防火长城之内，中国最佳私密通讯软件
中国直接封锁了大多数国外通讯平台。本指南介绍在这种环境下选择通讯软件时应关注什么、OSHI 处于什么位置，以及还有哪些工具值得装在你的设备上。
中国的网络连接状况
中国运行着世界上最精密的国家级互联网过滤系统，通常被称为“防火长城”。它封锁一长串国外服务，并利用深度包检测来识别和限制翻墙流量，包括许多 VPN 协议。国内的大部分通讯发生在高度整合的本土平台上，这些平台实行实名注册，并受到内容审核和依法调取的要求约束。
对居民、旅行者和记者而言，结果就是在其他地方习以为常的工具往往根本连不上。仅仅看起来像已知通讯软件或 VPN 的流量就可能被识别并丢弃，因此有用的特性是：（1）在没有可辨认协议特征的情况下工作，（2）在完全无法触及开放互联网时仍能在本地工作。
在中国发消息时，什么才重要
并非所有功能在中国都同样有用。在过滤、限速或断网的情况下，真正起作用的是以下这些特性：
- ✓离线网状网络。当移动数据或 Wi-Fi 被限速或切断时，OSHI 仍然可以通过低功耗蓝牙和本地 Wi-Fi 在设备之间逐台转发消息。彼此靠近的手机组成一个点对点网状网络，即使没有任何可用的互联网连接，一条消息也能在人与人之间跳跃传递。
- ✓无需手机号码。在大多数中国网络中，用 SIM 卡注册会把你的身份绑定到真实姓名。OSHI 的身份是在你设备上生成的加密密钥，因此没有任何手机号码可以被没收、被 SIM 卡劫持或被传唤调取。
- ✓Tor 路由与隐蔽信道。在线传送时，OSHI 可以通过 Tor 路由，并利用隐写术隐蔽信道把流量藏在看起来普通的网页请求里 — 在深度包检测（DPI）识别并封锁可辨认的通讯软件流量的地方，这一点很有用。
- ✓Signal 协议风格的端到端加密。X25519 密钥交换、AES-256-GCM 和双棘轮（Double Ratchet）意味着只有你和你的联系人能读到消息 — 服务器永远不能。
- ✓开源、可审计。完整源代码以 MIT 许可证公开在 GitHub 上，任何人都可以验证其中没有后门。
OSHI 能帮上什么忙 — 又在哪里帮不上
OSHI 正是为这种环境而打造的。在线时，它可以通过 Tor 路由，并把流量伪装成看起来普通的网页请求，这让针对“可辨认的通讯软件”的封锁更难实施。离线时，它的蓝牙和 Wi-Fi 网状网络在互联网被限速或切断时，仍能让消息在附近的人之间流动。因为它不需要手机号码，服务器上也不存储任何可读内容，几乎没有元数据可供任何人收集。又因为它以 MIT 许可证开源，它的安全承诺可以被独立验证，而不是只能凭信任接受。
坦诚的局限 — OSHI 不是魔法
OSHI 能提高你的胜算，但不会让你刀枪不入。离线网状网络只有在其他 OSHI 用户就在附近时才有效 — 通常是蓝牙可及的几十米范围，再在人群中逐跳延伸。在没有邻近节点的空旷乡村，网状网络没有任何人可以帮你转发。Tor 和隐蔽信道有助于对抗基于流量的封锁，但全国范围的彻底断网会同时切断所有在线路径；那种情况下只有本地网状网络还能工作。如果你已解锁的设备被实际扣押并检查，OSHI 也无法保护你；而在某些司法管辖区，安装或运行隐私工具本身就可能带来法律风险。了解你所在地的情况，备份重要联系人，并且永远不要只依赖单一工具。
OSHI 与其他适用于中国的工具对比
| 工具 | 可完全离线使用 | 无需手机号码 | 应对审查的方式 | 平台 |
|---|---|---|---|---|
| OSHI | 是（BLE + Wi-Fi 网状网络） | 是 | 网状网络 + Tor + 隐写术隐蔽信道 | iOS、Android（APK） |
| Signal | 否 | 否（需要手机号码） | 抗审查代理，部分域前置 | iOS、Android、桌面端 |
| Briar | 是（蓝牙、Wi-Fi、Tor） | 是 | 默认走 Tor，本地网状同步 | Android、桌面端（测试版） |
| Bridgefy | 是（蓝牙网状网络） | 手机号码可选 | 仅离线网状网络 | iOS、Android |
| Tor / Orbot | 否 | 不适用（是传输层，不是通讯软件） | 洋葱路由 / 可插拔传输 | 所有主流平台 |
OSHI 不是唯一的好选择，也没有任何一款工具适合所有人。 选哪一款取决于你的威胁模型、你需要联系谁，以及你所在地的网络状况。
Signal 是日常安全通讯的黄金标准：成熟且经过大量审计的代码库、阅后即焚消息，以及可靠的语音和视频通话。它在审查环境下的主要局限是需要手机号码和可用的互联网连接 — 而且它的流量可以被识别和封锁，不过 Signal 提供了规避审查的代理。Briar 是与 OSHI 理念最接近的“亲戚”：点对点、默认通过 Tor 路由、断网时通过蓝牙和 Wi-Fi 同步，并且不需要手机号码。Briar 仅支持 Android，如果你或你的联系人用 iPhone，这一点很重要。Bridgefy 在大规模抗议中让蓝牙网状聊天流行起来；它简单、可离线使用，但其安全模型历来弱于基于 Signal 协议的通讯软件，所以把它当作广播和协调工具，而不是保密工具。Tor（手机上通过 Orbot）根本不是通讯软件 — 它是一个传输层，上述许多工具都可以借助它抵达开放互联网。
现实的配置通常是组合使用：一款支持网状网络的通讯软件（如 OSHI 或 Briar）应对断网，再加上 Signal，在有连接时与境外的人保持高可靠性的联系。冗余才是关键。
一套实用配置
在需要之前就安装不止一款工具 — 断网一旦开始，通常就无法再下载应用了。常见的韧性组合是：一款支持网状网络的通讯软件（OSHI 或 Briar）应对离线和受审查的环境，再加上 Signal，在有连接时与境外的人保持可靠的加密联系。
常见问题
OSHI 能穿过防火长城吗？
OSHI 的隐蔽信道把流量伪装成普通网页请求，并且可以通过 Tor 路由，这有助于对抗基于特征的封锁。没有任何工具能保证总是穿过像防火长城这样先进的系统，而且情况不断变化。OSHI 的离线网状网络是完全不需要互联网、设备对设备的后备方案。
在中国使用 OSHI 需要手机号码吗？
不需要。OSHI 本身没有 SIM 卡或实名注册；身份是在你的设备上创建的密钥。
OSHI 在中国区 App Store 上架了吗？
OSHI 在全球 App Store（id 6753926350）上架，并提供 Android APK。各地区的 App Store 可用性可能变化；如果你无法访问 App Store 页面，可以侧载 Android APK。
VPN 加微信能在中国保护我的隐私吗？
VPN 连上时可以帮你访问被封锁的网站，但微信等国内平台受实名规则和内容要求约束，因此不适合敏感对话。无需手机号码、端到端加密的应用更适合保护隐私。
还有哪些通讯软件在中国能用？
Signal 和 Briar 都值得安装。Signal 在有连接时提供规避审查的代理；Briar 通过 Tor 和蓝牙点对点通信。冗余很重要，因为任何单一服务都可能被封锁。