跳轉到

近期公告

專案更新進度、訊息公告或訂閱郵件群組

介紹 Signal 自動金鑰驗證

翻譯備註:Signal 在 2026 年 8 月 11 日推出「自動金鑰驗證」(automatic key verification),底層技術是金鑰透明度(key transparency)。既有的安全碼(safety number)要當面或透過另一條可信管道核對,自動金鑰驗證改由 App 自己去比對,省掉約時間見面的步驟。技術在通訊軟體上還算新,Signal 這篇是少數把設計動機與運作方式一次說完的公開文件,因此先完整翻譯,文末再附上編輯註解,說明它擋得住什麼、擋不住什麼。

以下內容原文翻譯來自以下文章,主詞角色為 Signal:

文末有編輯註解:譯文結束後接著編輯註解,內容是 anoni.net 社群的補充,包含三條給非技術讀者的結論、十三則說明、一節發布後的後續補充,最後是常見問題與延伸閱讀。想先看社群觀點的讀者可以直接跳到那一節。

介紹 Signal 自動金鑰驗證

Signal 現在提供一項名為「自動金鑰驗證」的功能,用來補強既有的安全碼機制。Signal 的通訊一律採端對端加密,自動金鑰驗證多提供一條簡便的途徑,讓你確認端對端加密工作階段的兩端之間沒有非預期的第三方介入。

運作方式是由你、你的 Signal 聯絡人,以及第三方稽核者各自執行一組驗證,合起來提供與手動核對安全碼相同的保證。與安全碼相比,各項驗證都是獨立完成的,不需要當面見面,也不需要第二條通訊管道。

一段預告過的降速:8/13 用 OONI 記錄北部行動網路的 30 分鐘

一起測 8 月 13 日的行動網路降速

8 月 13 日週四 14:30 到 15:00,基隆、台北、新北、桃園、新竹市、新竹縣、宜蘭的行動網路會降速 30 分鐘。降速屬於「城鎮韌性演習」的一部分,由三大電信業者同時執行。官方公告寫明語音通話、簡訊與細胞廣播照常,影音串流、視訊通話、行動支付、雲端同步等高流量服務受影響1。NCC 對演練時段的建議是預先為離線情境做準備2

降速的幅度,官方對外說明過兩次。國防部長顧立雄 7 月 20 日在立法院說明是「降速到 4G、5G 的百分之一」,行政院則在 8 月 10 日中部場結束後補充做法:由電信業者透過核心網路限流,將行動網路下載速率調降至 256KB。兩個說法的量級一致,量測時可以此為預期落點。

日期、時段、七個縣市、三家業者,降速的每個邊界都在演練前公開。網路降速的研究少見如此明確的前提,多數案例由使用者先察覺變慢,研究者事後回推,時間邊界始終模糊。預告式的斷網在其他國家並非首見,例如考試期間的全國性斷網6。就公開可查的記錄而言,預告式的降速較為少見,並且能切分到各家業者的粒度。

8 月 10 日中部場的同一個時段,全台灣的 OONI 觀測裡沒有任何一筆來自行動網路的效能量測。北部場是今年演習的最後一場,8 月 13 日過後不會再有相同的條件。

若你身在這七個縣市,那半小時手機本來就會變慢。與其等它過去,不如順手留下一筆紀錄。

撤回自己寫過的話:近兩週更正了哪些內容

近兩週的內容更正

近兩週有幾頁的內容被改掉,改法多半是把先前寫過的整段撤回。香港的入境查機風險由中升到高、日本境外 eSIM 的例外拿掉、推薦過的 2FA app 換了經營者、台灣封鎖判定的分布從 40 筆抽樣換成 22,105 筆全量重算。7/27 到 8/10 之間文件站併入 50 個 PR,相當比例花在這類更正上。以下按頁介紹改了什麼、依據在哪裡,中段有一份清單,寫給照著舊版做過準備的人。

Snowflake Volunteer:Tor Project 推出手機志工橋接 App

以下內容改寫自 Tor Project 官方部落格文章,主詞角色為 Tor Project 與文章作者 Pavel:

Snowflake Volunteer 官方宣傳圖,畫面中多支手機顯示 App 的啟用開關、設定選項與統計畫面
圖片來源:Tor Project Blog

我們在伊朗封網後的那篇提過,Snowflake 是幫人連上 Tor 門檻最低的方式:開一個瀏覽器分頁放著不動,就是在幫忙轉發流量。2026 年 8 月 3 日,Tor Project 發文介紹 4 月已經上架的 Snowflake Volunteer,把「貢獻志工橋接」做成一支獨立的 Android App,門檻又降了一階。過去要貢獻 Snowflake 橋接,需透過瀏覽器擴充功能、網站內嵌 widget、桌面版命令列工具,或 Android 上的 Orbot Kindness Mode。新 App 只做這一件事,介面與設定都只為此設計。

把匿名網路畫成一顆地球:互動區上線,以及我們在開放資料上撞到的牆

Tor 中繼地球儀

文件站新增了互動與呈現區,目前放了三件作品,都以 Tor 為題。其中資料量最大的是 Tor 中繼地球儀,把全球近萬台運作中的中繼標到球面上,超過六成集中在美國、德國、荷蘭三個國家。

做這顆地球儀的過程中,我們查了二十幾份公開資料,最後能用的只有六份。卡住的原因幾乎都跟技術無關。API 大多打得通,資料格式也乾淨,擋下來的是條款不給我們把它再發出去。

從肯亞高院到台灣盲點:OONI 開放資料如何進到法庭、新聞室與公共紀錄

這篇文章是 Tor Project 部落格「守護自由網際網路」系列的其中一篇,介紹 OONI 在實際情境中如何運作。原文翻譯如下:

在原文之外,文末另外補一段台灣脈絡,談台灣的 OONI 觀測現況、可以對照肯亞案件的法律倡議切入點,以及一般讀者可以如何把家用網路、行動網路接進這份公共紀錄。

Tor Project 文章「守護自由網際網路」系列的視覺主圖,主題為 OONI
圖片來源:Tor Project Blog

網路自由已經連續 15 年下滑。除了監控、隱私與匿名性遭到侵蝕、各種資訊操弄之外,各國政府也針對特定網站與服務實施封鎖或限制,甚至直接攻擊網路基礎建設本身,造成網路關閉(shutdown)與蓄意中斷。我們要怎麼知道網路在什麼時候被審查、又用了什麼方式?

OONI(Open Observatory for Network Interference,網路干擾開放觀測站)是 Tor Project 衍生出來的計畫,提供自由及開源工具開放資料。使用者用這些工具量測網路審查事件,把觀測結果上傳成可驗證的紀錄,後續也可以引用到報導、研究或法律行動。以下是幾個實際的案例。

COSCUP 2026 匿名網路社群議程軌徵現場工作人員:三個崗位,8/08、8/09 兩天

COSCUP 2026 匿名網路社群議程軌主視覺

議程排定了,十六場的講者也都確認出席。8/08、8/09 兩天在臺灣科技大學 TR-510,從網路審查如何運作、瀏覽器指紋追蹤,到臺師大的校園 Tor 節點與健保資料庫的個資權利,還有 8/08 下午與 ETHTaipei 合辦的匿名支付場。現場執行的人力目前只有一位。

8/09 的換場休息只有五分鐘,需要有人在講者超時前舉牌,也需要有人趁這五分鐘把下一位講者接上台、測好投影與音訊。有幾場的講者要求不錄影,需要有人全程盯住確實沒有被錄進去,這件事出錯之後無法補救。8/08 上午還有受邀前來的公民團體與獨立記者,需要有人在門口招呼、引導入座。

我們在找三位現場工作人員

  • 崗位:錄影 1 位、台前機動 1 位、場外機動 1 位
  • 條件:不需要具備 Tor、匿名網路或任何隱私技術的背景
  • 時間:兩天都能到最好,只能到一天也歡迎,人多的話會排輪班
  • 報名或詢問:透過聯絡我們的任一管道告訴我們,註明想擔任的崗位與可以到的日期

FISA 702 條款到期:美國無令狀蒐集境外通訊的授權,2026 年 6 月暫時失效

EFF 的 NSA eagle 圖,把 NSA 標誌改畫成一隻老鷹用爪子接上電信線路,象徵無令狀的大規模監控
圖片為 EFF 設計師 Hugh D'Andrade 繪製的「NSA eagle」,把 NSA 標誌改畫成老鷹用爪子接上電信線路,象徵無令狀的大規模監控。出自 EFF 的 NSA 監控專題,授權為 CC BY 4.010

你寄一封信到 Gmail、用 iMessage 跟在美國的朋友聊天、用 WhatsApp 聯絡海外的家人,這些通訊只要有一端落在美國的服務或網路上,原本就可能被美國情報機構在不需令狀的情況下蒐集。提供授權的法律叫 FISA Section 702(《外國情報監控法》第 702 條)。2026 年 6 月 12 日午夜,該授權在美國國會的僵局中到期1

EFF(電子前線基金會)把 702 到期稱為一場勝利。要理解為什麼,需先知道 702 是什麼、它跟 2013 年史諾登(Edward Snowden)揭露的監控計畫是什麼關係,以及為什麼台灣使用者長期就是這套監控的合法對象,「暫時失效」對他們的處境又意味著什麼。

測量網路審查:挑戰、趨勢與影響

翻譯備註:這篇文章由 OONI 的 Maria Xynou 撰寫,原刊於 Internet Society 的 Pulse blog,後由 OONI 轉貼。OONI 是目前全球規模最大的網路審查觀測公開資料集,本文整理了測量網路審查的方法挑戰、近年觀察到的審查趨勢,以及觀測資料如何被用在數位人權的倡議行動。對中文讀者來說,這份脈絡有助於理解為什麼「網路看起來能用」不等於「沒有被審查」,以及為什麼台灣的網路韌性議題也需要持續的觀測資料來支撐。

以下內容原文翻譯來自:

重點摘要:

  • 網路審查正在變得更精細、更具針對性,也更難被偵測。
  • OONI 以群眾外包方式收集的網路觀測資料,能支援研究、倡議行動,以及對網路審查事件的快速反應。
  • OONI 的長期資料揭示了幾項全球網路審查的關鍵走向,包括短期針對性的間歇封鎖,以及長期、系統性的壓制。

Android 17 上線後的 GrapheneOS:誰決定手機上能執行什麼系統

Android 17 上線後的 GrapheneOS:誰決定手機上能執行什麼系統
圖片:智慧型手機被鎖鏈纏繞,象徵裝置被外部規則鎖住。攝影 Towfiqu barbhuiya,來源 Pexels(Pexels License)。

手機是你花錢買的,但它能裝什麼、能執行什麼系統,越來越不是你能決定的。這個問題平常不會浮上檯面,直到你想換一套更保護隱私的系統,卻發現某些 app 因為「偵測到非原廠系統」而拒絕執行,或是你信任的開源系統因為得不到硬體資料而越來越難維護。Android 17 在 2026 年 6 月 16 日上線1,把這個問題又往前推了一步。

對隱私使用者來說,首當其衝的是 GrapheneOS,一套把 Android 安全強化、移除 Google 綁定的行動作業系統。它幾乎只能運作於 Google Pixel 上,而 Google 正一步步調整 Android 與 Pixel 的開放程度,維持一套乾淨、由使用者掌握的手機系統,成本也隨之升高。