部落格技術文章的新位置
文件站寫給剛開始接觸匿名網路與隱私的人,讀者可能還不知道 Tor 是什麼。需要先懂 Tor、密碼學或網路量測才讀得懂的文章,這次搬到社群首頁新開的技術文章,部落格之後只放寫給一般讀者的翻譯、分析與在地觀察。
文件站寫給剛開始接觸匿名網路與隱私的人,讀者可能還不知道 Tor 是什麼。需要先懂 Tor、密碼學或網路量測才讀得懂的文章,這次搬到社群首頁新開的技術文章,部落格之後只放寫給一般讀者的翻譯、分析與在地觀察。
文件站的部落格之後只放翻譯、技術分析與在地觀察。活動公告、專案上線、工作進度與社群的立場文章共 31 篇,已經搬到社群首頁的社群動態,之後的社群公告也只發在那裡。
在台灣、香港、澳門申辦門號,包括預付卡,都要實名登記。Signal 的帳號建立在門號上,訊息加密得再嚴密,帳號透過電信業者的登記資料,仍然對應到一個有名有姓的人。東亞與東南亞多數地方的門號也採實名制。對記者的消息來源、跨境工作的倡議者,以及不想讓帳號連回本人的使用者來說,綁門號一直是 Signal 最常被提到的限制。
2026 年 9 月,Signal 在 Android 的 beta 版開放一種不需要門號的註冊方式 Signal Login,代價是一筆一次性的小額付款。消息傳開後,不少人擔心付款紀錄會把身分帶回來。Signal 用捐款系統的零知識證明,讓帳號對不回是哪一筆付款,但付款日期仍然跟著帳號存下來,Google 那端也留有「你買過」的紀錄。要不要用、用什麼方式付款,取決於你擔心的是哪一種追查。

上一次發布在 9/02,從那之後到 9/20,文件站併入 140 個 PR。實驗區上站,小工具從 9 件長到 15 件,九篇使用情境把工具串成走得完的路徑,設定抽屜集中了散落的開關,監控能力那頁多了第五層。內容這一側新增三頁在地脈絡,其中一頁用四十九個公開來源拆開實名要求與資料市場。文末兩節寫給照著舊版做過準備的人。
Anthropic 於 2026 年 9 月 10 日發布《Detecting and countering misuse of AI: September 2026》1,全文 154 頁,記錄 2025 年 12 月至 2026 年 8 月之間偵測並中止的濫用案例。報告僅有英文版,社群短期內沒有足夠人力完成全文翻譯,因此先處理範圍較小的一件事:把與台灣及中國政府直接相關的章節完整整理出來,每一段標示頁碼,讀者查證原文時可直接翻到對應頁面。
以下幾節的目標是讓只讀本文的人也拿得到完整內容,而非片段摘要。原文的表格、數字與用語盡量照錄。
以下內容整理翻譯自以下文章,主詞角色為 Tor Project:

Tor Browser1 多年來是保護隱私與繞過審查最有效的工具之一,而現在多數人上網的入口是各自慣用的 app,不是瀏覽器。把同一套保護延伸到通訊軟體、社群與電子郵件,是 Tor Project 的使用者研究裡反覆出現的要求,使用者想要一個簡單的方式保護整台裝置。Tor VPN 的構想在 2021 年因此成形,第一個平台選 Android,那裡的需求最強烈,也最能觸及受審查地區的使用者。
Tor VPN Beta 作為第一個版本推出時就預期要從真實使用中學習,去年秋天限量發布之後,最主要的使用情境很快清楚起來,使用者要的是解除封鎖。發布至今的開發與支援優先順序因此跟著調整,產品往後的方向也一樣。
網路斷線的時候,最需要開啟的那一頁往往正好無法開啟。在飛機上、山區,或剛到另一個國家還沒買到網卡,斷線只是不方便。網路會被切斷、限速或封鎖的地方,同樣的狀況要付出的代價高得多。
9 月 4 日到 6 日,我們在葡萄牙 Estoril 參加 Global Gathering 2026,除了最後一天的攤位,也在 Circle 的討論裡分享文件站隱私保護內容的寫法與分層。討論一再回到同一個前提,讀者真正需要這些內容的時候,網路不一定可用。

我們是一群關心匿名網路與網路自由的志工,從台灣出發,維運文件站,把個人隱私與匿名的做法依日常、敏感工作與高風險三種情境整理成可以照著操作的指引。
站上的文章說明怎麼保護自己,小工具區放的是可以直接按的東西。八個工具都在讀者的瀏覽器裡完成運算,不送出任何資料,存進裝置之後沒有網路也能使用。

翻譯備註:Signal 在 2026 年 8 月 11 日推出「自動金鑰驗證」(automatic key verification),底層技術是金鑰透明度(key transparency)。既有的安全碼(safety number)要當面或透過另一條可信管道核對,自動金鑰驗證改由 App 自己去比對,省掉約時間見面的步驟。技術在通訊軟體上還算新,Signal 這篇是少數把設計動機與運作方式一次說完的公開文件,因此先完整翻譯,文末再附上編輯註解,說明它擋得住什麼、擋不住什麼。
以下內容原文翻譯來自以下文章,主詞角色為 Signal:
文末有編輯註解:譯文結束後接著編輯註解,內容是 anoni.net 社群的補充,包含三條給非技術讀者的結論、十三則說明、一節發布後的後續補充,最後是常見問題與延伸閱讀。想先看社群觀點的讀者可以直接跳到那一節。
Signal 現在提供一項名為「自動金鑰驗證」的功能,用來補強既有的安全碼機制。Signal 的通訊一律採端對端加密,自動金鑰驗證多提供一條簡便的途徑,讓你確認端對端加密工作階段的兩端之間沒有非預期的第三方介入。
運作方式是由你、你的 Signal 聯絡人,以及第三方稽核者各自執行一組驗證,合起來提供與手動核對安全碼相同的保證。與安全碼相比,各項驗證都是獨立完成的,不需要當面見面,也不需要第二條通訊管道。

近兩週有幾頁的內容被改掉,改法多半是把先前寫過的整段撤回。香港的入境查機風險由中升到高、日本境外 eSIM 的例外拿掉、推薦過的 2FA app 換了經營者、台灣封鎖判定的分布從 40 筆抽樣換成 22,105 筆全量重算。7/27 到 8/10 之間文件站併入 50 個 PR,相當比例花在這類更正上。以下按頁介紹改了什麼、依據在哪裡,中段有一份清單,寫給照著舊版做過準備的人。