无 SIM 卡、无 Google 的 xox：完整指南

xox 从不向你索要手机号、邮箱或账号。这使得一件几乎没有任何聊天应用能做到的事成为可能：在一部没有 SIM 卡、从未登录过 Google 或 Apple、也从未经过任何商店的手机上使用它。这样一部手机没有可追踪的号码、没有可被调取的账号、没有可出售的广告 ID。本指南说明如何搭建，以及每一步能带来什么。

为什么 SIM 卡是问题所在

SIM 卡把你绑定在一份合约、在大多数国家绑定一个姓名，还绑定一个位置：只要它插在手机里，网络就知道你在哪个基站小区，伪基站（IMSI 捕获器）也能把它定位到一个区域。没有 SIM 卡，你的手机对移动网络来说就不存在。它仍然有 Wi-Fi，而 xox 只需要这个。

第 1 步：手机

几乎任何能在不登录账号的情况下完成设置的 Android 都可以。最干净的选择是装有 GrapheneOS 的 Pixel：从浏览器十分钟完成安装，没有 Google 服务，并支持独立的配置文件（见我们的 GrapheneOS 指南）。普通 Android 则在初始设置时跳过 Google 登录，并关闭备份和广告 ID。iPhone 上可以不用 Apple ID 从 Safari 使用 xox，尽管系统限制更多。

第 2 步：不经商店安装 xox

在浏览器打开 xox.is，选择“添加到主屏幕”：你就拥有了带通知的完整应用，无需经过 Google Play。在 Android 上也可以直接从 xox.is/get 下载 APK，并在系统询问时允许安装。这些都不需要账号，更新也照常到达。

第 3 步：不留痕迹地联网

使用 Wi-Fi，最好是不在你名下的网络；xox 不保存你的 IP，也无法知道你是谁，但网络看得到它。如果你需要连网络都不知道你在和 xox 通信，那就轮到 Tor 了：xox 有自己的 .onion 地址，在 Tor 浏览器里它是一个完整的匿名通讯工具（没有通话，因为 Tor 不允许 WebRTC）。你可以在 xox.is 页脚的“通过 Tor 访问 xox”链接找到它。

第 4 步：在 xox 里面

创建你的身份（在设备上生成，无需注册），用 8 到 12 位的 PIN 开启保险库，并设置一个紧急 PIN。当面或通过已经安全的渠道分享你的 xox 代码。对于一次性的对话，创建一个匿名身份，结束后删除它：密钥、联系人和聊天从手机上消失，而它们从未存在于任何其他地方。

这能保护什么，不能保护什么

它能防范移动网络的监控、你的号码在各应用之间被匹配、广告追踪，以及手机丢失时数据被读取。它不能防范当面盯着你的人、你自己授权安装的恶意软件，或截屏的联系人。另外记住，你留在手机上的 Google 或厂商应用仍在发送数据：越少越好。