資訊人權貴懂得提問題。 維護你的資訊人權, 特別需要學貴(哥)知疑。 資訊人, 這個年代的權貴, 會選擇 與網路為友, 或與網路為敵呢? 如果小王子、 史波克、 尤達、 或是納美人看到今天的資訊市場、 大學教育、 社會風氣、 ..., 他們會怎麼說呢? 這裡充滿了貴哥對臺灣社會所提出來的各種疑問。
經常有人問我： signal 跟 telegram 都有原始碼， 為什麼不推它們來取代 line? 極短回應： 有原始碼， 但不自由。 簡短的解釋： 兩者都是單一伺服器 (沒有 federation)、 兩者的 apps 都缺乏自由競爭 (每個平台上幾乎就只有一個 app)、 兩者都受單一小團體 (甚或個人) 控制。 既然如此， 那不如 用 google chat 取代 line， 反正我很介意的上述缺點， 三者都一樣， 但至少 google 的團隊大很多， 而且附加工具更齊全許多。
如果你真的很在乎自主權， 我最強力推薦的還是陳年老酒 xmpp。
關於 telegram 的問題， 請見 2018 年的 這則噗浪。 那麼， 接下來， 本文就聚焦 signal 的問題。
我在噗浪的河道上看到這則 「鴨達鴨達」 的廣告：
"打開 NSFW 模式， 對話從曖昧到火辣"、
"30萬角色，陪你聊到深夜，陪你紅了臉、燙了心"。
「視用戶隱私與安全為無物」 這是態度/文化/法規的問題， 不是技術問題， 更不是中國人的能力不如台灣人與西方人的問題。
中共政府對於監控民眾不遺餘力； 另一方面， 對於民眾的各種抗議 (例如隱私外洩， 或是家人受困於 習近平所經營的電信詐騙+人口販賣事業) 卻是用言論管制的方式來處理提出問題的人 (例如 星星回家计划)。 於是這造成了中國科技業者積極侵犯， 又欠缺動機保護用戶隱私的普遍心態與文化。 2018 年時， 我的研究生發現： Camera360 及美圖秀秀完全不知會用戶， 就上傳用戶照片及 GPS 等等其他個資， Camera360 甚至將客戶個資放在雲端完全沒上鎖， 任何知道網址的路人甲都可以欣賞。 後來又陸續看到很多新聞。 這兩天決定詢問 ChatGPT， 把這類 「放任用戶裸奔不顧或是大量個資外洩」 相關的案例都放在這一篇， 未來也會把新的類似案例放在這裡。
註： 歷史事件的日期是約略值； 未來事件只是臆測/狂想
「桌面應用軟體」 vs 「web app」 vs 「手機 app」，
你曾經在這三類應用軟體之間， 從一處被誘導到另外一處嗎？
右圖是我在某次線上上課的意見調查結果。
噗浪上詢問網友的結果
(<== 豐富的案例截圖， 大推) 也類似：
大家最常被從 web app 趕到手機 app 去。
Line 甚至連 「歡迎所有瀏覽器」 的通用網頁版都沒有，
它的 chrome 擴充套件也竭力誘勸引導你去改用手機 app 版。
[2025/12 line 即將下架 chrome 版。 我要逃亡了。]
為什麼？
當你在手機或者平板的某個 app 裡面點下一個超連結的時候， 這個 app 應該要把你帶到手機預設的瀏覽器。 從工程 (運算思維：模組化) 和善用手機資源 (減少重複的程式碼) 的角度來說， 這才是最正確的做法； 相反地， 每個 app 自己內嵌一個瀏覽器 (開發者稱之為 webview 的技術)， 在絕大多數情況下是很爛的設計。 [一些可能的例外狀況：這個 app 並沒有要提供任意上網功能， 只是要離線顯示幾個 html 文件。 或是這個 app 有 webapp 版， 當手機版要顯示某些「登入帳號才可以看的頁面」時， 採用 webview/內嵌瀏覽器技術也是合理的。 例如銀行/金融相關 apps。]
哈佛商業學院教授 Shoshana Zuboff 所寫的 監控資本主義時代 ... 太厚了，懶惰的我，沒有讀。 只看了 演講、 (白話易懂的) 採訪 跟讀很多篇心得與評論。 特別向略有技術概念的讀者推薦這篇超讚的中文文章： 監控資本主義時代下的資料科學、AI 與你我的數位未來； 其他連結下收。 趕快筆記一下這兩部影片的重點， 並加上 [我的補充與評論]。
如果被大環境所逼迫， 學生們必須在游泳池裡上體育課， 田徑老師應該要求學生像在陸地上一樣地正常跑步嗎？ 如果賣教學輔具的廠商已經成功地把 「錨定延長雙腿組」 推銷給校方， 讓學生戴上後可以穩穩地踩在兩公尺深的池底走路， 又可保持頭在水面上正常呼吸， 身為田徑老師的你， 會要求學生採用嗎？ 瘟疫蔓延下， 線上考試防弊成為老師們的一大挑戰； 美國許多大學幫老師們 採購了監考軟體以便防止學生作弊， 這類的 「教學輔具」 卻帶來更嚴重的副作用與新的頭痛問題。
我一直覺得資訊科普知識的普及遠比全民寫程式更重要許多。 唐鳳政委的 1922 簡訊實聯制 獲得各界好評； 卻也還是遭到 淡江大學包正豪院長的扭曲批評。 作為一位 「資訊科技與社會」 的通識教師， 我覺得有必要看得比一般人感受到的 「方便」 更深入， 馬後炮來解說一下 1922 簡訊實聯制的美妙之處。
近日紐約郵報 (New York Post) 報導了 民主黨候選人拜登兒子杭特拜登送修筆電中所洩漏的疑似政治醜聞， 結果 該報導被臉書和推特河蟹封鎖， 包含私密通訊中也禁止傳送此連結。 推特甚至因此而封鎖 NYPost 的帳號， 後續仍拒絕恢復其發言權利。 這再次提醒我們： (1) 言論管制必然需要全面監控 (censorship requires surveillance) (2) 諸如臉書、 推特 (或盛行於臺灣的 line) 之類的高牆花園， 主宰了群眾的話語權， 有強大的能力可以左右輿論的走向。
2013 年吹哨者 Edward Snowden 揭發美國國安局 (NSA) 及英國國家通訊總部 (GCHQ) 透過資訊科技全面監控全球民眾時， 任職於英國衛報的律師兼記者 Glenn Greenwald 協助他閱讀過濾資料並向大眾報導。 Greenwald 同時也曾在 TED 發表一場超讚的演講： 「為什麼隱私很重要」。 針對此次河蟹事件， Greenwald 在 The Intercept 發表了一篇評論： 「臉書與推特做的事比他們所河蟹封鎖的言論更可怕」。 以下是我的摘譯。
* * * * *
2013 年 Edward Snowden 爆料美國國安局的全面電子監控， 我也在部落格上接連著摘要了幾年的相關新聞。 後來沒力寫部落格了， 於是大部分的資安相關新聞都以噗浪簡短摘要， 留下了了很多事件的報導連結。 現在我想把這些超連結整理成表格， 方便大家及我自己查詢。 所以我建了一頁 惡意產品資安事件記事本， 邀請大家一起來幫忙填寫。 為了避免惡意塗鴉， 並沒有採用唐鳳所撰寫的 (無政府主義試算表) ethercalc 而是採用需要登入的 google sheet。 想參與協助的朋友， 請 e-mail 給我 (ckhung 在 朝陽科大 點 教育 點 臺灣)， 讓我把你加入編輯群。
[原文刊載於 科學月刊/科技報導]
名為Ring的「Amazon智慧門鈴」不只是門鈴，也是監視錄影器。它以雲端監控服務（surveillance as a service）作為宣傳口號，不只替用戶監控自家門口，也替各國警察監控全國各地社區。中文世界有報導略微提及Ring所造成的執法適當性及資訊安全這兩大疑慮；不過電子先鋒基金會（Electronic Frontier Foundation, EFF）針對Amazon智慧門鈴所做的一系列研究與論述還提到更多問題。雖然這些報告指出的社會面問題以美國為主，但畢竟臺灣電子消費市場緊隨美國腳步，我們有必要及早警惕與防範。
[4/14 略更正] 根據 公民實驗室 4/13 的最新說明 做了一些更正。 重點： 「偷傳金鑰」 => 「即使與會各方都不在中國境內，金鑰仍可能是由中國發的」。 中國握有某些會議的金鑰是事實； 但這件事說是「偷」過於嚴重， 應說是「隱匿」。 總之， 造成的後果是一樣嚴重的。
因應武漢肺炎疫情， 前一陣子許多老師緊急地學會操作 (教育部所推薦的) 遠端視訊會議軟體 zoom。 不料加拿大多倫多大學的公民實驗室研究發現： 部分會議的 密鑰竟是由中國北京的伺服器所派送的 (即使與會各方都不在中國境內)。 ( 原始報告) 立委質詢之後， 教育部又緊急地禁止老師使用 zoom。 這引發許多老師抗議， 包含葉丙成教授： Zoom 好危險、好可怕？！
其實我應該可以算是半個外圍邊緣丙成粉， 雖然沒有特別追蹤葉老師的 FB， 但也不時會從噗友等處看到他的文章， 覺得他能夠兼顧學術研究及社會關懷， 令人敬佩。 不過這件事正好踩到我的雷， 針對上面那篇文章以及整件事， 我必須從幾個層次與角度提出反駁及建議。
「如果微軟像胖虎一樣惡霸， 那麼蘋果比小夫陰險一百倍。」 我經常用這句話及 指紋解鎖 一事來簡短評論蘋果電腦。 最近特別推薦兩組搜尋關鍵詞： 「生物辨識 國家機器」、 fingerprints usernames not passwords。 其他蘋果後門案例比較難以三言兩語解釋給麻瓜聽， 例如 Operation Triangulation、 airdrop、 假的「關閉隱私資訊傳送」、 騙人的 VPN 與防火牆、 finfisher、 MDM、 iMessage、 iCloud 的 金鑰、 VPN+OCSP、 Find my iPhone、 與 FBI 的曖昧、... 等等。 今天要談的蘋果 usb + wifi 後門也是如此。
請把手機的指紋辨識按鈕用膠帶貼起來。
不要再用指紋/臉孔/虹膜解鎖了。
生物辨識 (biometrics) 用起來很方便，
但這類的技術跟 「保護隱私」 的原始目標其實正好背道而馳。
[註： 建議暫停瀏覽器的 javascript 功能或改用文字瀏覽器 lynx、 w3m， 以便不必登入直接閱讀某些連結。]
在科學/工程/管理/理財等等領域 (例如
AI、
公衛 及
天文學)
資料視覺化可以幫我們發現很多驚訝的事。
即使是在難以量化的政治立場/意識形態的領域， 畫圖還是很有助於思考。
例如很多年前我為了解釋各種自由軟體授權之間的關係，
畫了一張圖，
被收在自由軟體基金會。
如果是可以量化 (或至少 「可以比較程度」) 的屬性， 我個人特別偏好 scatter plot (散點圖)， 因為它能同時呈現兩個數值屬性之間的關係。 這張圖試著用類似散點圖的方式來呈現臺灣選民分類。 跟傳統的 「藍-綠」 光譜這種單調的一維圖像比起來， 或許將更能夠提供有趣的洞見。
[2023/7/5 改推這篇： 反共的中間選民站對軸線了嗎？
你家、 你們公司/機關的監視錄影器是海康威視的嗎？ 你對 維吾爾族集中營 (以及他們的 大遷徙) 可能並不關心， 可能也不在乎美國打算以 「侵犯維吾爾族人權」 為理由 (還是為貿易戰找施力點？) 即將制裁海康威視； 但是資訊安全議題總該關心一下。 不確定廠牌嗎？ 快去檢查一下， 因為 海康威視打趴台灣整個安控產業， 有很高的機率你們買的可能就是海康威視的產品。
許多網路服務被設計成
高牆花園 (Walled Garden) (
維基百科)， 藏在便利美觀的介面底下的， 是綁架用戶資料的脅迫手段。
「深鎖在臉書裡的數位回憶」
一文解釋了個人一生數位生活回憶被 facebook 綁架的危險。
不過跟 line 比較起來， 就連封閉的 FB
都相對變成一個開放、 尊重用戶的平臺。
臺灣人對它的依賴程度卻比依賴 FB 更深，
甚至已到了危及國家安全的地步。
[摘譯自 How Facebook Outs Sex Workers] Leila 有兩個身份。 照理說 Facebook 應該只知道她其中一個身份。
Leila 從事特種行業。 她極盡所能地把她日常生活的身份跟她的性工作的身份區隔開來， 以避開恥辱、 逮捕、 行業副作用、 還有可能會騷擾她的客戶。
發表文章
所有留言
