部落格社群文章的新位置
文件站的部落格之後只放翻譯、技術分析與在地觀察。活動公告、專案上線、工作進度與社群的立場文章共 31 篇，已經搬到社群首頁的社群動態，之後的社群公告也只發在那裡。
2026¶
Signal 免門號註冊與付款紀錄
在台灣、香港、澳門申辦門號，包括預付卡，都要實名登記。Signal 的帳號建立在門號上，訊息加密得再嚴密，帳號透過電信業者的登記資料，仍然對應到一個有名有姓的人。東亞與東南亞多數地方的門號也採實名制。對記者的消息來源、跨境工作的倡議者，以及不想讓帳號連回本人的使用者來說，綁門號一直是 Signal 最常被提到的限制。
2026 年 9 月，Signal 在 Android 的 beta 版開放一種不需要門號的註冊方式 Signal Login，代價是一筆一次性的小額付款。消息傳開後，不少人擔心付款紀錄會把身分帶回來。Signal 用捐款系統的零知識證明，讓帳號對不回是哪一筆付款，但付款日期仍然跟著帳號存下來，Google 那端也留有「你買過」的紀錄。要不要用、用什麼方式付款，取決於你擔心的是哪一種追查。
2026/09 文件站更新回顧
上一次發布在 9/02，從那之後到 9/20，文件站併入 140 個 PR。實驗區上站，小工具從 9 件長到 15 件，九篇使用情境把工具串成走得完的路徑，設定抽屜集中了散落的開關，監控能力那頁多了第五層。內容這一側新增三頁在地脈絡，其中一頁用四十九個公開來源拆開實名要求與資料市場。文末兩節寫給照著舊版做過準備的人。
Anthropic 九月威脅報告寫到台灣的四個段落，從長老教會的人物檔案到電子戰模擬的十二個目標
Anthropic 於 2026 年 9 月 10 日發布《Detecting and countering misuse of AI: September 2026》1，全文 154 頁，記錄 2025 年 12 月至 2026 年 8 月之間偵測並中止的濫用案例。報告僅有英文版，社群短期內沒有足夠人力完成全文翻譯，因此先處理範圍較小的一件事：把與台灣及中國政府直接相關的章節完整整理出來，每一段標示頁碼，讀者查證原文時可直接翻到對應頁面。
以下幾節的目標是讓只讀本文的人也拿得到完整內容，而非片段摘要。原文的表格、數字與用語盡量照錄。
從零打造 Android 上的 Tor VPN，Beta 一年下來學到的事
以下內容整理翻譯自以下文章，主詞角色為 Tor Project：
Tor Browser1 多年來是保護隱私與繞過審查最有效的工具之一，而現在多數人上網的入口是各自慣用的 app，不是瀏覽器。把同一套保護延伸到通訊軟體、社群與電子郵件，是 Tor Project 的使用者研究裡反覆出現的要求，使用者想要一個簡單的方式保護整台裝置。Tor VPN 的構想在 2021 年因此成形，第一個平台選 Android，那裡的需求最強烈，也最能觸及受審查地區的使用者。
Tor VPN Beta 作為第一個版本推出時就預期要從真實使用中學習，去年秋天限量發布之後，最主要的使用情境很快清楚起來，使用者要的是解除封鎖。發布至今的開發與支援優先順序因此跟著調整，產品往後的方向也一樣。
把整個文件站與小工具存進裝置，沒有網路的時候照樣可以開啟
網路斷掉的時候，你最想打開的那一頁，常常就是打不開的那一頁。飛機上、山區、換了國家還沒買到網卡，都只是不方便。網路被切斷、被限速、被封鎖的地方，同一件事的代價完全不同。
9 月 4 日到 6 日，我們在葡萄牙 Estoril 參加 Global Gathering 2026，除了最後一天的攤位，也在 Circle 的討論裡分享文件站上的隱私保護內容怎麼寫、怎麼分層。談的過程反覆回到同一個前提，讀者真正需要打開這些內容的時候，網路不一定在。
文件站新增八個小工具，全部在讀者自己的瀏覽器裡執行
我們是一群關心匿名網路與網路自由的志工，從台灣出發，維運文件站，把個人隱私與匿名的做法依日常、敏感工作與高風險三種情境整理成可以照著操作的指引。
站上的文章說明怎麼保護自己，小工具區放的是可以直接按的東西。八個工具都在讀者的瀏覽器裡完成運算，不送出任何資料，存進裝置之後沒有網路也能使用。
Brave 用兩種相反的手法抹平 GPU 指紋
打開一個網頁，網頁上的 JavaScript 就能取得你的顯示卡型號、驅動資訊，以及硬體支援哪些功能。答案在同一台電腦上幾乎不會變，追蹤公司把它們跟其他裝置特徵組合起來，就是一組不需要 cookie、不需要你同意、跨網站跟著你走的識別碼。
顯示卡是瀏覽器指紋的其中一項來源，字型清單、螢幕尺寸、時區、音訊運算結果同樣算在裡面。整套機制怎麼運作、為什麼清 cookie 沒有作用、各家瀏覽器的預設狀態差在哪，見 瀏覽器指紋是什麼，為什麼很難擺脫。本文只處理顯示卡這一塊。
Brave 從 1.93 版起處理這組訊號，桌面版與 Android 版都預設開啟，分批推送1。做法有三項，WebGL 的廠商與繪圖器字串換成所有 Brave 使用者一致的通用字串、WebGPU 的硬體描述欄位清空、WebGL 支援的擴充清單注入雜訊。
前兩項讓所有使用者看起來一樣，第三項讓同一個使用者在每個網站看起來都不一樣。兩種方向相反的手法出現在同一次更新裡，各自負責不同的 API。分工的界線落在哪裡，也是 Brave 與 Tor Browser 在指紋抗性上分歧的起點。
從 OONI 公開資料看 8/13 北部行動網路降速的 30 分鐘
台灣長期沒有經歷大規模的網路降速或斷網。對日常生活來說是好事，對想理解網路異常的人來說，代表手上缺少對照的樣本。OONI 是國際上長期在做網路封鎖與連線品質觀測的開源專案，任何人都能安裝它的 App 參與量測，結果全部公開。台灣在裡面的紀錄，一直呈現一個正常運作的網路。
8 月 13 日之前的 30 天，台灣三家行動業者在 OONI 上留下 564 筆成功的連線速度測試（測項名稱 ndt），下載中位數 12,425 kbit/s，低於 2,000 kbit/s 的只有 4 筆，其中 2 筆還是量測失敗。kbit/s 是每秒傳輸的千位元數，數字越大越快，1,000 kbit/s 約等於 1 Mbps。
8 月 13 日 14:30 到 15:00，北部七縣市的行動網路降速 30 分鐘。兩天前社群發出號召，請大家在降速時段執行 OONI Probe 的效能測試。當天全台留下 238 筆連線速度測試與 235 筆影音串流測試（測項名稱 dash），其中在行動網路上完成的有 170 筆與 168 筆，來自 47 支裝置。8 月 10 日中部場的同一個時段，全台灣的行動網路效能量測是 0 筆。
號召的起點來自社群夥伴 mashbean（黃豆泥）。演習前他提議趁著難得的時間點找大家一起用 OONI 記錄，兩邊於是分頭準備，一邊整理號召與操作說明，一邊在當天實地觀測。他把自己的紀錄寫成另一篇文章，追到了演習公告結束之後網路仍然受限的情形，正好補上本文資料看不見的時段。兩篇一起讀，涵蓋的時間才完整。
其中一支中華電信行動的手機，在降速時段量到 788 到 1,709 kbit/s。台灣的公開資料裡沒有出現過同一量級的數字。需要先說明的是，數字來自單一裝置留下的 6 筆紀錄，足以作為一個完整的個案，不足以推論全國或任何一家業者的普遍狀況。
本文記錄的是網路狀態。業者是否確實執行指令、官方公布的數字精不精確，都不在討論範圍。台灣過去沒有降速樣態的資料，把 30 分鐘的觀測留下來是主要目的。以下的查詢都免驗證免金鑰，讀者可以自行重新執行一次。
整理資料的過程裡，最實用的收穫與降速本身無關，而是判讀方法。降速與封鎖在 OONI 資料上是兩種完全不同的樣態。封鎖會讓異常率飆升、留下確認封鎖的紀錄，降速則完全不動判定欄位，變化只出現在吞吐量與延遲的數值上。當天全台的網路連線測試異常率是 1.0%，與平常的 0.6% 落在同一個區間，確認封鎖整天維持在 0，下降的只有速度。拿封鎖判定的異常率去描述降速，會得到一個接近平常的數字，然後誤以為什麼都沒發生。
介紹 Signal 自動金鑰驗證
翻譯備註：Signal 在 2026 年 8 月 11 日推出「自動金鑰驗證」（automatic key verification），底層技術是金鑰透明度（key transparency）。既有的安全碼（safety number）要當面或透過另一條可信管道核對，自動金鑰驗證改由 App 自己去比對，省掉約時間見面的步驟。技術在通訊軟體上還算新，Signal 這篇是少數把設計動機與運作方式一次說完的公開文件，因此先完整翻譯，文末再附上編輯註解，說明它擋得住什麼、擋不住什麼。
以下內容原文翻譯來自以下文章，主詞角色為 Signal：
文末有編輯註解：譯文結束後接著編輯註解，內容是 anoni.net 社群的補充，包含三條給非技術讀者的結論、十三則說明、一節發布後的後續補充，最後是常見問題與延伸閱讀。想先看社群觀點的讀者可以直接跳到那一節。
Signal 現在提供一項名為「自動金鑰驗證」的功能，用來補強既有的安全碼機制。Signal 的通訊一律採端對端加密，自動金鑰驗證多提供一條簡便的途徑，讓你確認端對端加密工作階段的兩端之間沒有非預期的第三方介入。
運作方式是由你、你的 Signal 聯絡人，以及第三方稽核者各自執行一組驗證，合起來提供與手動核對安全碼相同的保證。與安全碼相比，各項驗證都是獨立完成的，不需要當面見面，也不需要第二條通訊管道。