我是一名读者，也是网络安全爱好者。近日海棠文学网事件让我十分痛心。我发现大部分写h文的作者除了没有相关法律概念，也没有安全上网的意识，一些简单的操作，就能规避许多风险。正是因为缺乏对技术的了解，加上模糊不清的信息，许多作者读者在海棠事件之后放大恐慌，称“只要想查就能查到你”，并好心提醒人在境外的作者“也不要写了”。
我作为读者，不忍看见女频创作文化因此凋零，以女性为主的社区被破坏。因此撰写《作者安全创作手册》，从法律和技术层面做科普，打破信息壁垒，缓解大家的恐惧，也为后来的作者护驾上路。
我同时呼吁在境外的同好，不要放大恐惧。我们人在境外，无论是留学生、有永居还是已经换了国籍的，都比国内的同好有更大的行动空间和创作空间。废文的创建者就是很好的例子。国内尚有人在为作者奔波，我们更不能被恐惧打倒，力所能及行动起来。本文当抛砖引玉。
很多人说“现在不要写，过段时间就好了”，话虽如此，扫黄打非一直持续，警方总有时间段要冲kpi，总会有懵懂的新作者进来。倘若我们经历了海棠事件后还向下一代作者传输“没关系，警察没空抓你，你看很多人写都没事”的观念，那是没有任何长进，也是不负责的体现。最好的方式是，告知作者写h文的风险，给作者提供安全上网的知识和措施，作者自行决定是否继续创作，让安全文化一代代传下去。毕竟，开车也要买保险。
请大家不要说“作者进去了，人生都毁了”之类的话。人生的韧性很强，她们只是脱离“正轨”，而“正轨”不过是一条狭窄的路。我们可以做作者的后盾，有余力的话持续关注被抓作者的进展，支持她们后来的创作，不说风凉话，不嫌她们赚钱的样子“不好看”，帮助她们重新融入社会。
致作者：
法律界有共识，国内对于“传播淫秽物品罪”和“传播淫秽物品牟利罪”有严重的滞后性，不符合时代发展的需求，量刑和对社会危害的影响不匹配。女频h文对社会危害性极小，如果你不幸被抓，无论是取保候审还是判刑，都不意味着你是“有污点的人”，更不意味着你是坏人。我们都知道的。我们和你站在一起。
本文感谢取保候审后在微博上发声的作者们、感谢6月底在NGA和豆瓣发声提醒的吹哨人、感谢北京uu一直奔波致力联系出事作者、感谢豆瓣小组“吃点好的，很有必要”组长“窝囊废”、管理员和广大组员传递消息、感谢微博用户“虞尔梨”站出来进行法律科普。你们的义举鼓励了发帖人F，帮助本文完善策略。
补：直至发文的8月14日，网络舆论产生了较大变化，但当初被鼓励的心情是真实的，我选择保留上段文字。本文依计划发表，因为保障作者安全是长期事业。
2024年12月20日：截止为此，作者远上白云间被判四年六个月，罚金一倍；微博上也有其他海棠作者站出来说交齐罚金可以减刑，同时也有微博网友科普地方公安的“远洋捕捞”行为，当初部分微博豆瓣网友群起指责作者们“诈骗”的言行不攻自破。我个人当时无力对抗浩浩荡荡的舆论，如今只能如实记录，希望“海棠作者诈骗”的谣言不要再传播下去。
本文特别鸣谢网络安全专家ω全程参与讨论、提供建议、修改文章。
文章分以下部分：
一.海棠文学网事件简单梳理、海棠文学网在管理上的安全隐患分析
二.警方查人的方法推测；听说推特上有网黄被抓，境外网站都不安全吗？
三.我写h文到底有什么风险？——针对境内和境外作者的法律普及
四.我在境外，我可以采取什么措施保护自己的信息？内含邮箱、浏览器、VPN、即时通讯软件推荐，均免费
五.我在境内，我又可以采取什么措施？内含邮箱、浏览器、VPN、即时通讯软件推荐，均免费
六.信念
【本章阅读完毕，更多请搜索看书网;http://www.kanshu4.cc 阅读更多精彩小说】海棠文学网
海棠文学网爆雷事件
海棠全称海棠文化线上文学城，女频网，服务器在台湾，以写作尺度大着称。最先传出消息从2024年6月20日开始，我于6月23日左右看见NGA社区的截图NGA截图里的内容如下。
标题：请问有知道当时h网请喝茶的结果吗？女频这边彻底出事了。
内容：不好意思，实在不知道在哪边问了，希望这边的朋友或大佬可以解答一下。
是这样的，不知道大家有没有听过花市这个网站，是女频这边很大的一个湾湾网站，流量蛮多，服务器和负责人在湾湾，但是经销商和作者在大陆。
目前我这边了解到的信息是，上面已经成立专案组，开始跨省抓捕了，应该很重视，是大案。
已经抓了两批，经销商是第一批，它掌握全部流水，流水一拉，所有作者都能查清楚。第二批是金额比较大且比较活跃的作者，几十w上百w这个额度的。已知最低30w＋，是jc早上直接上门带走的，有几个晚上取保候审了。都是昨晚前晚才出来。
我基本可以保证消息真实，这件事在外面还没传开，很多读者觉得是谣传，因为现在知道真实情况的都是进去的作者的朋友，我就是朋友取保候审出来了，用新手机和我打电话，告诉我们做好准备。后面其他有人也反应自己朋友出事了，我们核对发现细节都对得上，基本确定是全国抓人。而且网站的经销商确实出事了，联系不上。
我现在想请问一下，当初h网的画手大概盈利多少？最后有留案底吗，我肯定要退全部钱的，但我不知道会不会真的留案底，现在很担心。有知情人可以稍微告诉一下嘛？非常感谢！
据传有被捕作者的亲友也有在豆瓣发帖提醒或询问，其中就有一位来自北京的网友豆瓣称北京uu，一直跟进联系出事作者。后来她注册小红书账号“猫猫头三千”传递消息，下文称北京uu。
内容未完，下一页继续阅读从NGA截图和豆瓣小组的信息来源，可以总结事件经过，不当之处请指出：海棠文学网在2020年换成了大陆经销商，经销商通过微信或者支付宝给大陆的作者发稿费。6月20日左右，经销商失去联系；警方掌握经销商的流水，给流水排序，数额从大到小，开始以“传播淫秽物品牟利罪”抓捕作者。第一批六月底被捕作者的提现流水约在三十万人民币以上。是否会因数额过大判刑，未知。海棠联系不上经销商，同时可能收到作者出事的风声，进行闭站处理，开站事件延迟到6月29日。开站后，所有作品被锁，需要作者发邮件解锁才会显示作品。
6月底的那批作者有人站出来在微博上发声。海棠为了安抚其他作者，对外宣称是“这个作者因为私印才被捕的”后来有读者为作者发声，她并没有涉及私印。因此有些作者认为自己没事，发邮件解锁、更新、提现。此时微博上有人发帖称“这些作者都是因为偷税漏税才被捕的”，我当时看到时此微博点赞数接近两万。同时在豆瓣上原帖已删除，我从事后豆友们的讨论中推测，一开始发帖的吹哨人被指责“造谣”“散播恐慌”。“经销商洗钱”“海棠用资金支持台独”的言论也很受欢迎。可见，当时主流的心态是作者肯定是犯了别的什么事，不会单纯因为写h文被捕。
一个月后的7月底，迎来第二批作者被抓捕。截止我写作时间，第二批作者的流水数额在十万人民币以上，部分作者的共同点是在海棠开站后解锁更新提现。联系北京uu的作者约有50－60个，如果还有没联系上北京uu的作者，那真实数据比这个大一些。这是目前女频网文史上最大规模作者被捕事件。
八月初，几位取保候审的作者在微博上发声，引起网络舆论的重视。
取保候审出来的作者称签字文件上写的是“传播淫秽物品牟利”。此时部分作者读者终于相信警方的目的就是办“传播淫秽物品牟利案”，跟洗钱、偷税漏税关系不大截止我写作时间8月11日，洗钱、偷税漏税的言论仍有市场。于是，知情人到处奔走，提醒作者不要提现，发邮件给海棠方要求删文销号。建议大流水作者请律师。
网友也在各路律师直播间得知，原来不仅传播淫秽物品牟利是罪，写免费h也有传播淫秽物品的罪名，理论上来说谁也不安全。恐慌蔓延到废文、＊＊＊＊＊，作者们纷纷隐藏或者删除文章。这就是很多读者看到的“为什么作者在删文？”的事件经过。
直至8月11日，在北京uu那儿没有新作者被抓捕的消息，推测第二批捕人行动停止。网传可能会出现第三批被捕作者，消息来源不明。
本想做个更详细的梳理作为记录，但是豆瓣微博许多讨论帖被删，无法追本溯源。我只凭记忆写作，没法给出更准确的信息源。我决定将重点放在技术分析和安全策略上。
2024年12月20日：微信公众号“水瓶纪元”的文章《海棠作者被捕，耽美创作频繁涉刑出路何在？》详细记录了海棠事件的始末。谢谢记者们的努力。
【本章阅读完毕，更多请搜索看书网;http://www.kanshu4.cc 阅读更多精彩小说】ｈｔ文学网在管理上的安全隐患
ｈｔ文学网在管理上的安全隐患
抛开偷税漏税、洗钱、台独等来源不明的信息，ｈｔ文学网在应对这次事件时，“事前天真，亡羊补牢又太晚”来自长毛象网友。尤其是6月底开站后继续让作者解锁更新提现，瞎了我眼不好意思忍不住带上个人情绪。ｈｔ在本次事件中应该承担什么责任？
资金流水的风险
只要你的稿费是通过国内渠道收到的，不管是支付宝微信银行卡，就有风险！国内流水对于监管来说是透明的，有大额来历不明的流水就会有被查的风险。加上国内的实名制，流水一撸到底，警方有你的地址、通过运营商监测你的访问记录都是很简单的事情。
因此不要管经销商是不是参与洗钱，他就算没洗钱，ｈｔ通过经销商用支付宝微信充值，还用支付宝微信给作者打钱，出事被查只是早晚的问题。＊＊＊＊＊据说打钱更正规，正规没用，只要是通过写高h赚钱并且有国内流水，都有风险。因此＊＊＊＊＊读者未雨绸缪提醒大额作者提前销号也是有道理的。
ｈｔ的责任在于没有任何风险意识。有长佩实体书出事在前，ｈｔ居然还继续找大陆经销商负责充值提现，还用支付宝微信给作者发稿费，没弄任何跨国转账第三方支付，为什么要这样做，这是个谜。
网站安全漏洞
ｈｔ的网站有严重安全漏洞，对作者读者都非常不负责。其中之一体现在密码管理上。ｈｔ的密码是用明文或者可逆加密保存，管理员能直接看见密码，或者通过技术方法对称式加解密获得用户密码。当然管理员没理由用你的账号做什么事，但一旦有黑客入侵掌握了数据库，所有人密码外泄。如果你大部分网站甚至支付宝账号都有同一个密码，就会十分危险。
我怎么发现他们保存密码的方式如此落后？一般网站使用密码散列算法保存，数据库被黑也不会泄露密码。对于普通用户找回密码的方式一般是网站向你的邮箱发送修改密码的网页，你通过网页设置新密码。我向ｈｔ申请找回密码，ｈｔ直接把旧密码用邮件发回给我！我点开邮件的那一刻就被闪瞎了眼，并立刻修改其他有一样密码的账户，乖乖给密码管理软件交钱，每个账户都设置巨长的密码。偷懒要不得！
可见ｈｔ网站其他方面的安全性也要打个疑问的。为何网站运营那么久没出现安全事故，也是个谜。难道是因为黑客看不上？
内容未完，下一页继续阅读人工审核
ｈｔ的充值系统人工审核也就算了，大陆作者出事后，许多作者申请销号，销号流程也是人工审核……
一边是作者心急如焚不停发邮件要求立刻销号，一边是只有两个编辑处理上百个邮件，是打工人也崩溃。不是不想尽快处理，但人力的效率就是有上限。我们得问，为什么就不能将流程自动化？
其次，ｈｔ网站和作者的利益有冲突。ｈｔ虽然大部分用户在大陆，也会有台湾用户以及海外华人。作者删文销号，这部分读者尤其是付费读者肯定会不高兴，他们是有权告ｈｔ违反消费者权益的，因此ｈｔ编辑在销号时扭扭捏捏，使得大陆作者处于被动状态。
网站管理落后＋网站和作者权益有冲突，不出事则已，一出事就会让作者处于被动。作者有什么方法从一开始就掌握主动权？请听下回分解。
警方查人的行动推测
ｈｔ作者被大规模带走后引起耽美社区的恐慌。大家为了保证作者们的安全奔走相告，并出现了“想查都会查到你”“接下来爱发电、云盘、推特、废文都会被查”的言论。那么我们从技术上分析，真是想查就能查到你吗？有哪些是容易查到、哪些是不容易追踪到的？
ｈｔ事件有个明显的爆雷点：流水
经销商给作者发稿费是高度中心化的，并且稿费走的是微信支付宝的途径。前面我们讲到，只要是通过国内途径的流水，想查一定能查得到。警方获得微信支付宝流水，你的地址、手机号、身份证都能获得。
很多人把责任推到经销商身上，认为经销商如果不爆雷，也不会暴露那么多作者。经销商确实要承担一定责任，但不是说没这件事作者就安全了。大额流水容易引起监管的注意，尤其是你的收入途径不正规，加上支付宝会抽查流水，作者怎样都是解释不清的。
内容未完，下一页继续阅读去年男频黄文h站被查，也有一批作者被抓，取保候审出来，有些人还在等判。根据我在NGA社区上收集到的信息，h站事件的模式是：作者在pixiv上发几万字的预览，然后引流到即h站。H站是日本的一家类似爱发电的平台，在国内有代理，可以通过支付宝支付。H站作者被抓也是因为有支付宝流水。
某NGA用户发帖指出：“……另外没有进去可能是因为他走的是红P，没办法证明他盈利。”红P应该指的是美国的创作者赞赏平台，爱发电的模仿对象
另外，男频那边也有通过QQ群收钱的，也被抓了。
由此可见，【只要通过h文盈利，走国内流水，和国内身份对应起来，就是高风险。】
基于以上原则，我们就可以推测剩下的网站那些是高风险、哪些是低风险：
爱发电：所有网站中风险最高。爱发电服务器在国内，有备案，走国内流水。一旦出事，抄家直抄服务器，后台数据都可获得。ｈｔ小流水作者尚可用销号降低风险，爱发电就没有这个选择了。建议在爱发电用高h盈利的作者尽早采取措施。风平浪静后也不要再在爱发电卖高h文，高风险一直在。
＊＊＊＊＊:台湾网站，服务器在境外，除非黑客入侵倒不用担心后台数据。但是在Po盈利的作者走国内提现渠道的，风险较高，建议尽早采取措施。
废文：服务器在境外，管理员在境外，不盈利不盈利的话警方不能收到退赃，彻查的概率较小，用户注册不实名，风险较小。但是，【如果你的废文账号和微博/微信等国内平台对应上，相当于实名，同时有人举报你，警方一定会办案，此时风险增高。】建议做好身份隔离。
&3：境外网站，不盈利，用户注册不实名，同废文。如果你的AO3账号和微博/微信等国内平台对应上，且有人举报，风险增高。建议做好身份隔离。
【本章阅读完毕，更多请搜索看书网;http://www.kanshu4.cc 阅读更多精彩小说】推特：下文单讲推特。
网友提出，警方拿到流水后，怎么知道你的账号？怎么知道你写的是高h？
更加细节的我也不知道，只能从技术上推测：
最简单的是关联了国内社交网站的身份，通过微博就对应上账号。
如果没有关联微博，得知支付宝微信账号后就能知道家庭地址，拿到IP，通过运营商给你提供Wi－Fi的公司监控流量，知道访问的网站。如果网站是https协议，那确实只能知道你访问了网站，但无法得知具体操作。不过，可以通过访问网站的时间和账号的活动时间进行身份关联，比如我在某时某刻访问了海棠，两分钟后我的ID发言了，这样就能关联上ID和现实身份。
现实中警力不足，或许不会用到这些方法，按大额流水下来传唤就行了，警方不一定知道ID，不一定知道你写的是高h，作者可能在讯问过程中就承认了，这些都是有可能发生的。这些情况怎么应对，需要法律方面的朋友给出更多信息。