在田间学的两场数字安全线上课，8/26 这场还能报名
《田间》在「在田间学」开了「数字安全与隐私保护系列」，两场免费线上课程。8/12 的第一场由我们社区的 Toomore 分享，8/26 的第二场由黄豆泥（Mashbean）接续，现在还可以报名。
近期公告¶
从 OONI 公开数据看 8/13 台湾北部移动网络降速的 30 分钟
台湾长期没有经历大规模的网络降速或断网。对日常生活来说是好事，对想理解网络异常的人来说，代表手上缺少对照的样本。OONI 是国际上长期在做网络封锁与连接质量观测的开源项目，任何人都能安装它的 App 参与测量，结果全部公开。台湾在里面的记录，一直呈现一个正常运作的网络。
8 月 13 日之前的 30 天，台湾三家移动运营商在 OONI 上留下 564 条成功的连接速度测试（测试项名称 ndt），下载中位数 12,425 kbit/s，低于 2,000 kbit/s 的只有 4 条，其中 2 条还是测量失败。kbit/s 是每秒传输的千比特数，数字越大越快，1,000 kbit/s 约等于 1 Mbps。
8 月 13 日 14:30 到 15:00，台湾北部七个县市的移动网络降速 30 分钟。两天前社区发出号召，请大家在降速时段执行 OONI Probe 的性能测试。当天全台留下 238 条连接速度测试与 235 条视频流测试（测试项名称 dash），其中在移动网络上完成的有 170 条与 168 条，来自 47 台设备。8 月 10 日中部场的同一个时段，全台湾的移动网络性能测量是 0 条。
号召的起点来自社区伙伴 mashbean（黄豆泥）。演习前他提议趁着难得的时间点找大家一起用 OONI 记录，两边于是分头准备，一边整理号召与操作说明，一边在当天实地观测。他把自己的记录写成另一篇文章，追到了演习公告结束之后网络仍然受限的情形，正好补上本文数据看不见的时段。两篇一起读，涵盖的时间才完整。
其中一部中华电信移动的手机，在降速时段测到 788 到 1,709 kbit/s。台湾的公开数据里没有出现过同一量级的数字。需要先说明的是，数字来自单一设备留下的 6 条记录，足以作为一个完整的个案，不足以推论全岛或任何一家运营商的普遍状况。
本文记录的是网络状态。运营商是否确实执行指令、官方公布的数字精不精确，都不在讨论范围。台湾过去没有降速形态的数据，把 30 分钟的观测留下来是主要目的。以下的查询都免验证免密钥，读者可以自行重新执行一次。
整理数据的过程里，最实用的收获与降速本身无关，而是判读方法。降速与封锁在 OONI 数据上是两种完全不同的形态。封锁会让异常率飙升、留下确认封锁的记录，降速则完全不动判定字段，变化只出现在吞吐量与延迟的数值上。当天全台的网络连接测试异常率是 1.0%，与平常的 0.6% 落在同一个区间，确认封锁整天维持在 0，下降的只有速度。拿封锁判定的异常率去描述降速，会得到一个接近平常的数字，然后误以为什么都没发生。
介绍 Signal 自动密钥验证
翻译备注：Signal 在 2026 年 8 月 11 日推出「自动密钥验证」（automatic key verification），底层技术是密钥透明度（key transparency）。既有的安全码（safety number）要当面或通过另一条可信渠道核对，自动密钥验证改由 App 自己去比对，省掉约时间见面的步骤。技术在通讯软件上还算新，Signal 这篇是少数把设计动机与运作方式一次说完的公开文件，因此先完整翻译，文末再附上编辑注解，说明它挡得住什么、挡不住什么。
以下内容原文翻译来自以下文章，主词角色为 Signal：
文末有编辑注解：译文结束后接着编辑注解，内容是 anoni.net 社群的补充，包含三条给非技术读者的结论、十三则说明、一节发布后的后续补充，最后是常见问题与延伸阅读。想先看社群观点的读者可以直接跳到那一节。
Signal 现在提供一项名为「自动密钥验证」的功能，用来补强既有的安全码机制。Signal 的通讯一律采端到端加密，自动密钥验证多提供一条简便的途径，让你确认端到端加密会话的两端之间没有非预期的第三方介入。
运作方式是由你、你的 Signal 联系人，以及第三方审计方各自执行一组验证，合起来提供与手动核对安全码相同的保证。与安全码相比，各项验证都是独立完成的，无需当面见面，也无需第二条通讯渠道。
一段预告过的降速：8/13 用 OONI 记录台湾北部移动网络的 30 分钟
8 月 13 日周四 14:30 到 15:00，基隆、台北、新北、桃园、新竹市、新竹县、宜兰的移动网络会降速 30 分钟。降速属于「城镇韧性演习」的一部分，由三大电信运营商同时执行。官方公告写明语音通话、短信与小区广播照常，视频流、视频通话、移动支付、云端同步等高流量服务受影响1。NCC 对演练时段的建议是预先为离线情境做准备2。
降速的幅度，官方对外说明过两次。防务部门负责人顾立雄 7 月 20 日在立法机构说明是「降速到 4G、5G 的百分之一」，行政院则在 8 月 10 日中部场结束后补充做法：由电信运营商透过核心网络限流，将移动网络下载速率调降至 256KB。两个说法的量级一致，测量时可以此为预期落点。
日期、时段、七个县市、三家运营商，降速的每个边界都在演练前公开。网络降速的研究少见如此明确的前提，多数案例由用户先察觉变慢，研究者事后回推，时间边界始终模糊。预告式的断网在其他国家并非首见，例如考试期间的全国性断网6。就公开可查的记录而言，预告式的降速较为少见，并且能切分到各家运营商的粒度。
8 月 10 日中部场的同一个时段，全台湾的 OONI 观测里没有任何一笔来自移动网络的性能测量。北部场是今年演习的最后一场，8 月 13 日过后不会再有相同的条件。
若你身在这七个县市，那半小时手机本来就会变慢。与其等它过去，不如顺手留下一笔记录。
撤回自己写过的话：近两周更正了哪些内容
近两周有几页的内容被改掉，改法多半是把先前写过的整段撤回。香港的入境查机风险由中升到高、日本境外 eSIM 的例外拿掉、推荐过的 2FA app 换了经营者、台湾封锁判定的分布从 40 笔抽样换成 22,105 笔全量重算。7/27 到 8/10 之间文档站并入 50 个 PR，相当比例花在这类更正上。以下按页介绍改了什么、依据在哪里，中段有一份清单，写给照着旧版做过准备的人。
Snowflake Volunteer：Tor Project 推出手机志愿者桥接 App
以下内容改写自 Tor Project 官方博客文章，主语角色为 Tor Project 与文章作者 Pavel：
我们在伊朗封网后的那篇提过，Snowflake 是帮人连上 Tor 门槛最低的方式：开一个浏览器标签页放着不动，就是在帮忙转发流量。2026 年 8 月 3 日，Tor Project 发文介绍 4 月已经上架的 Snowflake Volunteer，把「贡献志愿者桥接」做成一支独立的 Android App，门槛又降了一阶。过去要贡献 Snowflake 桥接，需通过浏览器扩展、网站内嵌 widget、桌面版命令行工具，或 Android 上的 Orbot Kindness Mode。新 App 只做这一件事，界面与设置都只为此设计。
把匿名网络画成一颗地球：互动区上线，以及我们在开放数据上撞到的墙
文档站新增了互动与呈现区，目前放了三件作品，都以 Tor 为题。其中数据量最大的是 Tor 中继地球仪，把全球近万台运作中的中继标到球面上，超过六成集中在美国、德国、荷兰三个国家。
做这颗地球仪的过程中，我们查了二十几份公开数据，最后能用的只有六份。卡住的原因几乎都跟技术无关。API 大多打得通，数据格式也干净，挡下来的是条款不给我们把它再发出去。
从肯尼亚高院到华语六地区：OONI 开放数据如何进到法庭、新闻室与公共纪录
这篇文章是 Tor Project 博客「守护自由互联网」系列的其中一篇，介绍 OONI 在实际情境中如何运作。原文翻译如下：
在原文之外，文末另外补一段华语六地区（中国大陆、香港、澳门、新加坡、马来西亚、台湾）的脉络，谈各地的 OONI 观测现况、可以对照肯尼亚案件的法律倡议切入点，以及一般读者可以如何把家用网络、移动网络接进这份公共纪录。
网络自由已经连续 15 年下滑。除了监控、隐私与匿名性遭到侵蚀、各种信息操弄之外，各国政府也针对特定网站与服务实施封锁或限制，甚至直接攻击网络基础设施本身，造成网络关闭（shutdown）与蓄意中断。我们要怎么知道网络在什么时候被审查、又用了什么方式？
OONI（Open Observatory for Network Interference，网络干扰开放观测站）是 Tor Project 衍生出来的计划，提供自由及开源工具与开放数据。使用者用这些工具测量网络审查事件，把观测结果上传成可验证的纪录，后续也可以引用到报道、研究或法律行动。以下是几个实际的案例。
COSCUP 2026 匿名网络社群议程轨征现场工作人员：三个岗位，8/08、8/09 两天
议程排定了，十六场的讲者也都确认出席。8/08、8/09 两天在台湾科技大学 TR-510，从网络审查如何运作、浏览器指纹追踪，到台师大的校园 Tor 节点与健保数据库的个资权利，还有 8/08 下午与 ETHTaipei 合办的匿名支付场。现场执行的人力目前只有一位。
8/09 的换场休息只有五分钟，需要有人在讲者超时前举牌，也需要有人趁这五分钟把下一位讲者接上台、测好投影与音频。有几场的讲者要求不录影，需要有人全程盯住确实没有被录进去，这件事出错之后无法补救。8/08 上午还有受邀前来的公民团体与独立记者，需要有人在门口招呼、引导入座。
我们在找三位现场工作人员
- 岗位：录影 1 位、台前机动 1 位、场外机动 1 位
- 条件：不需要具备 Tor、匿名网络或任何隐私技术的背景
- 时间：两天都能到最好，只能到一天也欢迎，人多的话会排轮班
- 报名或询问：透过联系我们的任一管道告诉我们，注明想担任的岗位与可以到的日期
FISA 702 条款到期：美国无令状收集境外通信的授权，2026 年 6 月暂时失效
你寄一封信到 Gmail、用 iMessage 跟在美国的朋友聊天、用 WhatsApp 联络海外的家人，这些通信只要有一端落在美国的服务或网络上，本来就可能被美国情报机构在不需令状的情况下收集。授权这件事的法律叫 FISA Section 702（《外国情报监控法》第 702 条）。2026 年 6 月 12 日午夜，这条授权在美国国会的僵局中到期1。
EFF（电子前线基金会）把这件事称为一场胜利。要理解为什么，需先知道 702 是什么、它跟 2013 年斯诺登（Edward Snowden）揭露的监控计划是什么关系，以及为什么华语地区使用者长期就是这套监控的合法对象，而「暂时失效」又改变了什么。