歡迎以安全的手段，私下分享本文。

首先，必須提醒，翻牆或其他敏感、私密用途的Android設備，請勿安裝任何中國產軟件！切記！（目的是為了避免中國產軟件的後門程序刺探）

境外的水貨手機，多數出廠預裝的系統沒有後門程序，可以用於翻牆或其他敏感、私密用途。省得刷機。如果喜歡某些第三方的類原生Android，又能找到對應的刷機包，同樣可以嘗試對水貨手機進行刷機。

必須注意，這些品牌的境外的水貨Android手機，堅決不買、不用：華為、中興（ZTE）、BLU、Alcatel（阿爾卡特）、TCL

據說，這些品牌的外銷手機，其出廠預裝的系統，都有後門程序。而且，目前難以找到與之型號對應的第三方刷機包。

國產內銷的Android手機，並非不可以用於翻牆或其他敏感、私密用途。堅決不用華為手機和平板電腦！堅決不用任何華為芯片的聯網的設備。切記！抵制華為，從我做起！也不買、不用華為的路由器和機頂盒。

國產內銷的其他品牌的Android手機，不要用手機出廠預裝的Android系統，必須刷機！將系統更換為無後門、純淨的Android

刷機包推薦LineageOS, CrDroid, Bliss, CyanogenMod。這幾種刷機系統都是純淨、好用的，接近於原版的Android。以下是這幾個第三方Android系統的官網：

LineageOS https://download.lineageos.org/

CrDroid  https://crdroid.net/downloads

Bliss rom https://blissroms.org/

CyanogenMod https://cyanogenmodroms.com/

以上這幾個網站，都是英文界面，從中找一找，看一看有沒有適配自己的手機型號的刷機包。

例如，內銷的小米手機，有多個熱門型號，都有與之適配的LineageOS, CrDroid, CyanogenMod刷機包。

另外還有Vlotage OS , CRdroid , arrow OS等第三方類原生Android系統。

如果從LineageOS, CrDroid, Bliss, CyanogenMod的官網，沒有找到適配自己的手機型號的刷機包。可以用Google搜索一下，對應自己的手機型號，有沒有與之適配的刷機包。可以用如下關鍵詞搜索：

“手機型號 rom”、“手機型號 firmware”、“site:xda-developers.com 手機型號”、“手機型號 CyanogenMod”、“手機型號 LineageOS”(ps:搜索用的關鍵詞，不含引號“”)。

例如，想找紅米6A的刷機包，可以用Google搜索這樣的關鍵詞：

"redmi 6A rom","redmi 6A firmware","site:xda-developers.com redmi 6A"

（ps:搜索輸入的關鍵詞，不含引號""）

Android手機的解鎖、root、安裝第三方Recovery和刷機方法，可以從Google或百度搜索。B站也有很多相關的教程。

刷機之前，還要用Google或百度搜索一下，自己的手機型號的root和刷機方法。不同品牌、型號的手機，root和刷機方法會有所不同，但是也有相近的地方。

例如，國產內銷的小米、紅米手機，root和刷機的流程大致如下（供參考）：

找到並下載適用於自己的手機型號的刷機包和第三方Recovery，上網搜索該型號手機的root、刷第三方Recovery和刷機方法→root手機的系統→登錄小米官網，在線申請解鎖手機的bootloader→解鎖手機的bootloader之後，刷入與該型號手機對應的第三方Recovery→關機或重啟手機，並進入Recovery→進入Recovery之後，先清空data和cache分區。然後刷入刷機包文件（ps:刷機包文件存放在TF卡或手機的存儲中）→刷機完成之後，重啟手機。進入新的系統→系統啟動完成之後，關機或重啟，再進入Recovery→刷入Google play service套件（確保Google play service套件的zip壓縮包文件放入了TF卡或手機的存儲中），然後重啟手機→重啟之後進入系統，發現Google play service已經被安裝上，能夠看到Google play store

Google play service套件下載。Android設備刷機之後必備

https://opengapps.org 

打開該網站的頁面後。“Platform”項（直譯為“平台”。即設備的cpu類型），通常選擇“ARM64”。“Android”項，選擇目前設備所運行的Android系統的版本號。“Variant”項，通常選擇"pico"即可（即最精簡版）。選擇完畢，隨後點擊頁面中的紅色的下載圖標，即可下載相應的Google play service套件。

請在另一台Android手機或平板電腦上，專門運行中國產APP。運行中國產APP的專用手機，不要用華為或榮耀手機，也建議刷入第三方類原生的、純淨的Android系統，例如：LineageOS, CrDroid, Bliss, CyanogenMod等。由於不用於翻牆，不運行牆外的APP，因此刷機後可以不刷入Google play service套件。

將手機的前置攝像頭用不透明膠或貼紙貼上。運行中國產APP的時候，如提示是否給該APP訪問攝像頭、麥克風、位置信息、本地存儲的權限，非必需時堅決選擇拒絕！例如，運行某些中國產APP，確實需要用攝像頭拍照，比如用微信、支付寶掃描二維碼，此時該APP詢問是否允許攝像頭的權限，選擇允許。使用完畢，將該APP可訪問攝像頭的權限關閉，現用現開啟。對於微信，當需要語音或視頻通話時，或要語音留言，則臨時允許微信訪問麥克風的權限，用完關閉微信APP的麥克風的權限。對於導航類APP，才允許其訪問位置信息的權限。

方法是，在Android系統的桌面上點擊“設置”→找到“應用程序”→找到所需的APP並點擊它→出現了該APP的“應用程序信息”頁面，點擊“權限”→頁面中列出了該APP的權限，拖動每一個權限所對應的滑塊，即可將該APP的相應權限關閉或打開。

專門運行中國產APP的手機，也建議安裝Chrome , Srware Iron , Vivaldi , Firefox , Firefox Focus等牆外的安全、好用的瀏覽器。中文輸入法強烈建議使用Gboard。儘量減少使用中國產APP。對於“知乎”，用網頁版即可，沒必要安裝APP。

觀看B站強烈建議使用國際版Bilibili客戶端。註冊Bilibili帳號，如果不用於盈利、打賞，建議使用境外手機號（或用虛擬手機號）註冊，不實名認證。國際版Bilibili for Android客戶端，可從Google play store, Apkpure, Aptoide, Uptodown App Store下載。

用於翻牆和其他敏感、私密用途的Android手機和平板電腦，能不多裝軟件絕不多裝，只裝最基本所需的軟件即可。

下載安全可靠的、無後面、無病毒、無木馬的Android APP，除了從Google play store應用商店下載以外，還可以從以下網站或應用商店下載：

Apkpure https://apkpure.com

APKMirror https://www.apkmirror.com

F-droid 裡面很多開源應用程序 https://f-droid.org

Aptoide app store 國外出色的Android應用商店 https://aptoide.com

Uptodown App Store https://uptodown-android.en.uptodown.com/android

推薦幾個安全、好用的且常用的Android APP：

中文輸入法 Gboard

網頁瀏覽器 Chrome , Srware Iron , Vivaldi , Firefox , Firefox Focus

文件管理器 X-plore (還具有圖片瀏覽、音頻和視頻播放功能)

文本編輯器 Jota Text Editor

辦公軟件 Collabora Office , OfficeSuite

本地視頻播放 VLC player , MX Player

本地音頻播放 poweramp

媒體中心 TVMC media center , kodi

視頻剪輯 InShot

圖片裁切 Resize me!

語音朗讀引擎(文本轉語音引擎)： Google Text-to-Speech （Google文字轉語音）（安裝該APP之後，可下載離線的中文語音朗讀包）

文本朗讀軟件： @ voice (大聲朗讀)

虛擬手機號APP，可獲得虛擬的美國手機號： textplus , Text free , Text me , Text now , talkatone

獲得的美國的虛擬手機號，可以註冊很多網站的帳號。目前可以用境外的手機號註冊部分牆內平台的ID，例如：小紅書、抖音、西瓜視頻、豆瓣。

上述這些虛擬手機號APP，對於Android系統，均可以從Google play store應用程序商店下載。Iphone和Ipad用戶，要註冊海外版Apple ID，才能用海外版的App store，例如美版、日版、台版的Apple ID，可以搜索到上述這些虛擬手機號APP。

註冊上述虛擬手機號APP，請使用protonmail , tutanota等牆外安全的郵箱註冊、驗證，切勿使用牆內的郵箱註冊。

Google voice 使用Google voice需要滿足這兩個條件：

1 使用美國的實體手機號註冊Google ID。

2 使用美國的IP地址登錄Google，包括可以使用美國的vpn，或使用美國的SS,SSR翻牆服務器的節點

高級應用：

Android流量監控&抓包：Packet Capture , HTTP Injector , Android Http Capture

文件監控 file monitor

系統和網絡流量監控  os monitor

性能監視器  PerfMon

牆外安全的郵箱、社交網絡和即時通信工具：

牆外安全的郵箱 Protonmail , Tutanota （對於高度敏感、保密的用途，儘量不用Gmail郵箱）

代替Twitter的社交網絡平台 Gab , Parler

即時通信工具 Telegram , signal , Safechat （切勿使用中國大陸或香港的手機號註冊Telegram）

Iphone或Ipad用戶，強烈建議註冊、使用美版、日版、台版等國際版Apple ID。不要用中國大陸版或港版Apple ID。因為中國大陸版Apple ID，用戶信息都存儲在牆內的服務器上，受到中共國公安、國安、監察委、網信辦的監管，而且無法使用高保密的Icloud郵箱、Facetime和Imessage。中國大陸版Apple ID，其APP store沒有牆外的APP，可玩性太差。美、日、台等國際版Apple APP store，除了沒有抖音、西瓜視頻和今日頭條，其它的常用的有中文界面的APP基本上都有，例如有Bilibili國際版。註冊美、日、台等國際版Apple ID，註冊時會被提示輸入一個相應國家的居住地址，從網上找一個美國、日本、台灣等國的地址和郵編即可。在中國大陸或香港，註冊美、日、台等國際版Apple ID的方法，網上有相關教程。註冊並使用美、日、台等國際版Apple ID，就可以使用Icloud郵箱、Icloud雲盤、Icloud備忘錄，其數據都存儲在蘋果公司在牆外的服務器。此時Iphone或Ipad與蘋果公司在牆外的服務器之間傳輸數據，都是全程加密的。還可以使用加密傳輸的Facetime和Imessage。

使用Facetime進行加密的音視頻通話，用Imessage收發加密的文本和圖片信息(ps:如Iphone插入中國大陸手機或香港的sim卡，則在"設置"→"Facetime"，“Facetime通話聯絡方式”和“主叫號碼”選項，務必選擇Apple ID郵箱，避免選擇中國大陸或香港的手機號。另外，在“設置”→“信息”→“發送與接受”，務必將地址選為Apple ID郵箱，避免選擇中國大陸或香港的手機號！)

使用Iphone或Ipad用戶，並使用美、日、台等國際版Apple ID。當運行中國產APP時，非必需也不給該APP位置信息、攝像頭、麥克風、訪問本地照片的權限。

社會工程學方面的防範同樣重要。首先，切勿使用牆內的郵箱，以及中國大陸或香港的手機號，註冊牆外的網絡賬號。通常，牆外的一些網絡平台，用郵箱註冊即可，不強制驗證手機號。建議用protonmail註冊牆外的網絡賬號。在牆外的網絡平台上，切勿暴露與本人的真實身份有關的信息，和能被追溯到實名的信息，包括：本人的頭像、姓名、個人簡介、身份證號、身份證、戶口本、駕駛證、社保卡、學生證、中國護照、港澳通行證、中國大陸或香港的手機號、本人名下的銀行卡、銀行賬戶流水、支付寶和微信錢包的流水、火車票、機票訂單、登機牌、網購的訂單號、快遞單等。絕不可以提到本人的任何牆內的網絡賬號。絕不可貼出本人的微信二維碼、支付寶二維碼、微信錢包二維碼、本人各網銀的二維碼等。即使是境外網絡平台的私信，也絕不可以提到上述這些！牆外網絡平台所用的暱稱和頭像，切勿與與牆內平台的暱稱和頭像相同！同時，在本人的牆內的網絡平台上，絕不可以提到本人牆外網絡平台的帳號！

網絡安全防範和反偵查技術，防中共國的公安網警和國保，防止香港警務處的黑警的偵察、監視。讓他們找不到證據，抓不着把柄，或認為可疑虛驚一場。我們要懂的，一方面是社會工程學相關的，主要是避免個人信息泄露，暴露自己的真實身份，以及避免與自己的實名認證過的網絡帳號和手機號產生可能的關聯，這一點沒什麼，不用多說了。另一方面是技術性的，對於不懂網絡技術的，不用搞清楚相關專業的知識，牢記幾個要點即可。總之，沒那麼複雜。除非是專業人員，或對這方面感興趣，或想探個究竟，否則沒必要搞清楚其所以然，牢記幾個要點即可。

定稿 2023-7-31

附，供懂行者或對這方面感興趣的人，可參考的一些資料：

為你的手機刷入類原生系統 https://www.bilibili.com/video/BV1AB4y1W7jy

Android手機對手機刷機 (使用usb otg)

[Fastboot]用Termux實現免Root手機刷手機 https://www.bilibili.com/video/BV1cu411C7nM

小米平板5刷機 完整教程（附帶刷入MAGISK教程） 刷ArrowOS https://www.bilibili.com/video/BV1sK411d7yH

為什麼現在的安卓用戶不刷機了 https://www.bilibili.com/video/BV1jN4y1w7g3

不ROOT不刷機，小米手機如何安裝谷歌 GMS 三件套 2020-9-2  https://zhuanlan.zhihu.com/p/211362120

免root安裝GMS所需的 

1 Google Services Framework  2 Google play Services  3 Google Play Store (可以從APKMirror下載)

How to Install Android Apps and Google Play on Fire Tablet(No Rooting) https://mashtips.com/install-android-apps-amazon-kindle-fire/