儿。实际上，你需要改变的设定都很简单，但BIOS的界面本身可能有点吓人，而且如果操作失当，有可能会导致电脑暂时无法启动。一般来说，如果你对BIOS的操作感到不安，你应该请电脑经验更丰富的人来帮忙。
..................................................................................................
便携设备

把您的笔记本电脑、移动电话和其他包含敏感信息的便携设备随时带在身上，特别是当您去旅行或住在旅馆里的时候。旅行时带上笔记本电脑电脑锁是个不错的主意，尽管有时候不容易找到适当的东西栓住。记住，小偷往往选择就餐时间作案，他们大多会在房间可能没人的时段里到房间翻找笔记本电脑。
如果你拥有一台笔记本电脑，或者手持计算机设备例如掌上电脑（PDA），尽量避免把它们显露出来。没有必要让小偷知道你带了这么多贵重的硬件，或者让想获取您资料的人知道您包里有一个装满数据信息的硬盘。避免在公共场合使用您的便携设备，最好把手提电脑装在看上去不像手提电脑包的包里。

-----------------------------------------------------------------------------------------------
<<风险评估 up 为您的计算机硬件维持一个健康的环境>>

风险评估

2010-12-02T08:49:00.000+08:00

许多组织团体都低估了保持办公室与设备的物理安全的重要性。于是，他们往往缺乏一套清晰的策略，用来描述应该采取何种措施来避免计算机和备份存储设备遭遇失窃、恶劣天气、意外事件以及其他物理威胁。显然，这些策略非常重要，但是要把它们适当地制定出来可能比想象中复杂得多。比如说，许多组织都给办公室安装了质量很好的门锁，也许还有保险窗，但如果他们不注意钥匙的配制数量，以及什么人持有这些钥匙，那他们的敏感资料仍然易受侵害。
..................................................................................................
Shingai: 我们想把一份安全策略的摘要写到申请书里，但要确保这个策略本身足够完善。我们都应该写些什么内容呢？
Otto: 我恐怕我无法推荐一套“放之四海而皆准”的解决方案来应对物理安全所面临的挑战。一套好策略的详情一般都要根据某个特定组织的个体环境而定。不过，我倒是有一个大体上的建议：当您尝试制定一个计划时，您必须非常仔细地观察您的工作环境，对薄弱环节的所在以及如何加强这些环节，要进行富有创造性的思考。
....................................................................................................

在评估您或您的组织所面临的风险与安全漏洞时，您必须估计您的数据受到的威胁可能来自若干不同的层面。
要考虑您使用的通信渠道，以及您是如何使用它们的。包括信件、传真、固定电话、移动电话、电子邮件以及Skype。
要考虑您如何储存重要资料。计算机硬盘、电子邮件和网络服务器、U盘、外置硬盘、CD和DVD、移动电话、打印纸张以及手写的便条，都是可能的方式。

要考虑存放这些物件的实际位置。它们可能位于办公室、家里、后院的垃圾桶中，又或者，越来越普遍的情况是“放在互联网上”。在最后这种情况中，要界定一份特定资料的物理位置，恐怕是很困难的。

记住，同一份资料可能在不同的层面存在隐患。就像您想依靠反病毒软件来保护U盘的内容不受恶意软件的侵害，您还必须依靠一份详细的物理安全计划来避免这份资料遭到盗窃、丢失或毁坏。有些安保实践，例如拥有一个良好的异地备份策略，对于避免数据威胁和物理威胁都是有好处的，而其他实践则显然更具针对性。

当您要决定是把U盘放在口袋里还是密封于行李底部的塑料袋里，您就是在作一个有关物理安全的决定，尽管您试图保护的资料是数字化的。通常，正确的策略在很大程度上视实际情况而定。您是要穿行于城镇之间，还是要跨越边境？会有别人帮您提包吗？是否正在下雨？这些就是当您要作此种决定时应该考虑的问题。
---------------------------------------------------------------------------------------------
<<2.如何保护您的信息资料免受物理性威胁 up 保护您的信息免受物理入侵>>

2. 如何保护您的信息资料免受物理性威胁

2010-12-02T08:32:00.001+08:00

无论您为您的计算机筑起数据屏障付出了多大的努力，您仍然可能在某天醒来，发现计算机或里面的信息副本因各种不幸的意外或蓄意行为而丢失、被盗或受损。任何意外，电源冲击、忘记关上窗户或打翻一杯咖啡，都可能导致您所有数据丢失并且无法继续使用您的计算机。谨慎的风险评估、坚持不懈地维持健康的计算机作业环境，以及书面化的安全策略可以帮助您避免此类灾难。

设定场景
..................................................................................................
Shingai 和 Rudo 是一对年长夫妇，他们长年帮助津巴布韦的艾滋病感染者维持适当的药物治疗。他们正在申请资助给他们的办公室购置新计算机和网络设备。由于他们生活在一个政治动荡、基础设施匮乏的地区，他们和资助者都希望能够确保新硬件设施的安全，不仅不会受到黑客和病毒的侵害，而且也不会遭遇没收、雷暴、电涌及其他此类灾害的困扰。一旦成功申请到资助，他们就请当地的计算机技术员 Otto 帮忙设计一套行动方案，来加强准备购置的新计算机和网络设备的物理安全。
..................................................................................................
您将从本章节学到的内容

更多有关您的计算机以及储存在计算机上的信息所面临的物理威胁。
如何最好地保护您的计算机设备免受这些威胁影响。
如何为计算机与网络设备创建健康的作业环境。
在为您的办公室计算机制定安全计划时应该考虑什么。

---------------------------------------------------------------------------------------
风险评估

-------------------------------------------------------------------------------------------------
<<延伸阅读 up 风险评估 >>

延伸阅读

2010-11-26T11:41:00.001+08:00

参看《人权捍卫者的数据安全与隐私》中关于恶意软件与垃圾邮件的章节，以及互联网程序设定的附录。

及时了解病毒告示板网站上关于病毒的新闻。

学习如何判断哪个“Windows服务”是不必要的，以及禁用那些您不需要的服务。

来自战略技术共同体(TTC)的其他工具包能帮助您换用满足您需要的自由开源软件与免费软件。

下载免费应急启动光盘，在不启动Windows的状态下扫描您的计算机并清除病毒。
---------------------------------------------------------------------------------------------
<<保持更新您的软件 up 2. 如何保护您的信息资料免受物理性威胁 >>

保持更新您的软件

2010-11-26T11:32:00.004+08:00

计算机程序往往庞大而复杂。您日常使用的软件中不可避免地包含未被发现的错误，其中一些错误可能会危害您的计算机安全。然而，软件开发者不停地找出这些错误，并且通过发布更新来修复它们。因此，您很有必要经常更新您计算机上的全部软件，包括操作系统。如果 Windows 不自动更新，您可以通过点击开始菜单，选择所有程序，然后点击Windows更新来进行更新。这样做会打开 Internet Explorer，把您带到微软的更新页面。在那里您可以启用自动更新功能。更多详情请看延伸阅读部分。

保持更新免费软件和自由开源软件

专有软件通常在您安装更新之前要求检验自身是合法购买的。例如，如果您正在使用盗版的Microsoft Windows，它将不能自动更新，从而导致您和您的信息极度容易受损害。如果没有一个有效授权，您就将自己和他人置于危险之中。依赖盗版软件也会带来非技术性的风险。越来越多国家的当局已经开始查证各组织机构对其所使用的每一款软件都拥有合法授权。警察会以“盗版软件”为由没收计算机并且关闭这些组织机构。一些国家的当局由于政治原因要干预某些组织机构的工作时，这个理由就很容易被滥用。幸好，您并不需要购买昂贵的软件来保护自己免遭这种手段。

我们强烈推荐您尝试使用免费软件或自由开源软件来替代您正在使用的专有软件，特别是那些未经授权的专有软件。免费软件和自由开源软件通常是由免费发布和更新它们的志愿者与非营利组织所编写的。特别是自由开源软件，它们被普遍认为比专有软件更加安全。因为它们的开发过程是透明的，允许不同的专家组来检查它们的源代码，这些专家可以识别出问题所在，并提供解决方法。

许多自由开源软件看上去和用起来都与被它们替代的私有软件极为相似。同时，您也可以把它们跟专有软件包括Windows操作系统一起使用，这都没有任何问题。即使您的同事继续使用某个特定程序的商业版本，您也可以跟他们轻松地交换文件和共享信息。特别值得一提的是，您可以考虑用 Firefox, Thunderbird 和 OpenOffice 来分别代替 Internet explorer, Outlook / Outlook Express 和 Microsoft Office。

其实，您甚至可以彻底抛弃 Microsoft Windows 操作系统，转而尝试使用一个更为安全的自由开源软件：GNU/Linux。想要知道您是否已经准备好进行转变，最好的方法就是尝试一下。您可以下载一个 Ubuntu Linux 的 LiveCD 版本，把它刻录成CD或DVD，放进您的计算机然后重启。当它完成加载时，您的计算机将开始运行GNU/Linux，您可以视情况再作决定。请别担心，这些都不是永久性的。当您体验过后，只需要关闭计算机并移除 Ubuntu LiveCD，您下次启动计算机时，就又回到 Windows了，而且您的所有应用程序，设置和资料都将原封不动。除了具有开源软件在整体上的安全优势之外，Ubuntu 还拥有一个免费易用的更新工具，用以避免您的操作系统和很多其他软件变得过时和不安全。
------------------------------------------------------------------------------------------
<<防火墙 up 延伸阅读>>

防火墙软件

2010-11-26T11:10:00.001+08:00

防火墙是计算机上接触来自互联网的数据的第一个程序，它同时也是处理外流信息的最后一个程序。它就像一个安全卫士，在大楼门前站岗，决定着谁进谁出。防火墙会接收、检查所有输入和输出的数据，并决定是否让其通过。抵御不受信任的互联网连接与和本地网络连接，对您而言当然是至关重要的，因为这些连接都可能为黑客和病毒大开方便之门。但实际上，监查从您的计算机往外输出的连接也同样重要。

一款好的防火墙允许您为计算机上的每个程序设置访问许可。当其中一个程序试图与外界连接时，除非您的防火墙识别并校验出该连接已经得到了您的通行许可，否则，防火墙就会阻止连接并向您发出通知。这就有效防止恶意软件散播病毒或邀请黑客闯进您的计算机。在这一点上，防火墙既提供了第二道防线，也提供一个早期预警系统，让您知道您的计算机安全正受到威胁。

防火墙软件

Microsoft Windows的近期版本包含了一个自动开启的内置防火墙。不幸的是，Windows 防火墙在各方面的作用都很有限，特别是它不对输出连接进行检查，还有点不太好用。不过，有一款名为Comodo防火墙的优秀的免费软件能更好地保护您的计算机安全。
   ............................................
   上手指南：查看Comodo防火墙指南并开始使用
   ............................................

阻止不受信任的网络连接

用于从事敏感工作的电脑应该仅安装必要的程序，且要确保您是从信誉良好的来源获得这些程序的。卸载您不使用的任何软件。
当您不使用计算机的时候，断开互联网连接。夜里要彻底关闭计算机。
不要与任何人分享您的 Windows 密码。
如果您启用了任何“Windows服务”，当您不再使用的时候应该禁用它们。详情请参看延伸阅读部分。
确保您办公室网络下的每台计算机都安装有防火墙。
您应该考虑额外安装一个防火墙来保护整个办公室的本地网络。许多商用的宽带网关里都包含一个易于使用的防火墙，打开它可以让您的网络更加安全。如果您不知从何入手，您可以向帮您架设网络的人寻求帮助。

..................................................................................
Assani: 那么，你现在希望我安装反病毒、反间谍和防火墙软件吗？我的计算机能应付得过来？
Muhindo: 当然了。实际上，如果您想在现今的互联网上保持安全，这三个工具只是最基本的。它们可以同时工作，所以把它们全部装上应该不会引起任何问题。但要记住，不要同时运行两个反病毒软件或两个防火墙。
..................................................................................
----------------------------------------------------------------------------------
<<间谍软件 up 保持更新您的软件>>

间谍软件

2010-11-26T10:42:00.001+08:00

  间谍软件是恶意软件的一种，它能跟踪您在计算机和在互联网上所进行的操作，并把相关信息发送给不应该接触到这些信息的人。这些程序能记录您在键盘上输入的文字、您鼠标的动作、您访问过的页面、运行过的程序以及其他操作。因此它们会暗中破坏您计算机的安全，泄露您的秘密信息、您的活动以及您的联系人。计算机感染上间谍软件跟感染病毒差不多，因此以上许多建议在您抵御这第二种恶意软件时也同样有用。由于恶意网页是导致感染间谍软件的主要源头，您应该格外注意您所访问的网站，并确保您的浏览器设置是安全的。
..................................................................................
Assani: 我觉得这听起来像是间谍电影呢。我的计算机真的“感染了间谍软件”吗？
Muhindo: 不管您信不信，这种情况真的很普遍。即使您没有被从网上下载的程序感染到，也很可能被某个浏览过的网页感染了。如果您使用 Windows 和 Internet Explorer 就更可能被感染了。如果您从没有对计算机进行过间谍软件扫描，我敢打赌您将因为发现很多间谍软件已被安装到计算机里而感到惊讶。
..................................................................................

反间谍软件

您可以使用反间谍软件来保护您的计算机免受此类威胁。Spybot 就是其中一款软件。它能很好地识别和移除某些被反病毒软件所忽略的恶意软件。跟反病毒软件一样，更新Spybot的恶意软件定义库，以及定期进行扫描也是至关重要的。
   ......................................
   上手指南：查看Spybot 指南并开始使用
   ......................................

预防感染间谍软件

在浏览网站时保持警觉。留意自动弹出的浏览器窗口，仔细阅读而不要直接点击是或确定。假如遇到疑惑，您应该点击右上角的X按钮来关闭弹出窗口，而不要点击取消。这有助于防止网页欺骗您在计算机上安装恶意软件。
禁止浏览器自动运行内嵌在网页中的潜在危险程序，以提高浏览器的安全性。如果您在使用 Mozilla Firefox，您可以按照 Firefox 指南的第四部分里的说明来安装 NoScript 扩展。

..................................................................................
Assani: 我听说“Java控件”和“ActiveX控件”可能会很危险，但我完全不知道它们是什么。
Salima: 它们只是同类事物的不同例子而已，都是浏览器在您阅读网页时一并下载回来的小程序。网页设计师使用他们来创建复杂的网站，但它们也可以散布病毒和间谍软件。您不需要太担心它们实际上是怎样运作的，您只要安装和正确运行NoScript就可以了。
..................................................................................
----------------------------------------------------------------------------------
<< 病毒程序 up 防火墙>>

病毒程序

2010-11-26T10:27:00.002+08:00

病毒程序有很多不同的归类方法，而每种归类方法之下还各自细分了不少五花八门的类别。蠕虫、宏病毒、木马和后门就是其中比较知名的例子。这些病毒遍布互联网，利用电邮、恶意网页或其他方法来感染未受保护的计算机。其他病毒则通过移动存储媒体，特别是既可读又可写的U盘和外置硬盘来传播。病毒能够毁灭、损坏或感染您计算机上的信息，包括外置硬盘上的数据。它们还可以控制您的计算机，利用它来攻击其他计算机。幸好您可以使用多种反病毒软件来保护自己以及与您交换数据信息的人们。

反病毒软件

有一款针对 Windows的优秀免费软件名叫 Avast，它容易使用，会定期更新，且为反病毒专家所推崇。它要求您每14个月注册一次，但是注册、更新以及程序本身全都是免费的。
   ..................................
   上手指南：查看 Avast指南并开始使用。
   ..................................

Clam Win 是一款可替代 Avast 和其他知名商业反病毒程序的 FOSS（自由开源软件）。虽然要作为主要的反病毒软件，它尚缺少某些重要的功能，但Clam Win 拥有可在U盘里运行的优点，可以用于扫描您没有权限安装软件的计算机。当您只能使用公共电脑或在网吧里进行敏感工作的时候，它就对您极有帮助。

有效使用反病毒软件的提示

不要同时运行两款反病毒软件，这可能导致您的计算机运行极其缓慢甚至崩溃。在安装一款反病毒软件之前先卸载另一款。
确保您的反病毒程序允许您接收更新。很多预装在新计算机上的商业软件在您使用一段时间后会要求您注册（和购买），否则它们会停止接收更新。这里提到的所有软件都支持免费更新。
确保您的反病毒软件会定期自动更新。每天都有新的病毒被编写和散布，如果您不保持更新病毒库，您的计算机会很快变得易受攻击。Avast 会在您连接到互联网时自动寻找更新。
如果您的反病毒软件有“一直开启”的功能，请确保您启用了此功能。不同的软件对此有不同的名称，但大多都提供了相似功能。它可能被称作“实时保护”、“常驻保护”或是类似的名称。参看 Avast 指南的 3.2.1部分了解更多关于该软件的“常驻扫描器”。
定期扫描您的计算机上的所有文件。您不必每天这样做（尤其是如果您的反病毒软件有上面所提到的“一直开启”功能），但您应该不时进行扫描。频率可视具体情况而定。您最近是否曾将计算机连接到陌生的网络上？您的U盘与谁共享过？您是否经常收到带有奇怪附件的电邮？您家中或办公室里的其他成员最近中过病毒吗？关于如何扫描文件的更多信息，可参看 Avast 指南。

预防病毒感染

打开电邮附件时要极其谨慎。最好不要打开从陌生源头接收到的任何附件。如果您需要打开附件，您应该首先把附件保存到本地计算机的一个文件夹里，然后自己打开适当的应用程序（例如 Microsoft Word 或 Adobe Acrobat）。如果您使用程序的“文件”菜单来手动打开附件，而不是双击该附件或允许您的邮件程序自动打开它，您就没那么容易感染到病毒。
在向计算机插入移动存储媒体，如CD，DVD和U盘之前，考虑可能存在的风险。您应该首先确定您的反病毒软件拥有最新的更新，且它的扫描器正在运行。禁用操作系统的自动播放功能也是个好办法，因为病毒可能利用这个功能来感染您的计算机。在 Windows XP 下，进入我的电脑，右键点击您的CD或DVD驱动器，选择属性然后点击自动播放选项卡。分别给每个内容类别选上不采取行动或每次都提醒我选项，然后点击确定。
您也可以通过使用免费和开源软件来帮助防止病毒感染，这些软件往往更为安全，且比较不容易被病毒编写者锁定为目标。

..................................................................................
Assani: 我有一款杀毒软件，而且我定期运行它，那样我的计算机就安全了，是吗？
Salima: 实际上，仅拥有一款反病毒软件还不够。您还需要保护您的计算机免受间谍软件和黑客的侵害。所以您不得不多安装和运行几款工具。
..................................................................................
----------------------------------------------------------------------------------
<<< 1. 如何保护您的计算机免受恶意软件和黑客侵害 up 间谍软件>>>

1. 如何保护您的计算机免受恶意软件和黑客侵害

2010-11-26T10:11:00.002+08:00

无论您有多么远大的目标，保持计算机的“健康”都是达到更好安全状况的决定性第一步。因此，在您开始过分担心高强度密码、通信隐私和安全删除文件等等之前，您需要确保您的计算机不会被黑客侵入，或者被恶意软件，例如病毒和间谍软件所感染。否则，您所采取的其他安全预防措施将无法保证能够起到效果。毕竟，如果小偷已经藏匿在楼下，您再去把门锁上也已经无济于事了。同样地，把大门敞开到楼下搜查，对您也没多大好处。

因此，本章解释如何维护您的软件以及如何使用 Avast、 Spybot 和 Comodo防火墙此类工具来抵御来自无处不在的恶意软件和黑客的侵害。尽管本章所推荐的软件均针对特别容易受到威胁的Windows操作系统，但GNU/Linux 和苹果OSX用户同样会面临风险，也应该采取以下提到的策略。

设定场景
..................................................................................
Assani 是一位在非法语区国家的人权活动家。他的两个孩子Salima 和 Muhindo，会帮他进行一些常规的计算机工作。在检查了他的计算机状况之后，孩子们教了他一些保持计算机健康与正常运作的基本常识。Assani 也喜欢使用免费和开源软件，但他不确定这样做是更安全还是更不安全，因此他征询孩子们的意见。
..................................................................................
您将从本章学到的内容

更多关于恶意软件对个人隐私、信息的完整性、计算机的稳定性以及其他安全工具的可靠性所造成的具体威胁之本质。
如何使用一些推荐工具来保护您自己免受此类威胁。
如何通过经常更新软件来保护计算机的安全。
为什么您应该使用免费软件来避免由于软件授权过期或盗版软件造成的危害，以及尽可能使用广受欢迎的 FOSS（自由开源软件）工具来增强安全性。

-----------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------
<<< 指引手册 up 病毒程序 >>>

信息安全指引手册

2010-11-26T09:52:00.005+08:00

为了达到保卫您个人数据安全的目的，您必须了解一些事项，这本指引手册正是为此而设计的。它旨在指出和描述您所面临的风险，并帮助您作出降低这些风险的明智决定。为此，它解答了有关基本安全、数据保护与通信隐私的八大问题。

在每章的开头，您会发现一个由虚拟人物支撑起的设定场景。这些虚拟人物会在贯穿整个章节的简短会话中反复出现，以阐明特定要点并回答一些常见的问题。您还将找到一个简短列表，表明通过阅读当前章节所能学习到的经验教训。在开始阅读前先浏览一遍这个列表会是个不错的主意。当您读完一个章节，您会遇到许多技术上的专有名词，它们在本手册末尾的词汇表中都会有相对应的定义。您还可以在“上手指南”中找到所讨论到的具体软件的参考说明。

本套工具书中的任一章节或指南都可以单独阅读，它们已在您的浏览器中被格式化，便于打印或电子化分享。然而，如果您点击散布于“指引手册”和“上手指南”中的相关链接和索引，您将从“安全宝盒”中获得更多知识。如果您持有“指引手册”的印刷本，在学习“上手指南”时请把它放在您的面前。您还应该谨记，在您开始依赖一款工具来保护您的数据安全之前，请先读完“上手指南”章节中里有关此工具的内容。

如有可能，您应当按照顺序阅读“指引手册”的各个章节。安全是一个过程。比如说，您还不确定您的计算机里是否存在病毒程序和其他恶意软件，就试图自行抵御针对您的通信隐私的巨大威胁，这通常是没有意义的。多数情况下，这就像当盗贼已经进屋了才去锁门。并不是说这八个章节中的哪个章节会比其他章节更重要，而只是说后面一个章节会假定您已经知道了前文的内容，且对您将要安装软件的计算机的状况有所了解。

当然，您也大可以不按顺序阅读各个章节。在您开始安装在“上手指南”中描述到的软件之前，您可能会需要一些关于如何备份重要文件方面的建议。您也许会发现您自己面临迫切的隐私威胁，正好需要尽快学习第四章中写到的如何保护计算机上的敏感文件。或许，您正在一家网吧里，使用一台您无需为其安全性负责，也不想用它来接收任何敏感信息的计算机，如果您想在这台计算机上访问一个在您国家里被屏蔽的网站，您可以直接跳到第八章：如何保持匿名与绕过互联网审查。

---------------------------------------------------------------------------------

1. 如何保护您的计算机免受恶意软件和黑客侵害

------------------------------------------------------------------------------

1. 如何保护您的计算机免受恶意软件和黑客侵害>>>

来源：http://security.ngoinabox.org/

免费获取Advanced SystemCare Pro

2010-10-05T23:39:00.002+08:00

Advanced SystemCare 是一个著名的系统优化软件，它不仅可以自动优化你的系统，还提供了一系列免费软件让你在使用 Windows 的时候更加舒心。这是我用过的最好的系统优化软件，现在可以免费获得 Pro 版。
要升级几个步骤：打开 http://goo.gl/gdo4 输入你的电子邮箱，验证码，然后就可以看到注册信息，把这些信息复制下来，打开 Advanced SystemCare 在软件界面点一下“升级”，就会出现升级窗口输入注册信息，按下升级，经过验证之后，就升级完毕了。
这款软件的具体介绍请看《系统优化工具——Advanced SystemCare》。

林昭受难记

2010-04-30T08:54:00.000+08:00

林昭受难记
——1965年，林昭在上海提篮桥监狱狂写血书

原文作者：苏小和（@suxiaohe)

缘起

多年前我无法理解耶稣为什么要被钉在十字架上，神赋予他大能，他斥责大海，御水而行，能叫瞎眼的人得看见，叫麻风病人皮肤光滑，还能叫死去的人重生，他完全有能力拯救自己。直到有一天我被耶稣拣选，才知道耶稣之死，乃是为这个世界赎罪，没有耶稣，这个糟糕的世界将彻底沉沦。

我无意将林昭与伟大的耶稣类比，但林昭显然是一名中国使徒，她心底纯净，完全无罪，可是人们却杀了她。我曾经沿着自由的向度、民主的向度、国家的向度、个人尊严的向度去理解林昭，但当生命就要被剥夺，当全体中国人匍匐在地、万马齐喑，为什么只有林昭一个人坚守住了正义的尺度？

大概在1961年左右，身处监狱的林昭遇到了俞以勒。以勒，出自《圣经》创世纪20章14节，“亚伯拉罕给那地方起名叫耶和华以勒，直到今日人还说，在耶和华的山上必有预备”。俞显然是一名虔诚的基督徒，因为虔诚，所以被关进监狱。几年之后，她出狱，去看望林昭的妹妹彭令范，如此陈述：“管理人员认为一个偏激的反革命和一个入魔的基督徒是没有共同语言的。事实恰好相反，我们成了好朋友。当时还约好用密码通消息，用敲击和停顿代表英文字母。不久，当局将我们分开。几个月以后，又巧遇在邻室。密码就用上了。”

感谢主的孩子俞以勒，她为我们保留了林昭的宝贵信息。由此我们知道林昭在监狱里写血书，纸笔没收以后，她把牙刷柄在水门汀上磨尖以后，再刺破血管，用血写在白色的被单上。我们还知道俞以勒给林昭带来了水和圣灵的福音，林昭变成了一名坚定的基督徒。她的话语系统由此走在了耶稣基督的道路上。在给《人民日报》编辑部的信中，在日记里，林昭写了“主历”这样的名词。她经常提到“我的路线，上帝仆人的路线，基督政治的路线”，还有“基督亲兵”，“作为一个基督徒”等等。

彭令范相信她的姐姐在监狱里已经是一名主的孩子，在抄写血书的时候，她读到了神与林昭同在的祷告词：

“不不！上帝不会让我疯狂的，在一日，她必需保存我的理智与保存我的记忆，但在如此固执而更阴险的无休止的纠缠与逼迫之下，我几乎真的要疯狂了。上帝，上帝帮助我吧，我要被逼疯了，可是我不能够疯，我也不愿意疯呀。”

“我默默地抠着墙上的血点，只有想到那么遥远而又那么切近的慈悲公义的上帝时，我才找到我要说的话，这个满腹委屈的孤愤的孩子无声地祷告过，天父啊，我不管了，邪心不死的恶魔这么欺负人，我不管了，我甚么都不管他了。”

林昭用血把这些祷告词写在监狱里的墙上，这个时候，一名或者多名女狱警反复毒打林昭，在满身伤痕和痛苦中，林昭一次又一次求告上帝，求上帝安慰他的孩子。

“为义受逼迫的人有福了，因为天国是他们的。” 现在，我要陈述林昭的道路，如同当年马太陈述耶稣一样。

1、林昭的家谱

林昭，苏州人。父彭国彦，母许宪民，妹彭令范，弟彭恩华。

父彭国彦，早年留学英国学习宪政，1922年考入东南大学主修政治经济，1926 年毕业论文是《爱尔兰自由邦宪法述评》。1928年在国民政府举办的第一届县长考试中获第一名，被任命为苏州吴县县长。因书生意气，不擅逢迎，被调至苏北邳县去作县长，旋即因同样原因被政府开缺，赋闲在苏州老家。1945年以后在上海中央银行工作。1949年以后一直赋闲在家。1960年其女林昭被捕后月内服灭鼠药自戕。

母许宪民，1908年生，抗战名人，社会名媛。自16岁便在哥哥（许金元）影响下投身革命，为苏州第一个穿上军装之女兵。1936年任第战区上海淞沪三区专员。1946年，在史良支持下，参加国民党伪国大竞选并当选国大代表，在一系列有利身份掩护下，资助建立共产党地下电台，提供收发电报场所，并帮助地下党进行策反活动。日本投降后曾任苏州县银行董事、《大华报》总经理、苏福长途汽车公司董事长。1949年后曾任苏州市政协委员。暴死于1973年上海街头。

妹彭令范，毕业于上海第二医学院，从文革至一九八○年赴美前，在上海任医生。在美国达拉斯和威斯康辛大学获两个硕士学位，现在一家大学做研究工作。现已入籍美国，语言与文字均以英文为主。

弟彭恩华，现在美国加州大学任助教。

大舅许金元，曾任中共江苏省委青年部长、苏州特别支部书记，1927年“四．一二”事变中遇难，尸体被国民党装入麻袋抛入长江中。

堂舅许觉民，中国社科院文学所研究员。

叔叔彭国珩,随聂荣臻将军南下的时候，在三十年代牺牲。

2、林昭出生

林昭出生的事记在下面：1932年12月16日，生于苏州，系长女。原名彭令昭，乳名苹男。中学时发表文章曾署名令昭。林昭为笔名，大学入学时正式改名林昭。父亲为其取名令昭是望其效学班昭。

3、地下党员

中学时曾在共产党的外围组织大地图书馆工作，被发展为地下党员，并被列入苏州城防指挥部学生黑名单，在地下党组织黑名单上人员紧急转移时，未参加此次撤退，从此与地下党失去联系。

4、教会学校

从苏州景海女师附中高中毕业。该校与上海的中西女中属同一教会所办，系苏州一所名校。景海教会学校课程与当时国民政府颁发的教学大纲一样，区别在英语课程稍微多一些，另外硬性规定学生每礼拜天去礼拜堂做礼拜。在这所学校里，林昭受洗。

5、不出国留学

1949年7月，其母许宪民要求林昭出国留学，或报考北大。林昭自行报考了苏南新闻专科学校，录取后母亲不允许其入学，说，你要去，以后就不要再回来，林昭回答说，我不回来就是。母亲还要她立下契约，以后“活不来往，死不吊孝”，林昭说，好，我就写。从此离家三年无音讯。

10月，林昭写作《我们相亲相爱就象兄弟姐妹》，内含基督爱人如己思想。

6、迷上毛泽东

1950年5月，林昭从苏南新闻专科学校毕业。在给朋友的信中，说“现在我真是一无所求，就是对家庭的感情也淡多了。我心中只有一颗红星，我知道我在这里，他（毛泽东）却在北京或莫斯科，每一想起他，我便感到激动。” 信中多次将毛泽东称为“父亲”。8月，苏南新专的同学全部下到基层支援地方工作。林昭随苏南农村工作团参加苏南农村土改。

7、斯大林的故事

林昭参加完土改工作，以干部身份分配到常州民报工作《常州民报》、常州文联工作。在《常州民报》担任副刊编辑，深入工人之中撰写了大量报导，写有专栏“斯大林的故事”，在读者中影响甚广。

8、江苏省文科第一名

1953年，林昭以江苏省文科第一名的成绩，考入北京大学中国语言文学系新闻专业。任校刊编辑。期间阅读大量书籍，古典文学造诣和写作能力深得北大名教授游国恩等人赏识。报考北大时名为彭令昭，入学时即改名为林昭。本年，其妹彭令范考入上海第二医学院。

9、《红楼》创刊

1955年秋，北大著名学生综合性文艺刊物《红楼》创刊，林昭任编委。编委会名单：主编：乐黛云先生、副主编：康式昭、张锺、编委：马嘶、李任、王克武、林昭、张元勋、谢冕、张炯。编辑部无办公场所，编辑工作往往挤在林昭在文科女生宿舍二十七斋二楼宿舍里进行。《红楼》创刊号1957年元旦出版，发行组组长李鑫一。创刊号封面题名为「山雨欲来」四字；第二期三月一日出版，责任编辑林昭、张元勋；第三期为纪念「五四」专刊。 1957 三月版《红楼》“编后记”中，林昭写到：“我们希望能在《红楼》上听到更加嘹亮的歌声，希望我们年轻的歌手，不仅歌唱爱情、歌唱祖国、歌唱我们时代的全部丰富多彩的生活；而且也希望我们的歌声像炽烈的火焰，烧毁一切旧社会的遗毒，以及一切不利于社会主义的东西。”

10、为张元勋辩护

1957年5月19日黄昏时分，北大学生大餐厅东门外墙上出现了大字报。张元勋等随即贴出诗歌体大字报《是时候了!》（由沈泽宜和张元勋共同创作）。

次日，林昭在日记中写道：“在这样的春天，到处谈论着整风，我们怀着兴奋的心情，期待着……昨天出现了第一张责问主席团三大的代表由谁选出的大字报，随后出现了用大字报帮助党整风的建议……夜里，大饭厅前出现了更多的大字报。这可真是‘忽如一夜春风来，千树万树梨花开’!”

傍晚，天气极闷热，在北大十六斋东门外的临时论坛上，林昭因见一群人攻击张元勋，仗义执言。有人怒问：你是谁？答：我可以告诉你，没关系。武松杀了人还写杀人者打虎武松也，何况我还没杀人。你记下来，我叫林昭。林，双木三十六之林；昭，刀在口上之日的昭。

是夜喝酒大醉，此后卧床两天。后沉默无语，每日在善本书库静读。

29日，上午，于《红楼》编辑部开除张元勋与李任会议中发言批判张元勋时言： “我有受骗的感觉！”。

不久，林昭成为北大八百名右派分子之一，并因此永远没能毕业。

6月，《人民日报》发表社论《这是为什么?》，说随着运动的进展，出现了一些背离社会主义的言论，是右派分子乘机向党进攻。北京大学反右运动开始。同学陈爱文回忆：“其后几乎所有的右派都检讨了。惟一一个不肯检讨的，就是林昭。”

11、自杀未成

秋天，林昭确信自己与谭天荣、张元勋等学生一起被打成右派分子，吞服大量安眠药自杀抗议，被同学发现，及时抢救过来。被判劳教三年。后因新闻专业负责人罗列怜其体弱多病，经常咳血，冒险为之说情，未发配至西北劳改，改留新闻专业资料室接受群众监督改造。

12月21日，周六晚，于海淀新华书店与张元勋偶遇，对张说：“情况已到了最严重的关头，我们都要时刻作好被捕的思想准备”，并告之家庭住址，其一、上海茂名南路159弄11号，其二、苏州乔司空巷15号。

三日后(12月25日晨)，张元勋欲往英国大使馆政治避难而被捕，判刑八年，羁押于山东省某监狱，一九六五年十二月释放。释放后仍被留置于劳改队继续改造。

12、资料室

1958年6月，北大新闻专业合并到人民大学新闻系（东城铁狮子胡同），由系主任罗列照顾安排，林昭和王前(刘少奇前妻)及另一青年右派甘粹同在人大新闻系书报资料室监督劳动。主要工作为学校编写《中共报刊史》收集资料。林昭独住于九楼宿舍九楼楼梯下一间小屋内。此段时间常徘徊于天安门英雄纪念碑前思索，苦苦寻求答案。

与人大新闻系右派学生甘粹相爱，并提出结婚申请，被斥为以恋爱抗拒改造，申请未获批准。

期间创作完成《海鸥之歌》和《普罗米修斯受难之日》两首长诗，并每周日带甘粹去王府井教堂作礼拜，给甘粹讲圣经的故事。

13、回上海养病

1959年，林昭心情恶劣，支气管扩张病情加重，冬天咳血加剧，请求回上海母亲身边养病，校方拖延不允。1960年初，人民大学校长吴玉章亲自批示准假，由母许宪民来北京接回上海养病。回上海后，疗、养皆好，日渐康复。

此时，林昭心情尚好，于寄友人信中附一张自画贺年卡，上绘一艘帆船，旁注云：直挂云帆济沧海。

越几日，给在甘肃某地劳动的北大“右派”同学刘发清寄粮票35斤。时刘发清每月口粮为20斤，没有菜及任何副食，因为饿得全身浮肿，医药室的药都被吃光了，周围的村庄更是“饿殍遍野”，“晚上可以听见遍地的哭声”。靠这些粮票，刘发清每天多加了半斤粮食，撑过了冬季最艰难的两个多月。

14、张春元来上海

兰州大学历史系右派学生张春元和物理系研究生顾雁，因读林昭“海鸥之歌”，从甘肃天水农村慕名来到上海，与林昭相聚。十月，编辑《星火》杂志，为手刻蜡版油印，八开大小，无装订），发表《海鸥之歌》及长诗《普罗米修斯受难之日》。因主创人员纷纷以“反革命小集团”名义入狱，刊物只出版一期便告夭折。

这一年，林昭因为彭德怀冤情、大跃进、南斯拉夫等事撰文上书北京。

秋，致信张元勋青岛家中，欲往青岛。张元勋此时被押于山东省某监狱，张元勋大哥回信告知此情。林昭尚未收到信，到十月，上海公安局静安分局派人至苏州以“现行反革命”罪名将其逮捕。

15、父亲自杀

逮捕林昭时，其父彭国彦恰好进来，当即变了脸色，口中喃喃道：我们家完了，我们家完了！言毕踉跄离去。未及一月，其父服灭鼠药自杀身亡。

之前，林昭在苏州家中养病期间已经与父亲就观念问题彻底和解，这也是其父在林昭被捕后月内即自杀身亡原因之一。其父死前已被打为历史反革命，以糊火柴盒为生。

16、张春元被枪毙

10月，兰州天水参与《星火》地下刊物的右派与当地群众30多人遭捕杀。其中武山县委副书记杜映华被判五年，谭蝉雪、胡晓愚、何之明十五年，中文系学生杨贤勇十年，生物系学生陈德根七年，化学系学生向承鉴十八年，苗新久二十年，顾雁判刑17年，关押20年，徐诚十年以上。当地40多岁的农民刘武雄十二年。张春元被判无期徒刑，逃脱，几年后被捕并枪决。

中共中央监委副书记钱瑛带了一个工作组到甘肃调查，曾过问“《星火》反革命集团”案，建议从宽处理。但1962年台湾方面叫嚣“反攻大陆”，国内政治形势紧张，对政治犯从严处理，该案有十几人被判了重刑。

张春元、杜映华二人都被关在专门收押重刑犯的甘肃省第三监狱。杜映华刑满后，名曰“释放”，却如别的犯人一样不得回到社会，留在省第三监狱“就业”当工人，唯一区别是有一定的外出自由。1968年上海当局处决林昭的前后，甘肃当局诬指张春元“密谋暴动越狱”，杜映华被指为张传递消息，两人均被判处死刑，立即枪决。

17、与俞以勒关在一起

1961年，林昭羁押于静安分局看守所。她开始写作思想日记，并和基督徒俞以勒囚拘一室，相处甚好，相互影响甚多。狱方将林昭和监狱中最顽固的基督徒关在一起，原意是想让他们在信仰上相互打击。

基督福音通过俞以勒再次临到林昭身上，从此她真正走在了耶稣基督的路上。

18、林昭不回家

1962年3月，林昭在狱中病情严重，静安公安分局通知保外就医，由母亲和妹妹接回苏州乔司空巷15号家中休养。出狱时林昭抱着桌子脚不肯回家，对母亲和妹妹说：“他们还要把我抓进来的，放我是多此一举。” 后来知道，公安同意林昭保外就医确实是一条计，因为《星火》“主犯”张春元在逃，放林昭为了引蛇出洞。而林昭年底又再次入狱。

19、在苏州认识黄政

在苏州养病期间，林昭结识了刚从劳改农场释放回来的右派黄政。9月，与黄政、朱泓等人起草“中国自由青年战斗同盟“的纲领和章程。在上海市淮海中路与无国籍侨民阿诺联系，请阿诺将《我们是无罪的》、《给北大校长陆平的信》等带到海外发表。

12 月23日，再次被捕，投入上海提篮桥监狱，因拒不认罪，虽不是主犯仍被重判二十年徒刑。此间，狱方曾安排去上海精神病院作精神鉴定，院长粟宗华亲自判定她精神不正常。文革中。粟宗华被指称“包庇反革命分子”林昭和陆定一的太太严慰冰，抑郁成疾含恨而终。

20、绝食书

1963 年6月18日，林昭写《绝食书》：

“一息尚存，此生宁愿坐穿牢底，决不稍负初愿，稍改初志。”

“我经历了地狱中最最恐怖最最血腥的地方，我经历了比死亡本身更千百倍的更惨痛的死亡。”

8月8日，从上海市监狱移拘上海第一看守所。有感于和鉴湖女侠秋瑾悲凉身世相似，借秋瑾断句为韵，写《秋声辞》。

21、血书（1）

1964 年9月始，林昭的纸笔被狱方收缴，无法书写。此后一直用竹签、发卡、牙刷柄，牙刷柄在地上磨尖，先戳破自己皮肉，取血、书写，陆续在墙壁、衬衫和床单上用鲜血书写文章和诗歌计二十余万字。此书写方式，在人类思想史上，乃至人类历史上绝无仅有。

11月始，林昭谢绝营养荤菜。因与狱方谈话不投机，第四次加戴手铐，以玻璃片割破左腕血管自杀未遂，是日起绝食十日。

12月，林昭第一次给《人民日报》写信反映案情并表达政治见解，血书：“长期以来，当然是为了更有利于维持你们的极权统治与愚民政策，也是出于严重的封建唯心思想和盲目的偶像崇拜双重影响下的深刻奴性，你们把毛泽东当作披着洋袍的真命天子，竭尽一切努力在室内外将他加以神化，运用了一切美好词藻的总汇与正确概念的集合，把他装扮成仿佛是独一无二的偶像，扶植人们对他的个人迷信。” 无回音。

22、血书（2）

1965年2月21日晨，林昭再次开始拒食。第二次给《人民日报》写信反映案情并表达政治见解，血书：

“这怎么不是血呢？阴险地利用我们的天真，幼稚，正直，利用着我们的善良，单纯的心与热烈激烈的气质，欲以煽动加以驱使。而当我们比较成长了一些，关始警觉到现实的荒谬残酷，开始要求我们应有的民主权利时，就遭到空前未有的惨痛无己的迫害与折磨和镇压。怎么不是血呢？我们的青春、爱情、友谊、学业、事业、抱负、理想、幸福、自由，我们之生活的一切，这人的一切，几乎被摧残殆尽地葬送在这污秽不堪罪恶极权制度的恐怖统治之下。这怎么不是血呢？”

无回音。此信附有一封呼吁书，要求转给正在给非洲人效力的日本律师长野同治和智利记者罗哈斯，希望引起国际正义力量对自己事业及案情的关注。

3月6日，林昭交上血写的绝食书，狱方鼻饲流质，至5月31 日共绝食八十天，此间天天写血书。到上海第一监狱22个月，仅于1964年11月5日家人送了一回副食品。

3月中旬某日，血书“有事要求立即提审“。3月至5月，期间一个半月没有张口说话。

23、血书（3）

3月23日，开始写血书《告人类》：

“作为一个人，我为自己的完整、正直而干净的生存权利而斗争那是永远无可非议的。作为基督徒，我的生命属于我的上帝││ 我的信仰，为着坚持我的道路，或者说我的路线，上帝仆人的路线，基督政治的路线，这个年轻人首先在自己的身心上付出了惨重的代价，这是为你们索取的却又是为你们付出的。先生们，人性││这就是人心啊！为甚么我要怀抱着，乃至于对你们怀抱着一份人性，这么一份人心呢？归根到底，又不过是本着天父所赋予恻隐、悲悯与良知，在接触你们最最阴暗，最最可怕，最最血腥的权利中枢，罪恶核心的过程中，我仍然察见到，还不完全忽略你们身上偶然有机会显露出的人性闪光，从而察见到你们的心灵深处，还多少保有未尽泯灭的人性，在那个时候我更加悲痛地哭了。”

6月1日，林昭刺破手指，在判决书的背面用鲜血写下《判决后的申明》：昨天，你们，那所谓的伪法院，假借和盗用法律的名义非法判处我徒刑20年，这是一个极其肮脏极其可耻的判决。但它确实也够使我引为判逆者无尚光荣的，它证明著作为一名自由战士的林昭，吾至清操大节正气。

7月至12月，林昭第三次给《人民日报》写信申诉案情并陈述政治思想，重点批评“阶级斗争“学说和集权统治，呼吁人权、民主、和平、正义，长达十万字。

24、张元勋看望林昭

1966 年5月6日，上午8时，张元勋以未婚夫名义偕同林昭母亲许宪民至上海提篮桥监狱探监。这是林昭唯一一次得到同仁看望。林昭脸色失血般地苍白与瘦削，长发可抵腰间，半数皆白。头顶一方白布，上用鲜血涂抹成一手掌大小“冤”字。临别，林昭搜遍破布包，送给张元勋一帆玻璃纸叠成的小船，小船有白色的帆，鲜黄色的船身和桅杆，另赠诗一首。嘱将其文稿、信件搜集整理成三个专集：诗歌集题名《自由颂》、散文集题名《过去的生活》、书信集题名《情书一束》；并托张元勋关照其母及弟、妹，语未毕而泪如雨下，痛哭失声，悲噎不止。据管教干部言：在他们的记忆里也从未见林昭如此一哭。

中间，林昭取下头上“冤”字顶巾，以示张元勋：在半是白发的根部，所指之处，乃见大者如枣，小者如蚕豆般的头发揪掉后的光秃头皮。并指著周围狱警告诉张元勋：“他们想强奸我！所以我只能把衣服缝起来！”。张元勋发现：她的衣服与裤子都是缝在一起的。林昭在押期间被用两副手拷把双手拷在背后一百八十天，即便吃饭、大小便、妇女例假时也不给松开。

25、林昭被杀

1968年4月29日，整日瓢泼大雨。林昭接到由二十年年有期徒刑改判为死刑、立即执行的判决书。当即血书“历史将宣告我无罪！”。当天被从监狱医院病床上拖起，秘密处决。死刑判决书到底由谁颁发、签字，无从知晓。没有记录。

林昭被枪杀前，狱中曾召开公审大会，林昭被带出来，口中塞一橡皮塞子，此物专为禁止犯人出声设计，随人张口而伸缩，越反抗越胀大，会使整个面孔变形。同时颈上还勒有塑料绳子，这种对付特别“危险”犯人的双管齐下，令林昭的脸发红发青，在场犯人无不感到极为恐怖。开会时狱囚们竟惊呆到忘了喊打倒口号，令主持人大怒。

另据林昭母亲友人之子称，当日下午三时许，目睹林昭被两吉普车急挟至龙华机场，拖出车外，脚踢仆地，三弹殁命，立时将尸体拖入车中，疾驰而去。

林昭究竟被杀于何地，无人可知。骨灰遗落何处，亦无人可知。

26、 5分钱子弹费

1968年4月1日，下午两点左右，公安人员至上海茂名南路159弄11号二楼林昭母亲家，索取五分钱子弹费。其妹彭令范送上五分镍币，母许宪民大哭：“我的苹！我再也见不到你了！妈妈对你是有罪的！如果我是一个普通的家庭妇女，那么我们家庭的悲剧都不会发生。我的苹！你受了多少苦啊”，随即昏厥。

林昭执刑后几天，狱方通知家人去提篮桥监狱取遗物，彭令范陪着神志恍惚的母亲同去。取得包裹一只，内有棉袄一卷已完全拆碎检查过，血迹斑驳的被单若干和不少白布条上模糊的血书，还有几件衣服。反复寻查所谓遗物，难觅片纸只字或林昭在狱中多年的别的留存。

许母几番至上海提篮桥监狱、上海公安局、上海高级法院询问林昭的遗体究竟被如何处理？如果掩埋，埋于何处？如果火化，骨灰何在？均全遭拒绝皆不奉告，且声厉色狞，拒于门外。

27、许宪民流落街头

1973年秋，冯英子于上海复兴中路陕西路附近街头偶遇一疯婆子，面无血色，目光迟钝，满含忧伤，披着一头乱发，穿一套油渍斑斑的破衣，鞋跟已失，说话时惶顾四周，面带恐怖神情。同冯英子擦身而过后，又回过头来向她招呼：“你的问题解决了没有？”冯英子惊诧之下，方认出此乃许宪民。

1975年11月24日，许宪民摔倒在上海街头，送上海第一人民医院。医院称反革命不予抢救，第二天离世。

基督徒的公民责任

2010-04-23T22:59:00.000+08:00

            基督徒的公民责任
                    确认和否认（主题十四）

原文来源：ICCP

序文
从有时间以来，人就聚集成群，先自伊甸园中的二个人起，发展成为较大的家庭群体，最后成为国家。上帝以无比的先见，为这样的人际行为提供了准绳，不仅为家庭，也为着我们可以称之为公民领域的地方。这些准绳可在赐给摩西的十诫中最精准的找到，也在整本圣经中到处可见。圣经就因此是我们从事公民行动的教科书，它包含了对所有人、所有文化、和所有时间都有效且都管用的原则，它必须是今日世界的起始点。

教会的英雄们在过去世纪中已经看出在社会之中有不同的审断权，每一种都直接向上帝负责，每一种各有其特定的疆界及其治理的结构。这些审断权有：自我治理、家庭治理、教会治理、公民（国家）治理。每当这些治理权的任何一种逾越了本身上帝所给的疆界，不合圣经地干涉到任何其他审断权的合法行动时，独裁就兴起了。

公民行动跟该群体的所有成员都有关涉，因为在社会中无人可以长期作用而不影响他人。选择会带来后果，不仅是对自己个人，对其他人也是。在社会中我们跟别人生活在一起，彼此依赖。为了在这个关系中发挥功能，我们需要共同接受的规则去确保我们的行动是相对可以预期和公平的（林前 12:12-31; 罗 13:1-7; 彼前 2:13-17）。

下面确认和否认的宣言是在复兴联盟(Coalition on Revival)基础文件的情境下提出来的，其中包含了(1)芝加哥论圣经无误宣言，(2)四十二条基督徒世界观精要， (3)论上帝的国确认和否认的条款。这份文件也跟复兴联盟世界观文件讲到法律、政府、和政治行动的原则是一致的。

基督徒公民责任的确认和否认宣言

第一条 我们确认上帝创造家庭作为社会的基石。（家庭在这里的定义是人因着血缘、异性婚姻、或收养的关系，而有的单一或几代的单位。）我们否认公民政府对家庭无所谓或敌视的话，或者政府偏好不同时维持家庭侹全的个人的话，健康的文化或社会还能受到好的照顾或维持下去。

1. 创 1:27; 2:22-24; 5:2; 诗 127:1-5; 128:1-6; 结 22:7; 太 19:4-6; 弗 5:21-6:3;
    玛 2:16; 林前 7:10-11; 提前 3:5; 5:8

第二条 我们确认强化并护卫家庭是公民政府的职责。我们否认公民政府有权以任何有害于家庭健康和稳定的方式行事。

1. 申 6:4-9; 罗 13:1-4; 弗 5:22-25; 雅 4:17

第三条 我们确认公民政府的原则是一个神圣建立的领域，并且所有的公民，特别是基督徒，在公民政府中有一种管家职份的角色。我们否认公民政府在其本身是邪恶的，或着基督徒应避免牵扯在其中。

1. 太 22:17-21; 罗 13:1-7; 彼前 2:13-17; 启 1:5

第四条 我们确认在任何政府底下的公民要为保守和增进正义、公义、怜悯、和国家安定，对上帝及其公民同胞负责。我们否认在一共和政体中，全体公民把政府交在精英手中或政客手中，在道德上是可以接受的。

1. 出 22:21-22; 赛 1:16-17, 23; 29:13-21; 59:1-19; 耶 5:28-29; 7:5-7; 22:1-3;
    32:17-19; 番 3:1-8; 亚 7:9-10; 玛 3:5; 太 12:18 与 28:20; 23:23; 提 1:8-11

第五条 我们确认在一个以代表性政府为基础的社会中，公民分担他们领袖的行动之责任。我们否认在一个以代表性政府为基础的社会中，全体公民不必为他们所选之人的行动负责。

1. 书 7:24-25; 但 9:5-6, 8; 番 3:1-8; 罗 5:12-19

第六条 我们确认上帝要所有人，特别是基督徒，负起建立并维持公义公民政府之责。我们否认基督徒可以避免牵扯在公民政府之中而保持无可责备。

1. 出 22:21-22; 赛 1:16-17, 23; 耶 5:28-29; 7:5-7; 22:1-3; 番 3:1-8; 亚 7:9-10;
玛 3:5; 太 12:18 与 28:20; 23:23; 罗 12:18, 21

第七条
我们确认法律和公民政府的任何和所有观念都根据来自道德和宗教的意识形态原则。我们否认律法或公民政府有办法严格世俗化，或在其精华，跟来自宗教和道德的意识形态脱离。

1. 创 1:27 与罗 1:18-22; 出 20:2 作为出 20:3-17 的引言; 罗 13:3-4; 弥 6:16

第八条 我们确认每一条法律和公民政府的每一个观念，都是一群人的或个人的宗教和道德的意识形态的执行。我们否认法律或公民政府离开宗教和道德意识形态而存在。我们进一步否认法律或公民政府是无所谓道德可言，或非宗教性的。

1.（见第七条 1）

第九条 我们确认每一个公民政府对某一个宗教和道德的意识形态看得比其高竞争的意识形态为高，也因此对那个掌控的意识形态有偏心。我们否认有可能所有的宗教的和道德的原则都可以为任何公民政府同等代表，或者公民政府可以价值中立来运作。

1. 创 1:27 与罗 1:18-22; 利 18:2-4; 诗 115:2-8; 赛 44:9-20; 哈 2:18-20; 帖
    2:3-4

第十条 我们确认在圣经中，上帝教导了跟人的公民责任和权力有关的原则，并且这些定规适用于所有人，基督徒和非基督徒都在内。我们否认任何人在道德上有自由去用跟圣经的真理矛盾的方式治理或制定法律。

1.（这些事情在其他“条目”底下所列的经文很明显）

第十一条 我们确认公民政府当它是依据合乎圣经的原则运作时，最能造福所有公民。我们否认公民政府和文明还可能建立在比那些在旧约和新约圣经中所发现的原则更高的原则之上。

1. 申 4:5-8; 29:18-28; 诗 19:7-9; 82:1-8; 89:14; 119:144, 160, 172; 结
    33:10-19; 拿 3:6-10; 弥 6:8-16; 亚 5:3-4

第十二条 我们确认耶稣基督，天上地下所有的权柄都赐给祂了，有至高的权力治理每一个地上的邦国和机构，借着其百姓和公民政府降服在圣经的原则之下，包含旧约和新约。我们否认任何人或制度有一种合法的权力或道德的权力去掉耶稣基督的统治，或是在他们意识中或他们的身体中以跟圣经的原则或耶稣基督对立的方式去统治人。

1. 诗 2:1-12; 72:8; 110:1-7; 太 28:18; 路 19:11-27; 弗 1:20-23; 西 1:16-18;
    3:17; 启 1:5
2. 徒 4:19-20; 5:20; 罗 13:4

第十三条 我们确认上帝创造了教会和国家为分开的实体。我们否认或者教会应统治国家，或者国家应统治教会。

1. 申 31:9; 约 8:33; 20:4; 代下 26:17-20; 太 22:21; 徒 4:19-20; 5:20; 罗
    13:1-2; 彼前 2:13-17

第十四条 我们确认教会应影响国家朝向道德良善、正义、怜悯的方向走去，并且要要求国家对圣经的原则负责。我们否认教会没有责任或权力对公民的领域中发言，我们也否认当公民政府违背圣经的原则，教会保持缄默是对的。

1. 申 17:18-20; 箴 24:11-12; 耶 4:1-2; 12:14-17; 22:1-5; 玛 2:7-9; 3:13-18; 罗
    13:4; 2:12-16; 提前 1:8-11; 启 1:5

第十五条 我们确认大使命包含使万民作门徒成为基督教的命令，因此其机构及其人民都跟合乎圣经的公民政府观念符合。我们否认大使命并未包含要影响公民领域朝向合乎圣经的原则和活动前进的命令。

1. 赛 2:1-4; 42:5-8 与徒 13:47; 赛 45:22-24; 哈 2:13-14; 太 12:18 与 28:18-20

第十六条
我们确认教会要为教导其百姓合乎圣经的公民政府原则，并要为鼓励他们按着他们个别呼召的程度参与在公民政府负责。我们否认教会的教导责任可以没有对一个基督徒在基督的主权之下参与在公民责任之中的原则和职责，作合乎圣经地教导。

1. 利 20:22-23; 申 1:15-17; 5:31; 6:1, 7; 11:19; 彼前 4:11; 启 1:5

第十七条 我们确认基督徒应寻求在各层级的政府职份，为要协助引导他们的国家朝向基督徒的原则而走。我们否认每一个基督徒应去寻求政治职位，或者被选上的基督徒应寻求扩权，是为着个人的好处，而不是为着基督徒的原则。

1. 斯 10:3; 箴 14:34; 林前 12:12-14; 提前 2:1-4

第十八条 我们确认当上帝的律法和人的律法发生冲突时，所有人都有道德上的义务去遵守上帝的律法，而不是人的律法。我们否认任何借着顺从人的律法就可以免掉对上帝律法的道德义务。

1. 出 1:15-21; 但 3:16-18; 6:6-10; 徒 4:19-20; 5:29

用世界通+Skype+Firefox+Autoproxy翻墙教程

2009-10-14T18:06:00.001+08:00

使用这个组合翻墙上网，利用Skype的加密通道连接到世界通服务器，上网速度很快，看国外的Youtube网站上的视频，基本不卡。封Skype的成本很大，技术难度也很高，因此，在以后相当长的一段时间里，用这个免费的技术翻墙，将会是我的首选。

我们先装好Firefox，没有安装的去这里下载

一、下载Skype国际版和世界通gpass

下载这两个软件都需要翻墙或使用代理。

无法翻墙的朋友，下载软件，点这里

如果电脑里有tom-skype，先卸载掉。

不要使用tom-skype,要使用没有后门程序的Skype。http://download.skype.com/SkypeSetup.exe

世界通下载地址：http://gpass1.com/download_cn.php

安装、运行之前请进行安全认证。

二、设置世界通

1.启动Skype，登录。如果没有帐号，申请一个，反正是免费的。

2.启动世界通，如下图：

选择左侧“命令菜单”中的“设置选项”，点击右侧的“通道”标签卡，可以看到“skype”下面的可用是蓝色的，点击“skype”前的圆点，弹出一个对话框：

点“确定”。然后再点通道设置里的“启用”按钮。

3.skype重启后界面出现这个对话框：

选择“允许访问”。

4.回到世界通界面，选择左侧“安全上网”中的“上网程序”，把桌面上的Firefox快捷方式图标拖拽到上网程序窗口中。

三，用autoproxy控制Firefox使用世界通通道访问被禁网站。

1，在Firefox里访问这个网页https://addons.mozilla.org/zh-CN/firefox/addon/11009，按照提示安装autoproxy这个插件。

按照提示重启Firefox后，发现在浏览器的右上角多了一个“福”字。点“福”字右边的下拉箭头，选择粗黑体的“选项”，出现一下设置界面：

点代理服务器—>选择代理服务器，看到下面的对话框：

如图，把代理设置为GAppProxy,点确定。

回到autoproxy首选项对话框，在“代理规则”里选择“添加规则订阅”，点击“订阅”，如下图：

用鼠标中键点击“福”字，使它变红色，启用autoproxy。

四，Firefox使用世界通gpass+skype翻墙。

按照前文设置，Firefox已经设定为通过世界通上网的程序。现在退出世界通，世界通一会会提示你要不要退出skype,选择退出。退出Firefox程序。

重新启动世界通，skype会强制启动，并不连中国的IP联网，skype联网后，稍等一会，任务栏（在电脑显示器的右下角）里世界通图标会变绿，表示已经通过skype通道，已经连上了世界通服务器。

在世界通主窗口“上网程序”里启动Firefox，双击它就可以。

在世界通主窗口“联网规则”里设置Firefox联网规则，选择“畅通（pass all)”。这样设置的好处是，在访问中国内的网站时，autoproxy会选择直接连接到国内的网站，遇到被封的网站，强制使用skype的加密通道，连接上世界通的服务器，访问那些被封的网站。否则，Firefox无法连接国内网站。

autoproxy里已经预置了那些常见的禁网，但是难免会挂一漏万，遇到被重置的网站，只要把网站的一级域名放到autoproxy自定义代理组里就可以了。方法是：点击“autoproxy首选项”对话框的下面的“增加规则”，在弹出的窗口里填入被禁网站的一级域名如“http://itweet.net/web/”，再点确定就可以了。

五、总结：

1. 使用这个方法翻墙，速度飞快。我在看youtube视频的时候下载速度是600kbs。

2.免费

3.稳定。我使用它以来几乎没有发现又掉线的现象。

4，方便。第一次设置好以后，以后几乎不用再去设置。

翻墙教程：如何得到最新的翻墙技术

2009-10-11T16:33:00.001+08:00

用Google阅读器订阅介绍最新翻墙技术文章

首先，你需要有一个Google帐号，如果你还没有gmail邮箱，其注册一个帐号。密码尽量复杂，力求安全。

用你注册的gmail邮箱帐号登录谷歌阅读器主页，会看到这个页面：

按“添加订阅”按钮，把http://www.chinagfw.org/这个网址添加进去。如下图：

好了，现在你可以在阅读器里，看到这个网站每日更新的@翻#墙@文章了。

test

2009-10-10T17:19:00.001+08:00

test

测试

2009-10-08T00:35:00.001+08:00

测试，本信息将会删除。

通过windows live writerr远程发布日志

2009-10-01T01:25:00.001+08:00

这篇文章，是使用windows live writerr这个专业博客写作软件，通过tor代理服务器远程发布的。目的是，试验是否方便。完毕。

以琳团契信约（5）

2009-03-20T04:03:00.002+08:00

以琳团契信约（1）（2）（3）（4）（5）

第九章论属灵争战

一、我们相信圣洁的神并没有创造魔鬼(1)。引诱人类始祖犯罪的魔鬼撒但在叛逆前原是智慧充足、全然美丽、又受膏遮掩约柜的基路伯(2)；却因从神得的智慧、美丽和受膏，心中骄傲，要与神同等，就带着部分天使叛逆了神(3)。因此，撒但和它的追随者从天上被神驱逐坠落下来，此后撒但在空中建立了专门敌挡神的黑暗国度，成了空中掌权者的首领(4)。邪灵就是那些撒但的差役、堕落的天使(5)。

二、我们相信仇敌败坏世人的工作仍在进行(1)。
撒但以各种谎言迷惑普天下(2)，用各样的罪和死亡辖制、伤害世人(3)，弄瞎不信之人的心眼，不叫基督荣耀的福音光照他们(4)，夺走撒在人心中神的道(5)，敌挡神旨意的成就(6)。

三、我们相信属灵争战是真实的(1)。撒但千方百计诱使信徒随从肉体的私欲、沉迷自我、贪爱钱财、爱慕世界的虚荣(2)，犯罪远离神(3)，又在神面前昼夜控告他们(4)，逼迫神的教会(5)，还装作光明的天使传讲异端，混乱主的道和祂的教会(6)。

四、我们相信耶稣基督已经得胜(1)。神的儿子显现，为要除灭魔鬼的作为(2)，主耶稣在旷野胜过了撒但的试探(3)，更在十字架上藉着死败坏了掌死权的魔鬼 (4)，拿着阴间和死亡的钥匙(5)，从死里复活得着了天上地下所有的权柄(6)，祂升天的时候掳掠了仇敌凯旋而归(7)，已坐在权能父神的右边，得着那超乎万名之上的名，父神又将万有服在祂的脚下，使祂为教会作万有之首(8)，将来在荣耀里降临，把撒但及其追随者扔在硫磺火湖里，直到永远(9)。

五、我们相信靠着耶稣基督我们已经得胜有余(1)。我们应当靠着主，倚赖他的大能大力作刚强的人，穿戴祂所赐的全副军装，奉主的名勇敢抵挡魔鬼及其一切诡计，主的得胜必成为我们的胜利(2)。

六、我们反对夸大魔鬼的作为——认为所有疾病及一切不好的事皆出自邪灵作为的观念(1)。

相关经文:
-----------------------------------------------------------------------------------------------------
一、(1) 创1:31 上，结28:12 下-18 上(2)结28:12 下-18 上(3) 赛14:12-15，结28:16-17 上，启12:4 上，犹6 (4) 路10:18，弗6:12，弗2:2 下，太12:25-26、但10:12-14、20-21(5) 启12:4 上，启12:7-12；
-----------------------------------------------------------------------------------------------------
二、(1) 彼前5:8 (2) 约8:44，启12:9 上 (3)罗5:12，林前15:55-56，约10:10 上 (4) 林后4:3-4 (5)可4:14-15 (6) 但10:12-14、20-21；
----------------------------------------------------------------------------------------------------
三、(1) 弗6:12 (2)太4:3、6、8-9，约壹2:15-17，雅4:4-5，提后3:1-5(3) 林后2:11，帖前3:5，雅1:13-15 (4) 启12:10 (5) 启2:10，约10:10 上(6) 林后11:13-15；
----------------------------------------------------------------------------------------------------
四、(1) 启5:5 (2)约壹3:8 下(3) 太4:1-11，太12:22-30 (4) 来2:14-15 (5)启1:17-18 (6) 太28:18 (7) 弗4:8 (8) 弗1:20-23，腓2:9-11(9) 启19:11-16、启20:1-3、启20:10 ；
-----------------------------------------------------------------------------------------------------
五、(1) 罗8:37 (2)弗6:10-18；六、(1) 约9:2-3，创45:4-5。
-----------------------------------------------------------------------------------------------------

第十章论末世

一、我们相信基督作为万王之王、万主之主将来必从天上降临(1)，建立祂永远的国度(2)。耶稣基督再来时，因信祂得蒙救赎的信徒，必从死里复活并穿上永不朽坏的荣耀身体，而那些祂再来时还活着的信徒瞬间就变成荣耀的身体，他们一同被提到空中与主相遇，和主永远同在。这是信徒最大的盼望，也是最大的安慰 (3)。祂必领他们进入永恒的新天新地，就是父神在永世里为他们预备的天国(4)。在那里，神的帐幕在人间，神要与人同住，他们要做神的子民，神要做他们的神。神要擦去他们一切的眼泪，不再有死亡，也不再有悲哀、哭号、疼痛，因为以前的事都过去了，以后再没有咒诅。在那里有神和羔羊的宝座，他们都要事奉祂，也要见祂的面。不再有黑夜，因为主神要光照他们。他们要与主一同作王，直到永远(5)。

二、我们相信一切罪恶最终必受到神公义的审判(1)。那时迷惑人类的魔鬼撒但和追随它的邪灵，最终被扔在硫磺火湖里，必昼夜受痛苦，直到永远(2)。死亡和阴间也要交出其中的死人，他们无论大小，都要站在神的白色大宝座前，照他们各人所行的受审判。死亡和阴间也被扔在火湖里。若有人名字没记在生命册上，他就被扔在火湖里，这硫磺火湖就是第二次的死，因为这是他们与神第二次的隔绝，也是永远的隔绝，从此他们再也没有机会见造物主的面(3)。

三、我们认为关乎主再临和将来的事我们所知有限，不宜在具体进程和细节上过多争论(1)。我们也坚信无人知道主再来的具体时间(2)，故应警醒预备，忠心事主，等候迎接祂的再来(3)。

相关经文:
----------------------------------------------------------------------------------------------------
一、(1) 启1:7，帖前4:16 (2) 启11:15 (3)帖前4:13-18 (4) 启21:1-2，启22:12-14 (5) 启21:3-5，启22:1-5 ；
-----------------------------------------------------------------------------------------------------
二、(1) 启21:8 (2) 启20:10 (3) 启20:11-15；
-----------------------------------------------------------------------------------------------------
三、(1) 徒1:7 (2) 太24:36，帖前5:1-3，彼后3:10 上(3) 太24:42-44，太24:45-50，启22:20。
------------------------------------------------------------------------------------------------------

以琳团契信约（4）

2009-03-20T04:01:00.002+08:00

以琳团契信约（1）（2）（3）（4）（5）

第七章论圣灵

一、我们相信圣灵是神(1)。祂是三位一体的第三位(2)，有心思、意志和情感(3)，祂是神的灵，是基督的灵(4)。圣灵的工作包括创造(5)、启示(6) 和默示圣经(7)、见证基督(8)、光照人心(9)、使人归正重生(10)、为人代祷(11)、教导真理(12)、交通感化( 1 3 )、引导管理( 1 4 )、带领成圣( 1 5 )、赐下恩赐( 1 6 )、荣耀基督(17)。

二、我们相信人凭自己无法认识神(1)，惟有圣灵的光照使人因认识基督而认识神(2)。圣灵的光照通常透过福音、圣经、见证、聚会等途径临到(3)，使人悔改、认罪、重生，祂与我们的心同证我们是神的儿女，并且赐下印记，成为我们得基业的凭据(4)。

三、我们相信当人信耶稣基督的那一刻，圣灵就进到他里面(1)，并且常住，永不离开(2)。祂在人的生命中显明基督的义，叫人自己责备自己(3)；祂引导人进入真理，要求人顺服(4)，并借着人的顺服释放神的大能，以使人治死肉体、活出基督的生命，荣耀基督(5)。当人消灭圣灵的感动而不顺服时，祂就为人忧伤 (6)，并用说不出的叹息照着神的旨意替人祷告(7)。

四、我们相信神的旨意是叫每个基督徒过被圣灵充满的生活(1)，就是把自己生命的主权完全交给圣灵管理(2)，不再以自我为中心来计划、判断、抉择，而是顺服主和祂的话语(3)。从而不再放纵肉体的情欲(4)，行在神的光中(5)，常住在神的爱里(6)，满有神的生命和平安(7)，结出圣灵的果子(8)，生活里充满赞美和感恩，凡事存敬畏基督的心，能够彼此顺服(9)，时常思念天上的事(10)，竭力追求完全(11)。

五、我们相信当人信耶稣基督的那一刻，圣灵就进到人里面给人施洗，圣灵借着这洗礼，把人连于教会的元首基督，又与其他肢体联络成为一个身体，就是基督的身体—— 教会(1)。

六、我们相信圣灵的恩赐是圣灵为了基督身体的益处随己意分赐给每个人(1)，使每个肢体都各尽其职，照着所得的恩赐彼此服事，共同建造基督的身体(2)。

七、我们反对人信耶稣后仍需追求重生或灵洗的观点(1)；并反对借特殊经历蒙受“ 第二次恩典” 达致完全成圣的主张(2)；也反对将圣灵充满局限于个人性的特殊经历，而忽略其应为基督徒生命普遍常态的偏差(3)。

八、我们反对将现今信徒所说的方言看作得救的凭据(1)、被圣灵充满的必然表现(2)、受圣灵或受圣灵洗的标志(3)，也反对方言祷告无意义的观点 (4)。我们认为如今信徒所说的方言，是圣灵为造就个人生命而赐下的属灵恩赐，不能通过学习和操练获得(5)。方言是信徒个人灵的祷告(6)，向神讲说各样的奥秘 (7)，其功效乃造就说方言者自己(8)。因此，我们不禁止信徒说方言(9)。但另一方面，方言祷告不同于悟性祷告(10)，若没有人翻，就无人能听得懂，这会使在场不通方言的或不信的人跌倒(11)。所以在公众聚会中，若有说方言的，只好两个人，至多三个人，且要轮流着说，也要一个人翻出来；若没有人翻，就当在会中闭口、只对自己和神说就是了(12)。

九、我们反对片面解释圣经经文，并以此为根据宣告疾病得医治，甚至教导人拒绝就医服药的极端言行(1)。我们相信耶稣基督是我们身体和心灵的医治者(2)。我们应积极寻求主的医治，但医治来自神的主权、大能，并所赐的信心，而非主观相信得医治的口头宣告(3)。

十、我们反对高举和过分强调神迹奇事，却忽略将信心建立在神自己和话语的根基上(1)。

相关经文:
----------------------------------------------------------------------------------------------------
一、(1) 林前3:16-17、林前6:19-20，徒5:3-4(2) 太28:19 (3) 罗8:27，林前12:11，弗4:30 (4) 林后3:3，太10:20，罗8:9，徒16:6-7 (5) 创1:1-3，诗33:6 (6) 弗1:17(7) 提后3:16 (8) 约15:26 (9) 约16:8-11 (10) 约3:5-8(11) 罗8:26-27 (12) 约16:13-14，林前2:13 (13) 林后13:14 (14)
罗8:14 (15) 罗8:1-4 (16) 林前12:4-11 (17) 约16:13-14；
----------------------------------------------------------------------------------------------------
二、(1) 太16:15-17，太11:25-27(2) 林前2:7-11，太16:15-17 (3) 徒16:13-15、林前15:3-4，提后3:15-16，约20:30-31，太18:19-20 (4) 撒12:10，约16:8-11、约壹1:5-10，约3:5-6，罗8:15-16，弗1:13-14 ；
----------------------------------------------------------------------------------------------------
三、(1)徒2:38，弗1:13-14 (2) 约14:16-17 (3) 约16:7-11 (4) 约16:13-14，罗8:5-8 (5) 罗8:11-16，约16:14 (6) 弗4:30(7) 罗8:26-27；
---------------------------------------------------------------------------------------------------- 四、(1) 弗5:18 (2) 林前6:19-20 (3) 太16:24-26，约15:5-7 (4) 加5:16-17 (5) 约壹1:5-9 (6) 约壹4:16，罗8:31-39 (7) 罗5:3-5，罗8:5-6 (8) 加5:22-24(9) 弗5:18-21(10) 西3:1-4 (11) 彼后1:3-11，腓3:7-16；
---------------------------------------------------------------------------------------------------
五、(1) 林前12:13，弗2:20-22 ；
------------------------------------------------------------------------------------------------------
六、(1) 林前12:4-11 (2)罗12:3-8，弗4:11-16，彼前4:7-11；
----------------------------------------------------------------------------------------------------- 七、(1) 约1:12-13，约壹5:1 上，徒11:15-17、15:7-9 (2) 腓3:12-16，彼后1:3-11 (3) 弗5:18-21；
------------------------------------------------------------------------------------------------------ 八、(1) 罗10:9-10，徒8:35-38 (2)弗5:18-21，出31:1-5 (3) 徒2:37-41 (4) 林前14:2、4 上、18 (5) 林前12:7、10 中，林前14:4 (6) 林前14:14 (7)林前14:2 (8) 林前14:4 上(9) 林前14:39 (10) 林前14:2上，林前14:14 (11)林前14:23-25 (12)林前14:26-28 ；
-------------------------------------------------------------------------------------------------------
九、(1) 提前5:23 (2) 太8:17 (3) 徒3:16；十、(1) 太17:1-5，彼后1:12-21。
------------------------------------------------------------------------------------------------------

第八章论教会

一、我们相信教会是由神从世界中呼召出来的相信耶稣基督的历世历代信徒的团契(1)，是神的子民(2)、基督的身体(3) 和圣灵的殿(4)。是父神从创立世界以前在基督里所拣选(5)，基督用自己的血买赎回来(6)，又是圣灵借洗礼联络成为一个身体(7)。耶稣基督是教会的头和元首(8)。

二、我们相信教会当以敬拜、赞美和感恩，将荣耀归与我们的神(1)；也当宣讲和教导神的话语，以此供应信徒生命的需要，并造就他们成为基督耶稣的门徒 (2)；教会也应当是个属灵的家，信徒在其中照着所得的恩赐彼此服事，实践彼此相爱的主的命令(3)；教会也当施行圣礼( 洗礼和圣餐) 来宣告神的救恩并记念基督耶稣的苦难，以此激发我们爱主的心(4)；教会又应当执行纪律，审判教会中的罪恶，挽回跌倒的信徒，以此保守教会的圣洁，预备将教会毫无瑕疵地献给基督(5)。

三、我们相信教会在地上作为神有君尊的祭司(1)，应当为万人代求、祝谢，对一切执政掌权的也当如此，使我们可以敬虔、端正、平安地度日，这是好的，在神和我们救主面前可蒙悦纳，因祂愿意万人得救，明白真道(2)；教会作为真理的柱石和神奥秘事的管家，有责任积极向世人宣扬神的福音(3)；教会又作为世上的盐和世上的光，应当竭力实践神的爱，以此宣扬那召我们出黑暗、入奇妙光明者的美德，荣耀神的圣名(4)。

四、我们相信洗礼是一个公开的见证，宣告受洗者一心相信耶稣是基督、是神的儿子，借此归入三一真神的名下(1)；洗礼也是信心的行动，证明受洗者已经与基督联合，和同死、同埋葬、同复活(2)；洗礼见证一个新生的开始，表明受洗者罪得赦免，在基督里成为新造的人(3)；洗礼也意味着加入永生神的教会 (4)。我们认为浸水礼和点水礼都能体现上述属灵意义(5)。我们不主张婴儿洗礼，却建议给婴儿行奉献礼(6)。

五、我们相信圣餐( 擘饼) 的目的在于表明和纪念主的死(1)，圣餐直观性地表达了基督死亡的事实和意义，形像地呈现基督的死所成就的救恩，提醒我们基督的死是我们得救的基础。我们并不认为祝谢过的饼和杯实际变成基督的身体和宝血，也不认为基督实际临在饼和杯中，而是把饼和杯当作基督的身体和宝血领受，以此纪念主的死、在信心里与主联合、盼望主的再来(2)。只有已经受洗公开表明信仰的人才可擘饼，在领受之前应当省察自己，免得干犯主的身和主的血而吃喝自己的罪。圣餐是主基督亲自设立的，凡基督的跟随者都应按照主的吩咐，常在教会中遵行(3)。我们认为圣经所言“ 一饼一杯” 就是指我们所领受的是同一位基督的身体和宝血，这提醒我们要在主里合一(4)。

六、我们相信教会治理的权柄来自于元首基督耶稣(1)，祂用神的话语和圣灵来治理教会(2)，也通过拣选呼召自己的仆人来治理教会(3)，这呼召必然在他们属灵生命及恩赐上显明出来(4)，会众也必会据此明白神的拣选而承认、依从和顺服，如此神的仆人才能行使治理教会的权柄( 5 )。教会按立牧师、选立长老，意味着神治理教会权柄的显明，也表明教会属灵秩序的确立(6)，他们治理教会应体现基督身体的合一(7)。

七、我们相信耶稣基督的教会是合一的教会(1)，因为基督的身体只有一个，圣灵只有一位，同有一个指望，一主、一信、一洗、一神，凡是与此相连的都同是基督身体的一部分(2)。我们虽然是独立自主的地方教会，但同时也是普世教会的一部分，我们理应与兄弟教会同喜乐、同流泪(3)；并且应当竭力保守圣灵所赐合而为一的心(4)，力求在真道上同归于一(5)，以彼此相爱见证我们是基督的门徒(6)，并同心竭力传扬主的福音(7)。

八、我们相信政教分离是符合圣经的原则(1)，教会应本着良心的原则尊重神赐政府的权柄(2)，教会的自主权也应得到维护(3)。

相关经文:
---------------------------------------------------------------------------------------------------
一、(1) 林前1:2 (2) 多2:14，来8:10，彼前2:9-10 (3) 弗1:23 (4) 弗2:19-22，彼前2:5 (5) 弗1:4-6，彼前1:1-2 (6) 弗1:7，弗5:25 下-27，徒20:28 (7) 林前12:13 (8) 西1:18，弗5:23 下；
-----------------------------------------------------------------------------------------------------
二(1) 弗1:3-14，弗3:21 (2) 弗4:11-16 (3) 彼前4:7-11 (4) 太28:18-20，林前11:23-32 (5) 林前5:9-12，加6:1，林后11:2；
--------------------------------------------------------------------------------------------------
三、(1)彼前2:9、出19:5-6 (2) 提前2:1-6 (3) 提前3:15 下-16，弗3:9-11，可16:15 (4) 太5:13-16，太22:37-40，彼前2:9；
-----------------------------------------------------------------------------------------------------
四、(1) 太28:18-20，加3:26-28，徒2:37-38 (2)徒8:36-38，罗6:3-5 (3) 徒2:38、彼前3:21，林后5:17 (4)太16:15-18，徒2:41-42 (5) 彼前3:21 (6) 路2:22-24 ；
----------------------------------------------------------------------------------------------------
五、(1) 路22:14-20 (2) 林前11:23-26 (3) 林前11:27-32(4) 林前10:16-17；
------------------------------------------------------------------------------------------------------
六、(1) 西1:15-18，弗5:23 下(2)徒20:32，启2:7 上(3) 徒20:28，彼前5:1-4 (4) 提前3:1-7，多1:5-9 (5) 徒14:23，来13:7、17 (6) 徒20:28 (7) 弗4:2-3，林前12:12-27；
-------------------------------------------------------------------------------------------------------
七、(1) 约17:20-23 (2) 弗4:4-6，林前12:12-13 (3) 林前12:26-27，罗12:15 (4) 弗4:2-3 (5) 弗4:13 (6) 约13:34-35 (7) 太28:18-20，可16:15，腓1:5 ；
------------------------------------------------------------------------------------------------------
八、(1) 太22:21 下(2) 罗13:1-7，彼前2:13-19 (3) 徒4:18-20，徒20:28，徒20:32，徒14:23。
-------------------------------------------------------------------------------------------------------

以琳团契信约（3）

2009-03-20T03:57:00.003+08:00

以琳团契信约（1）（2）（3）（4）（5）

第五章论耶稣基督

一、我们相信耶稣是基督(1)，是神的儿子(2)，是我们唯一的救主(3)。祂是太初永存的道，与父神同在，祂就是神(4)，是三位一体中的第二位(5)。祂在万有之先，万有借祂而造，也靠祂而立(6)，祂是一切生命的源头(7)。

二、我们相信耶稣是神在肉身中的显现(1)，永恒的神进入有限的时空，由圣灵感孕藉童贞女马利亚降生，取了人的血肉之体(2)，具有完全的人性(3)，只是没有罪(4)。祂的到来将神完全地向人类彰显出来，成为人类认识及通往神的唯一的道路(5)。

三、我们相信基督只有一个位格，并在同一位格内存在神、人二性，神性与人性不相混淆，不相交换，不能分开。二性的区别不因联合而消失，各性的特点反得以保存，且会合于一个位格之内(1)。既是完全的神，也是完全的人(3)，是神、人之间唯一的中保(4)。

四、我们相信耶稣基督在世上完全彰显了神和真理(1)，祂的受死和复活成就了神人和好的救赎大功(2)，祂复活、升天，坐在权能父神的右边统管万有(3)。祂将再来，祂的统治将达致完全，祂的荣耀将充满全地(4)。

五、我们反对将耶稣基督仅仅视为道德楷模、伟大的教师、人类的典范，从而弱化甚至消除其神性的错误观点(1)。

相关经文:
----------------------------------------------------------------------------------------------------
一、(1) 太1:1、16，太3:16，太16:15-17，徒2:32-36 (2) 太3:16-17，太16:15-17，约14:5-11，罗1:4 (3) 约14:6，徒4:12 (4) 约1:1-2，约壹1:1-2，约17:3-5，约10:30 (5) 太28:19，约1:18，约13:3，约14:8-11 (6) 约1:1-3，西1:15-17 (7) 约1:4，约壹5:12 ；
-----------------------------------------------------------------------------------------------------
二、(1) 加4:4，腓2:6-7，约1:1、14、18，提前3:16 (2) 约1:1、14，太1:18-25，加4:4，赛7:14 (3) 路2:52，太4:1，太4:2，约4:6-7，可4:38 上，约11:33-35，可14:33-34 (4) 约8:46，林后5:21，约19:6，太27:3-4，来4:15，彼前2:22 (5)约1:18，约14:8-11，约14:6，来10:19-22 ；
------------------------------------------------------------------------------------------------------ 三、(1) 参照《迦克墩信经》(2) 约1:1-4，约5:19-23，约10:30 (3) 加4:4，可6:3，腓2:6-8，提前3:16，来2:14 上(4) 约14:6，提前2:5；
------------------------------------------------------------------------------------------------------
四、(1) 约1:17-18，西1:15，西2:9，来1:3，林后4:4-6 (2) 赛53:1-12，林前15:3-4，罗1:3-4，加1:4，西1:20-22，罗5:1-11，彼前2:24-25，林后5:18-21，林前 15:20-22(3) 路24:50-51，弗4:8-10，弗1:20-23，腓2:6-11 (4)但7:13-14，太26:63-64，约14:1-3，彼后3:8-13，启11:15-18，启19:5-9；
-------------------------------------------------------------------------------------------------------
五、(1) 约5:16-24，可2:5-12，约10:24-38。
-------------------------------------------------------------------------------------------------------

第六章论救恩

一、我们相信耶稣基督将自己一次献上，成就了永远的救恩(1)。无罪的基督钉在十字架上为全人类成了咒诅(2)，神在祂的身上审判了罪恶(3)，成全了律法的公义(4)，显明了神的慈爱(5)。基督为人类的罪受死(6)，祂救赎的功效显明在那些因信祂名而与祂联合的人身上(7)，担当他们的罪(8)，免去神的愤怒(9)，终结神人之间的敌意和疏离，成就永远的和好 (10)。

二、我们相信除耶稣基督之外，神没有赐下别的名使人靠着可以得救(1)。神爱世人，祂邀请人对救主及生命的主作出回应，全心悔改相信，将自己全然献给祂(2)。

三、我们相信一个人获得神的救恩需要归正(1) ，即悔改转离自己的罪并以信心接受耶稣基督为救主(2)，神便赦免他的罪(3)，称他为义(4)，赐下圣灵住在他里面(5)，使他重生作神的儿女( 6 ) ，得享永生(7)。人的得救是本乎恩，也因着信，这并不是出于自己，乃是神所赐的，也不是出于行为。因此人无法为自己的得救自夸，只能存谦卑感恩的心，将荣耀归给神(8)。

四、我们相信人因信与基督联合(1)，旧人就与基督同钉十字架，又与基督同复活(2)，从此脱离罪的权势，不再作罪的奴仆(3)，也从肉体及其邪情私欲的辖制中得到自由(4)，活在圣灵的管理之下(5)。既从罪里得了释放，就将自己完全献上，作义的奴仆，理应且有力量拒绝罪的诱惑(6)，治死肉体，顺从圣灵，成为圣洁，活出基督的样式(7)。

五、我们相信当我们离世时就与主同在(1)，我们的道德和属灵生命将会完全(2)；当基督再来时，已死去的信徒将会复活，在世信徒将会改变，灵魂和身体俱得荣耀(3)，得到不会朽坏、不能玷污、不能衰残的天上的基业(4)。

六、我们相信人得救乃至得荣耀是出于神的拣选(1)，这拣选就是神本着祂丰富的怜悯、无尽的大爱及恩慈，从创世以前预定一些人将在基督里与自己和好，得着永远的荣耀(2)。神的拣选不以人的善恶、自由意志甚至信心为依据，因此全然属乎神的主权和怜悯(3)。祂必保守蒙恩得救的人不至失去救恩(4)。罪人的沉沦绝非神所喜悦的，祂不愿一人沉沦，乃愿人人悔改得救(5)，人的灭亡完全是由于自己的罪，也因不信基督、拒绝救恩(6)。

七、我们反对人的得救不稳固的观点(1)，但也认为用“ 一次得救永远得救” 来表达救恩永不失落并不恰当。救恩并非人所决定乃是由神所赐，是否真正蒙恩得救，并非完全可以从外在形式和表象上判断(2)，真正蒙神所救者祂必保守到底，他的救恩永不失落(3)。

八、我们反对一切别样的“ 福音” (1)。在耶稣基督十架完全恩典之外，对于宣称诸如不行割礼、不守律法、不守安息日、不领受新启示、不受全身浸礼、不蒙头、没有痛哭认罪或罪得赦免的经历、不说方言、必须属于或不属特定教会者不能得救，以及因爱称义的谬论，我们都一概弃绝(2)。

相关经文:
------------------------------------------------------------------------------------------------------
一、(1) 来7:26-27；来10:12-14，来5:9 (2)林后5:21，加3:13 (3) 林后5:21，赛53:4-6 (4) 罗3:25 上、31，彼前3:18 上(5) 罗5:8，约壹4:9-10 (6) 提前2:5-6，来2:9，约壹2:2 (7) 徒2:38，罗6:3-5 (8) 彼前2:24 (9)罗5:9 (10) 罗5:1-2，罗5:10-11；
-------------------------------------------------------------------------------------------------------
二、(1) 约14:6，徒4:12 (2)约3:16，徒2:37-39，徒3:26，罗12:1；
-------------------------------------------------------------------------------------------------------
三、(1) 徒3:18-19(2)徒2:38 (3)徒2:38，弗2:7 (4)罗3:22，罗5:1 (5)徒2:38，弗1:13-14 (6) 约3:6，约1:12-13，约壹5:1 上(7) 约3:16，约5:24，约壹5:11-13 (8) 弗2:8-9，罗3:27-28，林前1:30-31；
--------------------------------------------------------------------------------------------------------
四、(1) 加3:26-27，加2:20 (2) 罗6:3-5 (3) 罗6:6-7，罗6:18，罗6:22 (4) 加5:24 (5) 罗6:6-7、18(6)加5:25，罗8:9 (7) 罗6:12-14，罗8:10-11 (7) 罗8:12-16，罗6:22，加5:16，加2:20；
-------------------------------------------------------------------------------------------------------- 五、(1) 帖前4:13-16，路23:43，来12:22-24 (2) 林前13:9-12，林后3:18 (3) 帖前4:15-18，林前15:50-54，林前15:35-49 (4) 彼前1:3-4；
---------------------------------------------------------------------------------------------------------
六、(1) 弗1:3-6 (2) 弗1:3-12，弗2:4-7 (3) 罗9:11，罗9:16 (4) 罗11:29，约17:12 (5) 结33:11，提前2:4，彼后3:9 (6) 罗3:23，来9:27，约3:16-18 ；
---------------------------------------------------------------------------------------------------------
七、(1) 弗1:3-6，罗11:29 (2)弗2:8，罗3:28 (3)约10:27-30，来13:5下；八、(1) 加1:6-10 (2) 加3:1-14，西2:12-23，徒15:6-11，弗2:8-9。
----------------------------------------------------------------------------------------------------------

以琳团契信约（2）

2009-03-20T03:52:00.003+08:00

以琳团契信约（1）（2）（3）（4）（5）

第三章论神

一、我们相信独一真神(1)。神是灵，祂不是由物质构成(2)。神是有位格的存在，具有自我意识和意志，能够感觉、思想、决定(3)。神是永活的，祂就是生命 (4)。祂完全自存，既非衍生于其他任何事物，也不倚赖祂自己以外的任何事物而存在(5)。神是无限的，祂浩瀚广大、无所不在，不受空间的限制，随处可寻 (6)；祂是永存的，祂不会成长和发展，祂的本性在不同的时间点上也不会有任何变化(7)；祂的智慧无可测度，祂的知识无限，毫无错误，没有任何事物对祂是偶然和不确定的(8)；祂拥有无限的权能，祂凭自己的意旨行事，没有任何势力可以拦阻祂，也没有任何力量能够使祂失败(9)；神的自由也是无限的，祂的决定和行动不受外在因素所左右，完全是祂自己自由决定的结果(10)。神是不改变的，祂的本质无瑕，不改变也不被修正，祂的性情完全，不增添也不减少，祂的心思、计划和作为也不会改变，神的旨意及计划永远是前后一致的(11)。荣耀的神永远配得我们敬拜(12) 。

二、我们相信神绝对良善(1)。祂是圣洁的，祂就是光，在祂毫无黑暗，不被世上的邪恶所沾染或玷污，绝不参与在邪恶当中，也不能被恶试探(2)。祂是公义的，律法由祂而出，祂恨恶并审判一切罪恶(3)。祂是正直的，祂执行律法绝对公正，并不偏待人(4)。神是纯正的，祂的本体就是真实，祂的话语诚实无伪，绝对信实地遵守祂的应许(5)。神就是爱，祂仁慈地关心人类的益处，并付诸爱的行动使人获益(6)；祂厚赐恩典给人，并不根据他们的功劳、价值或所配得的来对待他们(7)；祂广施怜悯，以温柔的心肠对待人类，顾念人类的可怜、无助和贫穷(8)；祂宽容、忍耐人类的悖逆，且持续提供救恩 (9)。神的美善永远配得我们赞美(10) ！

三、我们相信神的属性完美和谐，毫无矛盾，互不冲突。所以我们理解其中一个属性时需参照其他属性，因此神公义的作为中都包含着祂完全的爱，而神爱的行动中也蕴含祂完全的公义(1)。

四、我们相信神是独一的，且有圣父、圣子、圣灵三个位格(1)。圣父、圣子、圣灵同质、同尊、同荣皆为神，完美和谐，是永恒的。神的独一性和祂有三个位格并不矛盾，这是敬虔的奥秘，在世间我们永远无法完全了解(2)。

五、我们相信神有一个明确的计划。神的计划是在永恒中为着祂的荣耀，按照祂圣善的旨意，完全自由地选择了创造、保守、引导和救赎，祂的计划涵盖万有，且大有功效，祂的命定必定成就，不可改变(1)。神是历史的主宰，正引导历史走向祂所制定的目标和终局(2)。

六、我们相信神借着祂的话语从无中创造万有，一切受造的包括宇宙万物、人类和天使没有一样不是祂创造的，除神以外没有其他终极性实体(1)。神原本的创造都是美好的，一切受造物之间存在着和谐的关系，其中没有一样是邪恶的(2)。万有的存在都有其目的和意义，都是本于祂、倚靠祂，归于祂，并且荣耀祂 (3)。

七、我们相信神对万有的护理。神保守维护祂所造的，并通过祂大能的治理引导其走向祂预定的目标(1)，为此神阻止、限制、化导、惩罚罪恶，并借着神迹超自然地介入来成就祂的旨意(2)。神的护理之工普及一切受造之物(3)。

相关经文:
-----------------------------------------------------------------------------------------------------------
一、(1) 申6:4-5，约17:3 (2) 约4:24 (3) 出3:14 上(4) 耶10:10 上，但4:34，创21:33，申33:27上，约1:4，约壹5:12 (5) 出3:14 上，约1:3，西1:17(6) 耶23:24，诗139:7-12 (7) 诗90:1-2，启1:8 (8) 诗147:5，来4:13，太10:29-30 (9) 创17:1 中，弗1:9，伯42:2，但4:34-35 (10) 弗1:5、9、11，诗115:3，罗11:33-36 (11) 诗102:26-27，诗33:11，玛3:6 上，雅1:17，来13:8 (12) 但4:34 下，罗1:25 下；
-----------------------------------------------------------------------------------------------------------
二、(1) 可10:18 (2)利11:44 上，约壹1:5，哈1:13 上，伯34:12，雅1:13(3) 创18:25，约17:25，诗19:7-9，彼前2:23，诗9:7-8(4) 申10:17，代下19:7，太5:45 下，罗2:6-11，彼前1:17 (5) 耶10:10，撒上15:29，多1:2，民23:19，提后2:13 (6) 约壹4:16 中，约3:16，申7:7-9，约壹4:10，徒14:16-17，林后9:8-11 (7) 出34:6，弗1:5-8，弗2:5-9，罗3:21-30 (8) 出34:6，诗103:13，太9:36-38，可6:34，太14:14 (9) 出34:6，罗2:3-5，罗3:25-26，彼后3:9(10) 诗150:1-6；
----------------------------------------------------------------------------------------------------------
三、(1) 太22:36-40，太5:38-39；
---------------------------------------------------------------------------------------------------------
四、(1) 申6:4-5，约17:3，太28:19 中，太3:16-17，林后13:14 (2) 参照《亚他那修信经》；
----------------------------------------------------------------------------------------------------------
五、(1) 诗33:11，赛14:24、27，赛46:10-11，诗139:16，弗1:3-6 (2) 但2:20-22，但4:24-25、34-35，弗3:20-21，启1:8 ；
----------------------------------------------------------------------------------------------------------
六、(1) 创1:1、3，诗33:6、9，约1:1-3 (2) 创1:31 上，传3:11 (3) 西1:16-17，启4:11，罗11:36；
----------------------------------------------------------------------------------------------------------
七、(1) 尼9:6，西1:17，来1:3，太6:26-30，太10:29-31 (2) 创20:6-7，创50:20，伯1:12、2:6，林前10:13，拿1:1-17 (3) 诗103:19。
----------------------------------------------------------------------------------------------------------

第四章论人与罪

一、我们相信人是神奇妙而美好的创造(1)、是按照神的形像被造的，就是真理的仁义和圣洁(2)，拥有尊严、自由意志、理性、情感和不能朽坏的宝贵灵魂 (3)，理应彼此尊重，平等相待(4)。人能与神保持有意识的个人关系，能认识和回应神，可以通过顺服完全地实现神创造的旨意(5)。人具有永恒的前途，人活着的目的是荣耀神、服事神，并且永远以神为乐(6)。

二、我们相信人类始祖亚当、夏娃受魔鬼撒但引诱违背了神的命令陷人类于罪中(1)，死亡也因此临到堕落的人类(2)。所有人都承受了堕落败坏的罪性 (3)，成为罪的奴仆(4)，陷入空虚、无知、狂傲、偶像崇拜之中(5)，招致神的震怒(6)，最终要面对神公义的审判(7)。此外，人的罪恶不但破坏了神完美的创造，同时也导致人类社会深受伤害(8)。

三、我们相信人因犯罪已经与神隔绝，失去了与神的美好关系，偏离神并与神为敌，人性被罪所败坏(1)，虽有自由意志却只能倾向恶而无法选择神，心灵昏昧，无法正确认识和理解属灵事物，更无能力通过悟性或行善与神恢复关系(2)；惟靠神的恩典及拯救(3)。

相关经文:
---------------------------------------------------------------------------------------------------------
一、(1) 创1:31 上(2) 创1:26-27，弗4:24 (3)创2:7，诗8:4-8，太6:25-26 (4) 创2:18 (5) 创2:7，创1:27(6) 赛43:7，启22:3，罗5:11；
----------------------------------------------------------------------------------------------------------
二、(1) 创3:1-6，罗5:12 上，罗5:19 上(2) 罗5:12，罗6:23 上(3) 罗5:19 上，罗7:14下(4) 罗6:17 中(5) 罗1:21 下-23 (6) 罗1:18，约3:36下(7) 来9:27，启20:11-15 (8) 创3:6-19，罗1:24-32 ；
-----------------------------------------------------------------------------------------------------------
三、(1) 创3:8-12，赛59:2，赛53:6 上，罗1:21 下-23(2) 罗1:24-28，罗7:21-24，罗3:9-20 (3) 弗2:1-10，罗3:21-23。
-----------------------------------------------------------------------------------------------------------

以琳团契信约（1）

2009-03-20T03:45:00.004+08:00

以琳团契信约（1）（2）（3）（4）（5）

第一部分信约的说明

第一条本团契依据圣经、大公教会信经( 这里指《使徒信经》、《迦克墩信经》、《亚他那修信经》) 及教会传统制定信约，宣告本团契的信仰立场，防止和抵挡异端的侵袭，保护团契和信徒，作为与其他教会或团契交通的基础。

第二条信约对本团契的信仰表述具有约束力，除同工组特别规定的场合外，团契成员在正式场合应当传讲与本信约相一致的信息，团契决议也应当与信约一致。教牧人员负有维护信约权威的特别责任。

第三条信约的修订应由同工组提议，经同工会审议通过。由负责同工就信约修订向会友代表大会作出说明。

第四条信约由同工组负责解释。

第二部分信约的内容

第一章论启示

一、我们相信若非神亲自向人启示祂自己，我们就无法认识神(1)，但神喜悦将自己启示给人，神主动向人彰显祂自己，将认识的知识传递给人，使人可以认识祂、敬拜祂、与祂同行(2)。我们对神的认识仅限于神启示的范围内(3)。

二、我们相信神的启示分为一般启示(1) 和特殊启示(2)。一般启示是指神在历世历代向所有人借着宇宙穹苍、自然万物、生命气息的奇妙；沧海桑田、赏善罚恶、国家兴衰的奥秘；情谊人群、智慧聪颖、人心良知的尊严来显明自己，要叫人寻求神(3)。特殊启示是指神在特定的时间和地点借着可见的方式、人类的言语、神迹奇事向选择的人直接显现、讲话、行事，使人明白祂的心意并与祂建立关系，获得拯救(4)。耶稣基督是神最高且最完全的特殊启示(5)。

三、我们相信一般启示虽在人心中显明了神的永能和神性，叫人无可推诿，但却不足以带给人得救所必需的知识；世人心中虽都有永恒的意识与渴望，但却无法真正与神建立关系(1)。因此，特殊启示成为必需(2)。

四、我们不接受在中国传统思想、文化及宗教体系中存在有特殊启示的观点，如老子是先知、中国典籍中存在弥赛亚观等(1)。

相关经文:
-------------------------------------------------------------------------------------------------------
一、(1)太16:15-17，太11:25-27，林前2:10-11，弗3:5 (2) 罗1:19-20，申4:32-39，约壹 5:20，出19:6，传12:13 (3) 太5:18-19，启22:18-19 ；
--------------------------------------------------------------------------------------------------------
二、(1) 罗1:19-20，徒17:24-27 (2) 徒7:2，申4:32-35 (3) 诗19:1，罗1:20，徒14:14-17，伯12:23，但2:21-22，徒17:26，罗2:14-15 (4)徒7:2，申4:32-35，耶18:1，约1:18 (5) 来1:1-3，启1:1、22:18-19 ；
---------------------------------------------------------------------------------------------------------
三、(1) 罗1:19-20，传3:11 (2) 徒17:23-31，申4:32-35，罗3:9-22 ；
---------------------------------------------------------------------------------------------------------
四、(1) 诗147:19-20。
---------------------------------------------------------------------------------------------------------

第二章论圣经

一、我们相信66 卷圣经都是神所默示的(1)，是我们信仰和生活的最高权威及准则(2)。默示就是圣灵特殊的作为，将神给先知和使徒的特殊启示以文字的形式记录下来 (3)。神默示圣经的过程是: 神完全地使用圣经作者的语言、背景、经历、神选民所处的环境以及教会当时的需要，充分地尊重作者的自由意志，在他们写作的过程中，用祂的灵来引导他们，既保证他们在写作过程中不至出错，又完全无误地表达出神的信息。这样，圣经作者所写出的就是神的话语(4)。

二、我们相信神的默示是逐字的，意即整本圣经最初原稿的每个字都是神所默示的(1)；且神的默示已经完成，意即圣经不能加添也不能删减(2)。

三、我们相信圣经是无误的，意即遵循圣经写作当时的文化与沟通方式及其写作目的，且被正确解释时，圣经中所记述的一切都是全然真实的。圣经无误的教义只适用于圣经原稿。至于教会所公认的圣经的抄本与译本，其抄写者与译者虽未受到圣灵的默示，但毫无疑问在抄写和翻译过程中有神的护理，故我们肯定圣经抄本与译本的权威性(1)。

四、我们相信惟有圣经正典是神所默示的。圣经正典包括旧约39 卷、新约27 卷，共66 卷。其名称为: 旧约圣经: 创世记、出埃及记、利未记、民数记、申命记、约书亚记、士师记、路得记、撒母耳记上、撒母耳记下、列王纪上、列王纪下、历代志上、历代志下、以斯拉记、尼希米记、以斯帖记、约伯记、诗篇、箴言、传道书、雅歌、以赛亚书、耶利米书、耶利米哀歌、以西结书、但以理书、何西阿书、约珥书、阿摩司书、俄巴底亚书、约拿书、弥迦书、那鸿书、哈巴谷书、西番雅书、哈该书、撒迦利亚书、玛拉基书；新约圣经: 马太福音、马可福音、路加福音、约翰福音、使徒行传、罗马书、哥林多前书、哥林多后书、加拉太书、以弗所书、腓立比书、歌罗西书、帖撒罗尼迦前书、帖撒罗尼迦后书、提摩太前书、提摩太后书、提多书、腓利门书、希伯来书、雅各书、彼得前书、彼得后书、约翰壹书、约翰贰书、约翰叁书、犹大书、启示录。除此以外别无正典。通常称作旁经的并非神所默示，不属圣经正典，在教会中没有权威，只可当作一般人为著作参考(1)。

五、我们相信人要明白圣经，需要圣灵的光照，即圣灵开启人的心智和悟性，使人明白祂所默示的圣经(1)。人必须以祷告的心来读圣经，领受神的真道，并按正意分解经文，不能随己意解释，将私意读入圣经，牵强附会，以经文作为自己观点的理据(2)。解释圣经应遵循在上文下理中界定词句的含义；以文体来确定是否照字面理解；在历史背景中了解经文的原初意义；以圣经整体教训规范个别经文的解释；以内涵清晰、明确或完整的经文解释难解的相关经文；并且还要符合渐进启示的原则(3)。

六、我们相信圣经的信息是给全世界所有人的，今天圣灵仍借着圣经向这个世代的人说话，更光照各个文化中神的百姓，使他们领会神活泼的真道，借此向整个教会显示神丰富的智慧(1)。神的话永不改变且大有能力，定要成就祂永恒的旨意(2)。

七、我们反对取消圣经的权威性，将圣经仅视为人的作品、存在错误、已然过时的谬论(1)。同时我们也反对只接受圣经部分内容的偏差(2)。

相关经文:
------------------------------------------------------------------------------------------------------------
一、(1) 提后3:16 上(2) 提后3:16-17，申4:1-8，书1:8-9，太5:18，太7:24-27，诗119:105，诗119:89 (3)出34:27，耶36:1-3，加1:11-12，林前2:12-13 (4) 彼后1:21，林前7:25 下、40 下，彼后3:15 下-16，书1:7-8，路24:44，约5:39 ；
-----------------------------------------------------------------------------------------------------------
二、(1) 太5:18-19 (2) 启22:18-19 ；
----------------------------------------------------------------------------------------------------------
三、(1) 撒下7:28 上，诗19:9，诗119:142，王上8:56，赛40:6-8；
----------------------------------------------------------------------------------------------------------
四、(1) 书1:7-8，启22:18-19，彼后3:15下-16；
----------------------------------------------------------------------------------------------------------
五、(1) 约16:13 上，林前2:10-11(2) 弗1:17，诗119:18，提后2:15，彼后3:15 下-16 (3) 赛34:16，来1:1-2 上；
-----------------------------------------------------------------------------------------------------------
六、(1) 林前10:11，罗15:4，弗3:9-10 (2)赛55:8-11；七、(1) 太5:18，彼后3:15 下-16 (2) 提后3:16 上，太5:18-19，启22:18-19
-----------------------------------------------------------------------------------------------------------

【转】公民维权的非暴力原则（许志永）

2009-02-07T14:52:00.003+08:00

今天我们重提非暴力，是因为我们的社会有着太多的暴力，房屋拆迁，土地征用，甚至连上访、基层选举也都会遭遇暴力。

野蛮暴力确实能恐吓很多无权无势的人民保持沉默，但是非法的暴力并不能带来公平正义，也就不能带来真正的和谐，人们沉默很长时间之后也许就会突然爆发，他们爆发的方式像瓮安、陇南事件中的表现一样，充斥暴力。社会转型当中，这样一个潜伏着暴力倾向的国家是危险的。为了让我们的国家和平实现现代文明的转型，为了让我们的人民享受民主法治公平正义的时候付出最小的代价，我们必须强调非暴力。

一非暴力的含义。

绝对非暴力意味着公民在任何时候都不能使用暴力捍卫自己的权益，从内心深处必须完全放弃依靠暴力的幻想。坚守绝对的非暴力应该做到：

第一，绝不做任何破坏财产或攻击他人的行为。面对野蛮暴力打不还手骂不还口，无论对方如何激怒自己也绝不还手。

第二，非暴力的核心在于以德报怨。相信每一个人都是人，内心都有善的一面；要拥有内心崇高的爱，爱包括对手在内的所有人，无论面对如何邪恶的暴徒在内心深处要同情他，任何时候绝不可以憎恨、羞辱对手。

这一点比第一点更难做到，因为我们时常因为自己内心道德优越感而贬低对手，对他们的工作不屑一顾。要知道，所有的人都是人，要把每一个人当人看。我们的理想不在于打败对手，而在于整个民族心灵的自由。

第三，在内心深处准备受苦和牺牲到底。

当拳头棍棒向我们袭来的时候，我们的内心要做到平静如水。这种平静必然来自牺牲精神。如果面对暴力心存任何侥幸，当更大的更恐怖的暴力袭来我们就可能会放弃心理防线从而改变行为方式——比如逃走了，那我们就失败了，暴力就会更加猖狂。

我们必须在内心深处超越世俗的欲望，我们人生的价值不在于物质享受或者权力欲望，而在于内心的信仰。面对暴力，我们只能相信天命。

从某种意义上说，非暴力可以算是一种策略。

当我们拿起法律的武器指望公权力或者公众内心的善来争取正义的时候，我们与对手相比在阴谋和暴力方面本来就是弱者，我们不可能依靠小的暴力打败更大的暴力。

公民的暴力只会招惹对手更大的暴力，会激发对手使用暴力和减少对方使用暴力的羞耻感。维权公民任何的暴力行为都可能被定为妨碍公务罪、扰乱社会秩序罪、故意伤害罪、故意毁坏财物罪等等罪名。

而绝对的非暴力绝对的屈辱忍让则可能唤醒公众甚至对手的同情，从而在捍卫尊严的同时有可能赢得自己的合法权益。

利用人性恶的一面争相施展暴力和阴谋是一个平台，这是野蛮的平台，我们不可能在这个平台上赢得胜利。利用人性善的一面争相施展诚实善良美德，我们只能在这个平台上赢得胜利。所以，一定不能站错了平台，一定要把对手拉到自己的平台上。

但是，我们必须强调，非暴力更是一种信仰。

非暴力必须是我们内心纯洁的信仰。这种信仰就是，以自我的牺牲精神和博大的爱激发人性内在的善，让善的力量最终战胜恶的力量成为社会主流，从而真正把中国建成一个现代文明国家。不是因为我们弱小才强调非暴力，而是因为我们强大到可以牺牲一切我们才强调非暴力。

公民维权的终极目标是建设一个民主法治的现代文明的中国。这个目标不可能靠暴力实现，而是要靠渐进的改良来实现。

我们主张的非暴力绝不是暂时隐藏自己的暴力，我们追求的社会就是一个最少暴力的社会，一个文明的社会。这样一个现代文明国家运行的机制就是美德政治。当我们维护自身权益的时候，我们不可能使用较小的暴力和阴谋战胜大的阴谋和暴力，如果用更大的阴谋和暴力打败对方，我们给这个社会带来的将会是更大的阴谋和暴力下的专制。

只有当彻底的非暴力成为我们的信仰，我们才能在维护自己权益的道路上带领这种信仰成为社会的主流。唯有这样一种善的力量成为主流，我们才能摆脱野蛮政治的轮回，建立一个美好的社会。

如果把非暴力仅仅作为一种策略，那么自己也就成了一个阴谋者，这仍然和对手在一个平台上斗争，规则依然是阴谋和暴力，这不会获得正义。记住，把非暴力仅仅当成策略是对非暴力信念的侮辱，还不如干脆不谈非暴力。

当然，非暴力并不意味着不讲策略，并不意味着完全忍让和无畏的牺牲。非暴力的理念需要张扬，非暴力的行动需要传播，非暴力需要和真相结合起来。

二非暴力在当代中国是可行的。

在中国谈非暴力是否天方夜谭？我们和甘地时代的印度可比吗？当然是可比的，我相信，我们这个时代北京比甘地时代的印度更适合倡导非暴力。

非暴力的神性力量和暴力的动物性力量同属于人性。人性的善与恶在个体之间有差别，但整体上不存在国界和文化之分，任何一个社会都有人利他主义的善多于利己主义的恶，也都有人恶的因素多于善的因素，也有更多的人善恶因素差别不大。一个国家或者社会共同体更热衷于暴力还是更加文明，不是因为人性的差异，而是因为制度和文化氛围的差异。也就是说，并不存在中国人就更热衷于暴力而瑞士人厌恶暴力的事实，中国社会更多的暴力是因为制度不规范，以及传统的野蛮政治的文化氛围还存在很大影响。

恶的力量可能很强大，可能是强大的既得利益集团，可能控制了公权力以至于正义无法通过正常途径得到伸张，但是，请相信，人心向善，恶势力在整个人类社会中并不占优势，即使再坏的人内心也有善的一面，通过具体行为充分调动人性中善的一面，用善的力量抑制恶的力量是可能的。

我们的时代背景决定了非暴力是可行的。如果说一个世纪以前先哲们这样主张过，失败的命运几乎是注定的。当时的国际环境仍然是丛林法则，没有形成自由和人权的主流意识形态，国内环境仍然是根深蒂固的专制土壤，人们只相信两千年传承下来的野蛮政治法则。

但是今天，人类社会已经形成民主、自由、法治、人权的潮流，即使再野蛮的独裁者也不得不宣称国家属于人民，像金正日那种试图躲在国家主权背后恣意践踏人权的独裁者已经为千夫所指。中国已经置身于这浩浩荡荡的历史潮流之中。

从国内看，经过三十年的改革开放，对法治的信念已经成为主流意识形态。从2007年开始，政府也开始强调慎用警力，这是一个重要的信息，这种信息需要民间的互动，公民社会更应该普及非暴力的理念。

信息更加自由流通，舆论有了一定开放社会已经具备一些透明度，善的力量已经有条件可以被激发，可以战胜恶的力量，基于人性善的公共舆论已经可以影响政治决策，只要把我们的真善美的信念传播给足够多的公众，我们就有可能得到正义。2008年，一系列公共事件中，我们已经看到人性健康的力量正在成长，这是一个人性复苏的时代。

三倡导非暴力是我们为这个民族必须承担的历史责任。

我们面临着两千年来的政治文明转型。一个世纪以前，我们的先辈们曾经努力过，曾经有过民主共和的梦想，但很遗憾，整个二十世纪我们都没能走出专制历史的阴霾。

今天，我们的社会转型不仅是民主法治制度的建立，同时也是政治文化的转型。在道德良心的基础上重建我们的国家和社会是我们这一代人的责任。尝到非暴力就是倡导良心政治。如何才能扭转强大传统的以阴谋暴力为根基的政治文化，如何能让宪政制度良好运转而不是一片混乱，这需要强大的道义力量，需要一群公民楷模引领这个时代。

我们在维护公民权利的时候，要让人们看到正义的希望，在一个正义底线缺失的社会，我们必须成为正义的底线，我们必须让人们看到希望。我们还必须以自己的承担甚至牺牲的精神唤醒人性善良的一面，只有当良心的力量超越了贪婪私欲超越了野蛮政治的阴霾，我们的国家才有希望，中国才能和平转型为一个民主法治健全、社会公平正义、人民自由幸福的国家。

2009年2月7日

原文作者：许志永
原文链接：http://blog.sina.com.cn/s/blog_4aa8956f0100c5yb.html

圣经里有关懒惰的经文

2009-01-19T21:40:00.001+08:00

【箴6:6】懒惰人哪，你去察看蚂蚁的动作，就可得智慧。
【箴6:9】懒惰人哪，你要睡到几时呢？你何时睡醒呢？
【箴10:26】懒惰人叫差他的人，如醋倒牙，如烟薰目。
【箴12:24】殷勤人的手必掌权。懒惰的人必服苦。
【箴12:27】懒惰的人，不烤打猎所得的。殷勤的人，却得宝贵的财物。
【箴13:4】懒惰人羡慕，却无所得。殷勤人必得丰裕。
【箴15:19】懒惰人的道，像荆棘的篱笆。正直人的路，是平坦的大道。
【箴19:15】懒惰使人沉睡。懈怠的人，必受饥饿。
【箴19:24】懒惰人放手在盘子里。就是向口撤回，他也不肯。
【箴20:4】懒惰人因冬寒不肯耕种。到收割的时候，他必讨饭，而无所得。
【箴21:25】懒惰人的心愿，将他杀害，因为他手不肯作工。
【箴22:13】懒惰人说，外头有狮子，我在街上，就必被杀。
【箴24:30】我经过懒惰人的田地，无知人的葡萄园。
【箴26:13】懒惰人说，道上有猛狮，街上有壮狮。
【箴26:14】门在枢纽转动，懒惰人在床上也是如此。
【箴26:15】懒惰人放手在盘子里，就是向口撤回，也以为劳乏。
【箴26:16】懒惰人看自己，比七个善于应对的人更有智慧。
【传10:18】因人懒惰，房顶塌下。因人手懒，房屋滴漏。
【耶48:10】懒惰为耶和华行事的，必受咒诅。禁止刀剑不经血的，必受咒诅。
【罗12:11】殷勤不可懒惰。要心里火热。常常服事主。
【提前5:13】并且她们又习惯懒惰，挨家闲游。不但是懒惰，又说长道短，好管闲事，说些不当说的话。

中国99%的白领以及他们的家庭即将面临破产

2009-01-14T17:12:00.001+08:00

中国99%的白领以及他们的家庭即将面临破产。而且是必然破产！无路可逃！这件事可能是发生在未来2-10年。你可以尽量去怀疑这个数字。但它必然发生，绝非危言耸听。”

就如我预言中国国营企业职工必然失业一样，在当时来说没人信。但确实会发生。因为在中国这样一个发展中国家，其必然以不断的以通货膨胀和改革手段来换取经济的发展。而每一次改革所带来的阵痛都是由百姓来承担的。无论是上山下乡时迷茫的知青们还是改革开放带来的大量国企纷纷倒闭时大量下岗职工。如果他们能有一定的前瞻性的话，那么我想他们也许会为自己留一点后路。但是由于过分相信政府的文件以及过分相信生活不会突变，所以才导致了他们的人生悲剧。

有人说，政府不会坐视不理白领破产，其实政府当然不愿意。可有的事情……怎么说呢。想想当年的下岗职工吧。引起了那么大的社会震动。又能怎样呢？今天的白领明天破产的时候也那样而已。

而改革开放20多年来，中国的经济发展表面上快速腾飞。但旧的体制并没有更改。各种重要行业依然是政府垄断机制在运转。如：银行，金融，冶金，能源，信息，运输，医疗，教育，土地。在改革开放初期我国不可能对这些东西进行全方面的改革开放。但到了今天，垄断经营所带来的矛盾和问题日益突出。

首当其冲的就是房地产。由于我国的法制不健全，尤其是金融以及改革领域里出现了各种失误导致房地产节节攀升。随着房地产的增加以及外来人口向大城市集中。所以城市新民工也就是所谓的“白领”收入表面上也在提升，以北京为例3000-15000元人民币的月薪处处可见。但这一部分收入主要用于支付租房或还贷。为了深入地了解为什么99%的白领家庭会破产，我们就必须先了解房价为什么会这么高？高在哪里？资金是怎么运转的？（这里的白领指买房或者准备买房族。）以及发展趋势带来的相关效应。本文会分三个阶段向你阐述。

1：导致房价爆涨的第一个因素：银行竞争下的贷款开放。其实房价的爆涨的因素主要是因为百姓在替政府犯下的错误买单。比如以前一个开发商通过某银行贷款了1000万开发了一个房子。如果还不起那他就倒霉了，因为所有的银行都是一个体系，你欠了钱没还就再也没有翻身的机会。但是中国在银行改革的基础上开了一条口子，为了各银行之间的竞争所以把工行，农行，建设银行等等全部独立运营。这本来是好事。但问题是这些银行都不是私有的，而是国家的。我们不难想象。

一个开发商从工行贷款1000万的后果。他只需要用500万来开发房子，然后把售价提升，再把这个开发中的房子按他的售价标准抵押从农行再贷款 2000 万，然后再用这2000万中的1000万开发一套售价更高的房子来找建设银行抵押贷款4000万。就是这样一个滚雪球的疯狂贷款模式。

房子卖不卖得出去不重要，关键是房价要高，不得降价。反正银行的钱不是私人的，所以稍微疏通一下行长加之又有“合法的”高零售价的楼盘做抵押，所以自然就越来越好从银行贷款。那么这样造成的结果就是，房子价格只攀不跌！因为不能跌！一跌银行贷出去的款就再也回不来了。这可是政府的银行，政府的钱！所以为了堵住这个资金黑洞，一些被收买的专家、媒体便开始疯狂制造舆论用各种舆论手段威逼利诱人买房子。

原文作者：郎咸平
来源：http://bbs.talk.163.com/bbs/sky/114715169.html

唐崇荣牧师讲道集

2009-01-05T07:39:00.003+08:00

本表格由谷歌电子表格在线生成。
点击页面，可以滚动看到全部表格。

2008-2009

2008-12-31T14:26:00.000+08:00

2008年，带着那些灾难，走好，不送。

2009，别再2.

【王怡】宗教自由与中国的宪政转型：前言

2008-12-16T22:47:00.003+08:00

宗教自由与中国的宪政转型：前言

王怡

近年来，知识界开始关注宗教在中国的复兴，尤其是基督教的传播对于中国社会转型的意义。

因为各种本土宗教与当代中国的政治、文化与社会形态具有较强的同构性，而基督教无论在其独一神论和救赎论的教义层面，还是教会生活的形态层面，对中国社会的肌理而言，都是一种异质性的文化。并与西方尤其是英美法系国家的法律、政治与社会、文化形态具有较强的同构性。这也是基督教在中国社会文化中的扎根与扩散，长期被当政者诠释为一种“渗TOU”的原因。如果对“渗TOU”一语不作简单的意识形态化解读，“渗TOU”的确是一个很准确的描述。鸦片战争以来，西方文明的各要素，大多是以冲击、颠FU、对抗、争战的方式影响中国的。无论赛先生还是德先生，都以上街游行的方式登台亮相。几乎只有基督教，是以“渗TOU”的方式，在中国社会文化的肌理中一路沉淀下来。一个默默无闻的传教士，可能在一个极其偏僻的村庄里，以他数十年的传道与服务，改变了当地民众的话语方式、思维习惯、交往方式、灵魂信念，乃至寒暄问安的用语或写春联的造句。从而构成了一种新的社会共同体的范式。这种范式对于后极权时代的中国而言，几乎是全新、异质而充满想象力的。相当于在一个旧的社会中，渗TOU扩展出了一个新的亚社会。以哈耶克的自发扩展秩序来论，普世的人类自由在近现代中国的落实，几乎只有基督教，是一个典型的自发演进秩序的例子。

虽然早期的传教士们，也曾借助不平等条约中传教条款的保护。以至于在政治和文化层面，都酿成过剧烈的教案冲突。但在1951年，政府赶走全部外国传教士后，基督教以一种民间的、草根的、边缘的承受苦难的方式，在恶劣的政治压迫下，形成了一个蔚为大观的、中国得不能再中国的信仰共同体。新教徒从1949年的约80万人，竟然在历次政治迫害下增长到80年代初的800万人，30年后更增加到可能有7、8千万人之多。增长近一百倍。在中国160年的西方化历史上，这是第一个经受了历史动荡之考验的、彻头彻尾来自西方的、生生不息的自发演进秩序。1978年后市场经济的逐步成形，则是中国社会的第二个西方化的自发演进秩序。第三个自发演进秩序，即政治层面的自由民主体制，则还没有形成。

很有意思的是，在迄今为止知识分子对西方文明的饥渴慕义中，这个顺序刚好是反的。甲午海战后，维新派、立宪派、革命派，第一位关注的都是民主与政体，第二位是经济，宗教甚至排不上第三位。但这三个自发演进秩序在中国社会层面的落实，却出人意外地颠倒了过来。第一个成形的，是信仰共同体；第二个成形的，是经济共同体；第三个才是前面的政治共同体。

前两个共同体的成形，都与强大政治力量的介入相关。但介入的方式刚好相反。一个是打压，一个是推动。唯有当基督教这一信仰共同体的内在生命力，超过了它所遭遇的政治高压的残酷性时，基督教自发演进秩序的形成，才是可能的。从这个角度看，数千万基督教信仰群体在1949年后的形成，是一个社会学上很难解释的奇迹。尤其是考虑到几乎任何一种本土的自发秩序，每一个根基厚实的信仰或知识共同体，都无一例外地在1949年后的政府独裁政治中遭受了毁灭性的瓦解，至今没有真正恢复元气。而基督教这一异质文化在相同的政治磨难中，反倒在中国社会培育出了元气。几乎没有一种实证理论，可以逻辑周延地同时解释这一相反的社会演进。

这三种自发演进秩序的顺序，和1949年后政府镇压和瓦解民间社会的顺序，也是一致的。第一场“文革”从1951年开始，残酷镇压一贯道等“会道门”，驱赶外国传教士；1953年到1956年，以软硬两手镇压基督教、天主教信仰群体。第二场“文革”以1956年为中心，镇压的是资本家群体。第三场文革从1957年拉开序幕，到1966年进入高潮，镇压党内当权派和同情自由民主的党外启蒙知识群体。

为什么政府的镇压逻辑，比当时乃至今天的多数自由知识分子，都更准确地吻合这一顺序，把看起来在政治上最重要“敌人”排到最后去对付呢。或者反过来说，自由派知识分子一贯自视甚高，认为自己要么是一字并肩王，要么是政府的头号敌人。结果政府第一个对付的，却是基督宗教（在本文中泛指基督教和天主教）。显然在政府看来，它与基督徒这一共同体的异质性，要远远大于它与右派们的异质性。

这一命题，正是理解政府政权之宪政转型的一个关键，也是重新理解宗教自由之于未来宪政中国之核心价值的关键。否则，今天自由派知识分子对宪政民主带着某种制度崇拜之嫌的理解方式，和潜意识里的排序（政治第一、经济第二、信仰第三），仍将在未来可能留下重蹈历史覆辙的危险。

这一系列评论，希望从宗教自由的角度，重新理解政府之意识形态统治，并以“政教关系”为核心，论述宪政转型的实质和当代中国政教关系的事实与趋势。从顾准开始，自由知识分子开始隐约认识到共产主义的宗教性。“意识形态政治”，或“极权主义”，是一种过于启蒙式的话语方式。有学者提出“人民宗教”的概念，倒是对政府意识形态之宗教性的准确描述。

所谓宗教，是一整套具有宇宙论、世界观、以及对关乎人的根本问题与终极出路的信念系统。当这一系统的解答方式标榜某种终极性，其信念不建立在实证之上，并在人群中形成一种以此为指导的群体生活方式——包括“教义”的形成、“祭司”的群体、程度不一的团体生活、因此形成的经济联结等，我就称之为宗教。

以此，我将中国社会之宗教共同体，区分为四种：

启示宗教，相信启示的和独一的上帝，建立在旧约或新旧约圣经之上的信仰群体（基督教、天主教、东正教、伊斯兰教、犹太教）；
民间宗教，在本质上的不可知和神秘主义的认知中，持守源远流长的泛神或多神信念，（佛教、道教，马祖、关公崇拜等）；
新兴宗教，这是多与民间宗教有关，又受到某些现代、后现代哲学思想影响的，晚近历史中出现的信念系统（新纪元运动、气功运动、瑜伽等）；
人民宗教，即以共产主义意识形态为内核，借助国家权力建立的一整套涉及教育、就业、参政、立法、司法、宣传、出版、仪式，在各方面影响和塑造社会群体生活方式的类宗教模式。

儒家（尽管有学者标榜为儒教）在当代中国仍不构成一种宗教，这不但是从“教义”上审视，其对人的根本问题与出路的回答，不具有较明确的终极性。更重要的是，儒家对群体生活方式的宗教性影响，已基本上被瓦解。在今天的中国社会，不存在一个信仰共同体，或信仰影响下的群体生活范式，可以称之为儒教。因此新儒家只是当今的一种思潮而已。但随着祭孔等仪式在国家扶助下的建立，和儒家学堂的发展，也不排除儒家在未来与民间宗教的因素结合，形成介于人民宗教与民间宗教之间的另一种雏形的可能性。

中国经历160年来的积累、嬗变与反复，其最终的转型与立序，从种种迹象观察，极可能发生在未来二三十年内。这一转型包含三个层面，一是政体即制度层面上的民主转型。二是宪法权利尤其是集会、结社、新闻、出版等政治自由的复苏，及宗教信仰自由的落实，而带来民间社会结构、伦理道德、生活范式之转型。三是文化的转型，新的政统，其正当性、持续性及其生命力，都呼唤和依靠新的“道统”的形成。当代的自由主义等思潮主要是一种政治学说，宪政中国的文化新道统中，不能想象没有宗教信仰在超验的终极关怀与经验的群体生活样式这两方面的塑造力。

以四种宗教信仰的范式，来看未来的中国转型之政体与文化层面。均可解读为人民宗教与公民宗教之争。中国的民间宗教与新兴宗教，基本上是在人民宗教的范式之下被统摄（法轮功除外）。很多同情、亲近甚至认信基督教的知识分子中，对于基督教群体在第一个制度转型层面上的现实政治影响，抱有某种想象和期待。就如耶稣的时代，以色列的追随者对耶稣会带来政治性复兴的期待一样。这些期待有些被夸大了，有些因为不了解基督信仰，因而与政府一样，基本上以唯物主义者的方式，将宗教处理为一个“政治”议题。

基督徒社会作为当代的一种自发演进秩序，其对社会转型的影响主要将在两个方面，一是基督信仰的超越性，对国家主义和一党独裁这一本质上的偶像崇拜的政治体制，在政治哲学和国家学说层面的冲击力。二是基督徒群体的生活方式，将深刻影响一个正在衰败中的、缺乏信任与活力的公共文化、道德生活、家庭价值与人际交往模式。因此基督教对中国宪政转型的影响，主要将不是政治性的，而是社会性的，和文化性的。

但那种认为宗教全然与政治无关的、看似小心翼翼的论调，也对圣经和社会两方面都显得无知。不必讳言基督教对未来宪政中国之政治性的影响。就如耶稣来，不是为着颠FU（以武力方式）一个殖民的政治体制；但耶稣的信念和全部教导加起来，却对人心与国家，都必然构成一种真实的颠FU力（以非暴力的、怜悯大于指责的、及以个体灵魂为关注中心的方式）。若以政府操控下的司法标准为参照系，并考察当代既往政治犯的案例，那位以前所未有的锋利言辞，指责以色列的公会、祭司、法利塞人和一切假冒伪善的权势人物的耶稣，他的“煽动颠FU国家政权罪”，放在2008年的共产中国，依然是成立无疑的。这一点，正是渴望忠实于全部圣经教导的家庭教会，在人民宗教与一党独裁的中国，依然难以获得宗教自由的原因之一。

但基督教的政治性影响，基于正统的基督信仰要义，却不是“解放神学”或“社会福音”式的。而必然是以“灵魂渗TOU”的方式，或说自发演进的方式，而不是抗争的方式和顶替的方式。不过，越是在缺乏宗教自由的地方，越是在宗教群体的社会空间趋向地下化的局面下，教会对纯正信仰的持守，越是可能陷入试探、误区和偏差。换言之，缺乏宗教自由的政治环境，正是培育邪教、和引诱宗教群体走上弯路的温床。相反，唯有当宗教信仰自由在政体上得以确立时，才能防止宗教以错误的方式影响政治。

换言之，一个独裁政权如果打定主意一百年不变的话，基督教的确就是它最大的敌人。但如果它不排斥变化，只希望这变化是一个温和的、谅解的、渐进的、甚至是自身有安全保障并得到谅解的过程，那么基督教就是它最好的朋友。

在当代中国，基督宗教的传播对中国的政体转型，可能具有三方面的较大影响：

1、重构政教关系的压力。中国的其他宗教与知识群体，从未真正对国家不能干预人的灵魂、不能审判和强制人的精神世界这一点，也就是对国家权力最根本上的一种限制，构成过最严肃、尖锐和持久的挑战。几乎只有当基督宗教这一自发演进秩序在中国社会形成后，这个议题才在中国成为一个优先性的冲突。新教的家庭教会和天主教的地下教会，在数十年的政治迫害中，甘愿付出生命代价去坚持的，是在中国以往的文化和历史中，从来不曾排在比较靠前的一个议题。那就是政教分立，国家权力不能及于一个人的内心。换言之，因为对上帝的信仰，基督徒在世俗政治的层面，必然成为极权体制的天生反对者。因为他们拒绝国家的主权是至高的，拒绝国家权力可以掌管灵魂的事务。尽管他们在行为上强调顺服，但在内心，他们比中国社会的任何其他人群，都更加是不妥协的“不从国教者”。如果看到政府政体的本质是一种现代的“政教合一”。那么基督教在中国50年来的存在，实在构成了政治意义上的自由秩序在中国生长的一个极其重要的部分。在以后，随着教会与政府这一长达半世纪的地下化的尖锐冲突，开始呈现开明、温和的趋势以及进入对主流社会有更公开影响力的阶段。这一“不从国教者”的自由秩序，将对国家学说构成更明显的压力与挑战。

2、数千万基督徒社区的形成，表明基督教在中国，不是一个所谓个人性的信仰问题，而是一个丰富的、类型化的和新的群体生活方式。这一庞大人群以及群体生活，事实上构成了民间社会中最大的结社，最大的NGO，和最大的亚社会。在这一群体从“非法化”走向合法化的过程中，将涉及的也不只是单纯的宗教信仰自由的议题。而对诸多宪法权利的落实，和公民社会的形成，都具有议题拉动与先行的影响力：

A、结社自由。教会的合法登记不可能单独获得，必然与整个社会的结社自由密不可分；

B、出版自由。教会系统的庞大印刷需求，必然与整个社会的出版自由密不可分；

C、集会自由。教会的传教与布道的聚会，必然与整个社会的集会自由密不可分；

D、言论自由。福音的传播与宣讲，必然与整个社会的言论自由密不可分；

E、教育自由。教会学校与家庭宗教教育的发展，必然与整个社会在教育上的去国有化和去意识形态化密不可分；

3、在良心自由与外在顺服之间，在内心信仰与教会生活之间，基督徒的生活方式具有一种在保守、顺服与独立、自主之间的张力，在政治上显然会更多地倾向保守，和倾向对法治的尊重。因此成熟的教会对未来中国民主化的最大贡献，就是提供一大批经过了教会生活操练的、具有成熟品格的选民。反之，不成熟的教会则提供不成熟的选民。

这三类影响无疑都是政治性的，但与一个狭义和具体的政治概念，即关乎公共权力的分配运作过程，并没有太直接的关联。

基督教对未来社会与文化转型的影响，则可能是更加丰富的，更加具有道德性，以及在变革与保守之间保持张力。事实上，无论在政治上，还是在道德层面，和文化层面，基督徒都可能构成未来中国最重要的保守主义力量。

从法治的层面说，当代中国最严重的对生命权利的体制性侵犯，集中在三个方面：

计划生育制度；
劳动教养制度；
死刑制度；

基督徒的信仰，在上述议题的变革上，显然具有比其他维权人群更尖锐、更内在的驱动力。那就是重新带回人的尊严，和生命的价值。尤其是计生问题，触及到基督徒对人的生命观念，与无神论群体最大的迥异之处。基督徒群体必将成为在未来推动废除计划生育的主力。就像基督徒曾经在英国和美国，成为废奴运动的主力一样。

基督徒与世俗社会的诸多文化冲突，也将随着教会的公开化，而日益成为影响社会议题与文化品格的场域，仅以婚姻家庭的层面为例：

对婚前同居、婚外恋和一切婚外性行为的反对态度；
以横向的夫妻关系为核心、而非以垂直的父母关系为核心的家庭观念的冲击力；
对同性恋等议题的保守立场；
教会婚礼、婚前与婚姻辅导、心理辅导、对离婚的劝诫等仪式与观念系统，几乎是当代中国唯一可能影响衰败中的家庭婚姻价值的、有生命力的生活范式；

在更广泛的社会领域，基督教的群体生活范式，亦将对诸多议题形成道德性和制度性的影响与冲击：

1、基督徒的什一奉献和慈善捐助，以及全时间奉献的牧师、传道人群体，对社会慈善、与公益事业的复兴，如对济贫、救灾、对孤儿、乞丐、艾滋病人及各种弱势群体的关怀的影响；

2、基督徒、牧师和传道人群体及各种志愿者的“自愿性贫穷”，即普遍地主动选择一种略低于自身有能力获得的物质生活水准的生活方式，及这种选择所蕴含的道德性活力，对当代中国社会的财富观与价值观的冲击。

3、教会在圣经原则下的治理，包括圣职人员的选立，其对仆人式领袖和服侍精神的强调。对彼此服侍与顺服的操练，中国教会若在这方面日益成熟，将对“民主”不是作为一种狭义的政治制度，而是作为一种公民社会的彼此相爱、彼此尊重的品格的养成，及对民间机构、公司乃至政府机构的治理，都可能构成巨大而独特的影响。

4、对妇女和儿童权益，及更广泛的宪法平等权议题的认同和推动；

5、对普遍的腐败、偷漏税等具有道德性的法律议题的影响；

6、教会的社区化、及牧区和教区的逐步出现，对民间社会的自治及社区共同体的模式具有的影响力；

总的来说，基督教在某种意义上的尖锐性，以及基督徒所言“光和盐”的作用，效法“好撒玛利亚人”的道德实践，以及饶恕、感恩和尊重平等等品格，在中国的政体、社会与文化转型过程中，将促使基督徒群体构成一种既有变革性，又有保守性的温和的社会力量。考虑到变革与保守、冲突与宽恕的平衡，可能正是影响中国未来转型之效果的、最稀缺的品质。基督教群体在中国的实践，其以宗教信仰自由为直接诉求的，对社会、文化和政治议题的全方位影响，并不像一些知识分子所期待的、或如政府所顾虑的那样，会对狭义上的政治变革构成直接的推动。但却有可能在一个更广泛的意义上，发挥出人意外的、更重要甚至更关键的作用。

2008-11-15写于红照壁。
来源：王怡的麦克风

基督教小小羊园地文章分类速查

2008-12-16T03:35:00.003+08:00

基督教小小羊园地文章分类速查

基督教小小羊园地在大陆地区无法访问，现在有人在镜像这个站点。镜像站点在这里：http://xxiaoyang.blogspot.com/。
一：原站当日更新的，镜像站点只更新原站的新贴内容；
二：原站当日无更新，镜像站点会转贴多篇原站文章。
三：镜像站点支持全文输出，为了预防镜像站点被GFW,请弟兄姊妹们用阅读器订阅。

上帝、耶稣
三位一体
一个常见的三位一体错误观念：水的三态
三位一体：亚他拿修信经内容
我脑袋中的上帝？真实的上帝？
耶稣，如果你只是个道德宗师

吊诡：事实上超越逻辑的神，与现实中逻辑描述下的上帝

上帝不公平？
错误的三位一体观念
道成肉身的独一救主
太初有道，道与神同在，道就是神
基督是神生的吗？

上帝为什么不直接把撒旦除掉？

我信上帝

上帝为什么要造人？

【转】关于“零八宪章”

2008-12-14T02:37:00.000+08:00

【转】关于“零八宪章”
以诺按语：萧瀚是不是基督徒，还不知道。但是，我作为一个基督徒，很赞同萧瀚。
原文作者：萧瀚

1. 政府以涉嫌颠覆国家政权罪刑事拘留了“零八宪章”的起草人刘晓波先生，传唤了推动此事的另一位重要人物张祖桦先生，我认为这样做是违法的，因为对国家大事发表意见，这是每个公民的基本权利，起草人也好，其他签名者也罢，都没有用任何不正当手段去做推翻现政权的行为，只是呼吁现政权下定决心进行宪政改革，与颠覆国家政权完全不沾边。

2.为此，我呼吁中共政府尽快释放刘晓波先生，归还从刘、张两位先生家里抄走的物品，并且借此机会广开言路，让社会各界人士参与到共商国事的讨论中来。

3.“零八宪章”是一份关于未来中国政治生活的宏观愿景，相对于以前的任何一份重要倡议书，它都显示出更为理性、平和、富有建设性，是事关未来中国大局的一份重要文件，在此谨向倡议者、执笔人以及每一位参与签名者致以崇高的敬意。

4.“零八宪章”所表达的宪政民主法治理念，我完全赞同，但在现有形势下，其可操作性等于零。

5.不管人们是否承认，联署签名“零八宪章”是一个政治行动，既然是政治行动，就应该考虑它在社会各界最大程度的可被接受性。

6. 可以想见，居于被统治状态的人们，包括我在内，都会赞成“零八宪章”的理念和所有保护人权的具体措施。

7. 但是这份宪章最重要的是要解决一个一定程度上具有决定性意义的问题，即如何让中国共产党接受其中的所有观点。

8.宪章显然没有考虑这个问题，几乎完全没有考虑这个问题——换句话说，它完全没有考虑执政者是否能够接受这样一份建议。

9.从历史的角度看，中国这次宪政转型，只是在辛亥革命基础上实现共和国理想的最后努力，从中华民国到中共建政，这只是未完成或者说被强行改变了航道的辛亥革命的继续，而现在我们要将这被改变的航道改回到它该驶向的方向。

10. 辛亥革命的主要国父是两位，一位是孙中山，还有一位是袁世凯，以前人们总是将袁世凯打入冷宫，剥夺他作为中华民国国父之一的身份，这是一种道德中心主义观念下的偏见，而不是政治上的公允之论。如果没有孙袁双方互有妥协的谈判及其成功，请告诉我中华民国自何而来？就靠南方革命党的国库里那几块钱，能打赢政府军？即使筹集到银两巨万，革命党打赢了这场战争，那又得死多少人？因此，无论从哪个意义上，我们都要感谢孙袁两位为基本和平的宪政破航做出的贡献。袁世凯后来想当皇帝不得而死，那是以后的事，至少在1911年，他是新国家的创立者之一。

11. 中国未来的政治道路，应该是在和平推动中完成宪政改革，共产党必定是其中的重要力量，甚至是最重要的力量。因此，不能把共产党当作敌人看待——无论名义上，还是具体措施的操作上，都不能，而目前的宪章，其措施如果全部实行，那么共产党必然就成为了中国全体国民的敌人（虽然宪章本无此意）。要求共产党经过改革把自己改造成沦为阶下囚的国家之敌，共产党能答应吗？

12. 极权政治存在的一大基础就是它需要敌人，无时无刻地需要敌人，而目前这份宪章的具体建议等于是给他们树立了一个敌人，这对于他们而言，不是削弱了他们的极权力量，而是暂时地增强了他们的极权力量——虽然从长远看当然是削弱他们力量的。

13. 中国未来的宪政改革必须是没有敌人的政治，是一种仁者无敌——仁愛者没有敌人——的政治，政治就是事关公共生活，于内政是增进全体国民共同利益，于外交则是争取国家利益的制度以及治理方法。

14. 这份文件的最大缺陷，在于完全没有考虑在现有制度框架下，宪政成功转型的成本是什么，天下没有免费的午餐，在当前共产党掌握所有国家主要资源的局势下，让他们主动放弃利益而走向公权力受宪政制度约束的政治，凭什么？

15. 凭三条，第一条，再这样治理下去，共产党统治会导致烽烟四起、天下大乱、民不聊生、朝不保夕的日常生活，共产党会和这个国家的人民处在绝对对立的死胡同里；第二条，只有结束这样的治理方式才能挽救中国、挽救中国共产党；第三条，结束这一过程，需要给共产党及其重要成员一些基本承诺。

16. 清帝退位的原因是两个：第一个是在辛亥革命之后，袁世凯对清王室的连哄带吓，第二个原因是民国政府给出的《优待清室条例》——和平新建政权是要代价的。

17. 过了将近一百年，中国人的政治眼光应该高于清末，而不是连清末都不如，但这份零八宪章的政治水平却不及清末孙袁。

18. 中国未来的政治，如果要走和平转型的道路，在理念上必须彻底抛弃敌我思路，要将中国共产党作为改革的同盟者——甚至改革主力对待。

19. 由于中国共产党在过去将近60年里，无论有意还是无意，都给中国人民造成了无穷灾难，而且迄今依然手握大权，如果宪政的和平改革不能给他们起码的制度性宽恕方案，要让共产党来革自己的命，无异于痴人说梦。

20. 要使得共产党成为和平宪政改革的同盟者甚至主要改革者，必须要有一批“污点国父”——他们可能在这个体制内获得了巨大的不义之财和地位，但是只要他们愿意主导或者推动宪政的和平改革，除了应该将他们及其家族的财富按照一定比例退还国库，其他一概既往不咎，并且保护他们及其家族的一切安全，使得他们在此基础上成为与广大无罪国民权利平等的公民，如果他们成为国家重要领导人的，以后卸任了也绝不秋后算账。上述政策应该也是针对其他一切共产党官员的做法。

21. 没有上述制度性宽恕政策，将会导致共产党与人民斗个鱼死网破，而最后的结果到底是什么，我们并不知道——但无论如何，一旦出现那种情况，必将又是暴力、血腥的过程，我们还需要这样一种不知后果是什么、却是谁都不想要的过程吗？

22. 要平稳走向宪政深水，首先得试水，如何试水？共产党与社会各界共同拟定一份“过渡期宪政方案”，主要内容至少应该包括但不限于：1共产党继续执政，确定具体年限；2全面实行三权分立的公权力监督模式，正常发挥议会、行政和司法保护公民权的功能；3允许结社自由，因此而成立的政党，除了在过渡期内不能进行执政竞选，其他一切符合良法的活动都可以开展；4全面保护原宪法所承认的公民权利；5增补并保护原未被承认的公民权利；6军队国家化，不得介入内政；7拟定对将近60年来共产党过往问题的调查、审判、赦免程序与制度性宽恕方案，并且保证过渡期之后将来的其他执政党绝不出尔反尔；8过渡期结束之后如果多党竞选的条件还不成熟，那么应该由议会讨论决定是否延长过渡期年限。这些具体方案都是宪法性文件，具有各界不可凌越的法律地位。

23. 上述只是我的一个简要思考，具体方案，一定得社会各界人士集思广益，至少这些问题都应该进入公开、和平与理性的讨论阶段。

2008年12月13日於追遠堂

延伸阅读：

忧思录之九——国史三革命及其他

忧思录之十——党产官僚制与污点国父

版权声明

本博客“忧思录”部分的各篇文字，朋友们如需转载，请注明出处，完整转载文字即可，包括写作日期与本版权声明，任何自作主张的编辑行为均将被视为侵权。

撒谎的就是属魔鬼的

2008-12-12T19:35:00.002+08:00

尿了床？

2008-12-12T19:28:00.002+08:00

没有来得及造出来的神

2008-12-12T19:21:00.002+08:00

民煮就是这样一锅烩滴？

2008-12-12T19:16:00.000+08:00

这就是我们的自由？

2008-12-12T19:11:00.001+08:00

世代的罪

2008-12-12T19:06:00.001+08:00

哀哉！这个时代有祸了！

2008-12-12T19:01:00.003+08:00

来信发问：不信基督，以德报怨的力量来自哪里？

2008-12-08T11:35:00.000+08:00

以诺按语：这是一个弟兄的来信，转录在这里，请经常这个博客的弟兄姊妹回答。邮件中国个别文字有改动。

你好，陆弟兄，我原本是谷歌上找关于“圣雄甘地是不是基督信徒”

网页的过程中，找到了你的博客，发表的那篇，“圣雄甘地语录”，也看到了你的联系方式。

我在我们的历史教科书读到甘地的一些事迹，非常感动，他还为杀他的那人祝福，让我觉得甘地真的真的是个很好的人。因为我自己也是信徒，所以我觉得甘地这么好的人，也应该会是个信徒，在世上受的苦这么多，也应该上天堂。但我找个一个网页上面说：

甘地被耶稣基督的形象强烈吸引，因为在印度教中没有类似的形象。他常常跑到山上，反复阅读《福音书》。特拉普派教士的苦修和修女们照料南非穷人的善行也给他留下了深刻印象。但是，尽管他的基督教朋友们一再劝说，他最后还是没有改信基督教。一方面，他不能相信耶稣是上帝唯一的孩子；另外，如果改宗，就要抛弃印度教，而那是他生命中不可分割的一部分。

如果甘地不信基督教，那么到底是什么样的力量，让他以德抱怨呢？他真的不信基督教吗？陆弟兄，我可以听听你的一些看法吗？

胡先生是不是也该公布财产？

2008-12-04T04:01:00.001+08:00

公布财产: "既然台湾总统马英九能够公布财产，那么大陆国家主席胡先生能不能也向老百姓公布一下自己的财产？以及自己的子女胡海峰和胡海清的财产，包括国内的和国外的财产？

请不要推托说别人不同意公布财产。胡先生如果愿意公布自己和家属子女的财产，是不需要别人同意的。

两岸统一路漫漫，现可以从两岸在职主要领导人公布财产做起，这既有利于两岸的反腐败廉政建设，也符合两岸人民的共同心声。应该说，这是两岸人民意见最统一的交集。

请胡主席千万不要推辞。"

对马英九先生这么做，给海内外不少“无聊文人”将了海峡这边的胡先生温先生们一军。我已经看到不少这样的帖子，如果不出什么意外，我们的GFW很快就会做出反应，这类文章很快就不能访问了。

我们无需将马英九先生当作神来看，他毕竟是一个人，作为一个基督徒，我们谁都清楚，大家彼此彼此，不过是一个罪人。民选为台湾总统以后，我倒是和这个弟兄一样，希望他弃绝谎言。

还有，把台湾民主搞好，给我们此岸做一个榜样。

我们有时候真像这些金鱼

2008-12-04T00:14:00.002+08:00

有时候，我们真的很像这些金鱼：
（）水那么少？
可以自由呼吸的空气可怜，
感觉前途似乎是光明的，
可是总有一个模糊的东西阻碍着我们往那里去。
想要出去看看，却发现被挡着。