在田間學的兩場數位安全線上課，8/26 這場還能報名
《田間》在「在田間學」開了「數位安全與隱私保護系列」，兩場免費線上課程。8/12 的第一場由我們社群的 Toomore 分享，8/26 的第二場由黃豆泥（Mashbean）接續，現在還可以報名。
近期公告¶
從 OONI 公開資料看 8/13 北部行動網路降速的 30 分鐘
台灣長期沒有經歷大規模的網路降速或斷網。對日常生活來說是好事，對想理解網路異常的人來說，代表手上缺少對照的樣本。OONI 是國際上長期在做網路封鎖與連線品質觀測的開源專案，任何人都能安裝它的 App 參與量測，結果全部公開。台灣在裡面的紀錄，一直呈現一個正常運作的網路。
8 月 13 日之前的 30 天，台灣三家行動業者在 OONI 上留下 564 筆成功的連線速度測試（測項名稱 ndt），下載中位數 12,425 kbit/s，低於 2,000 kbit/s 的只有 4 筆，其中 2 筆還是量測失敗。kbit/s 是每秒傳輸的千位元數，數字越大越快，1,000 kbit/s 約等於 1 Mbps。
8 月 13 日 14:30 到 15:00，北部七縣市的行動網路降速 30 分鐘。兩天前社群發出號召，請大家在降速時段執行 OONI Probe 的效能測試。當天全台留下 238 筆連線速度測試與 235 筆影音串流測試（測項名稱 dash），其中在行動網路上完成的有 170 筆與 168 筆，來自 47 支裝置。8 月 10 日中部場的同一個時段，全台灣的行動網路效能量測是 0 筆。
號召的起點來自社群夥伴 mashbean（黃豆泥）。演習前他提議趁著難得的時間點找大家一起用 OONI 記錄，兩邊於是分頭準備，一邊整理號召與操作說明，一邊在當天實地觀測。他把自己的紀錄寫成另一篇文章，追到了演習公告結束之後網路仍然受限的情形，正好補上本文資料看不見的時段。兩篇一起讀，涵蓋的時間才完整。
其中一支中華電信行動的手機，在降速時段量到 788 到 1,709 kbit/s。台灣的公開資料裡沒有出現過同一量級的數字。需要先說明的是，數字來自單一裝置留下的 6 筆紀錄，足以作為一個完整的個案，不足以推論全國或任何一家業者的普遍狀況。
本文記錄的是網路狀態。業者是否確實執行指令、官方公布的數字精不精確，都不在討論範圍。台灣過去沒有降速樣態的資料，把 30 分鐘的觀測留下來是主要目的。以下的查詢都免驗證免金鑰，讀者可以自行重新執行一次。
整理資料的過程裡，最實用的收穫與降速本身無關，而是判讀方法。降速與封鎖在 OONI 資料上是兩種完全不同的樣態。封鎖會讓異常率飆升、留下確認封鎖的紀錄，降速則完全不動判定欄位，變化只出現在吞吐量與延遲的數值上。當天全台的網路連線測試異常率是 1.0%，與平常的 0.6% 落在同一個區間，確認封鎖整天維持在 0，下降的只有速度。拿封鎖判定的異常率去描述降速，會得到一個接近平常的數字，然後誤以為什麼都沒發生。
介紹 Signal 自動金鑰驗證
翻譯備註：Signal 在 2026 年 8 月 11 日推出「自動金鑰驗證」（automatic key verification），底層技術是金鑰透明度（key transparency）。既有的安全碼（safety number）要當面或透過另一條可信管道核對，自動金鑰驗證改由 App 自己去比對，省掉約時間見面的步驟。技術在通訊軟體上還算新，Signal 這篇是少數把設計動機與運作方式一次說完的公開文件，因此先完整翻譯，文末再附上編輯註解，說明它擋得住什麼、擋不住什麼。
以下內容原文翻譯來自以下文章，主詞角色為 Signal：
文末有編輯註解：譯文結束後接著編輯註解，內容是 anoni.net 社群的補充，包含三條給非技術讀者的結論、十三則說明、一節發布後的後續補充，最後是常見問題與延伸閱讀。想先看社群觀點的讀者可以直接跳到那一節。
Signal 現在提供一項名為「自動金鑰驗證」的功能，用來補強既有的安全碼機制。Signal 的通訊一律採端對端加密，自動金鑰驗證多提供一條簡便的途徑，讓你確認端對端加密工作階段的兩端之間沒有非預期的第三方介入。
運作方式是由你、你的 Signal 聯絡人，以及第三方稽核者各自執行一組驗證，合起來提供與手動核對安全碼相同的保證。與安全碼相比，各項驗證都是獨立完成的，不需要當面見面，也不需要第二條通訊管道。
一段預告過的降速：8/13 用 OONI 記錄北部行動網路的 30 分鐘
8 月 13 日週四 14:30 到 15:00，基隆、台北、新北、桃園、新竹市、新竹縣、宜蘭的行動網路會降速 30 分鐘。降速屬於「城鎮韌性演習」的一部分，由三大電信業者同時執行。官方公告寫明語音通話、簡訊與細胞廣播照常，影音串流、視訊通話、行動支付、雲端同步等高流量服務受影響1。NCC 對演練時段的建議是預先為離線情境做準備2。
降速的幅度，官方對外說明過兩次。國防部長顧立雄 7 月 20 日在立法院說明是「降速到 4G、5G 的百分之一」，行政院則在 8 月 10 日中部場結束後補充做法：由電信業者透過核心網路限流，將行動網路下載速率調降至 256KB。兩個說法的量級一致，量測時可以此為預期落點。
日期、時段、七個縣市、三家業者，降速的每個邊界都在演練前公開。網路降速的研究少見如此明確的前提，多數案例由使用者先察覺變慢，研究者事後回推，時間邊界始終模糊。預告式的斷網在其他國家並非首見，例如考試期間的全國性斷網6。就公開可查的記錄而言，預告式的降速較為少見，並且能切分到各家業者的粒度。
8 月 10 日中部場的同一個時段，全台灣的 OONI 觀測裡沒有任何一筆來自行動網路的效能量測。北部場是今年演習的最後一場，8 月 13 日過後不會再有相同的條件。
若你身在這七個縣市，那半小時手機本來就會變慢。與其等它過去，不如順手留下一筆紀錄。
撤回自己寫過的話：近兩週更正了哪些內容
近兩週有幾頁的內容被改掉，改法多半是把先前寫過的整段撤回。香港的入境查機風險由中升到高、日本境外 eSIM 的例外拿掉、推薦過的 2FA app 換了經營者、台灣封鎖判定的分布從 40 筆抽樣換成 22,105 筆全量重算。7/27 到 8/10 之間文件站併入 50 個 PR，相當比例花在這類更正上。以下按頁介紹改了什麼、依據在哪裡，中段有一份清單，寫給照著舊版做過準備的人。
Snowflake Volunteer：Tor Project 推出手機志工橋接 App
以下內容改寫自 Tor Project 官方部落格文章，主詞角色為 Tor Project 與文章作者 Pavel：
我們在伊朗封網後的那篇提過，Snowflake 是幫人連上 Tor 門檻最低的方式：開一個瀏覽器分頁放著不動，就是在幫忙轉發流量。2026 年 8 月 3 日，Tor Project 發文介紹 4 月已經上架的 Snowflake Volunteer，把「貢獻志工橋接」做成一支獨立的 Android App，門檻又降了一階。過去要貢獻 Snowflake 橋接，需透過瀏覽器擴充功能、網站內嵌 widget、桌面版命令列工具，或 Android 上的 Orbot Kindness Mode。新 App 只做這一件事，介面與設定都只為此設計。
把匿名網路畫成一顆地球：互動區上線，以及我們在開放資料上撞到的牆
文件站新增了互動與呈現區，目前放了三件作品，都以 Tor 為題。其中資料量最大的是 Tor 中繼地球儀，把全球近萬台運作中的中繼標到球面上，超過六成集中在美國、德國、荷蘭三個國家。
做這顆地球儀的過程中，我們查了二十幾份公開資料，最後能用的只有六份。卡住的原因幾乎都跟技術無關。API 大多打得通，資料格式也乾淨，擋下來的是條款不給我們把它再發出去。
從肯亞高院到台灣盲點：OONI 開放資料如何進到法庭、新聞室與公共紀錄
這篇文章是 Tor Project 部落格「守護自由網際網路」系列的其中一篇，介紹 OONI 在實際情境中如何運作。原文翻譯如下：
在原文之外，文末另外補一段台灣脈絡，談台灣的 OONI 觀測現況、可以對照肯亞案件的法律倡議切入點，以及一般讀者可以如何把家用網路、行動網路接進這份公共紀錄。
網路自由已經連續 15 年下滑。除了監控、隱私與匿名性遭到侵蝕、各種資訊操弄之外，各國政府也針對特定網站與服務實施封鎖或限制，甚至直接攻擊網路基礎建設本身，造成網路關閉（shutdown）與蓄意中斷。我們要怎麼知道網路在什麼時候被審查、又用了什麼方式？
OONI（Open Observatory for Network Interference，網路干擾開放觀測站）是 Tor Project 衍生出來的計畫，提供自由及開源工具與開放資料。使用者用這些工具量測網路審查事件，把觀測結果上傳成可驗證的紀錄，後續也可以引用到報導、研究或法律行動。以下是幾個實際的案例。
COSCUP 2026 匿名網路社群議程軌徵現場工作人員：三個崗位，8/08、8/09 兩天
議程排定了，十六場的講者也都確認出席。8/08、8/09 兩天在臺灣科技大學 TR-510，從網路審查如何運作、瀏覽器指紋追蹤，到臺師大的校園 Tor 節點與健保資料庫的個資權利，還有 8/08 下午與 ETHTaipei 合辦的匿名支付場。現場執行的人力目前只有一位。
8/09 的換場休息只有五分鐘，需要有人在講者超時前舉牌，也需要有人趁這五分鐘把下一位講者接上台、測好投影與音訊。有幾場的講者要求不錄影，需要有人全程盯住確實沒有被錄進去，這件事出錯之後無法補救。8/08 上午還有受邀前來的公民團體與獨立記者，需要有人在門口招呼、引導入座。
我們在找三位現場工作人員
- 崗位：錄影 1 位、台前機動 1 位、場外機動 1 位
- 條件：不需要具備 Tor、匿名網路或任何隱私技術的背景
- 時間：兩天都能到最好，只能到一天也歡迎，人多的話會排輪班
- 報名或詢問：透過聯絡我們的任一管道告訴我們，註明想擔任的崗位與可以到的日期
FISA 702 條款到期：美國無令狀蒐集境外通訊的授權，2026 年 6 月暫時失效
你寄一封信到 Gmail、用 iMessage 跟在美國的朋友聊天、用 WhatsApp 聯絡海外的家人，這些通訊只要有一端落在美國的服務或網路上，原本就可能被美國情報機構在不需令狀的情況下蒐集。提供授權的法律叫 FISA Section 702（《外國情報監控法》第 702 條）。2026 年 6 月 12 日午夜，該授權在美國國會的僵局中到期1。
EFF（電子前線基金會）把 702 到期稱為一場勝利。要理解為什麼，需先知道 702 是什麼、它跟 2013 年史諾登（Edward Snowden）揭露的監控計畫是什麼關係，以及為什麼台灣使用者長期就是這套監控的合法對象，「暫時失效」對他們的處境又意味著什麼。