跳轉到

近期公告

專案更新進度、訊息公告或訂閱郵件群組

從 Discord 年齡驗證談起:我們為什麼自架 Matrix

從 Discord 年齡驗證談起:我們為什麼自架 Matrix,以及如何兼顧隱私與社群品質

2026/02/09,Discord 宣布在全球推出「teen-by-default」設定,並強化年齡驗證機制(台灣報導見 巴哈姆特 GNN:Discord 宣布 3 月起全球實施「青少年保護」措施)。新用戶與既有用戶將預設進入以青少年為考量的體驗,若要解除部分內容過濾或存取年齡分級空間,需透過臉部年齡估計或提交證件等方式完成驗證。Discord 強調這是為了青少年安全與 Safer Internet Day 的承諾,也提到會引入「年齡推論模型」在背景協助判斷帳號是否屬於成人。

我們無意批評 Discord 的初衷,青少年保護與合規是嚴肅議題。但這類機制也代表一件事:大型平台會需要更多個人資料與行為訊息來「分類」使用者。不論是臉部影像、證件、或是演算法推論,最終都是把「你是誰、你幾歲、你在哪裡」交給平台與其合作廠商。對許多只想安心聊天、玩遊戲、或參與專案的人來說,這可能是可接受的取捨。對另一群人來說,卻會開始思考:有沒有別的路?

我們真正在意的是:誰決定規則、誰拿走資料

商業聊天平台有其遊戲規則:服務條款、產品方向、哪些資料被保留、演算法如何運作,多半由公司與股東決策驅動,一般使用者難以參與,也難以完全掌握自己的資料如何被使用。這不是「誰比較壞」的問題,而是誰有權決定的問題。

匿名網路社群 anoni.net 選擇的是另一條路:自架 Matrix 家伺服器(homeserver)。我們使用 tuwunel 這套以 Rust 撰寫、高效能且符合 Matrix 規範的 homeserver,在 im.anoni.net 上承載社群討論與 2026 主題協作。伺服器設定、紀錄保存策略、頻道規則,由維運者與社群成員一起決定,範圍小、可預期、也相對透明。我們的核心很明確:圍繞網路自由、匿名網路、隱私實踐,而不是「任何人進來隨便聊什麼都好」。這裡是一個有主題、有共識的工作空間。

OONI 全新的匿名憑證系統

翻譯備註:OONI 依賴全球志工上傳網路審查觀測資料,但隨著參與者增加,假資料或錯誤測量也可能混入,影響資料庫的可信度。傳統做法如 IP 封鎖、要求帳號登入或設備認證,會暴露志工身分,與 OONI 保護隱私的承諾相衝突。因此 OONI 轉向匿名憑證:用密碼學方式驗證「這筆量測來自符合條件的 OONI Probe」,卻不揭露使用者是誰、身在何處,也不讓不同網路的活動被串起來。以下內容將介紹 OONI 如何打造這套系統。

以下內容原文翻譯來自以下文章,主詞角色為 OONI:

在先前的文章中,我們已說明為什麼 OONI 需要匿名憑證系統,並整理了這類系統必須滿足的資安與隱私需求。核心挑戰在於:OONI 必須在「不建立任何可能暴露使用者身分、或造成跨網路追蹤的識別碼」的前提下,仍能對上傳的量測結果建立可信度1

匿名憑證(anonymous credentials)提供一種密碼學機制:可以在不暴露使用者是誰、身在何處、也不把其活動在不同網路之間串起來的情況下,驗證 OONI Probe 的某些屬性(例如長期參與程度或量測量)。

專案提案 - g0v Hackath71n 零時政府第 71 次黑客松

g0v hackath71n / 零時政府第 71 次 黑客松

這一次我們要南下高雄(Kaohsiung、打狗)參與「g0v Hackath71n 零時政府第 71 次黑客松」活動,如果您這段時間在南部或是也想要一起南下到高雄,順便旅行、遠端工作個幾天參與活動的話,可以來黑客松活動找我們,我們也有報名一攤來推進「匿名網路社群」2026 的進度!

目前看起來活動還有一點點名額,如果對於我們的專案有興趣、想要做出貢獻的話,歡迎在活動當天加入我們(不論你來自什麼背景、專業)!

延續 2025,走向 2026:個人隱私指引、Tor Relay 校園建立競賽、匿名支付探索

延續 2025,走向 2026:個人隱私指引、Tor Relay 校園建立競賽、匿名支付探索

2025 年即將告一段落,感謝所有夥伴這一年來的參與與支持。從專案走向社群,我們在這一年累積了許多行動與經驗。以下將帶大家回顧 2025 年的重要工作,也分享 2026 年在匿名網路推廣上的下一步規劃

2025

RightsCon Taipei

2025 年,關注人權議題的國際會議 RightsCon 在台北舉辦。我們得知 Tor/Tails 與 OONI 團隊也將來台參與,便提前數個月發起並籌備相關工作坊活動。該次活動吸引了超過 300 人次參與,並特別邀請新聞媒體與公民團體的夥伴一同交流。活動結束後,我們也整理並發表了一篇完整的回顧文章,記錄這次難得的交流經驗。

也因為這次活動的舉辦,我們募集到許多熱心的志工夥伴,並與大家一同投入後續籌備,為 2025 年 8 月舉辦的相關活動奠定基礎。

在台師大架設 Tor Relay:一段與學校溝通、留下可能性的實作經驗

前言:為什麼在校園談匿名網路?

在網路高度被監控與集中管理的時代,匿名通訊不只是技術選項,而是能否安全探索、研究與表達的重要基礎。對台灣而言,這個問題尤其現實——我們身處東亞關鍵位置,網路自由與通訊韌性,早已不是抽象價值,而是社會能否承受壓力的底層能力。

大學與學術網路,本來就是新技術與公共基礎建設最早被嘗試的地方。接下來的訪談,記錄了一位台師大資工系學生、也是匿名網路社群夥伴,如何在校園裡,實際走進制度、與學校溝通,嘗試把 Tor Relay 真正架起來。

在匿名網路社群裡,我們常常談技術、談理想,但真正困難的,往往不是怎麼設定一台 Tor Relay,而是「這台機器能不能在現實世界活下來」。

這次,我們訪談了一位匿名網路社群的夥伴 NZ,目前就讀臺灣師範大學資工系。他在校內成功架設了一個 Tor Relay,而且不是偷偷來,而是選擇正面與學校體制溝通,走完行政流程

NZ 蘇恩立

蘇恩立(NZ),現就讀於國立臺灣師範大學資訊工程學系三年級。對資訊安全與網路治理深感興趣,目前負責維運臺灣學術網路(TANet)首個 Tor 節點。 除技術實作外,亦致力於知識共享,於 GDGoC NTNU 學校社團擔任匿名網路課程講師,也長期參與臺灣開源與資安社群,曾多次擔任 SITCON、HITCON 及 COSCUP 等大型技術年會志工,具備社群服務經驗與技術熱忱。

Tor 使用者文件的新家

以下內容原文翻譯來自以下文章,主詞角色為 Tor:

Tor 使用者文件的新家

隱私技術的力量,取決於人們是否能夠順利使用它。每天都有數百萬人仰賴 Tor 來保護他們在網路上的隱私與自由。不過直到現在,想找到問題的答案,常常得在不同網站之間來回切換:一個是 Tor 瀏覽器手冊,另一個是支援入口網站。這種分散的體驗不僅難以瀏覽,也不利於維護。

因此,我們一直在努力簡化大家尋求 Tor 使用協助的方式。

網路自由小聚 2025/10:數位威權主義商品化 - 網路政變報告分享會

網路自由小聚 2025/10
圖片引用自網路自由小聚 10 月:https://ocftw.kktix.cc/events/internetfreedom-oct2025 活動。

在「網路自由小聚」分享 InterSecLab 針對中國防火長城資料外洩的報告後,在活動當天後半段有許多討論,問題圍繞在面對國家級的監控手段與能力時,我們最後還可以做什麼?過往給予的資安防護建議也需要重新檢視與修正。

以下我們將針對當天有討論到的部分,透過文字再幫大家回顧一下,我們也建議這份報告值得花點時間閱讀,會有一個更清晰的輪廓勾勒我們所要面對的風險與挑戰。

Tails 7.1 發佈與說明

Tails

更新訊息

  • 在 Tails 的 Tor 瀏覽器中,將首頁更改為一個離線頁面,這個頁面應該和 Tails 之外的 Tor 瀏覽器首頁非常相似,而不是使用Tails 網站頁面
  • 改進顯示的訊息:當需要管理密碼來開啟應用程式,但在歡迎畫面中未設置管理密碼時,。
  • 更新 Tor 瀏覽器至 14.5.8
  • 更新 Tor 用戶端至 0.4.8.19。
  • 更新 Thunderbird 至 140.3.0
  • 移除 ifupdown 套件。

技術分析報告:網路政變

在九月中的時候,不知道您是否有注意到一件事情,一份大約 500G 的資料被公開出來,而這份資料是關於中國網路防火牆(或稱中國防火長城 GFW)技術與如何將這套系統出口落地到其他威權政權國家。

一家專注數位安全的實驗室 InterSecLab 針對外洩資料,在去年(2024/12 前後)已知悉這份外洩資料,也在第一時間採取行動,歷經 10 個月的時間與多家組織、科技社群針對外洩資料進行核實調查與分析報告,報告於 2025/09/12 發佈釋出。

「匿名網路社群」雖然沒有參與到前期的協助,但報告釋出後,我們快速瀏覽報告內容,內容證實了許多關於中國防火長城長期以來「疑似可能」的能耐。

而在報告中我們也對於在背後運作的團隊與組織有更清晰的輪廓,所使用的開發環境與現在的新創團隊無異,甚至出口到其他國家落地的運作與維護都可以遠端執行,或換句話說,中國政府與其他客戶(國家)還提供客製化或通用規則設定一鍵啟用!

OnionMasq:Tor 為 VPN 式流量隔離實驗修正

OnionMasq 透過將應用程式置於內核隔離的沙箱中,只存在經由 Tor 路由的網路介面,創造出類似 VPN 的行為,從而消除困擾代理解決方案的繞過漏洞。

Tor OnionMasq: Hiding in Plain Sight / Tor OnionMasq:隱身於無形之中

OnionMasq 是 Tor 專案試圖解決一個基本問題:讓您的應用程式的每個數據封包都無例外地通過 Tor。它是一個實驗性隧道介面,針對 Arti(以 Rust 實作的 Tor),透過內核級別的網路隔離來創造類似 VPN 的行為。

這項技術透過建立一個只存在於沙箱內的虛擬網路卡來實現。您的應用程式會將這個假網路介面視為正常使用,而 OnionMasq 攔截所有內容並將其經由 Tor 的加密路由。