如何保护隐私[9]：如何限制桌面软件的流氓行为？

编程随想的博客: 如何保护隐私[9]：如何限制桌面软件的流氓行为？: 在本系列的前一篇，介绍了“ 流氓的桌面软件有哪些替代品 ”。今天主要介绍一下，如何对付那些“ 缺乏替代品 的流氓软件”（比如 QQ 和迅雷）。 　　本文会逐一介绍5种不同的方案，供大伙儿参考。在本文末尾会总结每种方案分别适用哪些情况。



　在本系列的前一篇，介绍了“流氓的桌面软件有哪些替代品”。今天主要介绍一下，如何对付那些“缺乏替代品的流氓软件”（比如 QQ 和迅雷）。
　　本文会逐一介绍5种不同的方案，供大伙儿参考。在本文末尾会总结每种方案分别适用哪些情况。

★方案1：用流氓软件的“Web 版本”进行替代

◇概述

　　某些流氓软件的开发商，除了开发桌面客户端版本，有时候也会提供“Web 版本”。在这种情况下，咱们就可以拿“Web 版本”来取代桌面版本。

◇举例

　　比如：疼逊公司提供了一个 Web QQ。那么你就可以用 Web QQ 来替代桌面版的 QQ；
　　比如：很多网盘提供商同时提供网盘的“Web 操作界面”和“桌面客户端”。那么你就可以：只用 Web 界面操作网盘，不安装桌面客户端。

◇不同“Web 应用”的安全性等级

　　基于 Web 的应用软件，有好几种不同的类型，在隐私方面的安全性也各不相同。下面逐一介绍。在下面的介绍中，会提及“浏览器扩展”和“浏览器插件”。如果你搞不清楚这两者的差别，先看之前的“这篇博文”，其中有一段文字是“◇插件和扩展的区别”。

　　纯 Web
　　所谓的“纯 Web”，就是说只用到 HTML、JavaScript脚本、CSS 样式。除此之外，没有用到其它其它东西。
　　这种形式的 Web 应用是最安全的。对于这种形式，JS 脚本运行在浏览器内置的脚本沙箱中，它对文件系统的访问是受限的。换句话说，【无法】随意操作电脑本地的文件系统。

　　使用了“扩展/extension”技术
　　浏览器扩展能干的事情，比“纯 Web”更多。多出来的功能主要是：能够操作本地的文件系统。假设你安装了一个不怀好意的扩展，理论上它是可以读取你本地的某些敏感文件并通过 Web 方式（HTTP方式）发送出去。
　　提醒一下：并不是所有的浏览器都支持“扩展”机制。

　　使用了“插件/plugin”技术
　　“插件”比“扩展”牛逼的地方在于，插件是本地代码（也叫“原生代码”）。也就是说，普通客户端软件能干的事情，插件都能干。所以，插件的危险性更大，基本上等同于客户端软件。
　　比如前几天曝光的“支付宝偷偷监控网络流量”。那个监控你网络流量的进程，就是在安装支付宝控件之后，偷偷带进去的。而“支付宝控件”本质上就是“浏览器插件”。

　　综上所述，如果你企图用“Web 版本”来替代“桌面版本”，至少先要确保“Web 版本”没有使用“浏览器插件”技术。用到了“插件”的 Web 应用，其隐私威胁跟桌面客户端类似——也就没有必要替代了。

◇优点

　　主要优点是：操作简单，无需进行各种额外的配置，无需安装额外的桌面软件。

◇缺点

　　此招数的缺点有两个：
　　缺点1
　　使用了 Web 版本之后，虽然可以避免桌面客户端偷窥你的本地文件，但是你通过 Web 端产生的内容还是会被 Web 服务器收集到。
　　比如你用了 Web QQ 之后，虽然它无法偷窥你的本地文件，但是腾讯服务器依然可以偷窥你的聊天内容。

　　缺点2
　　通常，Web 版本的功能不如桌面版本的功能那么丰富。
　　比如“Web QQ”的功能比“桌面 QQ”的功能少很多。

★方案2：使用“网络防火墙”限制联网

◇概述

　　如果某个流氓软件的基本功能跟网络无关，那么你可以采用网络防火墙限制该软件的网络行为。

◇举例

　　比如：你需要用国产的播放器来播放【本地的】视频文件和音乐文件。并且你既不需要“自动同步字幕”，也不需要“自动同步歌词”之类的功能。在这种情况下，该软件就完全没有理由访问网络。那么你就可以通过配置网络防火墙，让该软件无法联网。

◇网络防火墙的局限性

　　局限性1
　　某些流氓软件需要以管理员权限安装。在这种情况下，流氓软件可以也就获得了管理员权限。在“管理员权限”下，几乎可以进行任何软件层面操作。从理论上讲，可以利用管理员权限进行某些操作，来绕过网络防火墙的监控。

　　局限性2
　　某些比较狡猾的流氓软件，自己的主程序不会直接联网，而是通过创建一个临时的 exe 文件并启动该 exe（子进程），让子进程完成敏感的联网操作。以此来骗过网络防火墙。对这类软件，即使你禁止该软件的主程序联网，它还是能通过启动子进程的方式，把某些敏感的资料偷偷发送出去。

◇优点

　　用此招数，你可以直接使用流氓软件的桌面版本。相比“方案1”的优势在于——能保留软件的全部功能。
　　另外，此招数可以跟下面要介绍的“方案3”搭配组合。

◇缺点

　　此招数的缺点包括：
　　缺点1
　　如果该流氓软件的基本功能依赖于网络（比如：聊天工具、下载工具），就没法用这招。

　　缺点2
　　网络防火墙的限制有可能被绕过（参见上述提到的两个局限性）

★方案3：用流氓软件的“绿色版本”进行替代

◇概述

　　某些流氓软件可以制作成“绿色版本”（俗称“绿化”）。绿化之后的软件，无需安装，而且也无需管理员权限就可以运行。因此，你可以创建一个“低权限的用户”，以这个用户的身份来运行该流氓软件。关于 Windows 的“用户组、用户权限”等概念的更多介绍，请看之前的“这篇博文”。
　　另外，从 WinXP 开始，Windows 内置了“快速用户切换”（洋文叫：Fast User Switching）的功能。你可以利用此功能在不同的用户之前切换。不想使用“用户切换”的同学，也可以在同一个桌面上运行“隶属于不同用户的进程”（具体做法，上面那篇博文也有提到）。

◇需要结合“文件系统访问控制（ACL）”

　　和这个招数搭配的措施是：你要适当地配置文件系统的访问控制权限。比如你日常操作电脑的是“A用户”，用来运行流氓软件的低权限用户是“B用户”。那么你需要设置那些存放敏感文件的目录，让“B用户”【无法读写】这些目录。至于如何设置目录的 ACL，稍微 Google 一下就能查到教程。
　　提醒一下：Windows 支持的文件系统主要有两类：NTFS 和 FAT 系列（FAT12、FAT16、FAT32）。“FAT 系列”【不支持】访问控制权限。

◇举例

　　比如“迅雷”是可以制作成绿色版本的。俺分别在它的5.8版本和7.2版本试验过。

◇优点

　　用此招数，你可以直接使用流氓软件的桌面版本。相比“方案1”的优势在于——能保留软件的全部功能。
　　另外，此招数可以跟“方案2”搭配组合。

◇缺点

　　此招数的缺点包括：
　　缺点1
　　如果某个流氓软件无法制作绿色版本，这招就失效了。

　　缺点2
　　操作相对繁琐（你需要先制作绿色版本，然后还需要创建专门的用户，最后还要设置文件系统的 ACL）。

★方案4：使用“沙箱软件”进行隔离

◇概述

　　有一类安全工具叫做“沙箱”（有时也称“沙盒”）。沙箱软件可以创建出一个独立的运行环境，以实现【进程级别】的隔离。
　　所谓“进程级别的隔离”就是说：你可以在沙箱中运行某个进程，沙箱软件负责把该进程跟系统的其它部分隔离开来。即使该进程图谋不轨，想要进行某些危险操作，这些操作也被限制在沙箱之内。
　　所以，咱们可以利用“沙箱软件”来运行那些流氓软件。

◇举例

　　目前，【国外】比较有名的沙箱软件是 Sandboxie。如果你担心网页挂马，可以让浏览器运行在 Sandboxie 的沙箱之内。

◇沙箱的局限性

　　局限性1
　　沙箱软件依赖于操作系统本身的一些机制（比如系统的 hook 机制）。如果操作系统本身出现一些安全漏洞，可能会导致某些流氓软件突破沙箱的隔离。
　　另外，如果沙箱软件本身考虑不周到，也会导致隔离环境出现漏洞，可能被流氓软件用来突破沙箱。

　　局限性2
　　有些沙箱软件只能对磁盘操作进行隔离，但是【无法】对网络操作进行隔离（无法禁止流氓软件联网）。
　　如果你需要隔离网络操作，但是你用的沙箱又没有此功能，那么你可以考虑把此招数跟“方案2”搭配。

◇优点

　　用此招数，你可以直接使用流氓软件的桌面版本。相比“方案1”的优势在于——能保留软件的全部功能。
　　不管流氓软件是否能制作绿色版本，都可以使用此招数。所以此招数比“方案3”更灵活。

◇缺点

　　主要缺点有如下几个：
　　缺点1
　　某些软件（尤其是比较底层的软件）运行在沙箱中会出现兼容性问题。

　　缺点2
　　由于前面提到的“沙箱的局限性”，会导致隔离不彻底。

　　缺点3
　　多数沙箱软件通常无法跨系统（比如前面提到的 Sandboxie 是运行在 Windows 上，所以它只能用来隔离 Windows 软件）。
　　如果你对跨平台的需求不明显，这个缺点基本可以忽略。

★方案5：使用“操作系统虚拟机”进行隔离

◇概述

　　所谓的“操作系统虚拟机”（为了打字省力，以下简称“VM”），就是用专门的软件在你现有的操作系统内部再虚拟出若干个操作系统。在这种情况下，你原有的操作系统称为“物理系统”或“Host OS”；那些虚拟出来的系统称为“虚拟系统”或“Guest OS”。
　　有了 VM 之后，你就可以创建出一个或多个 Guest OS，在那上面运行流氓软件。由于 Guest OS 与 Host OS 是彻底隔离的，你完全不用担心 Guest OS 里面的进程偷窥 Host OS 的文件系统。
　　关于 VM 的更多介绍，请参见《扫盲操作系统虚拟机》系列教程。

◇举例

　　至少在10年前，俺就以虚拟系统（Guest OS）作为自己日常的使用系统。俺的 Host OS 除了装一个虚拟机软件，其它软件几乎都【不】装。需要用到的软件都装在 Guest OS 里面。而且俺的笔记本电脑里面装了 N 多的虚拟机，分别派不同的用处。比如：
一个专门用于“编程随想”这个身份
一个专门用于公司的办公环境（写文档、收发邮件）
一个专门用于公司的开发环境（留个开环境帮同事解决疑难编程问题）
一个专门用于业余时间的开发环境（业余时写代码）
一个专门用于业余时间的上网环境（业余时上网）
（还有很多，不一一列举）
　　搞这么多虚拟机的好处在于，把自己的敏感数据分散开——即便某个虚拟系统被入侵，其它虚拟系统【不受】影响。
　　而且 VM 软件都会提供【快照功能】——这个功能是 VM 的精华。比如每次刚装好系统，或者刚升级好系统，俺都会做一个快照。用了几天之后，就回退到这个快照。就算这几天当中被恶意软件（病毒/木马/流氓软件）污染了系统，只要回退到快照，虚拟系统又纯洁如初 :)
　　前几天有读者问俺用的是哪个系统清理工具。俺回答说：有了 VM 软件，根本【无需】系统清理工具。为啥捏？因为每次回退快照，系统垃圾自动就没了（等同于一次彻底的清理）。

◇优点

　　VM 的优点很多，至少包括如下：
　　优点1
　　最好的兼容性。
　　前面提到的“方案3”和“方案4”，都可能会导致一些兼容性的问题。而 VM 完全没有。

　　优点2
　　最好的隔离性（关于这点，下面俺单独开了一个章节详述）

　　优点3
　　VM 的快照功能可以帮你完成很多额外的工作（参见俺刚才的举例）。

　　优点4
　　彻底实现“跨平台”。
　　比如你可以用 Windows 做 Host OS，然后在其中虚拟出一个 Linux 或 Mac 的 Guest OS；反之亦然。而沙箱软件做不到这点。

◇缺点

　　俺个人认为：对于那些安全要求高的网友，VM 的方案是最佳方案。此方案有如下两个不太明显的缺点：
　　缺点1
　　如果要使用，你的硬件配置不能太低。
　　如今电脑硬件的配置已经越来越好（动不动就是好几 GB 的内存，动不动就 4核/8核），这个缺点基本可以忽略。

　　缺点2
　　要花点时间学习如何使用 VM。
　　不过这个缺点也好办——俺在2年前（2012）就写了一个《扫盲操作系统虚拟机》的系列教程。不会用 VM 的同学可以先去看这个教程。

★为啥“OS虚拟机”的隔离性比“沙箱”更好？

　　俺在博客上写了不少操作系统虚拟机的博文。但是一直没有介绍过“沙箱软件”。曾经有几个读者在留言中问道：为啥从来没普及过沙箱？今天接着这个机会说一下。
　　前面俺提到了 VM 的各种优点。这里重点想说其中一点——隔离性。为啥捏？如果你对安全的要求比较高，“隔离性”是关键。而“VM”的隔离性远远好于“沙箱”。具体的分析如下：

◇关于隔离的“维度”

　　不论是 VM 还是沙箱，说白了都是为了创造出一个隔离的软件环境。这时候要考虑的维度有很多，至少包括：文件系统、内存、网络、外设（比如 USB 口）。
　　主流的 VM 软件可以支持上述【所有的】维度；而大部分沙箱软件只能做到文件系统和内存的隔离。

◇关于操作系统本身的漏洞

　　在使用“沙箱”的情况下，沙箱软件和流氓软件都运行在同一个操作系统中。如果这个操作系统出现某些安全漏洞，【可能会】导致流氓软件突破沙箱的隔离边界。
　　相对而言，使用 VM 的情况下，同时存在两个操作系统。VM 软件本身是运行在 Host OS 之上，而流氓软件运行在 Guest OS 之上。由于 VM 本身并不依赖 Guest OS。所以 Guest OS 出现安全漏洞，【不太可能】导致隔离边界被突破。
　　有些爱思考的同学会问了：如果 Host OS 出现安全漏洞，是否有可能导致隔离边界被突破。这种可能性是有的，但是操作的难度很大。为啥捏？因为流氓软件运行在 Guest OS 之内，它根本看不到 Host OS。换句话说，流氓软件根本就无法知道 Host OS 是啥类型的。连操作系统的类型都不知道，如何去利用操作系统的漏洞？

★总结

　　在本文的结尾，稍微做一下总结发言，说一下每种招数适用的情况。

◇方案1——用“Web 版本”替代

　　前提：对应的流氓软件提供 Web 版本
　　本方案无需额外的配置，也无需再安装其它桌面软件。所以适合那些非常菜鸟的网友，或者是那些非常懒的网友。另外，如果你只是想临时用一下某个流氓软件，也可以用这个招数。

◇方案2——用“网络防火墙”限制联网

　　前提：对应的流氓软件的基本功能跟网络无关（比如输入法、播放本地视频/音乐文件）
　　除了需要配置网络防火墙，无需额外安装其它软件。适合那些比较菜鸟的同学或者是比较懒的同学。

◇方案3——用“绿色版本”替代

　　前提：对应的流氓软件能够“绿化”
　　需要自己手工制作绿色版本，而且还需要配置额外的操作系统用户和文件系统的访问控制权限。所以此招数适合于具有一定折腾能力的网友。而且电脑硬件又很差，用不了虚拟机方案。

◇方案4——用“沙箱软件”隔离

　　前提：流氓软件需要能跟沙箱软件兼容。
　　如果你电脑硬件太差，用不了虚拟机。而且你又搞不定绿色版本（比如流氓软件不支持“绿化”，或者你不懂得如何“绿化”），那么你可以用此方案。

◇方案5——用“操作系统虚拟机”隔离

　　前提：无任何限制。
　　此方案堪称终极解决方案，尤其适合于对安全要求比较高的同学。此方案需要有一定的折腾能力（不需很高），而且电脑的硬件配置至少是中等水平。

回到本系列的目录

---

版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者编程随想和本文原始地址：
http://program-think.blogspot.com/2014/08/privacy-protection-9.html

当前中国最大的危机，比贪腐严重百倍

日前，中国社会流传〝反腐败，亡党;不反腐败，亡国〞之谶语，人们普遍认为贪腐是当前中共执政的最大危机，同时也是中国面临的最大危机。这个说法反映了中国人对贪官污吏的深恶痛绝，然而，近日网落流传当前中国却有比贪腐更严重的危机，那便是大批国民人性的流失与良心的泯灭!

近日网路流传一篇名为《当前中国最大的危机，比贪腐严重百倍!》文章称，贪腐危害的只是中共的执政根基，但国人人性流失之祸不仅危及到了他人的人身生命安全，甚至殃及后世子孙。而造成这一切的根源就是信仰的缺乏以及教育的落后与不合理。

文章认为，无论是勤劳还是淳朴、善良，都不是与生俱来的。或许人类先天的基因中良善因子的多寡与之有些许相关，但后天所受教育才是决定一个人究竟走上何种道路的关键。这里的教育并非专指学校教育，来自家庭与社会的现身说法甚至比学校教育更重要。

文章称：〝中共国家规定的九年义务教育，讲授内容又与社会现实严重脱轨。在扭曲的社会现实面前，即便广大农民摘掉了'文盲'的帽子，也依然无法助其形成正确的世界观、人生观与价值观。而经济大潮的发展又将这些人裹挟其中，于是乎，用避孕药来'美容'的黄瓜、用毒药水喷洒过的葡萄、生姜、剧毒的黑暗料理等等接踵而至。真的很想知道，在中国，究竟还有多少食品是对人无害的?〞

〝从上述例子来看，未来将有多少中国人死于互相'投毒'?那些生产出剧毒果蔬的农民，果真是出于无知吗?不是的，他们知道有毒，所以他们种出来的东西自己是从来不吃的。他们并非无知，而只是不在意别人的生命!〞

那么这一切是谁造成的呢?文章举例说：〝有人将当今中国的这一系列问题归结为改革开放的后遗症，认为是商品经济大潮的冲击泯灭了某些人的人性。其实不然，举个最明显的例子——文革。那时没有改革开放，也没有外来文化的冲击，但中国人人性上的丑恶依然被赤裸裸地展现在世人眼前。〞

文中进一步说明，这一切的根本原因：最主要的就是中国人心中没有一个向善的信仰，对生命不会心存敬畏。而另一个原因就是国民教育的失败。或者，习近平在大刀阔斧惩治腐败之外倡导回归传统，重提以德治国，正是意识到这一问题的严重性而采取的应对手段?

广州三君子被捕百日各地发起冰桶挑战声援 律师曝光当局逼迫王清营妻子构陷丈夫

以涉嫌“煽动颠覆国家政权”罪被逮捕的唐荆陵丶袁新亭丶王清营至上周六遭拘押已满百日，他们仍被拒绝会见律师，。各地发起冰桶挑战声援活动。据律师透露，当局扣留并威胁王清营妻子，要求她出庭作证构陷丈夫。王清营妻子告诉本台，她拒绝当局的要求后遭到恐吓，近来，她的亲朋好友及单位领导均遭到当局骚扰。

图片： 香港四个民间团体的成员在中联办外抗议当局逮捕广州三君子唐荆陵丶王清营和袁新亭。 （香港支联会脸书）

因开展公民不合作运动而被广州警方以涉嫌“煽动颠覆国家政权”罪逮捕的“广州三君子”

唐荆陵丶袁新亭丶王清营，至8月23日遭拘押已满一百天，引发舆论持续关注，各地声援活动此起彼伏。

王清营的妻子曾洁姗上周四在网络上呼吁将目前在全球流行的丶关注“肌肉萎缩性侧索硬化症”患者的慈善活动“冰桶挑战” 变成一项主题为"支持释放良心犯•拒绝构陷山（煽）巅罪"的人权公益活动。

三君子被捕满百日之际，各地网民纷纷响应此号召。从参与的网民上传到网络上的图片可以看到，各界人士手持装有冰水的丶贴有“良心无罪”的水桶或水盆，倾倒在自己的头上，被水浇遍全身。

对于中国版的“冰桶挑战”，网络媒体人北风建议：“当头浇一桶冰水丶喊一声“打倒共产党”或向一名政治犯（家属）捐款100元，三选一，选前两项需拍成视频传到网上。”

同时，也有不少民众在网上发文要求释放广州三君子，保障公民人权。在网上发表题为《唐荆陵被捕百日记》的湖北武汉异议人士秦永敏，周日告诉本台记者：“在中国这样一个特定的情况下，公安系统权力无边，想怎么说怎么说，想怎么做怎么做。唐荆陵先生一直不让见律师，政治案件不让外界介入，这是当局一贯的做法，减少舆论丶传媒丶国际上的影响。唐荆陵先生走在最前面，做了很多事情，都在为国家承担道义，同时他也是一直坚持和平理性非暴力，。像他这样完全行使公民权利的方式，开展政治活动的异议人士，在各国转型之中都有同类现象。”

此外，王清营的代理律师隋牧青在网络上曝光，广州国保威逼王清营妻子曾洁姗构陷丈夫，并威胁如果不从，就要令其失业。

曾洁姗周日接受本台记者采访时称：“星期五那天正好是（王清营等人被拘押）第99天，国保拿来一份证人权利义务告知书给我看，要求我做笔录，来指证他，说他租了一个房子，在里面做了什么事情，又要指控他在网络上发了什么文章。他们跟我说，我是斗不过他们的。，包括我家人丶父母丶小孩，我的同事和领导全都受到牵连了。而且还威胁我，如果不配合他们做这个笔录，就把我工作搞丢，还要以妨害公务罪，给我写个传唤证，可以随时传唤我。他可能是怕我们家属在第99天的时候做出什么声援他们的事情，所以才在那一天过来恐吓我，当时就要求我说，不要在网上发东西，不要为他们声援，不配合他们的话清营在里面也不会好过，就这样明示暗示来威胁我。”

曾洁姗还告诉记者，她担心丈夫在狱中遭到虐待：“清营从里面写信出来，说他的眼镜烂了，要我给他配一副，。他的眼镜是树脂眼镜，是打（摔）不烂的，所以我担心他是不是在里面被打，打到眼镜都烂了，。而且他身体不好，有低血钾，还有痔疮，律师没办法见，也不知道他在里面是生是死。”

特约记者：忻霖/责编：吴晶

《紅二代宣言》：要站出来占據中國政治舞台

何清涟:《紅二代宣言》 紅色政治與身份型社會的混合物
 
近日出了一篇奇文，題爲《紅二代應該站出来，挽救國家危難，推動中國政治大變革》，網上簡稱爲《紅二代宣言》。作者王小甯既是紅二代，又是異議人士。文章很長，爲節约筆墨，筆者就擇要逐條批點了。
 
"紅二代"與清八旗子弟是同類項
 
作者在文章中反复强調紅二代"身份特殊"，以下是作者對其特殊性的概括：
 
一、紅二代身份特殊。作者將其身份厘定爲"他們是中共領導的民主革命和革命战爭的參加者的後代。包括解放前參加革命的幹部的子女和革命战爭年代去世和犧牲的革命者的子女"，並明确將其與江朱胡温等两代中共党魁的子女"官二代"劃分開来。作者這一劃分比以前皇城政治圈內紅二代的劃分標准寬泛得多，那一劃分標准據说是：建國初期政府职位是副部级，軍中职位是少將(稱之爲"開國少將")。另外，作者將紅二代李鵬子女列爲"官二代"，不承認李小琳兄妹几人是紅三代，不知道是疏忽还是另有考慮。
 
作者厘定紅二代的身份標准，就是將中共現在厘定的離休老幹部標准延伸到子女一代。中共的特權一直按等级供給，在文革前，內部的身份识別讲究紅區、白區之分，前者吃香得多。在制度上規定只有"三八式老幹部"(即1938年以前參加革命)才能叫老幹部。改革後，确定了1949年10月1日以前參加革命的都算老幹部並給予離休待遇。
 
二、紅二代中不少"真正繼承了中共的思想和革命傳统的人，仍然具有革命的理想、抱負和精神，有以天下爲己任的責任意识、舍我其誰的使命感和不怕政治風險的勇敢精神"。紅二代們的"革命理想"是什么，是否符合公衆需要，作者没具體说明，但紅二代某種程度的不怕政治風險，也許不算誇大其辭，因爲薄熙来督渝之後的所作所爲，就充分展示了這種精神;王小甯当年在網上發文主张民主改革並批评中國的一党專制，也算得上不怕政治風險。但這種不懼怕與平民出身的異議者的不懼怕有所不同，紅二代多認爲自己的身份可以降低政治風險，起點保護作用;平民異議者的不懼怕是硬碰硬。
 
三、紅二代大多怀才不遇："在紅二代中有較多具有政治才華的人，但很多人並没有得到重用，甚至一直在江湖之中""大量紅二代既未当官、也未從商，成爲了普通人"——這條比較有趣，每個社會都會有不同階層的人怀才不遇，爲什么紅二代政治上不被重用會在王的眼中成爲问題?那是因爲這句话暗含的前提是"紅二代本該被重用"，不應該"成爲普通人"。
 
四、"紅二代總體是好的"，只有少數紅二代是腐敗者，"現在的紅二代已被堅持專制獨裁制度和專制统治，搞權貴资本主義，侵吞國家、人民財産，搞贪腐的紅二代代表了"——這一陳述我認爲大體符合事实，因爲作者定義的紅二代太廣，那些在革命战爭年代犧牲者的子女，如果不是江姐等類革命烈士名流，照顧比較有限，充其量就是撫恤金、优先參軍招幹招生，让其能夠拿到平民千辛萬苦才能拿到的體制內入場券，却並不保證让所有紅二代步步高升，得到重用。"中共革命隊伍"是座等级金字塔，那么多居于底端的普通成员，特權與高階官位畢竟是稀缺物品，不能像大白菜那樣源源不斷地供應。經過几十年演變：有的紅二代成功接過父母的班，繼續繁榮着;有的紅二代没能成功接班，于是衰落下去。
 
回顧中國曆史，這"紅一代"們确实是中共論功行賞定出来的一個特權階層，是前現代身份型社會的産物。但他們的身份又不能與享受世代恩蔭的前現代社會的皇族相比，只能與清代八旗相比，二者享受特權的理由都與"建國"有關。區別是清代是八旗子弟按级別可享有承襲爵位的待遇，最差也有"鐵杆莊稼"，生下来到死，啥也不做有份皇粮供着;紅二代們在本朝享有的待遇是有当差(入党、進入體制內工作)的优先權，没有不做事拿份皇粮的鐵杆莊稼。
 
"紅二代"集體行動有無可能
 
論述完紅二代具有的"群體特征"之後，作者進入正題：紅二代要站出来。因爲中國將出現大的政治動荡，"在這個關鍵时期，紅二代不應該退出中國的政治舞台，而應該發揮我們的作用，挽狂澜于既倒。中國如果像現在這樣下去，中國共産党將被人民認定爲是一個以革命起家，最後以贪婪、暴虐、無恥、虛伪、欺压和剝奪人民爲终結的政党。中國共産党將整體地被釘在曆史的恥辱柱上，紅二代也將整體地被釘在曆史的恥辱柱上"，"每一個紅二代對可能發生的結果都應想一想。我們應让主张民主、反對權貴资本主義、反對腐敗的紅二代来代表，應該跟着他們走。"
 
千裏築堤，到此結穴。全文從氣势看来，很有點像中唐时開國功臣之後徐敬业請駱賓王代擬發表《討武曌檄》(非指文采)，徐要卫護先祖徐世績追隨李世民打下的李唐江山，王小甯要卫護中共的紅色江山，要將這紅色江山書上"民主"二字。但几乎不需要仔细讀，就會發現作者要將愿望付諸实施时遇到了極大困難：
 
第一，作者承認，"紅二代是一個特殊群體，但不是一個政治派別。他們中間的人政治立場和思想差異很大，左中右都有，並且尖銳對立。爲什么會這樣?因爲他們走了不同的道路，成了不同的人。人的社會地位，經曆決定人的思想、情感，決定人在政治上站在哪一邊。"按照社會运動的規律，所有集體行動的第一凝聚力是基于共同利益上共同訴求，既然這個自認高于平民階層的紅二代群體思想不一，利益不同，又如何能夠在王小甯的感召之下"主张民主，反對權貴资本主義"?更何況目前一些紅二代本人就是權貴资本主義的核心人物，或者是現有體制的受益者，他們又怎可能自杀性地反對權貴资本主義?
 
第二，文章说，"紅二代不應該退出中國的政治舞台"，但前面又说他們"大量人既未当官，也未從商，成爲了普通人"，既然已經淪爲"普通人"，中國的政治舞台上本来就没有他們一席之地，何来"退出"之说?更何況按文章劃定的身份来看，這些紅二代父母在中共"建國"以前應該已是成年人，紅二代們大多是50年代及之前所出生，年齡大都坐五望六甚至坐六望七，行將退休。如果他們想要超越自然規律，登上中國的政治舞台，用前互聯網时代的革命語言指點着網絡时代的中國政治，那會是一副怎樣的奇觀?
 
紅二代：身份型社會與紅色政治結合的识別符號
 
紅二代這一名詞，使用者自我感覺甚佳，却不知這是中國社會落後的象征，表明中國社會至今还徘徊于前現代身份型社會的陰影当中。
 
自中共建政以来，只有1978年到1990年代末，中國社會算是身份型社會色彩較淡时期。1978年以前，讲究階级出身，实行人類曆史上只有共産國家才有的"逆向身份歧視"。進入21世紀之後，由于就业艱難，社會上升通道梗阻，中國人要想成功，父輩蔭蔽、家世淵源再度成爲重要因素，官二代、富二代這類名詞應运而生，其中自我感覺最好的應該是紅二代。因紅二代認爲父輩開國有功，在父輩蔭庇之下，其特權不僅應該體現在物质層面，还應該體現在軟性资源比如言論自由與議政參政的享用上。
 
王小甯先生以紅二代的身份發表宣言，處處强調這個群體的不同一般，因而應該有參政議政的政治特權。這份宣言，如同党內民主的主张者一樣，正好展現了中國具有强烈的前現代身份型社會之特點。
 
從近代以来，所有的社會進步都是從身份型社會向契约型社會過渡。進入21世紀，世界上大多數國家已經完成由身份型社會向契约型社會轉化，中國作爲世界第二大經濟體與第一人口大國，其社會特征还帶有如此强烈的身份型社會特征，用"落後"二字概括实在不算貶低。
 
(《中國人權雙周刊》第137期2014年8月8日—8月21日)

就地政法：滕彪給全國律協的公開信

滕彪

首先，感謝你們在中共中央政法委機關報《法制日報》上給我和其他6位人權律師做了一個不小的廣告。上次我的名字出現在《法制日報》上，是我和許志永博士被評為十大法治人物的2003年了。對了，廣告上怎麼沒有許志永的名字？他因為「聚眾擾亂公共場所秩序罪」獲刑4年，但還是不斷被人們稱為許志永「律師」啊。

說我們這些被吊銷和註銷律師證的人員「誤導律師和社會公眾」，這可不是小事啊，能說詳細點嗎？我們的律師證因為什麼被吊銷或註銷？失去律師證後又做了什麼事情？你們拿會員的錢登廣告的行為有沒有經過民主決定？你們這些頭目是怎麼選出來的？你們是聽律師的，還是聽黨和政府的？當律協會員們被迫害的時候，你們是幫律師維權還是幫政府行凶？

我估計這些你們都不敢說。作為曾經的律協會員，我來幫你們說說。

先說說我自己。本人在北大法學院本科畢業那年（1996年）通過了律師資格考試，2003年拿到博士學位成為中國政法大學教師之後，在北京市華一律師事務所做兼職律師。（對了，我們律所的合夥人、全國知名的帥哥浦志強律師被安上奇怪的罪名逮捕，浦志強律師的辯護律師屈振紅也被牽連入獄，你們怎麼連個屁都不放？）我介入陳光誠案、蔡卓華案、高智晟案、法輪功學員受迫害案、涉藏案件等等一系列讓你們和你們的主子不爽的案件，並參與創辦公盟、援助訪民、挑戰網絡審查、援助山西黑磚窯受害者等一系列公益訴訟和人權活動，這些是我在2008年被註銷律師證的原因。

註銷的過程是這樣的：「有關部門」（幕後黑手）決定註銷我的律師執照，於是給我所在的中國政法大學施加壓力，讓他們出具了一份書面證明，說「滕彪從事兼職律師無法保證教學時間」，以此為藉口，剝奪了我的律師執業機會。其實這個理由很可笑。全國的法學院教師做兼職做律師的太多了，唯獨我一個人「不能保障教學時間」？哪一門課我沒有花大量時間準備？哪些學生認為我的律師工作影響了教學？我當時去找北京市司法局律管處副處長柴磊，但他像惡狗一樣瘋狂咬我，我到現在還記得他面目猙獰、小人得志的樣子。

沒有了律師證，我照樣以公民身份代理案件，包括三聚氰胺毒奶粉事件、死刑冤案錯案、法輪功信仰受迫害案件、涉疆涉藏人權案件、夏俊峰案等等，以及前往黑監獄營救訪民、參與或指揮某些街頭圍觀活動、推廣新公民運動等等。沒了律師證，感覺更輕鬆：再也不需要給律協交費並受司法局、律協這幫WBD領導的窩囊氣了！你們極力限制律師參與的群體性訴訟、涉疆涉藏案件等敏感案件，我都到處參與，並且和「有照律師」一塊參與。你們所說的「誤導公眾」，大概是說我們這些「律師後」以律師的名義參與案件吧？但我們在哪一個案件裏以律師的名義來代理了？至於當事人、訪民、網友、記者、專家學者稱我們為「律師」，我們怎麼管得了？你們大概想不到，大量的當事人願意讓我們代理案件，恰恰是因為我們沒有律師證！他們說，有律師證往往瞻前顧後、不敢叫板，怕得罪律協、司法局，沒有律師證的人權律師膽子更大！

其他幾位律師的情況也差不多。唐吉田律師因為代理大量法輪功案件和推動北京律協直選，在2010年被吊銷律師證，當時我是他和劉巍訴北京司法局一案的代理人之一。唐吉田被吊銷律師證後繼續參與大量人權案件，今年4月和其他律師挑戰黑龍江建三江法制教育基地（迫害宗教信仰的酷刑基地）而被拘留並被打斷10根肋骨。在建三江被拘留的四位律師，累計被打斷24根肋骨，江天勇8根、王成3根、張俊傑3根。這件事，律協的頭目們有沒有說句話，有沒有後續的調查？

劉巍律師，我把她拉進人權律師圈子後，在北海白虎頭村土地維權案中，在倪玉蘭案以及若干法輪功案中，盡顯女中豪傑本色。

鄭恩寵律師，因為土地維權案件，被安上「非法向境外洩露國家秘密」罪名判刑入獄3年，出獄後經常被軟禁、被傳喚、被抄家。他所洩露的所謂「國家秘密」不過是關於民眾維權抗議的報道而已。

江天勇律師參加維權活動也有十多年的歷史了，艾滋病維權、維族藏族案件、基督教家庭教會、計劃生育、黑磚窯、法輪功、政治犯，讓你們主子緊張痛恨的案件類型，他幾乎全幹了。他也是2008年推動北京律協直選的活躍分子。被註銷律師證後，江律師越戰越勇了。

唐荊陵，著名的人權律師，他做的事情包括：2006發起「贖回選票行動」，提出「選票裏面出政權」的理念。2007年唐荊陵發起「六四靜思節行動」，倡議中國公民把「六四」作為個人紀念日，並推廣該行動直到「六四」成為國家紀念日。 2009年10月1日，發起「5千天告別專制倒計時」行動。2010年發起旨在推動提高勞工待遇和自組織水平的「583行動」。他曾介入烏坎事件以及著名的民主人士「李旺陽被自殺事件」。因為參與太石村罷免事件，他從2006年起就無法通過律師證年檢。因為他出色的人權活動，唐荊陵於2014年6月被以「煽動顛覆國家政權罪」批准逮捕。但按照無罪推定原則，在被定罪之前，他仍是無罪的，他的律師證也就仍然是註銷狀態。——請問全國律協：何時、由何機構吊銷過他的律師證？

王成律師，曾發起廢除勞教萬人大聯署、以獨立參選人身份參與人大代表選舉、挑戰法制教育中心等各種黑監獄，是近年來非常活躍的人權律師。但是請問，王成的律師證又什麼時候被註銷的？難道你們登廣告時把想做的事情當成了已經發生的事情？誤導公眾的，到底是誰呢？

這裏極其簡略地列舉了這些人權律師的正義之舉，毫不客氣地說，正是這些人權律師為中國律師挽回了一點聲譽。我們7個人曾在國內外獲得了眾多獎項，什麼亞洲風雲人物、中國十大法治人物、中華文化基金獎、傑出民主人士獎、德國法官聯盟人權獎、法蘭西共和國人權獎、捍衞宗教自由和法治勇氣獎等等，這都不重要——被你們吊銷和註銷律師證，本身不就是一項成就嗎？沒有你們點名的這些人權律師，沒有高智晟、許志永、李和平、浦志強、劉衛國、張雪忠、斯偉江、黎雄兵、劉曉原、劉士輝、楊金柱、李方平、伍雷、張磊、周澤、程海、隋牧青等這些拍案而起、捍衞正義的少數律師們，中國的「律師隊伍」還有什麼「形象和聲譽」可言？腦滿腸肥、毫無人權觀念的諸位頭目？李大進、謝有明這種專制打手？在大案要案中配合演戲的「法庭飛盤黨」？兩頭通吃的「勾兌律師」，還是介紹賄賂的皮條客？

數以百計的律師在辦理案件中被「306條」（所謂「律師偽證罪」），你們不說話。

高智晟、朱宇飆、王永航、劉如平、王占所、王平、宋美英因為為法輪功學員辯護而被判刑、並且受到極其慘無人道的酷刑，你們不說話。

2011年「茉莉花」期間，當局瘋狂綁架維權律師，唐吉田、江天勇、滕彪、唐荊陵、劉士輝、李方平、劉曉原、李天天、劉正清等律師均被秘密關押、強迫失踪、濫施酷刑，金光鴻律師甚至被關在精神病院，你們不說話。

許志永、丁家喜、常伯陽、姬來松、浦志強等律師因為參與人權案件和維權活動而被逮捕、被判刑，你們不說話。

北京多位維權律師因為爭取律協民主化而被穿小鞋（不予年檢、吊銷或註銷律師證），你們不說話。

刑訴法加入茉莉花條款，違憲的、侵犯人權的法律法規、司法解釋被通過，你們不說話。

律師會見難、閱卷難、調查取證難，因執業行為而被構陷、被報復，人權律師被軟禁、被毆打、被沒收護照、被停業，你們不說話。

現在你們終於說話了，卻是向那些因為堅守正義、捍衞人權而失去執照的律師們潑髒水！你們做這麼邪惡和齷齪的事情，你家人知道嗎？

律師協會，聽起來當然是個律師行業自治組織，在捍衞一個國家的憲法和法治精神方面應該起著相當關鍵的作用。本人和世界各國幾十個律師協會進行過交流，它們在地位獨立、行業自治、維護正義、捍衞人權方面，大同小異。估計你們也是利用人們對「律協」想當然的印象而在世界各地騙吃、騙喝、騙項目吧。

說你們是騙子，一點兒都不冤。中華全國律師協會於1986年成立後，長期與司法行政機關是「兩塊牌子，一套人馬」，經費由國家財政負擔，直到2004年才在民政部完成了社團法人的登記。律師被強制成為律協會員，毫無選擇性，必須繳納會費，否則就無法執業。律協維持可恥可笑的律師證年檢制度，每年不但收取巨額會費，而且年檢制度也成為要挾人權律師的重要手段。

中國的各級律協完全沒有獨立性，甘受司法行政部門的指揮和操控，其行為完全順服政黨意志和意識形態。全國律協《章程》開宗明義表明的律師協會宗旨是：「堅持中國共產黨的領導，團結帶領會員高舉中國特色社會主義偉大旗幟……」律師協會的大部分頭目由司法行政部門進行選派，律師協會的黨委書記多是由司法行政部門的高級官員兼任。（現任秘書長就是司法部律師公證司副司長周院生，全國律協黨組書記則是司法部副部長趙大程。）律師代表大會也沒有民主可言，律師無權直選律師代表和律協會長，真正代表律師利益的人很難進入律協管理層。司法部部長在親自部署某次律協選舉時說，這次的選舉如果不是「指定人」當選，「那將是一次非常嚴重的政治事件」。中國的律師協會從人事安排、職能行使、工作目標上，和黨政部門區別不大。在黑幕重重的操控之下，挑選出又聽話又凶狠的人物當會長。律協頭目完全站在律師利益的對立面，成為政府控制律師的好幫手，打壓維權律師的急先鋒。

你們忙。忙著收錢、忙著開會、忙著建黨支部、忙著出台限制律師的種種土政策。比如，2006年3月中華全國律師協會通過的《關於律師辦理群體性案件指導意見》，指出司法局和律協負責監督律師辦理群體性案件，對律師辦理這類案件設立了嚴格的程序：律所至少三名以上合夥人集體決定承接群體性案件，統一接受委託，指定專人承辦，共同研究方案，由律所主任監督負責；律所承辦該類案件應向所屬律協報告備案；承辦律師應配合政府防止矛盾激化事態擴大。主動「維穩」，可謂自閹閹人。

最近來你們又鼓搗出《律師執業行為規範》和《律師協會會員違規行為處分規則》修訂草案，連形式上應該召開的全國律師代表大會，你們都等不及了。《草案》中規定，利用互聯網等媒介，「對案件進行歪曲、不實、有誤導性的宣傳或者詆毀有關辦案機關和工作人員以及對方當事人聲譽，影響司法機關依法辦理案件的」，「呼籲、聯合他人為自己承辦的案件製造輿論聲勢和壓力，影響司法機關依法審理的」，「組織或參與在互聯網上聚集、圍觀、聲援，影響案件或事件依法正常處理的」，「披露、散佈依法不公開審理案件的審理情況和案情信息的」，等等，律師都有可能被取消會員資格。——你們真是連一點遮羞布都不要了！

請問諸位頭目：這種一切聽命於公權力、專門坑害人權律師的「律師協會」，全世界還能找出第二家麼？別往北朝鮮那邊想，人家沒有律師協會。

最後還有一些問題請教：在我做兼職律師的幾年裏，每年向北京律協交會費2500元，這筆錢你們從北京律協抽走多少？每年從全國各地律協抽走多少會費？這筆巨款你們用在何處？現在還剩幾個億？每年的收支報告在哪裏？為什麼不敢向會員公開？有沒有貪污、挪用、把嫖娼的發票拿來報銷？我們幾十位律師曾聯名舉報北京市司法局局長吳玉華和北京律協會長李大進，自1997年至2008年底，利用律師年檢註冊之機，非法敲詐勒索律師管理費、註冊費、會費高達十億元之多，這件事情你們如何看待？各地司法局和律師協會藉年檢之機大肆索取註冊費，你們司法部和全國律協是不是共犯？

你們每天都參加若干審判吧，但其實你們才應該被審判。法律的審判到來之前，道義和良心的審判已經開始。作為專制的幫兇和走狗，你們在夜深人靜的時候，會有哪怕一瞬間的自我省思麼？

2014年7月11日