anoni.net 新聞導讀

英國 iCloud 進階資料保護的分級現況

anoni.net 社群 — Sun, 27 Sep 2026 07:28:00 +0800

整理 8 篇原文，來自 Apple、MacAnorak、EFF 等 4 個出處

Apple 從 2025 年 2 月起不再讓英國的新使用者開啟 iCloud 的進階資料保護（Advanced Data Protection，簡稱 ADP），在那之前已經開啟的人仍受保護。一位英國作者在 9 月 21 日的文章寫到，同樣住在英國、用同一款 iPhone 的兩個人，iCloud 的加密程度因此不同。英國以外的地方仍可以開啟 ADP。

起因是《華盛頓郵報》2025 年 2 月的報導，英國政府依《調查權力法》發出技術能力通知，要求 Apple 建立存取加密 iCloud 資料的能力，範圍涵蓋全球的使用者。Apple 在 2 月 21 日宣布英國的新使用者不能再開啟 ADP，說明頁寫明 Apple 從未、也不會在產品中建置後門或萬能鑰匙。

Apple 的說明頁列出影響範圍。預設就端對端加密的 15 類資料不受影響，例如 iCloud 鑰匙圈與健康資料，iMessage 與 FaceTime 也維持端對端加密。沒有開啟 ADP 的英國使用者，iCloud 備份、iCloud 雲碟、照片、備忘錄等 10 類資料改用標準資料保護，金鑰存在 Apple 的資料中心。

已經開啟 ADP 的英國使用者，Apple 無法自動替他們關閉，這個設定只能從使用者信任的裝置更改。Apple 的公告寫到會給這些使用者一段時間自行關閉，原文寫到 9 月 21 日為止還沒有公布期限。

EFF 在 2025 年 10 月的文章寫到，據報導英國改發了一份只針對英國使用者的通知。Apple 在 2026 年 7 月向調查權力法庭提出新的申訴，這場爭議還沒有結果。

導讀觀點

所有 iCloud 資料都有加密，差別在金鑰放在哪裡。標準資料保護的金鑰在 Apple 手上，收到合法的調閱要求時可以解密交出。ADP 讓金鑰只留在使用者信任的裝置上，Apple 沒有鑰匙，要取得內容就只能改變系統的設計，英國的通知與 Apple 就僵持在這一點。

在英國、無法開啟 ADP 的人，Apple 的說明寫明，同時開著 iCloud 備份與「iCloud 中的訊息」時，備份裡會附上訊息的金鑰。關閉 iCloud 備份之後，裝置會產生新的金鑰，之後的訊息維持端對端加密。改用電腦做加密的本機備份，備份也留在自己手上，這個選項預設沒有開啟，要在 Finder 或 Apple 裝置 App 裡勾選。

ADP 的代價是 Apple 無法協助復原端對端加密的資料，遺失所有復原方式就找不回來。開啟之後 iCloud.com 的網頁存取也會關閉，需要時要從信任的裝置核准。

不在英國的人，可以在 iPhone 的「設定」點自己的名字，進入 iCloud 開啟「進階資料保護」，Apple 的說明頁有正體中文的步驟。Apple 帳號需要先啟用雙重認證，並設定復原聯絡人或復原密鑰，所有登入同一帳號的裝置也要更新到 iOS 16.2、macOS 13.1 以上的對應版本。管理式 Apple 帳號與兒童帳號不能開啟。

iOS 27 Siri AI 的資料存取設定

anoni.net 社群 — Sun, 27 Sep 2026 03:21:00 +0800

整理 2 篇原文，來自 EFF、Apple

Apple 在 iOS 27 推出新版 Siri（Siri AI），跟 Spotlight 合併成同一個介面，在主畫面往下滑開啟搜尋時，叫出的也是 Siri。只有 iPhone 15 Pro、15 Pro Max 與 iPhone 16 之後的機型能使用。Siri AI 目前是測試版，只支援英文，也還沒有在所有地區開放，Siri 語言設為中文的使用者暫時無法使用。

Siri AI 預設可以讀取備忘錄、訊息與郵件等 Apple 自家 App 的內容，第三方 App 需要開發者加入支援才會納入。請求可能在手機上處理，也可能送到 Apple 的 Private Cloud Compute 伺服器，畫面上不會顯示是哪一種。EFF 的文章特別寫給開啟進階資料保護的使用者，他們的 iCloud 資料以端對端加密保存，一旦送出裝置交給雲端處理，風險評估就跟著改變。

螢幕感知（on-screen awareness）讓使用者隨時叫出 Siri，請它解釋畫面上的內容。EFF 舉的例子是請 Siri 摘要正在看的 Signal 加密群組對話，此時畫面上的資料可能送到 Private Cloud Compute。使用者與 App 開發者目前都無法封鎖螢幕感知。

要限制 Siri AI 讀取某個 App，EFF 建議在「設定」的 App 清單點進該 App，於 Search 關閉 Show Content in Search。要改回舊版 Siri，可以在「螢幕使用時間」開啟「內容與隱私權限制」，再把 Siri 的 Allowed Siri Version 設為 Siri Classic。Siri AI 預設不會用互動紀錄訓練模型，設定過程中如果點了同意，可以到「隱私權與安全性」的 Analytics & Improvements 關閉 Improve Siri & Dictation 撤回。以上選項名稱照原文的英文介面，中文介面的名稱可能不同。

Mac 的做法寫在 Apple 的說明頁。macOS 27 在「系統設定」關閉 Siri 之後可以改用 Siri Classic，訊息、郵件與通知的摘要功能也各有開關。

導讀觀點

EFF 在原文寫明，Private Cloud Compute 的「Private」代表系統的設計讓 Apple 無法看到、也不保存資料，但不保證資料經過加密或留在裝置上。使用 Private Cloud Compute 要信任 Apple 的伺服器照設計運作，端對端加密則只需要金鑰留在使用者自己的裝置上。

螢幕感知無法封鎖，加密對話能不能留在裝置上，取決於對話裡的每一個人。群組中只要有人對著對話叫出 Siri，內容就可能從那個人的手機送出，端對端加密無法保護這一段。在群組裡討論敏感事務的人，可以跟成員約定不對對話使用螢幕感知，自己也可以考慮改回 Siri Classic。

使用者無從得知哪一次請求離開了手機，想繼續使用 Siri AI，就只能從源頭限制它能讀取哪些 App。Siri AI 目前只在 iPhone 15 Pro 以後的機型、Siri 語言設為英文時可用，符合的人可以先對備忘錄、郵件這類存有工作資料或個人紀錄的 App 關閉 Show Content in Search，開啟了進階資料保護的人尤其需要。Siri 語言設為中文的人暫時不受影響，也可以先把各 App 的搜尋設定調整好。

ChatGPT 廣告像素的跨站識別碼

anoni.net 社群 — Sat, 26 Sep 2026 01:24:00 +0800

整理 3 篇原文，來自 Buchodi's Threat Intel、OpenAI、Google Chrome 說明

一位資安研究者分析 ChatGPT 的廣告流量，發現使用 ChatGPT 時，OpenAI 的廣告收集器 bzr.openai.com 會設定一個名為 __obi 的 cookie。它跟 ChatGPT 帳號連動，有效期一年，而且允許在其他網站的請求中送出。目前只在 Android 版 Chrome 觀察到這個機制，iOS 上的瀏覽器都會阻擋。OpenAI 在 9 月 23 日宣布 ChatGPT 廣告開始在台灣等七個亞洲市場推出，廣告只顯示給 Free 與 Go 方案的使用者。

在 ChatGPT 買廣告的業者，會在自己的網站裝上 OpenAI 的像素。使用者之後造訪廣告主的網站時，像素會把 __obi 連同頁面資料送回 OpenAI，包括網址路徑、表單欄位與網頁上的文字。電子郵件、電話與姓名經過 SHA-256 雜湊，國家、地區、城市與郵遞區號則是明碼。研究者觀察到的網址都去掉了查詢字串，但路徑本身有時就透露了病症等敏感資訊。

使用者在登出狀態下同樣會被設定 __obi。研究者檢視的每一個同步權杖，同意類別都標為「分析」。使用者只要允許分析，即使拒絕行銷也會收到 __obi。

研究者在自己的手機上重現，用兩種方式擷取流量，另外分析了 936 個廣告主像素、超過一千個網域。原文也寫明了幾項限制：約五分之一的 ChatGPT 工作階段產生同步權杖，桌機版 Chrome 沒有測試。OpenAI 在伺服器端把識別碼對應回帳號，是研究者從設計推論，沒有直接觀察到。研究者 9 月 14 日去信詢問，OpenAI 的客服收到後沒有回答提問。

導讀觀點

廣告主網站上的像素把造訪紀錄送回廣告平台，研究者在原文把它比作零售業者早已安裝的 Meta 與 Google 追蹤程式碼。差別在於 ChatGPT 帳號裡還有使用者跟 AI 的對話，許多人會在對話裡提到健康、工作與個人問題，對話內容與其他網站的瀏覽紀錄可能因此連到同一個帳號。

__obi 透過第三方 cookie 在其他網站送出。Safari 預設阻擋跨站追蹤，iOS 上的瀏覽器又都使用 Safari 的 WebKit 引擎，所以研究者在 iOS 上都沒有觀察到。Android 與桌機可以在瀏覽器設定裡封鎖第三方 cookie，Firefox 預設把第三方 cookie 依網站隔離，Brave 預設封鎖。

同意橫幅的分類由業者自行定義，在這次的案例裡，「分析」這個選項也涵蓋了廣告用途的識別碼同步。只拒絕「行銷」不足以避開廣告追蹤。

研究者觀察到的情境是在 Android 手機上用 Chrome 登入 ChatGPT，用 iPhone 的人不必另外設定。符合的人可以在 Chrome 的「設定」依序點「網站設定」、「第三方 Cookie」，選擇「封鎖第三方 Cookie」，Google 的說明頁有正體中文的步驟。封鎖之後部分網站可能無法正常運作，可以把需要的網站加進例外清單。不想更動 Chrome 設定的人，也可以改在另一個瀏覽器使用 ChatGPT，跟平常瀏覽其他網站的瀏覽器分開。

Signal 免電話號碼註冊的 Android 測試版

anoni.net 社群 — Sat, 26 Sep 2026 01:23:00 +0800

整理 8 篇原文，來自 Signal Support、Signal Community、CyberInsider 等 5 個出處

Signal 在 Android 8.28 測試版加入不用電話號碼的註冊方式，名為 Signal Login。9 月 23 日的 8.29 測試版公告寫明，這項功能會再留在測試版一週。iPhone 版還在開發，已經用電話號碼註冊的帳號也還不能移除號碼。

註冊時選擇不使用電話號碼，要透過 Google Play 付一次 2.99 美元的費用，各國價格可能不同。沒有安裝 Google Play 服務的裝置，暫時無法用這個方式註冊。

Signal 在社群論壇的公告寫明，付款使用跟捐款系統相同的零知識證明，付款紀錄與帳號之間沒有連結。收費的原因也寫在公告裡，免費的話，垃圾訊息業者可以大量申請帳號。

註冊完成後會取得一組 Account ID 與 Recovery Key，作用相當於帳號與密碼。帳號沒有 PIN，也沒有其他復原管道，其中任一項遺失，帳號就無法找回。

使用者名稱可以另外設定，沒有設定的話，別人無法搜尋到這個帳號，只能參與自己發起的對話。註冊後可以在設定裡加上兩步驗證，目前支援 TOTP 驗證器，passkey 與硬體金鑰會在之後加入。

導讀觀點

門號在許多地方都要實名登記，用門號註冊的通訊帳號等於間接連回真實身分。Signal 的端對端加密保護訊息內容，帳號本身過去卻一直綁著一支門號。改成付費加上零知識證明之後，帳號跟門號、付款都脫鉤，想把工作與私人身分分開的人，不必另外申辦門號。Signal 的 Android 版以 AGPL-3.0 授權公開原始碼，介面有正體中文。

沒有門號之後，別人只能透過使用者名稱找到這個帳號。Freedom of the Press Foundation 的文章寫到，公開分享過的使用者名稱要一直保留，否則別人可以取得同一個名稱來冒充。用使用者名稱接受消息來源聯繫的人，被冒充的後果更嚴重。

另一篇討論 passkey 的觀點文章寫到，一個帳號的安全程度取決於最弱的那一種復原方式。Signal 的免門號帳號沒有任何復原方式，攻擊者少了一個較弱的入口，遺失的風險則全部落在使用者身上。

想試用的人，要先在 Google Play 訂閱 Signal 的測試版，再透過 Google Play 付 2.99 美元的一次性費用，沒有 Google Play 服務的手機無法用這個方式註冊。註冊後把 Account ID 與 Recovery Key 存進密碼管理器並保留離線備份，設定 TOTP 時也要準備不只一個第二因素。

原文（8 篇）

Phone Numberless Registration for Android

出處: Signal Support

Beta feedback for the upcoming Android 8.28 release

出處: Signal Community
原文日期: 2026 年 9 月 16 日

Beta feedback for the upcoming Android 8.29 release

出處: Signal Community
原文日期: 2026 年 9 月 23 日

Signal tests account registration without phone number on Android

出處: CyberInsider
原文日期: 2026 年 9 月 18 日

Signal Will Let You Sign Up Without a Phone Number — For $3

出處: It's FOSS
原文日期: 2026 年 9 月 22 日

Signal introduces registration without a phone number

出處: Freedom of the Press Foundation
原文日期: 2026 年 9 月 23 日

I don't like passkeys

原文日期: 2026 年 9 月 18 日

Signal Beta

出處: Signal Support