google 推動 WEI， 企圖終結開放的網際網路

Google 躡手躡腳地 透過員工個人帳號 而非光明正大地從官方帳號把 Web Environment Integrity (WEI) 塞進 chrome 瀏覽器的程式碼， 引發鄉民強烈的抗議。

簡單地說， 這個機制讓網站可以挑訪客， 而挑選規則的細節則由第三方認證機構 (其實就是 google) 任意決定。 瀏覽器要造訪某個網站之前， 網站會要求瀏覽器向第三方認證機構 (attester) 取得某種憑證， 網站才願意顯示內容給瀏覽器看。 Bleeping computer 的圖解很清楚。

pantone + adobe 的 「失色危機」 與轉機

Pantone 公司的 Pantone Color Matching System (PMS) 讓設計者與成品製造者可以精確地指定與溝通顏色的選擇。 方法是透過印出來的色票/色卡， 避免數位圖檔裡的顏色資訊 「因為透過不同的螢幕或不同的印表機呈現， 而出現了不同的顏色」。 Pantone 甚至 引領每個年度流行顏色， 成為 各種流行產業共同尊崇的顏色風向掌舵者。 然而， 最近因為 Adobe 與 Pantone 之間的授權政策變動， 導致很多 (Photoshop 的) .psd 檔裡面凡是提及某些 pantone 顏色的地方都變成黑色塊。 ( 中文、 kotaku、 creative PRO )

被監控者付費的天眼系統： Amazon Rings

[原文刊載於 科學月刊/科技報導]

名為Ring的「Amazon智慧門鈴」不只是門鈴，也是監視錄影器。它以雲端監控服務（surveillance as a service）作為宣傳口號，不只替用戶監控自家門口，也替各國警察監控全國各地社區。中文世界有報導略微提及Ring所造成的執法適當性及資訊安全這兩大疑慮；不過電子先鋒基金會（Electronic Frontier Foundation, EFF）針對Amazon智慧門鈴所做的一系列研究與論述還提到更多問題。雖然這些報告指出的社會面問題以美國為主，但畢竟臺灣電子消費市場緊隨美國腳步，我們有必要及早警惕與防範。

做虧心事，隱私外洩活該嗎? Ashley Madison 會員個資外洩啟示錄

七月份時， 偷情網站 Ashley Madison 遭潰客入侵。 潰客團體 Impact Team 指控 Ashley Madison 欺騙會員， 並要求網站下架， 否則就要公佈會員個資。 AM 拒絕， 於是 Impact Team 先公佈 AM 會員個資， 隔幾天 又公佈 AM 程式碼。 三千六百萬名會員面臨生活甚至生命威脅。

在乎隱私的話， 就別用 iCloud 吧 （講得好像很容易一樣）

如果你很認真地在乎隱私 -- 尤其如果你對美國國安局的監控有感， 那就別再用蘋果的產品了。 Windows、 Linux、 各家手機等等其他資訊產品的隱私漏洞也不少， 但 （除了小格特別為文探討的案例之外） 多半可以用粗心的疏失解釋過去； 至於蘋果產品侵犯用戶的隱私問題， 則是其設計文化歷來不曾改變的一部分。 除了過往的許多案例， 十月份爆開的 「iCloud 如影隨形追蹤你的編輯」 件事後， 讓我們更加確定： 蘋果電腦最用心的， 是如何如影隨形地偷偷追蹤著你的一舉一動， 而不是保護你的隱私。

蘋果電腦幫 NSA 及各機關行號網管人員在 iMessage 架構中所留下的監聽後門

還記得 疑似置入行銷的 「iMessage 超安全！」 新聞嗎？ Snowden 爆料 NSA 透過科技大廠監聽之後， 蘋果甚至還 公開聲明： 「比方說， 如果你採用 iMessage 或是 FaceTime 對話， 這些對話都是從頭到尾加密的 -- 只有對話雙方能夠看見其內容。 就連蘋果都無法解密。」 但事實是： iMessage 的詭異設計， 讓 「掌握網路架構的單位/人士 E」 可以把自己安插在 D 與 B 兩人的對話當中， 面對 D 時假裝自己是 B， 面對 B 時又假裝自己是 D， 不只可以監聽， 還可以捏造對話。 這種攻擊方式叫做 中間人攻擊 （Man in the Middle Attack）。 巧的是， 日前行政院發到全國公教單位的 「行動裝置資通安全注意事項」 公文當中所大力推薦的 Mobile Device Management （MDM） 技術， 正好讓各單位的網管人員握有 「對 iMessage 進行 MitM」 所需要的一切條件。

良心廠商協助你避免政府刺探你的隱私

英文 「I've got your back」 意思是 「我會幫你注意你的背後 -- 如果有人要傷害你， 我會通知你。」 上個月 EFF 公佈了一份報告： 「When government comes knocking， who has your back？」 當政府來敲門刺探你的隱私的時候， 哪些廠商會提醒你？ 一家小型的 ISP Sonic.net 拿到唯一的滿分。 富比士專訪 CEO Dane Jasper， 他說： 「我們的用戶連線記錄檔 （user logs） 兩個星期後就銷毀。 你的 ISP 也應該這麼做。」 以下摘要給中華電信、 提供寬頻上網的有線電視業者、 還有其他網路服務業者參考。

美國主導的 TPP 是什麼? 侵權更甚於 SOPA 與 ACTA; 臺灣高層卻不看條文就愛上它?

美國正在與環太平洋各國談判 Trans-Pacific Partnership (跨太平洋經濟戰略夥伴協定); 臺灣的政府和一些主流媒體似乎一心期待加入 TPP、 得到 TPP 的關愛; 但卻沒有人真的把條文拿出來分析, 彷彿只要是美國老大哥開出來的條件, 讀都不必讀, 就可以確定是臺灣的救命仙丹一樣。 沒錯, TPP 跟 ACTA 一樣, 是一份黑箱密約, 所以無法從正常管道拿到條文; 但正因為它的不透明, 我們更應該提高警覺性, 不是嗎? 從洩漏出來的文件當中可以看到許多侵犯人權及國家主權的可怖條文。 如果前一陣子的 SOPA 是一個只取不予的男友 (太客氣的比喻了), 那麼 ACTA 便是家暴老公, 而 TPP 則是僵屍; 但臺灣高層與一些媒體卻對它充滿期待與憧憬? 法律實在不是貴哥的強項; 不過看到這荒謬的景象, 還是忍不住要跳出來當一面照妖鏡, 提醒大眾不要被愚弄。

保護雲端隱私的技術: Homomorphic Encryption 與 Unhosted

(公有雲的) 雲端上, 沒有隱私。 [石頭閒語、 網路法律、 資訊人權貴; 或搜尋 「雲端 隱私」 ] (SaaS) 雲端廠商本身不一定有興趣窺探你的秘密資料; 但若 某國政府, 或 官司對手 突然對貴公司/組織/您的秘密有興趣, 廠商可能沒有勇氣甚至沒有法律立場可以抗拒要求。

既要上雲端, 又想保護隱私, 唯一的希望是: 讓雲端廠商看不懂/看不見你的秘密資料。 那麼就算 (本國或他國) 政府或律師把你的隱私資料從雲端調閱出來, 也不會構成威脅。 Homomorphic encryption 與 unhosted 這兩個保護雲端隱私的資訊安全技術, 分別就是依據這兩個想法在運作。

網路現象地圖

長期觀察網路現象之後, 幾個月前開始有一個念頭: 何不把一些重要網路現象及他們之間的關係畫成一張圖? 右圖的製作過程請見 中文教學 及 bug report in English。 以下摘要說明自由軟體、 自由文化、 注意力經濟、 長尾現象、 政府透明化、 隱私流失、 ... 等等現象 (在圖中以節點表示) 以及他們之間的關係 (在圖中以連線表示)。 有些連線有待另文詳細說明。 這些現象彼此交互影響、 錯綜複雜, 很難按照區塊分章節段落; 有點雜亂無章請見諒。

「網路現象地圖」 就是我接下來幾個月 (幾年?) 最想演講的題目啦!

CIO 的職業道德被資訊教授出賣掉了, 僱主和 CEO 當然不懂你的心 (回應臺大資管曹承礎教授)

臺大 EMBA 執行長也是管理學院副院長的資管系曹承礎教授在 iThome 發表了一篇 有什麼關係？, 訴說 CIO 的委曲: "... CEO 和 CIO 多年來不住對唱 「其實你不懂我的心」, 始終培養不出心心相印的默契。" 其實問題的癥結並不在於曹教授所說的 CIO 需要有三頭六臂, 也不在於兩者主從定位出問題。 問題的癥結在於: 許多 CIO 的職業道德被資訊教授們給出賣了; 他們服務的對象, 並不是付薪水給他的人, 所以當然得不到僱主和 CEO 的信任。