數位時代隱私權日益受威脅，政府監控、企業追蹤、資料蒐集無所不在。Linux 因開源透明、無後門、工具豐富，成為匿名上網的最佳平台。本文介紹四大核心工具：Tails OS (一次性無痕系統)、Tor 瀏覽器 (洋蔥路由)、MAC 地址偽裝 (硬體身份隱匿)、加密通訊 (內容機密性)，構建多層防護。
/lib/live/mount/persistencehttps://tails.boum.org/ 下載 ISO，**必須驗證簽名/校驗和** (網站強制引導)，防止供應鏈攻擊balenaEtcher (跨平台圖形化) 或 dd 指令寫入 USB 隨身碟
https://www.torproject.org/download/ (僅官網下載，驗證簽名)NoScript (內建) 預設禁用 JavaScript.onion 站點僅能透過 Tor 訪問，提供雙向匿名 (如 SecureDrop、ProtonMail 洋蔥站)MAC 地址是網卡廠商燒錄的全球唯一識別碼，可用於追蹤實體裝置 (Wi-Fi 探針、ARP 表、DHCP 租約)。
# 安裝 macchanger
apt install macchanger # Debian/Ubuntu/Kali
yum install macchanger # CentOS/RHEL (EPEL)
# 查看當前 MAC
macchanger -s eth0
# 隨機化 MAC (保留廠商 OUI)
macchanger -r eth0
# 完全隨機 MAC
macchanger -a eth0
# 指定 MAC
macchanger -m 00:11:22:33:44:55 eth0
# 恢復原廠 MAC
macchanger -p eth0
自動化：建立 systemd 服務或 NetworkManager dispatcher 腳本，介面啟動時自動隨機化。
匿名路由 (Tor) 隱藏誰在跟誰說話，加密保護說了什麼。
| 層級 | 工具 | 保護目標 | 備註 |
|---|---|---|---|
| 1. 作業系統 | Tails OS / Qubes OS | 環境無痕、硬體指紋隨機化 | 高風險任務首選 |
| 2. 網路路由 | Tor / VPN (付費、無日誌、支援 WireGuard) | IP 隱藏、流量關聯阻斷 | VPN 信任提供商；Tor 信任數學 |
| 3. 連結層 | macchanger / 隨機化 Wi-Fi MAC | 實體裝置身份隱匿 | 公共 Wi-Fi 必做 |
| 4. 應用層 | Signal / PGP / LUKS | 內容機密性、儲存加密 | 端到端加密不可或缺 |
| 5. 行為層 | 不登入真實身份、不最大化視窗、不下載文件、定期清理 | 人為洩漏阻斷 | 最脆弱也最關鍵的一環 |
