資訊科技與社會
課程大綱/主題列表

預備知識

  1. Fingerprints are Usernames, not passwords、 香港反蒙面法、 步態辨識 (gait analysis)、 德國國防部長的指紋、 暗網毒犯的指紋； [輕鬆一下] ; technology reads minds => 不要相信生物辨識！！
  2. 62078、 貴哥的節慾手機資安與隱私策略； iPhone 關藍牙、 android 關藍牙
  3. 後設資料 & 電信業者對你知多少？
  4. 網路是很危險的地方； insecam、 Have I beend pwned?、 手機位置洩百萬人行蹤
  5. 手機上網更加危險： 不需要 GPS 也能追蹤地鐵乘客、 攻擊「未連網裝置 (air-gapped devices)」的技術： 超音波追蹤、 風扇震動、 (Cross-device tracking)、
  6. 「臉書 pixel」、 「spy pixel」、 性工作者的臉書夢魘、 臉書的「影子帳戶」、 預覽元宇宙的黑暗面、 臉書與 IG 內建瀏覽器的偷窺 [eye-tracking heat maps： A、 B] => Facebook 站外動態、 facebook container
  7. 噴墨印表機的追蹤黃點
  8. The triumph and tyranny of the default ; UI/UX dark patterns ; 科技公司如何控制數十億人的思想
  9. 計畫報廢： 電子產品的生前與死後、 電子產品的故事、 iPhone 電池門、 HP 印表機、 Epson 印表機、 更多印表機黑歷史、
  10. 百毒不侵救命碟 & 自由軟體、 救命碟使用入門、 軟體分類圖
  11. 電腦的語言：十六進制、 數字系統轉換、 電腦儲存單位： KB/MB/GB/TB

廠商口中的資訊安全

  1. Sony rootkit 事件： 1、 2、 3、 第二次
  2. FairUse4WM 事件
  3. 微軟得寸進尺的歷史： Win XP WGA [ 1、 2、 3]、 vista content protection、 win7 盜版警察 WAT、 聯想+微軟 "WPBT" 長效後門、 win10 telemetry 「安全」其實是要你「棄權」：
  4. 被硬體控制的消費者： 藏在 Intel 與 AMD 裡的太上皇 CPU、 廠商沒收你的開機鑰匙、 舊電腦垃圾化、
  5. 蘋果： 「關閉隱私」攏是假、 iCloud 的 金鑰、 掌控你的蘋果電腦？、 你的 iPhone 夜不眠； airtag： Schneier's summary of Matthew Green's
  6. Adobe： 黑歷史、 以訴訟保護惡意軟體
  7. 遠距監考的代價
  8. Game anti-cheat rootkits 不見得是 malware 但很接近了: Valorant Vanguard from Riot、 EasyAnticheat、 Battleye、 原神 from 米哈遊、 ...
  9. 手機與平板： 行動裝置管理； 原廠預載惡意軟體的美國手機、 finfisher 竊聽軟體獲蘋果數位簽章、
  10. root/越獄/刷機： 為什麼要？、 分割區與三大開機模式、 從哪裡著手？

互通性 (中學生就應該要知道， 可惜被 MS Office 蓋台的通識)

  1. 向量圖檔 svg [inkscape、 graphviz、 sozi 簡報、]
  2. 圖檔格式比較、 阿貴的 (模組化) 繪圖工具箱
  3. 例： 影片格式 轉換： MystiQ: FFmpeg GUI (Multimedia Converter)
  4. 硬體世界的模組化設計： USB/HDMI/PCIe/SATA/...
  5. 手機充電接頭： 歐盟 vs 蘋果
  6. 我的野蠻工讀生、 OOXML 秘辛、 下賊船的代價 (barrier of exit / switching cost)、
  7. embrace, extend, and extinguish
  8. Federated services: e-mail、 mastodon (vs twitter、 IG)、 xmpp (vs line、 messenger)
  9. network effect / network externality / demand-side economies of scale
  10. API、 interoperability
  11. Why ODF?
  12. How to Ditch Facebook Without Losing Friends
  13. DRM 遙控數位枷鎖

麻瓜的密碼學重點提示

  1. 白話「單向雜湊函數」、 白話 「非對稱式加密/解密」
  2. primitive ftpd：手機平板跟電腦之間的 (直達不繞遠路) 無線傳檔、 ssh 的信任機制
  3. 撲克牌版的 「公鑰夾帶部分私鑰」 密碼破解術、
  4. iMessage 後門、 微軟的 Dual EC DRBG 後門、 TPM2 + Windows 11 啟動個人電腦「淨化」與實名制
  5. ssh 翻牆、 隱私與資安攻防觀念 [ ssh 信任機制 (圖)]
  6. 兩把刷子程度的密碼貨幣 & 區塊鏈、 coin vs token、 NFT 風險、

管制與監控

  1. [政府與企業對大眾的網路監控與管制、 中國進擊的網路巨砲]
  2. 必要的監控： Malte Spitz: 你的電話公司在看、 地圖軌跡、 1922 簡訊實聯制、
  3. 源自正當(？)商業目的的監控技術： browser fingerprinting
  4. 走歪的商業監控(不跟就落伍了)： Twelve Million Phones, One Dataset, Zero Privacy How HTML5 APIs can fingerprint users / 簡中： HTML 5 APIs 是如何跟踪用户轨迹的
  5. Cross Device Tracking： [用戶觀點 Blokada、 智慧音箱、 被監控者付費的天眼系統、 ] vs [程式設計師觀點 Flurry、 AppsFlyer、 branch、 "ads analytics" ]
  6. 如果你是市場龍頭，要不要監控用戶？ 請回顧： 「廠商口中的資訊安全」
  7. 黑鏡：急轉直下 / 中國的 「社會信用」： 1、 2
  8. 中华人民共和国网络安全法 第二十八条、 匿名抱怨的公務員、 違法的密碼
  9. 來自中國、 沒有原始碼的 apps 千萬不要裝： spinmaze 輸入法、 Anker/Eufy 的智慧門鈴 app、 微信、 抖音、 抖音、 Camera360 & 美圖秀秀、 漫畫人、 小影、 許多遊戲、 華為、 小米手機 + 敏感字庫、 冬奧app、 ...
  10. 中資 vpn, 中資 vpn, 手機上的免費 vpn 不要用； 對比： 請搜尋 「免費 大陸 vpn」 vs 「free vpn owned by china」
  11. 美國政府的全面監聽： 稜鏡計畫、 Spy Files ； 吹哨者 Snowden 與 Assange
  12. Surveillance Industry
  13. 江宜樺的監聽美夢、 柯文哲的台北通： 宣稱/ 民眾經驗/ 強制 cf. 林鄭月娥的「安心出行」、 富士康員工為何「步行」逃離？、 智慧路燈、
  14. 父親提供兒子裸照給醫師診斷，遭 google 誤判為罪犯、 騙你安心的蘋果 VPN 及防火牆
  15. "John Anderton" @ 關鍵報告、 Glenn Greenwald: 為什麼隱私很重要

人工智慧

  1. 人工智慧社會的新挑戰、 Mathgen
  2. slaughterbots (殺手機器人) 繪圖 AI 與 ChatGPT 入門指引
  3. 有了人工智慧， 人類還能擁有/還需要全職的工作嗎？

認知戰、智慧財產權與注意力經濟

網路的力量

  1. 比免費跟好用更重要的事、 複利成長的電腦學習投資 [70歲的阿嬤用了21年的linux、 自製UEFI開機隨身碟]
  2. 智慧財產權保護了誰？ 你所不知道的智財保衛戰故事、 蘋果抄襲 xerox、 微軟 copilot、 智財惡法 [ unintended consequences of DMCA, Chris Dodd's quote on SOPA defeat]
  3. 用創意換取注意力: 認識創用 CC
  4. 長尾現象
  5. 網路時光機： 拯救被刪的網站
  6. 盲人摸象看軟體
  7. 網路時代的生存策略
  8. How a handful of tech companies control billions of minds every day

個人資安建議

  1. 用 uBlock origin 或 adblock plus 擋惡意網站跟保護隱私
  2. 說一套做一套的蘋果、 蘋果的 62078 後門、 複習： 貴哥的節慾手機資安與隱私策略 [adb 手機傳檔、 手機變身實物投影機、 f-droid 市集]
  3. [ 直接在瀏覽器裡用 mailvelope 加密保護郵件隱私]
  4. 個人隱私與資安防護 苦口難嚥的實用建議

結語

  1. 從 zoom 的資安爭議 看 技術物的政治性、
  2. 複利成長的電腦學習投資
  3. 網路時代的生存策略