博客技术文章的新位置
文档站写给刚开始接触匿名网络与隐私的人，读者可能还不知道 Tor 是什么。需要先懂 Tor、密码学或网络测量才读得懂的文章，这次搬到社区首页新开的技术文章，博客之后只放写给一般读者的翻译、分析与在地观察。
2026¶
博客社区文章的新位置
文档站的博客之后只放翻译、技术分析与在地观察。活动公告、项目上线、工作进度与社区的立场文章共 31 篇，已经搬到社区首页的社区动态，之后的社区公告也只发在那里。
Signal 免手机号注册与付款记录
在中国大陆、香港、澳门、台湾办理手机号，包括预付卡，都要实名登记，中国大陆的 SIM 卡自 2019 年底起还强制实名加人脸。Signal 的账号建立在手机号上，消息加密得再严密，账号通过运营商的登记数据，仍然对应到一个有名有姓的人。东亚与东南亚多数地方的手机号也采实名制。对记者的消息来源、跨境工作的倡议者，以及不想让账号连回本人的用户来说，绑手机号一直是 Signal 最常被提到的限制。
2026 年 9 月，Signal 在 Android 的 beta 版开放一种不需要手机号的注册方式 Signal Login，代价是一笔一次性的小额付款。消息传开后，不少人担心付款记录会把身份带回来。Signal 用捐款系统的零知识证明，让账号对不回是哪一笔付款，但付款日期仍然跟着账号存下来，Google 那端也留有「你买过」的记录。要不要用、用什么方式付款，取决于你担心的是哪一种追查。
2026/09 文档站更新回顾
上一次发布在 9/02，从那之后到 9/20，文档站并入 140 个 PR。实验区上站，小工具从 9 件长到 15 件，九篇使用情境把工具串成走得完的路径，设置抽屉集中了散落的开关，监控能力那页多了第五层。内容这一侧新增三页在地脉络，其中一页用四十九个公开来源拆开实名要求与数据市场。文末两节写给照着旧版做过准备的人。
Anthropic 九月威胁报告写到台湾的四个段落，从长老教会的人物档案到电子战模拟的十二个目标
Anthropic 于 2026 年 9 月 10 日发布《Detecting and countering misuse of AI: September 2026》1，全文 154 页，记录 2025 年 12 月至 2026 年 8 月之间检测并中止的滥用案例。报告仅有英文版，社区短期内没有足够人力完成全文翻译，因此先处理范围较小的一件事：把与台湾及中国政府直接相关的章节完整整理出来，每一段标示页码，读者查证原文时可直接翻到对应页面。
以下几节的目标是让只读本文的人也拿得到完整内容，而非片段摘要。原文的表格、数字与用语尽量照录。
从零打造 Android 上的 Tor VPN，Beta 一年下来学到的事
以下内容整理翻译自这篇文章，叙述主语为 Tor Project：
Tor Browser1 多年来是保护隐私与绕过审查最有效的工具之一，而现在多数人上网的入口是各自惯用的 app，不是浏览器。把同一套保护延伸到通讯软件、社交与电子邮件，是 Tor Project 的用户研究里反复出现的要求，用户想要一个简单的方式保护整台设备。Tor VPN 的构想在 2021 年因此成形，第一个平台选 Android，那里的需求最强烈，也最能触及受审查地区的用户。
Tor VPN Beta 作为第一个版本推出时就预期要从真实使用中学习，去年秋天限量发布之后，最主要的使用场景很快清楚起来，用户要的是解除封锁。发布至今的开发与用户支持优先顺序因此跟着调整，产品往后的方向也一样。
离线可用的文档站与小工具
网络断开的时候，最需要打开的那一页往往正好无法打开。在飞机上、山区，或刚到另一个国家还没买到电话卡，断网只是不方便。网络会被切断、限速或封锁的地方，同样的状况要付出的代价高得多。
9 月 4 日到 6 日，我们在葡萄牙 Estoril 参加 Global Gathering 2026，除了最后一天的展位，也在 Circle 的讨论里分享文档站隐私保护内容的写法与分层。讨论一再回到同一个前提，读者真正需要这些内容的时候，网络不一定可用。
文档站新增八个小工具，全部在读者自己的浏览器里执行
我们是一群关心匿名网络与网络自由的志工，从台湾出发，维运文档站，把个人隐私与匿名的做法依日常、敏感工作与高风险三种情境整理成可以照着操作的指引。
站上的文章说明怎么保护自己，小工具区放的是可以直接按的东西。八个工具都在读者的浏览器里完成运算，不送出任何数据，存进设备之后没有网络也能用。
介绍 Signal 自动密钥验证
翻译备注：Signal 在 2026 年 8 月 11 日推出「自动密钥验证」（automatic key verification），底层技术是密钥透明度（key transparency）。既有的安全码（safety number）要当面或通过另一条可信渠道核对，自动密钥验证改由 App 自己去比对，省掉约时间见面的步骤。技术在通讯软件上还算新，Signal 这篇是少数把设计动机与运作方式一次说完的公开文件，因此先完整翻译，文末再附上编辑注解，说明它挡得住什么、挡不住什么。
以下内容原文翻译来自以下文章，主词角色为 Signal：
文末有编辑注解：译文结束后接着编辑注解，内容是 anoni.net 社区的补充，包含三条给非技术读者的结论、十三则说明、一节发布后的后续补充，最后是常见问题与延伸阅读。想先看社区观点的读者可以直接跳到那一节。
Signal 现在提供一项名为「自动密钥验证」的功能，用来补强既有的安全码机制。Signal 的通讯一律采端到端加密，自动密钥验证多提供一条简便的途径，让你确认端到端加密会话的两端之间没有非预期的第三方介入。
运作方式是由你、你的 Signal 联系人，以及第三方审计方各自执行一组验证，合起来提供与手动核对安全码相同的保证。与安全码相比，各项验证都是独立完成的，无需当面见面，也无需第二条通讯渠道。
撤回自己写过的话：近两周更正了哪些内容
近两周有几页的内容被改掉，改法多半是把先前写过的整段撤回。香港的入境查机风险由中升到高、日本境外 eSIM 的例外拿掉、推荐过的 2FA app 换了经营者、台湾封锁判定的分布从 40 笔抽样换成 22,105 笔全量重算。7/27 到 8/10 之间文档站并入 50 个 PR，相当比例花在这类更正上。以下按页介绍改了什么、依据在哪里，中段有一份清单，写给照着旧版做过准备的人。