跳转至

近期公告

项目更新进度、信息公告或订阅邮件群组。

Signal 免手机号注册与付款记录

木桌上一只钱包露出现金与卡片,旁边放着一部手机与一串钥匙
图片:钱包、手机与钥匙,对应用付款与密钥取代手机号的注册方式。摄影 Towfiqu barbhuiya,来源 Pexels(Pexels License)。

在中国大陆、香港、澳门、台湾办理手机号,包括预付卡,都要实名登记,中国大陆的 SIM 卡自 2019 年底起还强制实名加人脸。Signal 的账号建立在手机号上,消息加密得再严密,账号通过运营商的登记数据,仍然对应到一个有名有姓的人。东亚与东南亚多数地方的手机号也采实名制。对记者的消息来源、跨境工作的倡议者,以及不想让账号连回本人的用户来说,绑手机号一直是 Signal 最常被提到的限制。

2026 年 9 月,Signal 在 Android 的 beta 版开放一种不需要手机号的注册方式 Signal Login,代价是一笔一次性的小额付款。消息传开后,不少人担心付款记录会把身份带回来。Signal 用捐款系统的零知识证明,让账号对不回是哪一笔付款,但付款日期仍然跟着账号存下来,Google 那端也留有「你买过」的记录。要不要用、用什么方式付款,取决于你担心的是哪一种追查。

2026/09 文档站更新回顾

文档站更新回顾

上一次发布在 9/02,从那之后到 9/20,文档站并入 140 个 PR。实验区上站,小工具从 9 件长到 15 件,九篇使用情境把工具串成走得完的路径,设置抽屉集中了散落的开关,监控能力那页多了第五层。内容这一侧新增三页在地脉络,其中一页用四十九个公开来源拆开实名要求与数据市场。文末两节写给照着旧版做过准备的人。

Anthropic 九月威胁报告写到台湾的四个段落,从长老教会的人物档案到电子战模拟的十二个目标

Anthropic 报告《Detecting and countering misuse of AI: September 2026》的标头图
图片来自 Anthropic 的报告页面 Detecting and countering misuse of AI: September 2026,著作权属 Anthropic。

Anthropic 于 2026 年 9 月 10 日发布《Detecting and countering misuse of AI: September 2026》1,全文 154 页,记录 2025 年 12 月至 2026 年 8 月之间检测并中止的滥用案例。报告仅有英文版,社区短期内没有足够人力完成全文翻译,因此先处理范围较小的一件事:把与台湾及中国政府直接相关的章节完整整理出来,每一段标示页码,读者查证原文时可直接翻到对应页面。

以下几节的目标是让只读本文的人也拿得到完整内容,而非片段摘要。原文的表格、数字与用语尽量照录。

从零打造 Android 上的 Tor VPN,Beta 一年下来学到的事

以下内容整理翻译自这篇文章,叙述主语为 Tor Project:

Tor VPN beta 的主视觉,左侧写着已可在 download.torproject.org 取得,下方是 F-Droid 与 Google Play 的下载徽章,右侧手机显示已连接界面与上下行流量

Tor Browser1 多年来是保护隐私与绕过审查最有效的工具之一,而现在多数人上网的入口是各自惯用的 app,不是浏览器。把同一套保护延伸到通讯软件、社交与电子邮件,是 Tor Project 的用户研究里反复出现的要求,用户想要一个简单的方式保护整台设备。Tor VPN 的构想在 2021 年因此成形,第一个平台选 Android,那里的需求最强烈,也最能触及受审查地区的用户。

Tor VPN Beta 作为第一个版本推出时就预期要从真实使用中学习,去年秋天限量发布之后,最主要的使用场景很快清楚起来,用户要的是解除封锁。发布至今的开发与用户支持优先顺序因此跟着调整,产品往后的方向也一样。

把整个文档站与小工具存进设备,没有网络的时候照样可以打开

网络断掉的时候,你最想打开的那一页,常常就是打不开的那一页。飞机上、山区、换了国家还没买到网卡,都只是不方便。网络被切断、被限速、被封锁的地方,同一件事的代价完全不同。

9 月 4 日到 6 日,我们在葡萄牙 Estoril 参加 Global Gathering 2026,除了最后一天的展位,也在 Circle 的讨论里分享文档站上的隐私保护内容怎么写、怎么分层。谈的过程反复回到同一个前提,读者真正需要打开这些内容的时候,网络不一定在。

离线阅读页的上半部,占用空间统计、自动存下内容与内文图两个开关,以及全部存到设备、更新已存的内容、清除所有离线内容三颗按钮

一份英文密语词表里的 292 个亚洲外来语,是怎么选出来的

我们是一群关心匿名网络与网络自由的志工,从台湾出发,维运文档站。社区做了一份 7776 字的英文密语词表 asian-diceware,可以直接替换 EFF 的 Large Wordlist,差别在里面固定收 292 个已经进入英文字典的亚洲外来语,tofu、oolong、boba、kimchi 都在其中。

站上的工具页已经写过怎么用它,小工具区的密语生成器也可以直接按。以下补上另一半,选字的过程,以及过程中挡掉了什么。

一份英文密语词表里的 292 个亚洲外来语

实体活动才有的文宣小物 Global Gathering 会场见

封套的两面摊平并排,左边是纯文字排版的封面,右边是用字符排出的世界地图,地图中央有一个实心方块标出台湾

9 月 4 日到 6 日,我们在葡萄牙 Estoril 的 Global Gathering 2026 设摊,现场会发一份纸本小报,四张 A4 叠起来对折、外面包一张封套,折好是 A5 大小。只印 150 份,发完为止,而且没有电子版。

anoni.net 是台湾的志愿者社区,做匿名网络与网络自由的教材、测量工具与自建服务。

  • 摊位时段:9 月 6 日(日)13:00 到 15:00
  • 位置:6 号摊位
  • 现场可以做的事:拿一份小报、试用八个离线可用的浏览器端小工具与三件 Tor 的 3D 互动作品、讨论匿名支付
  • 三天我们都在会场,摊位以外的时段遇到可以直接叫住我们

这份小报写给谁:如果你在做跨境拨款、捐款者匿名,或是被资金管制挡住的项目,里面有一张是为你准备的。

这篇是设计过程的记录,写给对排版与印刷有兴趣的人,包含我们改错又修回来的地方。想知道参加的原因、摊位为什么谈匿名支付、议程上有哪些相关场次,以及另外五种找到我们的方式,请看匿名网络社区前往 Global Gathering 2026,完整的活动信息在前一篇。

文档站新增八个小工具,全部在读者自己的浏览器里执行

我们是一群关心匿名网络与网络自由的志工,从台湾出发,维运文档站,把个人隐私与匿名的做法依日常、敏感工作与高风险三种情境整理成可以照着操作的指引。

站上的文章说明怎么保护自己,小工具区放的是可以直接按的东西。八个工具都在读者的浏览器里完成运算,不送出任何数据,存进设备之后没有网络也能用。

小工具索引页的八张卡片,每张写着工具名称与一句用途说明

匿名网络社区前往 Global Gathering 2026

Team CommUNITY 主办的 Global Gathering 2026 于 9 月 4 日到 6 日在葡萄牙 Estoril 举行,我们申请到一个展位,时段已经排定。

  • 日期时间:9 月 6 日 13:00 到 15:00 WEST(UTC+1,活动期间的葡萄牙当地时间,北京时间减 7 小时)
  • 位置:6 号展位,大小 3 x 3 米
  • 展位名称:anoni.net Hub: Sinophone Asia-Pacific Networked Freedom

活动信息见 Global Gathering 2026。

Brave 用两种相反的手法抹平 GPU 指纹

打开一个网页,网页上的 JavaScript 就能取得你的显卡型号、驱动信息,以及硬件支持哪些功能。答案在同一台电脑上几乎不会变,跟踪公司把它们跟其他设备特征组合起来,就是一组不需要 cookie、不需要你同意、跨网站跟着你走的标识符。

显卡是浏览器指纹的其中一项来源,字体清单、屏幕尺寸、时区、音频运算结果同样算在里面。整套机制怎么运作、为什么清 cookie 没有作用、各家浏览器的默认状态差在哪,见 浏览器指纹是什么,为什么很难摆脱。本文只处理显卡这一块。

Brave 从 1.93 版起处理这组信号,桌面版与 Android 版都默认开启,分批推送1。做法有三项,WebGL 的厂商与渲染器字符串换成所有 Brave 用户一致的通用字符串、WebGPU 的硬件描述字段清空、WebGL 支持的扩展清单注入噪声。

前两项让所有用户看起来一样,第三项让同一个用户在每个网站看起来都不一样。两种方向相反的手法出现在同一次更新里,各自负责不同的 API。分工的界线落在哪里,也是 Brave 与 Tor Browser 在指纹抗性上分歧的起点。