常见问题

Haris Shield 是一款桌面应用，用来扫描你的手机，检查是否有间谍软件、跟踪软件以及 Pegasus 这类国家级监控工具。你只需用 USB 数据线连接手机——手机上无需安装任何应用，手机里的内容也只留在你的电脑上。

杀毒软件运行在手机本身，而已经控制了手机的间谍软件可以躲过它们。Haris Shield 在你的电脑上运行，通过 USB 数据线从外部读取手机。它还会查找研究人员用来发现 Pegasus 及类似工具的取证痕迹——不过，没有任何工具能发现所有高级入侵。

分析完全在你的电脑上进行，我们从不接收你手机里的内容——没有短信、照片、联系人、通话记录或应用列表，也不接收扫描发现的内容。应用确实会与我们的服务器通信，用于检查许可证、统计扫描次数和获取已签名的威胁指标；少数功能会联系其他服务，例如数据泄露检查会联系 Have I Been Pwned。每一个连接都列在我们的“工作原理”页面上。

Haris Shield 适合所有想确认自己手机没有被监控的人，包括记者、社会活动人士、家庭暴力幸存者、企业高管、安全专业人员，以及任何关心手机隐私的人。

扫描不会在你的手机上安装任何东西，只通过 iTunes、访达和 Android 开发者工具所用的同一套 USB 接口读取数据。我们还不知道有哪款间谍软件会就这种扫描向其操控者发出警告，但我们无法对所有工具都排除这种可能。

你的许可证密钥和一个电脑 ID 会发送到 harisshield.com，用于检查许可证和余额；每次扫描后，应用会报告有一次扫描已运行：iOS 还是 Android、发现的数量和时间——但不包括发现了什么。应用还会下载已签名的威胁指标。在 iPhone 上，组件验证会把序列号发送给 Apple；在 Android 上，应用会检查手机所连接的部分服务器的证书。你的短信、照片、联系人、通话记录和应用列表绝不会被传输。完整列表，以及离线模式会关闭和不会关闭哪些连接，都在我们的“工作原理”页面上。

Pegasus 是由 NSO Group 开发的一款高度复杂的间谍软件，无需用户进行任何操作（零点击）就能感染 iPhone 和 Android 设备。它可以访问短信、邮件、通话、摄像头、麦克风和位置。Haris Shield 会根据已公开的 Pegasus 指标检查手机，这些指标与 Amnesty International 的 MVT 所用的公开指标相同。和所有基于指标的检查一样，它无法排除新型或尚未记录的感染。

如果你怀疑自己正被伴侣、雇主或政府监控，请在安全的地点、用一台可信的电脑扫描手机。如果检测到威胁，不要立即清除——这可能会惊动对方。请先保存报告和证据包，然后寻求专业帮助或联系执法部门。