組織合作

社群由志工組成，能和組織一起做的事以公開文件、一次性的工作坊與自架服務為主，另外也能提供台灣在地的中文化、法規脈絡與網路觀測。適用的對象包含公民團體、倡議組織、新聞媒體、獨立媒體與研究單位。

社群在台灣，台灣是我們唯一能以第一手經驗發言的地方。中國大陸、香港、澳門、新加坡與馬來西亞透過公開資料與當地聯絡人追蹤，合作內容涉及這些地區時，依據二手材料的部分都會標明。頁面的部分內容以台灣為例，台灣以外的組織請對照自己的處境評估。

我們不公開合作過的組織名單，也不在任何頁面描述特定組織用了哪些工具。對倡議團體與媒體來說，找過社群做資安培訓的紀錄本身就可能被建檔。

適合的組織

倡議組織、社福團體與研究型 NGO，組織層面的準備見起步路徑的公民團體
有編輯台、法務與 IT 的媒體組織，組織層面的做法見起步路徑的新聞媒體
獨立媒體與一人團隊，個人層面的做法見起步路徑的獨立記者
關注本區域網路自由的國際組織、研究者與資助單位，台灣的觀測資料與法規整理在文件站的在地脈絡
想架設 Tor 中繼節點的大專院校，見Tor Relay 校園建立研究專題

可以一起做的事

內部培訓與裝置盤點

社群可以帶組織成員實際走一次盤點，流程寫在帶新同事做一次裝置盤點。兩個人花一小時，用威脅模型清單回答三個問題，再用我的準備清單記下接下來要做的事。

形式是一次性的工作坊，教材全部取自文件站的公開頁面，存進裝置之後離線也能使用。場次依志工的時間安排，沒有固定頻率。

協作用的自架服務

社群自架的 Matrix、CryptPad、Etherpad 與 Send 都可以用來協作，用途與申請方式見服務。Etherpad 與 Send 不需要帳號，Matrix 與 CryptPad 由社群人工開帳號，需要來信申請。

服務由志工維運而且沒有服務等級的承諾，適合協作，不適合存放組織的正式資料。和社群收發敏感檔案的做法見上傳機敏資訊流程。

媒體的收件管道

SecureDrop、Signal、Tor 上的收件箱、PGP 公鑰與郵件別名等收件入口的門檻與取捨，整理在記者保護消息來源的「公開的安全收件管道」一節。Tor 上的收件箱可以照.onion 服務架設指南自架，或用 OnionShare 的接收模式架設輕量的版本。照著文件架設時遇到問題，可以到 Matrix 或來信詢問。

組織的資安更新提醒

組織裡負責資安的人可以只訂閱「立刻」與「儘快」兩級的更新，出現「立刻」時當天轉給受影響的人，做法寫在軟體更新日誌的同名一節。上游散在各處的公告由社群整理成同一套分級，組織不必另外找人追蹤。

實務經驗的匿名回饋

組織在實務上遇到的處境可以匿名寄到 [email protected]，社群整理後寫進文件站的場景頁或新的起步路徑，內容不會指認出提供的組織與個人。

中文化與譯稿審閱

社群可以把資安指南、工具文件、介面字串與報告翻譯成台灣用語的正體中文，也可以審閱組織既有的中文譯稿。翻譯流程與用詞照文件站的中文化與文件翻譯，語言名稱寫「正體中文」，原因見為什麼我們用「正體中文」而非「繁體中文」。

社群做過的翻譯包含 Tor Project、OONI 與 CryptPad 的上游翻譯、Tor University Challenge 網站的正體中文版，以及研究報告中譯裡兩份區域長篇報告的完整中譯，都可以公開查到。反方向把華語地區的研究整理成英文，也屬於同一項工作。

在地脈絡的審閱

組織發表涉及台灣的報告、指南或倡議文章之前，社群可以從台灣的法規與平台環境審閱一次，例如適用哪些法條、使用者實際在用哪些平台、用詞讀起來是否自然。社群整理的法規說明有台灣個資法 2025 修法、台灣 VASP 法 2026、揭弊者保護法的技術觀察與實名要求與資料市場，都收在文件站的在地脈絡。

涉及其他地區的稿件，社群能指出內容與我們追蹤的公開資料有哪些出入，並標明那是二手資訊。

共同研究

社群 2026 年的三個研究專題是個人隱私指引研究專題、匿名支付研究專題與Tor Relay 校園建立研究專題，各自公開了研究目標與進行中的工作。組織和個人一樣可以參與其中的研究問題，或就相關的題目共同發表。

我們會明確標示他人的貢獻，沒有正式合作關係時也不宣稱有。

網路觀測與可引用的資料

社群在台灣執行 OONI Probe，也參與維護 OONI 網站檢測清單的維護。組織的網站屬於清單的收錄分類時，可以來信建議加入，社群依分類評估後隨下一批修正送出。收錄之後，網站在台灣各家電信能否連線，會長期留下公開的量測紀錄。

報導斷網、封鎖或 Tor 相關的題目，或在研究中需要數字時，可以引用台灣的 Tor 使用者數、ASN 多樣性與台灣的觀測缺口與Tor 中繼節點觀測的資料。台灣的 Tor 使用人數可以用兩份公開 CSV 重現，Tor 中繼節點觀測每小時更新台灣在內十五個地區的中繼節點。想自行查詢中繼節點的公開資料，可以用AI 助理的 Tor 節點查詢。數字的讀法可以來信詢問。

活動合辦

社群連續兩年在 COSCUP 開設議程軌，也和其他社群合辦過專場，過往活動見活動參與。組織可以提案合辦議程或工作坊。

做不到的事

事件應變與裝置鑑識：帳號被盜、懷疑被植入監控軟體時，先看文件站的緊急求救，Access Now、RSF、CPJ 等國際組織的求助管道列在記者保護消息來源
法律意見：文件站的法規頁是整理與說明，不構成法律意見
代管組織的資料：自架服務用於協作，組織的正式資料請放在組織自己控管的地方
長期顧問與客製開發：志工的時間有限，以公開文件與一次性的工作坊為主
台灣以外地區的第一手工作：其他地區的在地脈絡與觀測來自公開資料，社群無法在當地自行量測

合作的進行方式

寄信到 [email protected]，簡單說明組織的類型與想一起做的事，需要加密時用持續關注頁上的 PGP 公鑰
社群回覆後安排一次線上討論，使用社群平常開會的 Jitsi
討論之前，雙方各自填一次威脅模型清單，按「複製摘要」帶進討論
討論後決定要做哪幾項，時程依志工的時間安排

信件內容只用於安排合作，不會轉給第三方，也不會出現在站上任何頁面。