zhongtian on Nostr: 很好，我看到了忍不住补充几点。 ...

很好，我看到了忍不住补充几点。
计算机的安全有四个层面：硬件、固件、软件、应用。
其中硬件可以选择AMD平台老的cpu，可以保证你脱离intel漏洞（后门）的困扰。然后是固件可以折腾一下coreboot之类的东西，要是懒得折腾就用原厂BIOS,一般没事。软件层面就是操作系统和驱动了，选用好的操作系统就能直接避免这两个因素的风险，比如debian的所有驱动代码都是开源的，如果要更安全就可以选择gentoo这样的“粗制”系统，至于BSD我没用过，改天试试。不过如果不是间谍之类的人，用debian就完全够了。应用层就老生常谈了，我就随便复述一下好了：不明应用不安装、尽可能少安装、输入法选用开源的、权限最小授予、防火墙精准把控、选择高强度加密协议代理流量、选用受信任或者风险小的服务提供商、选用重新拨号能够重新分配IP的ISP、选用个人信息需求少的网络服务、选用非对称加密对敏感信息进行加密。