Session无需手机号注册的去中心化端到端加密通讯工具Session 是一款端到端加密的即时通讯应用，提供使用 Account ID 的注册方式，并通过 Session Network 和 onion 路由设计减少对手机号及网络元数据的依赖。官方提供跨平台客户端和文档，介绍网络架构、消息设置与项目维护信息。
Category
网络安全与隐私保护：工具和指南
想先做好个人账号安全，可以从双因素认证开始：2FAS 和 Aegis Authenticator 都能在本地保存验证码；文件放到网盘前，可以用 Cryptomator 或 age 先加密。Cover Your Tracks 能测出浏览器会暴露哪些指纹信息。
偏专业的部分有 CVE Program、CERT 漏洞说明库和 CVSS 评分规范，适合需要跟进漏洞信息的开发和运维人员；CyberChef 则能在浏览器里完成编码、解码和哈希计算。
网站列表
共 65 个网站 · 第 2 / 3 页
Session无需手机号注册的去中心化端到端加密通讯工具
SecureDrop供媒体机构安全接收匿名来源文件的开源提交系统SecureDrop 是媒体机构和非政府组织可自行部署的开源举报材料接收系统，帮助匿名来源向新闻编辑部提交文件。项目提供来源、记者和管理员指南，并公开威胁模型、数据流及部署要求。官网提醒来源注意浏览器匿名性，系统运营方也需要具备专业的安全维护能力。
OnionShare通过 Tor 网络匿名分享文件、托管网站与聊天的开源工具OnionShare 是一款开源应用，使用 Tor 网络在用户之间分享文件、接收文件和消息、托管 onion 网站或匿名聊天。官网提供桌面与移动应用入口，官方文档说明安装、Tor 连接、功能用法和安全设计。
LibreWolf以隐私、安全与用户自由为重点的 Firefox 独立定制版LibreWolf 是基于 Firefox 的独立浏览器定制项目，目标是加强隐私和安全保护，并减少遥测与不必要功能。官网列出隐私相关默认设置、多个平台的安装方式和项目文档，供用户进一步核对功能与配置。
Cover Your Tracks了解浏览器跟踪与指纹识别，并查看浏览器的防护情况Cover Your Tracks 是 Electronic Frontier Foundation 的公开项目，介绍广告与其他第三方跟踪器如何观察浏览器，并提供浏览器测试入口。网站还解释浏览器指纹与跟踪请求的基本原理；其目录说明测试只收集匿名数据。
OpenPGP.org了解 OpenPGP 标准、邮件加密软件与开发工具的资源目录OpenPGP.org 介绍 OpenPGP 加密标准的历史、跨平台用途和相关软件生态。网站按平台与用途整理邮件客户端、服务器软件及开发库等项目，并提供标准、社区和咨询入口；目录也明确说明收录的软件由第三方开发，网站作者没有对其进行安全审计。
GnuPG用于加密、数字签名与密钥管理的 OpenPGP 工具套件GnuPG 是 OpenPGP 标准的自由软件实现，可用于加密和签署数据与通信，并提供密钥管理及命令行集成能力。官网提供软件下载、文档和安全支持入口，也介绍了面向 Windows 用户的 Gpg4win。
age简洁的文件加密工具、格式与 Go 库age 是面向文件加密的命令行工具及 Go 库，并定义了可供不同实现使用的加密格式。项目围绕收件人加密、身份密钥解密和较少的配置选项组织使用流程，适合希望以命令行方式保护文件并了解格式互操作性的用户。
Cryptomator在云存储同步前对文件进行客户端加密的跨平台开源工具。Cryptomator 提供个人文件加密工具和面向团队的 Cryptomator Hub。个人版可在本地创建加密保险库，将文件加密后同步至现有云存储；官网提供 Windows、macOS、Linux、Android 和 iOS 下载、使用指南、文档与产品支持资料。
Nitrokey德国开源安全硬件厂商，提供硬件密钥、加密存储与密钥管理产品。Nitrokey 是一家提供开源 IT 安全硬件和相关服务的德国公司。官网介绍安全密钥、加密存储、密钥与证书管理、服务器管理等产品用途，并提供产品目录、解决方案、新闻、技术文档和购买支持 FAQ。
Aegis Authenticator面向 Android 的开源双因素认证器，支持令牌加密、备份与导入导出。Aegis Authenticator 是一款面向 Android 的免费开源双因素认证应用，用于管理在线服务的两步验证令牌。官网介绍加密保险库、生物识别解锁、主题与图标自定义、跨应用导入导出和自动备份，并提供 Google Play、F-Droid 下载及源代码入口。
Firefox Relay用邮件和电话掩码减少向网站和商家暴露真实联系方式。Firefox Relay 是 Mozilla 提供的电子邮件和电话掩码服务，可将通过掩码收到的邮件、电话和短信转发给用户，同时隐藏真实联系方式。官网提供服务介绍、浏览器安装入口和使用 FAQ，说明适用场景、限制和隐私注意事项。
Privacy Badger by EFFEFF 提供的浏览器扩展，通过观察跟踪行为自动限制跨站追踪。Privacy Badger 是 Electronic Frontier Foundation 开发的免费浏览器扩展，旨在识别并限制跨站跟踪行为。官网提供 Chrome、Firefox、Safari、Edge、Opera 和 Brave 等浏览器安装入口、工作原理说明、兼容性 FAQ 与 GitHub 项目仓库链接。
uBlock Origin Guide (Unofficial)第三方维护的 uBlock Origin 与 Lite 安装、过滤模式和权限说明指南。ublockorigin.com 是一个明确声明与 uBlock Origin 项目无隶属关系的第三方说明网站。它整理产品功能介绍、不同浏览器的安装入口、过滤模式、权限、自定义规则及使用限制，方便读者了解扩展的差异并继续前往官方仓库或浏览器商店核对。
Schneier on SecurityBruce Schneier 持续评论网络安全、隐私、密码学与技术政策的博客。Schneier on Security 汇集安全专家 Bruce Schneier 关于网络安全、隐私、密码学和技术政策的博客文章与评论。网站提供按日期和主题浏览的文章列表、长篇 Essays、整站搜索及订阅入口，读者可以从近期议题进入相关研究和讨论。
Krebs on Security以深度调查报道追踪网络犯罪、数据泄露与信息安全事件。Krebs on Security 是 Brian Krebs 的网络安全新闻与调查网站，按日期发布关于网络犯罪、数据泄露、勒索软件、金融欺诈和执法调查的报道。读者可从首页新闻列表进入完整文章，了解事件经过、相关机构与公开调查材料。
The Citizen Lab研究数字生态中的监控、隐私、审查与人权议题的跨学科实验室。The Citizen Lab 是多伦多大学 Munk 全球事务与公共政策学院的跨学科研究单位，关注数字生态中的民主、人权和全球安全。官网提供研究与出版物目录、专题分析，以及面向高风险群体和公众的安全工具与教育资源。
Privacy International关注隐私、人权与监控议题的研究组织及数字安全指南库。Privacy International 发布关于监控、人工智能、移民追踪和数据权利的调查与分析，并提供面向公众的数字安全指南。指南涵盖社交媒体、通讯应用、密码管理、双重认证和从网络服务取回个人数据等主题，帮助读者了解隐私风险并采取具体行动。
Qubes OS通过隔离工作环境降低单个应用或任务风险的安全操作系统。Qubes OS 是一款以安全隔离为核心理念的开源操作系统。官网介绍其通过 compartmentalization 将数字活动分隔到不同 qubes 中，并提供版本下载、安装指南、硬件兼容资料和安全设计文档，适合需要隔离敏感工作与不可信内容的技术用户深入了解。
urlscan.io在浏览器沙箱中分析网页行为并查看公开扫描报告。urlscan.io 提供网页扫描沙箱，可查看网页加载时的请求、域名和可见行为线索，并提供公开报告搜索、Triage、API 与文档入口。它适合安全人员对可疑 URL 开展初步分析；提交前应了解扫描可见性设置，避免上传敏感或未公开网址。
Common Vulnerability Scoring System (CVSS)FIRST 维护的漏洞严重性评估框架与规范资源。FIRST 的 Common Vulnerability Scoring System（CVSS）特别兴趣组维护漏洞评分规范、解释资料与计算器。CVSS 4.0 将基础、威胁、环境和补充指标分组，帮助组织以一致方式描述漏洞特征，并结合自身环境完善风险评估。
MITRE ATT&CK以真实世界观察整理网络对手战术、技术与防御知识。MITRE ATT&CK 是公开的网络对手战术与技术知识库，以 Enterprise、Mobile、ICS 等矩阵组织攻防行为资料。技术页面提供定义、案例、缓解措施和检测策略，可用于威胁建模、安全培训及防御分析。
National Vulnerability Database (NVD)NIST 维护的漏洞记录、产品信息与影响指标数据库。National Vulnerability Database（NVD）是美国政府基于标准的漏洞管理数据资料库，涵盖软件漏洞、产品名称、影响指标和安全检查清单引用。网站提供 CVE 搜索、结果统计、数据下载和 API 等入口，便于安全团队查询及自动化处理漏洞管理数据。
CVE Program公开披露网络安全漏洞的统一编号与记录目录。CVE Program 负责识别、定义并编目公开披露的网络安全漏洞。网站提供 CVE 记录搜索与下载入口，介绍 CNA 等合作方的角色、记录生命周期和项目流程，适合安全团队、开发者和研究者查找漏洞标识及其公开记录。