个人隐私指引研究专题¶
个人隐私指引是匿名网络社群 anoni.net 2026 的三大主题之一,跟 Tor Relay 校园建立、匿名支付 并列为今年的重点推进项目。这页是研究专题的对外入口,整理研究目标、相关文章索引、目前进度,以及如何加入社群讨论。年度整体规划与季度节奏见 2026 年度路线图。
为什么把个人隐私指引独立成一个主题¶
社群推广 Tor、Tails、OONI 多年,最常被问的问题是「我下一步该怎么做才能让自己更安全」。这个提问背后缺的,是一套可实际操作、依情境分级的隐私指引。
现有的中文资源多半停留在「介绍某个工具」或「列举一堆技巧」,缺少把概念、工具、场景三层串起来的桥梁。读者学完工具不知道对应到什么风险,看完场景不知道从哪开始实作,看完概念不知道如何落地。社群想做的是把这三层接起来,让「个人隐私」可以从「知道工具名称」一路走到「在自己的情境下实际采用」。
2026 研究目标¶
- 三级威胁模型框架:把日常使用、敏感工作、高风险情境三种等级的对应工具与步骤整理成参考表
- 概念到实作的桥:在威胁模型与工具操作之间补上判断流程(什么时候该升级、什么时候不必过度防护)
- 常见误区整理:VPN ≠ 匿名、HTTPS ≠ 安全、私密模式 ≠ 隐私、去中心化 ≠ 匿名等高频误解的拆解。VPN 与去中心化两项已有专篇(VPN 的风险与选择、常被误认为匿名的网络),HTTPS 与私密模式待补
- 场景指引落地:给记者、社运参与者、家暴幸存者、LGBTQ+ 等具体角色的实作流程
- 跨主题串接:把个资、金流、连线层三个面向(见 网络自由为什么重要)整合进个人隐私的整体规划
- 教材化:把研究产出整理成可用于工作坊、小聚的教材,方便对外推广
相关文章¶
社群依「指南」的分层结构,把隐私主题分散到不同层次:
- 概念:匿名、隐私、假名、机密性的差别、威胁模型如何建立、Metadata 是什么、社群平台怎么收集你的数据、监控现在做得到什么、怎么维持多个网络身分
- 工具:什么是匿名网络、什么是 Tor、什么是 Tails、Tor Browser 进阶设定、Tor Snowflake 桥接点、匿名操作系统比较、GrapheneOS 行动作业系统、消息工具比较、OnionShare 匿名传输、什么是 CryptPad、密码管理器入门、Asian Diceware 密语字典、VPN 的风险与选择、加密 DNS 怎么选、用 AI 工作时怎么避免数据外泄
- 场景:一般人平常该做到什么、记者保护消息来源、社运行动者的数位准备、家暴幸存者的数位准备、LGBTQ+ 与性少数的匿名社交、选举观察员的自保、在中国大陆的公开平台传播信息、出差与研讨会的数位准备、出国前用 AI 生成目的地概况
- 进阶:端对端加密如何运作、常被误认为匿名的网络、后量子密码概观、去中心化网站发布
- 在地:台湾个资法 2025 修法、揭弊者保护法的技术观察
以上文章初稿多已上线,仍会依季度节奏持续校订与补充。
已完成的事¶
- 概念层八篇上线:网络自由为什么重要、匿名/隐私/假名/机密性的差别、威胁模型如何建立、Metadata 是什么、为什么匿名支付重要、社群平台怎么收集你的数据、监控现在做得到什么、怎么维持多个网络身分
- 三大面向框架:在 网络自由为什么重要 确立「连线层 / 个资与身份 / 金流」三面向,作为个人隐私指引的整体骨架
- 在地法规参考:个资法 2025、揭弊者保护法 两篇完整上线
- 写作规范与分类:sitemap 7 大分类落地,指南 入口页建立,阅读路径明确化
进行中与待完成¶
- 工具层、场景层、进阶层各篇初稿已上线,持续依读者反馈校订与补充
- 常见误区补完:HTTPS ≠ 安全、私密模式 ≠ 隐私两项尚未有专篇
- 三级隐私指引合集(本主题的核心交付物,预计 Q3 整合上述各层内容)
- 工作坊教材:把研究产出转成可用于工作坊、小聚的讲义
- 翻译候选报告(候选清单见下方)
待翻译与延伸阅读¶
以下是社群已标记的候选外部资源,欢迎志工协助翻译或重点摘录:
- EFF Surveillance Self-Defense:EFF 的个人安全自卫指南,有完整的威胁模型分级与工具教学
- Privacy Guides:开源社群维护的隐私工具推荐清单
- The Citizen Lab:对监控软件、跨境威胁的具体研究
- Security in a Box:给 NGO 与行动者的数位安全工具箱
- Tor Project 的 用户教学文件
如何加入讨论¶
社群讨论在 Matrix(家服务器 im.anoni.net)。个人隐私指引主题目前以社群 Public Space 中的相关 room 为主要沟通管道。共笔协作使用 Cryptpad,定期视讯使用 Jitsi。账号申请与服务入口请见 社群自架服务。
如果你有以下任一背景,特别欢迎加入:
- 教育推广或工作坊带领经验,能把技术概念转成一般人能理解的内容
- 写作或翻译经验,能整理长篇技术资源
- UX/设计背景,能把指引视觉化(流程图、分级对照表)
- 第一线实务经验(记者、NGO 工作者、社运参与者),知道指引最常缺什么
- 信息安全背景,能审稿确保技术描述正确
不需要任何信息安全背景也欢迎参与。「我想学」就是合理的加入动机。
议题守则¶
社群所有讨论以合法用途为前提。个人隐私指引主题会以教育与风险理解为目的呈现,不协助逃避法律责任、骚扰、跟踪或其他违法行为。涉及具体个案的法律问题请咨询专业,社群成员的观察不取代法律意见。