文件站新增八個小工具，全部在讀者自己的瀏覽器裡執行
我們是一群關心匿名網路與網路自由的志工，從台灣出發，維運文件站，把個人隱私與匿名的做法依日常、敏感工作與高風險三種情境整理成可以照著操作的指引。
站上的文章說明怎麼保護自己，小工具區放的是可以直接按的東西。八個工具都在讀者的瀏覽器裡完成運算，不送出任何資料，存進裝置之後沒有網路也能使用。
近期公告¶
專案更新進度、訊息公告或訂閱郵件群組。
匿名網路社群前往 Global Gathering 2026
Team CommUNITY 主辦的 Global Gathering 2026 於 9 月 4 日到 6 日在葡萄牙 Estoril 舉行，我們申請到一個攤位，時段已經排定。
- 日期時間：9 月 6 日
13:00到15:00WEST（UTC+1，活動期間的葡萄牙當地時間，台灣時間減 7 小時） - 位置：Regional Perspectives Village 的
6號攤位，大小 3 x 3 公尺 - 攤位名稱：anoni.net Hub: Sinophone Asia-Pacific Networked Freedom
活動資訊見 Global Gathering 2026。
Global Gathering 是什麼
Global Gathering 是 Team CommUNITY 主辦的年度聚會，參加者來自世界各地，工作範圍涵蓋數位人權、網路自由，以及協助公民社會抵禦數位攻擊。
整場活動沒有主舞台的專題演講，三天的議程由討論圈（Circles）、依地區或主題聚集的 Meetups，以及開放走動的攤位（Booths）組成。村落（Villages）再把這些活動依主題分類，例如規避審查技術、數位安全、區域觀點。我們的攤位位於區域觀點村（Regional Perspectives Village）。
我們參與的原因
我們第一次參加 Global Gathering，主要希望認識更多人，包含開發匿名網路與規避審查工具的技術工作者，以及同在亞洲區域的夥伴。
我們是一群關心匿名網路與網路自由的志工，目前從台灣出發，長期投入的工作涵蓋保護記者的消息來源、讓行動者在組織過程中不留下痕跡、讓人在不暴露身分的前提下支持敏感議題。三者共同的基礎都是一個可用的匿名網路。我們維運 Matrix 家伺服器 im.anoni.net 與這個文件站，觀測與討論的紀錄都留在可以查驗的地方。
社群從 2025 年 8 月舉辦的匿名網路工作坊起算，第一批夥伴在那場活動認識。2026 年的工作分成三個方向，個人隱私指引依日常、敏感工作與高風險三種情境整理可操作的做法，校園 Tor relay 與 EFF 和 Tor Project 合作推動，國立台灣師範大學已有實際運作的案例，第三個方向是這次要帶到攤位的匿名支付。
同樣的題目在亞太地區其他地方也有人處理，彼此還不知道對方存在。華語使用者分散在台灣、香港、中國、日本與東南亞各地，遇到的狀況彼此關聯，能夠互相對照經驗的機會很少。
另一個目的是參與區域之間的協作，網路自由的題目很少能靠單一社群完成，能夠觀測與維護的範圍有限，多數需要跨地區協作才能完整處理。先建立聯繫，後續才有共同投入的可能。
8 月 13 日北部行動網路降速的那 30 分鐘，我們用 OONI 公開資料整理成一份資料導覽，當天全台 238 筆連線速度測試來自 47 支裝置，其中一支的下載中位數由 132,096 kbit/s 降到 1,223 kbit/s，文章裡的每個查詢都免驗證免金鑰，讀者可自行重新執行一次。紀錄會一併帶往現場，若有人正在處理斷網或降速，可以提供對照。
攤位上要談匿名支付
議程在 8 月下旬公布，三天的場次涵蓋斷網應變、規避審查工具、平台問責、AI 治理與記者安全。把 Circles、Villages 與 Booths 逐項看過之後，沒有任何一場以金流隱私為題。捐款者匿名、跨境撥款、制裁與外匯管制對公民社會的影響，這幾件事沒有出現在任何一個場次的標題或說明裡。有幾場以募款策略與補助申請為題，重點在把錢找進來。款項怎麼在不暴露收款人的前提下送達，議程上沒有著墨。
制裁名單、銀行拒絕往來、捐款紀錄被調閱，是許多組織每天在處理的事，在議程上卻找不到對應的討論。
匿名支付會是攤位上的主要話題，我們還在研究階段，正在收集實際的使用情境，包含誰在什麼處境下需要匿名的金流、現行做法卡在哪一段、法規與合規要求造成哪些限制。
特別想找這幾種人聊：
- 有跨境撥款經驗的營運者：特別是收款方在高風險或受制裁地區。
- 處理過捐款者匿名的組織：知道現行工具在哪裡不夠用。
- 被金流管制擋住的專案：因為銀行拒絕往來或外匯限制而無法收受支持。
- 在研究或倡議層面關注這個題目的人：包含法規面。
攤位時段歡迎直接走過來，不用預約也不用準備話題，匿名支付以外的題目一樣可以聊。攤位的用意是當一個區域的會面點，讓在場的人彼此找得到。
另一組來自台灣的團隊也在現場
Cofacts 也到了 Estoril，攤位是 Booth 10，9 月 6 日 13:00 到 15:00 WEST，與我們同一個時段。他們這次展示 Cofacts.ai，一套建立在多年協作查核社群與聊天機器人之上的多代理（multi-agent）AI 框架。
兩邊關心的事情會在同一個地方交會。公共討論需要可以查證的訊息，也需要一個承載訊息卻不會讓傳遞者曝光的網路。兩個攤位開放同一個下午，歡迎兩邊都來。
議程上與我們相關的討論
匿名與規避審查的部分：
- 技術工作者聚會（Technologist Meetup，9 月 4 日
13:30到14:30）是各地投入數位人權與公共利益技術的人互相認識的場合，排在規避審查技術村，我們想找有維護測量工具或自架服務經驗的人。 - 跨境敘事的裝置檢查與 metadata（Cross-Borders Storytelling: Device Searches, Metadata, and Collective Preparation）比較各地在過境時遭遇裝置檢查與 metadata 審視的經驗，並討論數位、法律、實體與心理層面的準備。華語記者往返不同司法管轄區的頻率高，別人的準備方式我們用得上。
- Signal 能否抵抗釣魚（Can Signal Become Phishing-Resistant?）處理針對記者與行動者的釣魚，攻擊者濫用 Signal 帳號救援與裝置連結的正常流程，不需要軟體漏洞。帳號救援的風險要怎麼寫進隱私指引，我們想在這場找答案。
- VPN 透明度的問責框架（Lights in the Tunnel: Co-Creating an Accountability Framework for VPN Transparency）著手草擬評估 VPN 透明度與問責的方法論，並選定要評估的業者。社群常被問哪一家 VPN 可信，我們想知道這套方法怎麼變成使用者看得懂的建議。
- 年齡驗證與數位身分系統（Age Verification and Digital Identity Systems）分成兩場，盤點各國的推行狀況與背後的行動者，並討論公民社會可以推動的減害路徑。
觀測與區域協作的部分：
- 審查事件的快速應變（Strengthening Rapid Response Efforts to Censorship Events）討論各地在審查事件發生時如何協作應變，並介紹 OONI 用於快速應變的工具與方法。我們長期使用 OONI 公開資料，8 月那份降速觀測即為同一套方法的實作。
- 亞洲聚會（Asia Meetup，9 月 4 日
12:00到13:00）是亞洲區域工作者的連結場合，我們想在這場認識同區域正在處理相近題目的人。 - 斷網應變計畫服務台（Internet Shutdown Contingency Planning Help Desk）以 BRACE 框架協助組織依自身的威脅模型擬定斷網時的應變計畫。台灣每年有演習情境可以對照，框架能接上哪些部分是我們要釐清的。
- 數位證據的保存（We See, We Archive, We Remember）以香港、中國、伊朗、巴勒斯坦的檔案工作為基礎，討論公共利益資訊在遭到抹除時如何保存。
會前往交流的攤位
- The Onion Odyssey Cryptographic Universe 由 Tor Project 與 Guardian Project（Orbot、Onion Browser）共同設置，位於規避審查技術村的
22號攤位，三天都開放，我們想了解華語使用者在 Orbot 與 Onion Browser 上遇到的門檻。 - Lockdown Systems 帶著 OnionShare，透過 Tor 網路匿名分享檔案、架設網站與聊天，另有備份與刪除社群媒體紀錄的 Cyd。消息來源第一次使用時容易卡在哪裡，隱私指引正需要這類細節。
- Air Messenger 以 MLS 協定為基礎，結合端對端加密、低 metadata 與聯邦式架構，我們自己維運 Matrix 家伺服器，想知道聯邦式架構能把 metadata 壓到什麼程度。
- Amnezia VPN 展示 VPN 封鎖與 DPI 過濾的研究，以及追蹤斷網的 Amnezia Pulse，我們想用 8 月那份降速觀測與他們的斷網判定方法對照。
- LEAP 的 MANTA 測量規避通道在受審查環境中的健康程度，我們想了解同一套量測方法是否適用於台灣的連線環境。他們的攤位（Booth
21）只在 9 月 4 日15:30到17:30開放，同一天15:00到16:00在規避審查技術村另有一場 MANTA 的討論。 - po1ytech 的 polymorphic 是自動鏡像系統，讓遭到封鎖的獨立媒體維持可達，我們想問維持這套系統需要多少人力，志工社群的規模有限，可持續性是選工具時的前提。
完整議程見 Global Gathering 2026，場次數量遠多於此處列出的部分。
將到現場的夥伴
我們的攤位排在最後一天，前兩天沒有固定據點，以下幾種方式都可以找到我們。
- 活動專用的 Matrix room 最可靠，位址是
#gg2026:im.anoni.net，在裡面留言即可約定時間與地點，不需要交換電話號碼，活動期間我們會盡快回覆。任何 Matrix 帳號都能加入，沒有帳號的人申請一個matrix.org帳號，幾分鐘就好。房間裡的時間若沒有特別註明，一律指 WEST。im.anoni.net的帳號由人工開通，需要一到兩天，現場找人來不及等，不需要為了進這個房間去申請。 - 9 月 4 日有兩場我們會參加的場次，亞洲聚會（
12:00到13:00WEST）與技術工作者聚會（13:30到14:30WEST），直接在現場會合即可。 - 每天
12:00到13:00WEST 的 Networking Hour 我們多半會出現，行程仍有變動，出發前可先在該 room 確認。9 月 4 日的這個小時就是上面那場亞洲聚會，兩者是同一個時段。 - 三天大多數時間我們都在會場，名牌上會寫 anoni.net 與暱稱，看到請直接打招呼。
- 9 月 6 日
13:00到15:00WEST 的攤位時段最容易找到人，到攤位時報上暱稱即可。
無法到場的參與方式
多數人不會前往葡萄牙，仍然有兩件事可以一起做。
歡迎把你遇到的協作缺口寫下來寄給我們，我們會帶到現場，與其他地區夥伴的紀錄對照。台灣的觀察在國際場合出現的次數不多，具體寫出一個情境，比一段抽象的簡介更有用。
我們也想聽匿名支付的實際經驗，若你或你認識的組織處理過跨境的小額支持、捐款收據與身分揭露之間的取捨、收款人因為金流遭到辨識而承擔風險的情況，這些經驗是現場最需要的素材。不方便具名的部分，可寄到下方的匿名信箱。活動的三天內我們會在幾小時內查看，其餘時間是一到兩天回覆。
活動之外，三個方向都需要更多人參與，個人隱私指引需要有人整理情境與校對，校園 Tor relay 需要有人在自己的學校裡詢問可行性，匿名支付需要更多實際案例。若你比對過 8 月那份降速觀測與原始的 OONI 資料，有想補充或指正的地方也歡迎提出。想認領哪一項，在 Matrix room 提出即可。
歡迎協助傳遞
攤位只有一個時段，是否遇到對的人，很大一部分取決於資訊傳得多遠。若你認識可能會到 Estoril 的人，或身邊有記者、開源社群的夥伴在處理相關的題目，歡迎把這篇轉給他們，轉傳不需要事先告知我們。轉出去之後若有人回應，歡迎在 Matrix room 分享，我們可以在出發前先接上。
活動結束之後
攤位收集到的內容會整理成一份紀錄，在後續的電子報與這個文件站發布。我們會了解案例發生的情境，涉及的對象與所在區域不會出現在對外的內容裡。協作缺口的清單與匿名支付的案例，兩者都會去識別化之後才呈現。
聯絡方式
- 活動期間聯繫：Matrix room
#gg2026:im.anoni.net，供 Global Gathering 三天使用 - 即時討論：Matrix 公開 room（家伺服器
im.anoni.net） - 匿名線索：[email protected]（GPG 公鑰），活動期間幾小時內查看
Brave 用兩種相反的手法抹平 GPU 指紋
打開一個網頁，網頁上的 JavaScript 就能取得你的顯示卡型號、驅動資訊，以及硬體支援哪些功能。答案在同一台電腦上幾乎不會變，追蹤公司把它們跟其他裝置特徵組合起來，就是一組不需要 cookie、不需要你同意、跨網站跟著你走的識別碼。
顯示卡是瀏覽器指紋的其中一項來源，字型清單、螢幕尺寸、時區、音訊運算結果同樣算在裡面。整套機制怎麼運作、為什麼清 cookie 沒有作用、各家瀏覽器的預設狀態差在哪，見 瀏覽器指紋是什麼，為什麼很難擺脫。本文只處理顯示卡這一塊。
Brave 從 1.93 版起處理這組訊號，桌面版與 Android 版都預設開啟，分批推送1。做法有三項，WebGL 的廠商與繪圖器字串換成所有 Brave 使用者一致的通用字串、WebGPU 的硬體描述欄位清空、WebGL 支援的擴充清單注入雜訊。
前兩項讓所有使用者看起來一樣，第三項讓同一個使用者在每個網站看起來都不一樣。兩種方向相反的手法出現在同一次更新裡，各自負責不同的 API。分工的界線落在哪裡，也是 Brave 與 Tor Browser 在指紋抗性上分歧的起點。
在田間學的兩場數位安全線上課，8/26 這場還能報名
《田間》在「在田間學」開了「數位安全與隱私保護系列」，兩場免費線上課程。8/12 的第一場由我們社群的 Toomore 分享，8/26 的第二場由黃豆泥（Mashbean）接續，現在還可以報名。
從 OONI 公開資料看 8/13 北部行動網路降速的 30 分鐘
台灣長期沒有經歷大規模的網路降速或斷網。對日常生活來說是好事，對想理解網路異常的人來說，代表手上缺少對照的樣本。OONI 是國際上長期在做網路封鎖與連線品質觀測的開源專案，任何人都能安裝它的 App 參與量測，結果全部公開。台灣在裡面的紀錄，一直呈現一個正常運作的網路。
8 月 13 日之前的 30 天，台灣三家行動業者在 OONI 上留下 564 筆成功的連線速度測試（測項名稱 ndt），下載中位數 12,425 kbit/s，低於 2,000 kbit/s 的只有 4 筆，其中 2 筆還是量測失敗。kbit/s 是每秒傳輸的千位元數，數字越大越快，1,000 kbit/s 約等於 1 Mbps。
8 月 13 日 14:30 到 15:00，北部七縣市的行動網路降速 30 分鐘。兩天前社群發出號召，請大家在降速時段執行 OONI Probe 的效能測試。當天全台留下 238 筆連線速度測試與 235 筆影音串流測試（測項名稱 dash），其中在行動網路上完成的有 170 筆與 168 筆，來自 47 支裝置。8 月 10 日中部場的同一個時段，全台灣的行動網路效能量測是 0 筆。
號召的起點來自社群夥伴 mashbean（黃豆泥）。演習前他提議趁著難得的時間點找大家一起用 OONI 記錄，兩邊於是分頭準備，一邊整理號召與操作說明，一邊在當天實地觀測。他把自己的紀錄寫成另一篇文章，追到了演習公告結束之後網路仍然受限的情形，正好補上本文資料看不見的時段。兩篇一起讀，涵蓋的時間才完整。
其中一支中華電信行動的手機，在降速時段量到 788 到 1,709 kbit/s。台灣的公開資料裡沒有出現過同一量級的數字。需要先說明的是，數字來自單一裝置留下的 6 筆紀錄，足以作為一個完整的個案，不足以推論全國或任何一家業者的普遍狀況。
本文記錄的是網路狀態。業者是否確實執行指令、官方公布的數字精不精確，都不在討論範圍。台灣過去沒有降速樣態的資料，把 30 分鐘的觀測留下來是主要目的。以下的查詢都免驗證免金鑰，讀者可以自行重新執行一次。
整理資料的過程裡，最實用的收穫與降速本身無關，而是判讀方法。降速與封鎖在 OONI 資料上是兩種完全不同的樣態。封鎖會讓異常率飆升、留下確認封鎖的紀錄，降速則完全不動判定欄位，變化只出現在吞吐量與延遲的數值上。當天全台的網路連線測試異常率是 1.0%，與平常的 0.6% 落在同一個區間，確認封鎖整天維持在 0，下降的只有速度。拿封鎖判定的異常率去描述降速，會得到一個接近平常的數字，然後誤以為什麼都沒發生。
介紹 Signal 自動金鑰驗證
翻譯備註：Signal 在 2026 年 8 月 11 日推出「自動金鑰驗證」（automatic key verification），底層技術是金鑰透明度（key transparency）。既有的安全碼（safety number）要當面或透過另一條可信管道核對，自動金鑰驗證改由 App 自己去比對，省掉約時間見面的步驟。技術在通訊軟體上還算新，Signal 這篇是少數把設計動機與運作方式一次說完的公開文件，因此先完整翻譯，文末再附上編輯註解，說明它擋得住什麼、擋不住什麼。
以下內容原文翻譯來自以下文章，主詞角色為 Signal：
文末有編輯註解：譯文結束後接著編輯註解，內容是 anoni.net 社群的補充，包含三條給非技術讀者的結論、十三則說明、一節發布後的後續補充，最後是常見問題與延伸閱讀。想先看社群觀點的讀者可以直接跳到那一節。
Signal 現在提供一項名為「自動金鑰驗證」的功能，用來補強既有的安全碼機制。Signal 的通訊一律採端對端加密，自動金鑰驗證多提供一條簡便的途徑，讓你確認端對端加密工作階段的兩端之間沒有非預期的第三方介入。
運作方式是由你、你的 Signal 聯絡人，以及第三方稽核者各自執行一組驗證，合起來提供與手動核對安全碼相同的保證。與安全碼相比，各項驗證都是獨立完成的，不需要當面見面，也不需要第二條通訊管道。
一段預告過的降速：8/13 用 OONI 記錄北部行動網路的 30 分鐘
8 月 13 日週四 14:30 到 15:00，基隆、台北、新北、桃園、新竹市、新竹縣、宜蘭的行動網路會降速 30 分鐘。降速屬於「城鎮韌性演習」的一部分，由三大電信業者同時執行。官方公告寫明語音通話、簡訊與細胞廣播照常，影音串流、視訊通話、行動支付、雲端同步等高流量服務受影響1。NCC 對演練時段的建議是預先為離線情境做準備2。
降速的幅度，官方對外說明過兩次。國防部長顧立雄 7 月 20 日在立法院說明是「降速到 4G、5G 的百分之一」，行政院則在 8 月 10 日中部場結束後補充做法：由電信業者透過核心網路限流，將行動網路下載速率調降至 256KB。兩個說法的量級一致，量測時可以此為預期落點。
日期、時段、七個縣市、三家業者，降速的每個邊界都在演練前公開。網路降速的研究少見如此明確的前提，多數案例由使用者先察覺變慢，研究者事後回推，時間邊界始終模糊。預告式的斷網在其他國家並非首見，例如考試期間的全國性斷網6。就公開可查的記錄而言，預告式的降速較為少見，並且能切分到各家業者的粒度。
8 月 10 日中部場的同一個時段，全台灣的 OONI 觀測裡沒有任何一筆來自行動網路的效能量測。北部場是今年演習的最後一場，8 月 13 日過後不會再有相同的條件。
若你身在這七個縣市，那半小時手機本來就會變慢。與其等它過去，不如順手留下一筆紀錄。
撤回自己寫過的話：近兩週更正了哪些內容
近兩週有幾頁的內容被改掉，改法多半是把先前寫過的整段撤回。香港的入境查機風險由中升到高、日本境外 eSIM 的例外拿掉、推薦過的 2FA app 換了經營者、台灣封鎖判定的分布從 40 筆抽樣換成 22,105 筆全量重算。7/27 到 8/10 之間文件站併入 50 個 PR，相當比例花在這類更正上。以下按頁介紹改了什麼、依據在哪裡，中段有一份清單，寫給照著舊版做過準備的人。
Snowflake Volunteer：Tor Project 推出手機志工橋接 App
以下內容改寫自 Tor Project 官方部落格文章，主詞角色為 Tor Project 與文章作者 Pavel：
我們在伊朗封網後的那篇提過，Snowflake 是幫人連上 Tor 門檻最低的方式：開一個瀏覽器分頁放著不動，就是在幫忙轉發流量。2026 年 8 月 3 日，Tor Project 發文介紹 4 月已經上架的 Snowflake Volunteer，把「貢獻志工橋接」做成一支獨立的 Android App，門檻又降了一階。過去要貢獻 Snowflake 橋接，需透過瀏覽器擴充功能、網站內嵌 widget、桌面版命令列工具，或 Android 上的 Orbot Kindness Mode。新 App 只做這一件事，介面與設定都只為此設計。
把匿名網路畫成一顆地球：互動區上線，以及我們在開放資料上撞到的牆
文件站新增了互動與呈現區，目前放了三件作品，都以 Tor 為題。其中資料量最大的是 Tor 中繼地球儀，把全球近萬台運作中的中繼標到球面上，超過六成集中在美國、德國、荷蘭三個國家。
做這顆地球儀的過程中，我們查了二十幾份公開資料，最後能用的只有六份。卡住的原因幾乎都跟技術無關。API 大多打得通，資料格式也乾淨，擋下來的是條款不給我們把它再發出去。