鲸安安全指南
梳理风险关联并妥善限制访问
私下梳理各项权限和信息之间的关联,并限制访问。本指南可以分享;填写完成的个人安全计划不应随指南一起传播。
分开保存三类记录
随身应急卡: 紧急联系方式、当地地址及重要医疗需求。求助者应能使用它,却不能因此获得你的资产权限。
受限的家庭计划: 职责、报平安时间、服务商联系方式、集合点,以及你失联时的处理办法。每个人只获得完成自己任务所需的部分。
受限的资产保管与恢复记录: 资产清单、恢复流程、专业联系人和法律授权。与保管顾问共同设计合适的保护和存放方式。绝不把助记词或私钥写进本手册、共享文档、AI 聊天或顾问的信息收集表。
找出信息和权限之间的联系
记录类别,不记录秘密:公开姓名和别名、公开钱包、个人邮箱、恢复邮箱、运营商、云账户、交易所账户、住址、家庭关联、住宅权限、公司记录、活动参与情况,以及已知的数据泄露。
逐项询问:谁能看到,为什么需要,能否缩小权限,泄露后会影响什么?如果资金来源交易明显关联到公开的储备钱包,另建一个钱包并不会自动带来隐私。
找出可能一起失效的环节
- 两位签名人住在同一住宅,一次入侵就可能同时影响两人。
- 多个账户由同一邮箱恢复,可能一起被接管。
- 两台设备放在同一个包里,可能一起丢失。
- 了解全部恢复步骤的配偶,可能成为第二个目标。
- 云备份可能把敏感数据恢复到本应只保留必要内容的旅行手机。
- 助理同时掌握行程、身份证件和重置权限,实际权力可能超出原意。
检验标准: 仅拿到你的手机、家门钥匙或公开身份,不应自动获得所有权限。恢复和管理权限需要像普通转账一样认真审查。
为每项改进确定负责人和检查时间。不要秘密收集家人的隐私信息,应说明用途、取得配合,并尊重其独立性与安全。
请专家重点审查: 哪一种单独事件会使最多防护措施同时失效?能以什么最小且可行的改动切断这种关联?