[ 隱私 ] -- 貴哥的噗 by tags

「LLM API 練習： 台幣三元能做多少事? 幫四千多則噗浪貼文下標籤」 一文有關於這個網頁的說明。

• 260715-1130 ckhung0 轉噗 Marx_Wang 說 『人臉、指紋，不像密碼。
  密碼外洩可以改， 人臉、
  指紋一旦外洩，就是一輩子的風險。
  林俊憲揭露，
  政府部分機關疑似
  採購中國貼牌的生物辨識設備，
  引發國安與個資疑慮。
  事件曝光後，
  警政署表示已全面停用相關設備，
  目前也表示尚未發現資安危害情事。
  這件事提醒我們， 涉及公務員生物特徵資料的設備， 採購不能只看價格，更要把資安、 個資保護和國家安全放在第一位。 該查就查、該停就停、該究責就究責。 國安，沒有僥倖；個資，更不能拿來賭。』 林俊憲揭政府採購中國貼牌人臉辨識設備 警政署：已全面停用 .
  標籤： 中國 台灣國防 隱私
• 260709-1420 ckhung0 轉噗 scarfman 說 流量有限用戶要注意：7/29 新條款明訂 Google Play 服務、商店與系統更新強制背景連網
  『Google Play 本月 29 日將啟用新服務條款，明確指出經認證的 Android 裝置，系統層服務在用戶未主動使用、甚至螢幕鎖定時，仍會自動連網並消耗行動數據。』
  
  ====
  今天我也收到通知信了。
  
  #android #手機 #網路流量 .
  標籤： 用戶權益 隱私
• 260708-0227 ckhung0 分享 微軟幫忙抓到黑帽駭客是好事。 但微軟是怎麼辦到的? 因為微軟用 GDID 追蹤每一位 windows 用戶的上網行為。A Hacker's Arrest Reveals Microsoft Can Track Users ...Ryan He (@ryanhe)HN 的留言提到反作弊軟體採用TPM達到相同監控效果一事，我以前就警告過了：
  TPM2 + Windows 11 啟動個人電腦「淨化」與實名制 .
  標籤： 用戶權益 資安 隱私
• 260708-0150 ckhung0 分享 導航王3D(平均)每22分鐘匿名化傳送一次位置資訊到台灣、新加坡的伺服器；
  google地圖每30秒匿名化傳送一次位置資訊到台灣、日本、新加坡的伺服器；
  高德地圖每3秒以CAID追蹤碼傳送一次位置/陀螺儀/加速度計/螢幕亮度/裝置開機時間資訊到中國的伺服器。【獨家測試】中國「高德地圖」跨境定位風險：每3秒回傳位置資訊、暗藏可追溯使用者代碼 - 報導者 The ...
  就算使用者未在高德地圖註冊會員並登入，只要同一個裝置上面有曾經登入過的百度搜尋，或者其他使用CAID代碼的應用程式，便可能從本串CAID回溯識別出資料的主人身分。【Data Reporter】從台北街頭到中國伺服器，《報導者》實測「高德地圖」如何蒐集使用者資料 - ...
  影片摘要版：297K views • 9.4K like... on Facebook .
  標籤： 中國 網路管制 隱私
• 260706-0426 ckhung0 replurks koungho says 我沒有禁止學生使用 AI，而是和他們訂了一份課堂 AI 使用合約 https://www.science.org/...
  
  Tomasz Głowacki 是Custom AI Software Development & AI Consulting - dee...的 AI（人工智慧）工程經理，也在大學教授電腦科學。他在一名大學生期末報告中發現明顯的 AI 幻覺（hallucination，模型編造看似合理但不實的內容）：報告回答了他根本沒有問的問題。學生坦承大量使用 AI，並表示自己焦慮於未來職涯必須掌握這些工具，卻不清楚課堂上能否使用、該怎麼使用。這讓作者反思，自己在業界每天用 ...
  
  Ryan He (@ryanhe) .
  標籤： AI 教育 隱私
• 260703-0047 ckhung0 分享 筆記： Android 系統有哪些替代方案? 為何 GrapheneOS 是最佳解?From the GrapheneOS community on Reddit: A Review of... .
  標籤： 用戶權益 自由軟體 隱私
• 260702-0855 ckhung0 replurks koungho says Google 推出的新型 Android 惡意軟體What We Talk About When We Talk About Malware | F-Dr...
  F-Droid 將 Google 正在推動的 Android Developer Verifier（ADV，Android 開發者驗證器）形容為一種由 Google 散布、藉由 Play Protect（Google 在 Android 認證裝置上的惡意軟體掃描與修復服務）安裝到 Android 8 以上裝置的系統級程序。文章主張，ADV 以安全防護為名，實際上會在遠端觸發後阻止使用者安裝或執行未經 Google 集中核准的開發者軟體；由於它具備 root 權限、難以封鎖或移除，F-Droid...
  
  Ryan He (@ryanhe) .
  標籤： 用戶權益 隱私
• 260701-0536 ckhung0 轉噗 davecode TWCERT-電子報-封面故事-旅遊 eSIM 的陷阱：流量路徑不揭露，出差人員連線資料恐暴露境外
  
  美國東北大學研究團隊於 2025 年資安學術研討會 USENIX Security Symposium 發表實證研究報告《eSIMplicity or eSIMplification? Privacy and Security Risks in the eSIM Ecosystem》，針對數十款市售旅遊 eSIM 進行實際測試，發現多數旅遊 eSIM 採用Home-Routed Roaming（HRR）架構，使用者流量不會從當地網路直接出口，而是先回送至本籍網路（Home Network）業者的核心設施處理後才連上目的地服務。部分業者的本籍網路位於中國，因此使用者的流量會先經過中國電信業者的基礎設施。 .
  標籤： 中國 資安 隱私
• 260630-0017 ckhung0 replurks koungho says 上傳照片到 Meta，就有可能被 Meta 拿來變成廣告
  
  Instagram 正將使用者照片納入 Meta 智慧眼鏡（Meta Glasses）的廣告素材Justine Moore (@venturetwins) on X
  Justine Moore 在 X 上以「超個人化廣告的時代已經開始」形容一則 Instagram 廣告案例；貼文附圖顯示，Meta Glasses（Meta 旗下智慧眼鏡產品）的宣傳似乎把使用者或其社交關係中的照片納入廣告素材，讓廣告看起來像是由熟人或個人照片情境所衍生。這類做法把一般的興趣定向廣告推進到更貼身的層次，也引發對肖像、照片使用權與同意範圍的疑慮。
  
  討論中不少人指出，這並...
  
  Ryan He (@ryanhe) .
  標籤： 用戶權益 隱私
• 260626-0801 ckhung0 轉噗 davecode 【獨家測試】中國「高德地圖」跨境定位風險：每3秒回傳位置資訊、暗藏可追溯使用者代碼 - 報導者 The ...CAID不一樣，它是由中國官方機構與廣告協會研發的系統，被多家廣告客戶採用，並且同時在「高德地圖」與「百度搜尋」出現同一串明碼。如果有心人要追蹤，利用這一串代碼就可能拼湊出該裝置使用者在百度與高德地圖的使用行為。 .
  標籤： 中國 網路管制 隱私
• 260623-1416 ckhung0 轉噗 davelin Hey sweets｜溫暖送禮甜點 ｜ 全家安心享用 (@hey_sweets_hazel) on Th...
  
  中國印表機 內建審查機制。 .
  標籤： 中國 網路管制 隱私
• 260623-0017 ckhung0 replurks koungho says 絕不要把你的臉部資料交給他們 Never Give Them Your Face
  
  這篇文章主張，以「保護兒少」包裝的年齡保證（age assurance，確認使用者是否達特定年齡的機制）與年齡驗證，實際上正在把整個網路改造成身分查驗系統。作者指出，服務若要確認「未成年人不在場」，就會要求所有人先通過查驗；原本針對 16 或 18 歲門檻的法律，最後變成成人發言、閱讀、登入前都要交出政府證件或臉部掃描。文章批評這不只是回答「是否成年」的二元問題，而是蒐集姓名、出生日期、證件號碼與臉部生物特徵，等同強制身分追蹤，也與網路早期「不要把真實身分交給陌生人」的安全原則相衝突。
  
  作者特別強調生物特徵無法像密碼一樣重設。臉部掃描不是...
  
  Ryan He (@ryanhe) .
  標籤： 用戶權益 網路管制 隱私
• 260620-0212 ckhung0 轉噗 chibc 大部分人都被困在社群平台，因為過去建立的朋友、人脈都在這裡，所以讓搬家的成本變得太高，使用者等於被平台綁架了...
  
  所以要推動「數位遷徙權」 .
  標籤： 用戶權益 自由軟體 隱私
• 260617-1427 ckhung0 分享 願意參與去中心化社群媒體的我們， 不需要是多數。 我們不是要跟那些選擇留在牢籠裡的人們比聲量， 而是要在未來某一天社會再度有需要的時候， 扮演 「韌性」 的角色。 在突然斷電的閃亮大型舞台外圍， 我們將提供微弱的燭光， 讓恐慌的人們還可以勉強向正確的方向踏出步伐。 即使當舞台燈光再度亮起， 多數人們又忘記韌性的重要性、 又回頭圍向熱鬧的舞台， 我們也不在意， 因為我們知道自己所參與、 支持的整個去中心化社群又聯手救了這個社會一次， 那就令人滿足了。 歡迎加入聯邦宇宙， 一起成為社會通訊韌性纖維的一份子!從手機充電器接頭、 ODF 到聯邦宇宙： 我們是韌性的一部分! .
  標籤： 民防 自由軟體 隱私
• 260616-0657 ckhung0 轉噗 davelin 賈永婕的跑跳人生 (@janet_chia_) on Threads
  
  +@davelin - Meta 全面導入 AI 系統處理內容與帳號審核，同時配合歐盟《數碼服務法》做年齡...
  年齡與誠信驗證 ，強制你要掃臉、上傳證件驗證時，請不要做。寧可退出 meta SNS 不要用！ .
  標籤： 用戶權益 隱私
• 260616-0602 ckhung0 轉噗 davelin Mingyin Hsu on Facebook剛才在 Threads 上面看到很多非網紅的路人，跟我一樣上傳護照確認自己滿 13 歲後，Instagram 帳號就被永久停用了。
  突然覺得好溫暖，我不孤單😭
  
  
  --- 查一下 Threads 真的有人 IG 上傳護照了，天啊.... 個資傳給 Meta 公司
  
  護照，身份證、駕照，健保卡，信用卡請不要拍照、掃描上傳給政府之外的公司或任何平台。即使是 LINE 也不可以。
  
  你的個資可以用來做非常多的事，個資一旦外洩，後果難以想像。敵對國家(中國)/暗網對這類完整證件資料非常感興趣，極易被濫用於各種非法用途，請務必提高警覺，保護好自己的隱私/個資。 .
  標籤： 用戶權益 網路管制 隱私
• 260616-0331 ckhung0 分享 唐鳳：〈野化網路〉
  
  手機上的一個按鈕。 一個詞：遷徒。 我按了下去。
  
  從 Bluesky 搬到 W，主機在歐洲。 重要的，我都留住了： 我的貼文、追蹤的人、累積多年的對話， 都連得上。
  
  留在原地的人，依然找得到我。 網路之間，攜碼互通。 我離開了森林。朋友，留住了。
  
  不是要打垮這些平台。 是改變它們的方向：通往關懷。 因為它們再也圈不住那些可以自由離開的人。
  
  軟體自由協會 Mastodon 社交平台 .
  標籤： 自由軟體 隱私 雲端平台
• 260615-0632 ckhung0 轉噗 davelin 徐 小 花 H a n a H s u 🪐(Y.T. HSU) (@hellohanahsu) on T...
  
  
  我發現我帳號被停權後，看了一下停權的理由是「未滿十三歲」，按申訴，會強迫開啟你手機的自拍鏡頭，中間有個框框，要你把臉放進去拍你的臉360度。
  
  --Apple, Android 系列手機，用這個方法可以建模。以 國安/資安 的角度，我是反對這個驗證方式。 Apple Face Id 宣稱會取特徵碼不會洩露人的真實臉的3D數字模型。(最好是啦
  
  Android 被 meta/fb 取得很多接近 root 等級的後門，fb取得真人的精細臉的3D數字模型，可以十分確定的。
  
  取得真人精細臉孔的數字模型，可以做非常多邪惡的事。我不建議把自己照片和家人照片放在 FB/IG/threads 上。 .
  標籤： 欺騙 用戶權益 隱私
• 260603-0301 ckhung0 分享 此次 IG 漏洞的核心問題在於AI客服系統在帳號驗證流程中竟能完全授權，讓駭客只要透過指令就能隨意更換所綁定的電子郵件，進而輕鬆接管帳號。不僅如此，報導指出，早在這次數個月前其實就已出現零星攻擊，Telegram上甚至還有駭客高價出售帳號資訊與權限，但Meta一直都未著重處理...
  
  專家也指出，這次入侵帳號事件也凸顯出AI在資安應用上的風險，例如只要駭客輸入「提示注入」或類似操控指令，就能讓AI輕易交出帳號授權，反觀帳號原主人試圖利用同一個手段奪回帳號時卻沒辦法成功，因此也引發外界對於Meta旗下AI客服設計上恐有安全審查不足的關注。
  
  IG驚傳集體被駭！Meta AI客服反被駭客利用「1句指令就能入侵」…白宮帳號也中招 - 鏡報 .
  標籤： AI 資安 隱私
• 260528-0104 ckhung0 轉噗 Silentsubmarine 駭客掌握「上帝視角」！OTP驗證平台被駭 中央部會、學校、醫院大量簡訊外洩 - 民視新聞網 .
  標籤： 資安 隱私
• 260522-0150 ckhung0 轉噗 ivanusto 說 祖克柏錄音外流爆內幕 Meta早知會引起反彈仍用員工資料訓練AI
  Meta 執行長祖克柏親口證實，公司正在透過員工工作電腦蒐集鍵盤輸入、滑鼠操作與螢幕活動等資料，用來訓練 AI 模型，並坦承 Meta 當初沒有完整對外說明，是因為不希望競爭對手提前掌握策略。
  金害~~ .
  標籤： AI 用戶權益 隱私
• 260518-0020 ckhung0 轉噗 davelin 拔掉 Toyota 2024 RAV4 Hybrid 車上的連網能力 (以及 GPS)
  
  上個禮拜看到很歡樂的文章，作者把他 2024 RAV4 Hybrid 車上的 modem 與 GPS 接收天線都拔掉了：「Removing the Modem and GPS from my 2024 RAV4 Hybrid (via)」。
  
  Removing the Modem and GPS from my 2024 RAV4 Hybrid
  主要是現在的車子會收太多數據資料傳回去了，作者有列出很多之前上過新聞的 privacy & security 事件，所以就把 modem 拔掉了： 拔掉 GPS 的原因是因為汽車在拔掉 modem 後會傳錯誤的 GPS 資訊給 CarPlay，所以一氣之下 (?) 就把 GPS 天獻給拔了 .
  標籤： 用戶權益 隱私
• 260518-0018 ckhung0 分享 負責Mozilla汽車研究的私隱分析員珍·卡爾特里德（Jen Caltrider）表示：「他們收集了關於你的所有資訊——而且數量龐大——並用來推斷你是怎樣的人、你的智力水平、心理特徵，以及你的政治立場。這些正是人們未必會想到的部分。」數萬億公里的數據：你知道你的汽車正在監視你嗎？ - BBC News 中文 .
  標籤： 用戶權益 隱私
• 260512-0030 ckhung0 replurks koungho says 那些無所不在的 AI 筆記工具，正讓律師們坐立難安All Those A.I. Note Takers? They’re Making Lawyers V...
  AI 筆記工具正在成為企業視訊會議的常見「旁聽者」，但《紐約時報》文章指出，企業律師愈來愈擔心它們把原本不會被記錄的閒聊、玩笑、臨時修正說法與董事會討論，變成可保存、可搜尋、也可能被法院要求交出的逐字稿。德州律師 Jeffrey Gifford 表示，他在會議一開始看到 AI 筆記機器人進入，就會把它移出會議，因為這些工具可能讓每一句話都在訴訟或調查中成為證據開示（discovery，美國訴訟中要求交出相關文件與通訊的程序）...
  
  Ryan He (@ryanhe) .
  標籤： AI 法律 隱私
• 260510-1416 ckhung0 轉噗 ivanusto 我們這次在泰國使用 #esim 也有注意到這個現象，因為買的是泰國電信業者的esim，掃qrcode就在iphone設定好了，在泰國就自動開通，所以沒這問題，不用擔心瀏覽資料外流中國或香港。
  
  但看到同樣台灣去曼谷的旅客呢，買了中國移動發的便宜esim，他一開始沒辦法用，後來是在他的手機是要開 漫遊 的方式才有辦法上網，這樣一來，他的瀏覽紀錄應該會傳回中國去吧。 : P
  #資安Nathan Chiu on Facebook台人出國愛用境外eSIM！研究驚揭數據偷送中國 出現1狀況就有鬼！ - 生活 - 自由時報電子報 .
  標籤： 中國 隱私
• 260510-1303 ckhung0 轉噗 davecode Nathan Chiu on Facebook你人在國外，一上網就被中國監控了
  最近幾年出國，幾乎所有人都在用 eSIM。掃個 QR code，下飛機開機就有網路，價格還比電信業者的漫遊便宜五倍。Airalo、Holafly、Nomad，廣告打到滿天飛。
  
  幾乎所有測試的 eSIM，裝置拿到的公網 IP 都跟使用者實際所在位置對不上。其中最具代表性的是 Holafly——這是一家總部在愛爾蘭都柏林的品牌，行銷上完全是歐洲調性。但研究人員發現，使用 Holafly 的 eSIM 上網，裝置拿到的 IP 是 223.118.51.96，這個 IP 段屬於 China Mobile International Limited，落在香港。你人在巴黎，封包先繞到香港，由中國移動的國際分公司放你出去。 .
  標籤： 中國 隱私
• 260507-0509 ckhung0 轉噗 davelin Google Chrome 自動下載 4GB AI 模型 引發隱私與碳排放爭議
  在本機有找到這個檔案
  .
  標籤： AI 用戶權益 隱私
• 260424-2020 ckhung0 轉噗 eunice6927 UK Biobank health data listed for sale in China, gov...
  英國50萬人健康數據外流 一度上架中國電商平台 | 國際 | 中央社 CNA
  「英國政府表示，英國人體生物資料庫（UK Biobank）50萬名成員去識別化的醫療數據近日一度在中國電商阿里巴巴上架。該機構表示阿里巴巴在未有交易達成前，已迅速下架銷售資訊。
  
  綜合法新社與路透社報導，英國數據大臣莫瑞（Ian Murray）昨天告訴國會議員，此次外洩事件涉及該資料庫所有50萬名會員的資訊。他說，UK Biobank於20日通知政府，其資料庫數據似乎遭阿里巴巴電商平台幾名賣家以3個不同的商品清單形式出售。
  
  莫瑞指出，『UK Biobank這個慈善機構的數據遭到濫用，令人難以接受』，並表示這些資料是中國三所研究機構透過合法管道下載。」
  
  誇張ㄟ .
  標籤： 中國 國際 隱私
• 260324-1345 ckhung0 轉噗 akihime1030 情報不是偷來的，是大家聊天拚出來的
  
  .
  標籤： 認知戰 隱私
• 260324-0147 ckhung0 轉噗 davelin 香港國安法新規 拒交手機電腦密碼屬犯罪可判刑1年 | 兩岸 | 中央社 CNA香港國安法修訂實施細則於今天公布及生效，並加入多個新增條文，包括可要求任何「指明人士」提交所需的密碼、其他解密方法、資料或協助。
  
  據報導，不遵從提供密碼等要求即屬犯罪，一旦經循公訴程序定罪，可處罰款10萬港幣（約新台幣41萬元）及監禁1年；提供虛假或誤導成分資料罰則增至罰款50萬港幣及監禁3年。
  
  不給，給假的，都要被關，被罰。
  
  赴港中出差必看：面對海關強制解鎖設備的實戰防護與 VPN 部署指南大部份內容我同意。唯獨這段話：「連線回自己家裡的 VPN 伺服器」
  
  2026年仍然看到一些人用 PPTP 連線。 .
  標籤： 法律 用戶權益 隱私 香港
• 260318-1238 ckhung0 分享 「猜猜看，誰會希望你不要關心政治、 希望你認為所有熱衷政治討論的人都是為了自身的利益、 希望你認為所有的政治對抗都很骯髒、 希望你對政治冷感? 誰會鼓勵你搜尋、 鼓勵你閱讀、 鼓勵你思考? 誰比較容易說服多數的人口? 誰比較容易說服你?
  
  我在說資訊科技領域的政治。
  
  ... f-droid 是什麼? 為什麼它對你的隱私與安全很重要?」
  
  Greg 資訊人權貴 (@ckhung@social.slat.org) .
  標籤： 政治 用戶權益 隱私
• 260318-0806 ckhung0 已經 軟體自由協會 (SLAT) 已經參與聯署：
  「(G社打算要求) 所有 Android 應用程式開發者若欲透過 Google Play 以外的管道發布應用程式，必須先接受 Google 的集中驗證，並預計在未來幾個月內於全球實施。 ... Android 平台目前已具備多項不需要集中驗證的安全機制。強行植入一套與其歷來開放本質背道而馳的安全模式，將威脅創新、競爭、隱私及使用者自由。我們敦促 Google 撤回此政策，並與開放原始碼及資安社群合作，尋求限制更少的替代方案。」致 Google 的公開信：反對 Android 應用程式的強制開發者驗證政策 | SLAT 中華民國軟...
  明明是強化控制，卻騙用戶不懂，謊稱之為「安全」，這是微軟的一貫技倆。 現在G社居然也要跟進了?
  安全開機： 用戶棄權， 微軟集權， 世界變得更不安全 .
  標籤： 微軟 用戶權益 隱私
• 260318-0448 ckhung0 轉噗 davecode Wabibabo (@yumemglong7) on Threads中国多省市出现“国家反诈中心”App被指涉嫌“被动录音+环境监听”的案例：用户仅在现实生活中与亲友闲聊时说了几句对党和领导人的不满言论，未在任何网络平台发布，却在几天内被当地公安“请去喝茶”。知情者透露，核心机制在于：只要你身边有人安装了该App，其麦克风权限可能被后台调用，捕获周边环境声纹，并通过语音识别+关键词匹配系统自动上报“敏感内容”。
  
  蝙蝠俠黑暗騎士 手機監視成真
  
  台灣人敢裝 微信，淘寶，支付寶。真的很勇！ .
  標籤： 中國 用戶權益 隱私
• 260307-1210 ckhung0 轉噗 davecode mae.W (@mm_wangg) on Threads
  
  電視盒。機上盒。有內建麥克風（機子和語音輸入遙控器）
  
  機子內建麥克風，側邊或後方會有一個實體靜音開關，可以手動關閉。 .
  標籤： 用戶權益 隱私
• 260204-0739 ckhung0 轉噗 davecode BitLocker 的預設行為會上傳金鑰到微軟的雲端上
  
  預設情況下，BitLocker 復原金鑰會上傳到微軟的雲端，這使得這家科技巨頭（以及執法部門）可以存取這些金鑰，並使用它們來解密使用 BitLocker 加密的驅動器，正如《富比士》報導的案例所示。
  
  --金鑰上傳雲端，不是只有帳號本人可以解讀。而是平台微軟可以解讀喔。 真是太棒了。 .
  標籤： 微軟 用戶權益 資安 隱私
• 260201-0745 ckhung0 分享 多位Google One長期訂閱用戶陸續接獲通知，表示其帳戶因「無法驗證部分資料」而被暫時停權。這些用戶多年來均持續繳費、帳務正常，卻在例行付款時被拒，系統並要求上傳「政府核發之身分證件」與「含住址的帳單文件」作為驗證依據。
  ...
  用戶的所有數位資產都被綁定在同一套生態系之下。當平台要求「上傳身分證」作為使用條件時，用戶幾乎沒有拒絕空間。嚴重的說，這是一種數位人質化：企業掌握所有數據與權限，用戶只能被動遵守，因為害怕失去生活的基礎功能性。Google雲端帳戶驗證風波—— 科技巨頭要求「身分證與住址」的個資危機 - 財團法人中華民國消費者文教... .
  標籤： google 用戶權益 隱私
• 251219-0908 ckhung0 轉噗 davelin 踢爆全聯假特價坑殺台灣消費者🔥【全支付盜刷、個資外洩、員工過勞、寄賣罰款剝皮廠商！】全禁評？出事先發律師...
  Facebook
  Emmy 推出全聯報導。看這個報導會不會被全聯告? .
  標籤： 欺騙 民生 用戶權益 隱私
• 251219-0301 ckhung0 分享 App 的存在往往不是為了解決「你」的問題，而是為了解決它自己的商業模式問題。App 只想要你每天打開它、奪走你的注意力、收集你的隱私資料、吸取你的訂閱費。
  
  而檔案呢？檔案什麼都不求，它就是安安靜靜地躺在那裡，等你需要的時候打開它。
  
  你不需要 App，你需要檔案 | Wiwi.Blog .
  標籤： 注意力經濟 用戶權益 隱私
• 251216-0142 ckhung0 replurks koungho says 一款精選 Chrome 瀏覽器擴充功能被發現攔截了數百萬用戶的 AI 聊天記錄Featured Chrome Browser Extension Caught Interceptin...這篇報導指出，一款在 Chrome 與 Edge 上獲得「精選（Featured）」標章、擁有數百萬用戶的擴充套件 Urban VPN Proxy，在 2025 年 7 月更新後，於用戶不易察覺的情況下，預設啟用 AI 對話蒐集功能。該擴充套件會透過注入 JavaScript 攔截瀏覽器的網路請求，蒐集使用者在 ChatGPT、Claude、Gemini、Copilot 等多個 AI 平台上的輸入內容、AI 回應、對話...
  
  Ryan He (@ryanhe) .
  標籤： AI 資安 隱私
• 251215-1412 ckhung0 分享 DJI 大疆用 AeroScope 監控他們自己家的無人機。 只賣給政府與特定客戶。 (誰?) 有固定版與行動版。 可以攔截大疆無人機的 三種訊號： wifi (2公里)、 LightBridge (7公里)、 OcuSync (7公里，影片解析度最高)。 可偵測的資訊 包含無人機的序號、位置、速度，還有...操控者的位置?? 已停產。DJI Aeroscope Drone Tracker Teardown - Should We Be ... .
  標籤： 中國 資安 隱私
• 251214-0906 ckhung0 分享 時代雜誌取得訴訟文件，揭露 Meta 刻意放縱平台上涉及人口販運的性犯罪、高層為利益而拒絕採納內部數個部門提出的保護青少年各種措施的建議。
  
  Time (時代雜誌) 取得對於 Meta 刻意放縱平台上涉及未成年使用者的性犯罪的訴訟文件 .
  標籤： meta 兒童權益 用戶權益 隱私
• 251213-2016 ckhung0 replurks gslin Time (時代雜誌) 取得對於 Meta 刻意放縱平台上涉及未成年使用者的性犯罪的訴訟文件
  
  Time (時代雜誌) 取得對於 Meta 刻意放縱平台上涉及未成年使用者的性犯罪的訴訟文件
  
  #child #children #facebook #instagram #meta #time .
  標籤： meta 兒童權益 用戶權益 隱私
• 251212-0901 ckhung0 喜歡 吳修銘教授對「監控資本主義」的評論超讚! 白話、提供具體的例子、低情緒調味、點出中共版更可怕。 Bigger Brother
  
  關於隱私的重要性：
  「一旦你的行為模式被摸透澈、能被預見，你就能被操控。」(吳)
  「徹底了解一個人的所有行為，就能控制他。」(吳)
  「那些自認為不會受到認知操弄(propaganda)的人，恰恰是最容易操弄的。」(Jacques Ellul)
  
  關於監控資本主義：「資本主義是很有適應力的變色龍。 它不受成見限制，總是唯利是圖。」它會引導社會走向更多或更少隱私? 視它如何能夠(根據當時的科技)賺更多錢而定。
  
  ==
  編修媒體識讀/隱私的重要性簡報時，搜尋到的文章。 .
  標籤： 媒體識讀 用戶權益 認知戰 隱私
• 251209-2121 ckhung0 轉噗 NetKidz 中國的 NanoKVM 內藏麥克風以及監聽軟體
  
  .
  標籤： 中國 超限戰 隱私
• 251205-0745 ckhung0 轉噗 davelin Facebook
  PTT
  
  台灣有使用Slack的公司請注意
  
  Slack已經把台灣劃位中國管理，並由Alibaba經營。依照中國法規中國政府可以拿到資料。
  
  
  機翻
  
  ---
  內部用 Slack 我所知是沒有。其它公司如果有用在研發、財務、要小心了。有一天會被詐騙、被入侵、被告！ .
  標籤： 中國 資安 隱私 雲端平台
• 251203-1336 ckhung0 轉噗 davelin 蔡依橙的閱讀筆記 on Facebook
  關於 DJI 大疆 這類中國品牌。
  
  中國網友，在家裡開機大疆無人機，測試半分鐘後，資料就都傳到中國公安那邊去。警察上門，帶去派出所。
  
  而且這位網友沒給無人機 WIFI，公安卻連飛行軌跡記錄跟無人機拍攝的「家裡照片」都有。
  
  中國品牌就是這樣，你以為自己沒給他網路，但只要連上你的手機去操控（這幾乎都是必要的），他自己就會用你的手機上網，把各種資訊回傳，也包括拍到的影像。
  
  監控技術上還牽涉到無人機獨有的 Broadcast / AeroScope 系統，但照片推測該是從手機這邊出去的。
  
  會連網路的、要連手機 App，都不要買中國品牌，不然中國公安那邊也會有一份。只是現在他們沒到你家敲門，「統一」之後就不好說了。 .
  標籤： 中國 網路管制 資安 隱私
• 251130-1520 ckhung0 轉噗 Marx_Wang 說 連在家裡飛無人機都會被警方知道？而且沒有連網，警方卻有無人機上拍攝的照片？
  『昨天，差点被拘留😂，原因搞笑且无奈。
  
  昨天上午，新买的大疆无人机到了，在家里试了半分钟不到，确认质量没问题，就关机了。没想到很快来了两名警察，把我带到派出所，原因是“黑飞”。
  
  由于所有证据，包括无人机拍的家里的照片，飞行轨迹记录（试机时没开WiFi，家里也没有GPS，不知他们是如何获取到照片的，想想挺恐怖），以及购买的聊天和物流信息，都证明的确是试机，并且无证据显示我是故意而为或是“间谍”，折腾了几个小时，教育并录完口供后，放我走了。』jackygu (@jackygu2020) on X .
  標籤： 中國 網路管制 資安 隱私
• 251130-1136 ckhung0 轉噗 doomsday_specter 不定期提醒：
  twitter→設定→隱私和安全→你看到的內容→興趣
  (有人反映app版看不到,我還是藍鳥是還看到,已更新了的請去web版找)
  定期去這頁看一下,看twitter又給你標了甚麼莫名其妙的標籤
  就算是只讀不看的人都會有影響
  .
  標籤： 注意力經濟 用戶權益 隱私
• 251129-0015 ckhung0 轉噗 davelin 林威宇 on Facebook
  Meta 之下臉書 ig 停權。只有私下找人處理才有用。 .
  標籤： 用戶權益 隱私 雲端平台
• 251128-0244 ckhung0 分享 關心隱私和自主權嗎? 若有選擇，任何服務請盡量用網頁版 (web app)、 盡量避免安裝手機 app。 "mobile browsers leak significantly less information compared to mobile apps." 出處 FORTH-ICS 的隱私研究： https://users.ics.forth.gr/... 貴哥補充： meta 家的社交媒體 (臉書、IG、脆)， 我都只用 [加了 uBlockOrigin 防護的] 電腦版瀏覽器登入。 在手機上偶爾會用瀏覽器看公開的上述媒體網址； 絕不安裝 meta 家的 apps。 .
  標籤： 用戶權益 隱私
• 251026-0345 ckhung0 轉噗 skylikesky 我超過15年沒有使用hotmail囉！
  但是大概七八年前，想起這個信箱，想要進去看，其實進去看也沒什麼東西，都是垃圾郵件，然後還想說要不要使用呢？畢竟是學生時期開通的，好像有點紀念價值。
  
  長老突然給我一個奇妙的眼神，說：「就放著吧，這個信箱不太安全。」
  
  剛剛看到這個影片就覺得，我的天哪真可怕。
  
  ᴶᴬᶻᶻᴸᵞᴺ🔅佳吟｜親子｜美食｜育兒 (@jazzlynlu) • Instagram reel .
  標籤： 資安 隱私
• 251024-0836 ckhung0 分享 拿一張已公開，已放棄隱私的相片去測試看看吧! AI 光看一張相片就可以猜到很多資訊They See Your PhotosThey See Your Photos: Discover What Google Knows Abo... .
  標籤： AI 隱私
• 251020-1243 ckhung0 分享 溫－威廉絲前往參議院司法委員會的聽證會作證，為了進入中國，祖克柏不惜為中國共產黨量身打造遊戲規則：他拒絕提供給各國政府的（包括美國）的使用者資訊及數據，都可以恭敬地讓給中國。臉書甚至在香港、台灣啟用了特定的審查工具，只要裡面出現了黨不樂見的「關鍵字」，你的言論，甚至你的帳戶就會被下架。
  
  如果你身邊有兒童跟青少年，祖克柏也辜負了他們。溫－威廉絲證實，臉書高層一方面努力想吸引兒童使用者，但他們禁止自己的小孩使用。更噁的是，臉書還使用了「情緒投放」，一旦他們從青少年使用者的網路活動（包含跟朋友的私訊喔）偵測到對方正處在一個低落，不喜歡自己的狀態，他們就會對這位青少年投很多廣告。人家都快要窒息了，臉書只想著怎麼賣東西。吳曉樂／一群玻璃心巨嬰的 I Don't car 如何傷害了全世界？──讀《社群帝國那些人》 .
  標籤： meta 中國 超限戰 隱私
• 251019-0731 ckhung0 好奇 奇怪，這兩天想登入 posteo點de ， 一直看到連線失敗； 剛剛突然想到， 改用鑽隧道的方式從 aws 的日本機房連線， 網站根本就正常的。 還有其他網站你也發現這兩天突然掛掉嗎? 請提供網址， 我來測試一下。Firefox 和 VNC 坐 ssh 火車過山洞; 用 iftop 確認 .
  標籤： 隱私
• 251019-0126 ckhung0 分享 Google全新推出「備援聯絡人」功能，可設定值得信任的家人或朋友，當無法登入時，備援聯絡人就能協助驗證身份。密碼忘了、手機被駭別慌 Google全新兩招找回帳號超簡單 - 自由電子報 3C科技 .
  標籤： 隱私
• 251018-0223 ckhung0 轉噗 RJking 密碼忘了、手機被駭別慌　Google全新兩招找回帳號超簡單 - 自由電子報 3C科技密碼忘了、手機被駭別慌 Google全新兩招找回帳號超簡單 - 自由電子報 3C科技 .
  標籤： 隱私
• 251005-0029 ckhung0 分享 我在噗浪的河道上看到這則 「鴨達鴨達」 的廣告： "打開 NSFW 模式， 對話從曖昧到火辣"...
  
  AI 可以幫助詐騙份子高效率產出量大質精的高說服力文件。 AI 也可以幫助廣告商投放量大質精的高說服力精準廣告。 AI 還可以幫助極權國家投放量大質精的高說服力精準認知戰文宣。
  
  注意力經濟年代， 你的大腦 是別人的戰場； 你的情緒 是好用的遙控開關。 正當的商業廣告、 不道德且游走法律邊緣的暗黑模式、 詐騙， 還有認知戰， 這些都只是同一個大趨勢底下不同面向的範例。 操縱閱聽受眾的情緒， 是搶奪戰場最有效率的方式...對 (誰家的?) AI卸下心防， 讓他更了解你 (的心理弱點)? .
  標籤： AI 注意力經濟 認知戰 隱私
• 251004-0216 ckhung0 分享 Meta 將監聽 AI 對話以投放個人化廣告。 舉例來說，若 (FB、IG、WhatsApp、Messenger) 用戶與 Meta AI 聊天時談到健行，系統即可推斷用戶對健行有興趣，並因此推薦相關的社團、朋友貼文，甚至廣告產品如健行鞋款。官方強調涉及宗教、政治、性傾向、健康、種族與工會等敏感議題將不會用於廣告投放。 用戶將無法拒絕此計劃。 僅歐盟、英國與南韓的用戶暫時不受影響。Ryan He (@ryanhe)Meta 將運用 AI 對話內容投放廣告，12 月中旬生效 .
  標籤： AI 注意力經濟 用戶權益 隱私
• 250930-0343 ckhung0 轉噗 yvonneandcat 中國國安部如何崛起為強大的網路間諜機構中國商業科技行業蓬勃發展，多位網路安全專家表示，國家安全官員已經學會利用國內公司和承包商為其工作，發現並利用計算機系統的漏洞和弱點。
  
  美國國家安全局也囤積軟體漏洞知識供己用，但中國有額外優勢：可利用本國科技公司為國家提供信息。
  
  中國政府規定，新發現的軟體漏洞需首先報告給一個數據庫——分析人士稱該數據庫由國家安全部運營——讓安全官員優先獲取。
  
  還有一些政策獎勵科技公司發現漏洞並提交到安全部控制的數據庫，每月達到一定額度可獲報酬。
  
  「這是一件光榮的事，有利於公司的聲譽，」Natto Thoughts聯合創始人梅·達諾夫斯基談到這一安排時表示，該公司為客戶提供網路威脅諮詢服務。
  
  「這些商人不覺得自己做錯了什麼。他們覺得自己是在為國家出力。」 .
  標籤： 中國 隱私
• 250929-0938 ckhung0 分享 可以想像： 如果中共政府正在應用某個 (中國公司產品的) 漏洞從事網路攻擊與秘密監控， 而外國資安人員也發現該漏洞並且負責任地通知產品製造商， 這時這家公司便陷入困境。 「保持沉默、 裝死」 便很有可能成為標準的回應方式， 因為這才不會觸犯 《网络产品安全漏洞管理规定》， 畢竟得罪客戶比較容易處理 (或根本不必處理)。
  
  知道這些事之後， 仍舊選擇繼續用中國 apps 與產品的台灣人... 只能說是天生韭菜體質了。
  中共國政府與電子/3C/軟體產品公司對於民眾與客戶隱私外洩的態度與文化： 忽視 .
  標籤： 中國 資安 隱私
• 250929-0105 ckhung0 分享 筆記： 全球白帽駭客盛事「Pwn2Own」吸引各國菁英駭客參加，旨在找出新的軟體漏洞，將詳細資訊交給公司修復，駭客就能拿到一筆獎金。中國駭客一直是「Pwn2Own」菁英之一，長期贏得數百萬美元獎金，但到 2017 年，一切都停止了。
  
  因中國網路安全服務公司「奇虎 360」創辦人周鴻禕公開批評參加者，認為駭客跟這些知識應該留在中國，才能了解軟體漏洞的重要性和「戰略價值」，這個論點也被中國當局採納。過不久，中國禁止網路安全研究人員參加海外駭客競賽，取而代之的是，中國本土網路安全競賽「天府杯」推出...駭客盛典「天府杯」陰謀：中國入侵 iPhone 祕密監控維吾爾族 | 科技新報 | LINE TODAY文中把奇虎資安專家 Qixun Zhao 的名字翻錯了，應該是「招啟汛」才對。
  获奖记录 .
  標籤： 中國 資安 隱私
• 250926-0734 ckhung0 分享 [去年舊聞] 根據周刊朝鮮（주간조선）9 月 27 日的報導，在韓國境內市佔率高達 80 %的中國製IP Cam（網路監控攝影機）有極高的洩露個資風險。經由該媒體調查發現，在一個中國色情影片網站中流傳著近 500 部有關韓國人私生活的影片
  使用中國製監控設備IP Cam 韓國近千人隱私流向色情網站 .
  標籤： 中國 資安 隱私
• 250911-0008 ckhung0 喜歡 「跳槽到 linux」頻道的三大重點：
  1. distro review (介紹各種發行版本)
  2. 教你如何用linux做日常生活的事(web開發、出版書籍、..)
  3. 隱私 (不用再祼奔給微軟看)
  (先開字幕、再「設定」「自動翻譯」，英文講得很清楚，中文大致翻得很好)
  
  Introduction to Switched to Linux .
  標籤： 自由軟體 隱私
• 250901-1327 ckhung0 分享 這些機器人經常做出性暗示，甚至常常邀請測試用戶見面。 這些AI生成的「名人分身」有的內容更是大膽露骨：當被要求提供自身親密照時，這些成人聊天機器人會產生酷似本尊坐在浴缸或身穿內衣並大開雙腿的逼真影像。Meta 未經泰勒絲等名人許可，創分身聊天機器人調情 .
  標籤： AI meta 隱私
• 250901-0111 ckhung0 轉噗 davecode @koungho - >許多人強調，美國設置了大量通信後門 (如 CALEA 規範要求的合法攔截系統)，...
  思生筆記 (@the_survival_mind) on Threads觀念提醒 | 手機號碼外洩，驗證碼可能被駭客攔截
  我們每天用手機打電話、收簡訊，這些功能背後依靠一套名為 SS7 的全球電信網路，將訊息傳送到正確的手機。
  然而，這套系統存在漏洞，駭客可以利用來攔截各種訊息。
  要瞭解這個攻擊模式，我們得先瞭解電話如何運作。
  -- .
  標籤： 資安 隱私
• 250901-0105 ckhung0 replurks koungho says >許多人強調，美國設置了大量通信後門 (如 CALEA 規範要求的合法攔截系統)，如今反而成為駭客的「現成工具」，讓 Salt Typhoon 能輕易滲透並監控通訊。有網友批評這印證了長年對「政府後門」的警告：一旦設下後門，不僅政府能監聽，敵對勢力也能利用。
  
  FBI 網路犯罪專員：Salt Typhoon 幾乎駭入「每一個美國人」FBI cyber cop: Salt Typhoon pwned 'nearly every Amer...
  美國聯邦調查局 (FBI) 的網路安全副助理局長 Michael Machtinger 透露，中國政府支持的駭客組織「Salt Typhoon」長年滲透美國電信網路，並蒐集了數...
  
  Ryan He (@ryanhe) .
  標籤： 中國 資安 隱私
• 250828-0913 ckhung0 轉噗 davelin 說 @Silentsubmarine on Plurk
  機器狗，機器人，電動車的即時性。
  
  說可怕的情況如之前討論是所有人的隱私都在同一個虛擬世界映射（數位攣生）
  
  @davelin - ref 瑞伊說，美國對中國app應用程式TikTok及其母公司字節跳動（Byted...
  黑暗騎士是竊聽全市市民的電話手機通話。蝙蝠俠視隱私如個人所需。
  
  中國是用 app 竊聽, 定位, 孿生, 掌握, 進而控制全世界的人的生活動態（或者 金流) 。中國視隱私如塵土。 .
  標籤： 中國 隱私
• 250828-0030 ckhung0 replurks koungho says MS 的 S 是 Shit 的 S
  
  Word 文件今後在 Windows 上會自動儲存至雲端 https://www.ghacks.net/...
  
  Microsoft 宣布，自 Windows 平台上 Word 新增文件時，將預設啟用 AutoSave 功能，自動將文件存至 OneDrive 或使用者選定的雲端儲存服務。產品經理 Raul Munoz 強調此舉能避免進度遺失、隨處存取、加快團隊協作並提升安全與合規性；同時，系統將以日期取代預設「文件 1...
  
  Ryan He (@ryanhe) .
  標籤： 微軟 用戶權益 隱私
• 250826-0057 ckhung0 replurks koungho says 如果買iPhone或Android結果都是要面對圍牆花園，那買Android的意義是什麼？
  
  Google 將要求開發者驗證身分才能安裝與側載 Android 應用程式Google will require developer verification to instal...
  Google 宣布自 2026 年起，所有安裝在「經認證的 Android 裝置」上的應用程式，即便透過第三方商店或以 APK 檔案形式側載 (sideload) 安裝，也必須由「經過驗證的開發者」發佈。這項政策旨在打擊惡意軟體與金融詐騙行為。Google 強調，這是「驗證開發者身分，而非審查應用內容」，就像在機場檢查旅客證件卻不打...
  
  Ryan He (@ryanhe) .
  標籤： 用戶權益 資安 隱私
• 250818-0824 ckhung0 轉噗 davelin 說 Chrome網頁版LINE明年就不能用了！一則公告，為何引發視障者哀嚎？
  此外，也有視障者在社群發聲指出，主流的電腦桌面版LINE目前無障礙支援不足，導致視障者幾乎無法操作，而Chrome版LINE雖然無障礙支援程度有限，但視障使用者可透過NVDA等螢幕報讀軟體進行基本溝通。
  
  若Chrome版LINE終止服務，等於讓視障者在電腦端失去可行的替代方案，形同被排除在主流社會通訊平台之外，陷入「通訊孤島」的困境，可能導致視障者在生活、工作的面臨阻礙，呼籲LINE儘速完善桌面版無障礙功能，並在無障礙功能到位前，持續開放 Chrome網頁版。 .
  標籤： 用戶權益 網路管制 隱私
• 250730-0935 ckhung0 分享 很多公司有提供網頁版跟手機 app 版。 有些時候， 明明你已在用他們的網頁版服務， 為什麼它還是要使盡各種方法驅趕你改用 app 版? 因為 app 可以取得你的聯絡人資訊、 地理位置、 麥克風、 你使用的 apps 清單； 而網頁版無法取得你這麼多個資。 所以， 有選擇的時候， 請盡量避免用手機 app， 盡量改用網頁版吧!Do not download the app, use the website
  貴哥補充： 能夠用網頁做的事， 盡量避免用手機 app 做。 尤其是開網頁。 尤其尤其是開了網頁之後它要你輸入資料。 在電腦的瀏覽器上， 此時你可以查看網址。 然後你可能就躲過了一次詐騙。 手機 app 版就沒有這個機會了。 .
  標籤： 用戶權益 隱私
• 250723-0222 ckhung0 轉噗 davecode https://www.bloomberg.com/...
  
  7月22日，彭博社消息：貝萊德已告知前往中國出差的員工使用臨時借用的手機，不允許使用貝萊德向員工發放的裝置，包括iPhone和iPad，也不允許使用貝萊德的筆記型電腦或通過VPN進行遠端訪問。
  
  貝萊德還告知員工，在中國旅行期間將無法訪問貝萊德的內部網路。
  
  
  
  ---
  貝萊德顯然收到什麼訊息。叫員工去中國，就是被放生了
  
  再次強調，在中國能通的 VPN，都是已被破解，不然是等級太低等於沒加密。用了 VPN 中國 GFW 會通知公安部來追蹤你 .
  標籤： 中國 國際 資安 隱私
• 250716-0136 ckhung0 轉噗 davelin 說 https://www.hkepc.com/...
  
  【網絡身份證 ⚠️】中國國家網信辦於15日公佈《全國網絡身份認證公共服務管理辦法》。自今年起，在網購或辦理網上業務等需要實名認證的情況下，用戶可使用「網絡身份證」代替提供實體身份證副本。官方表示，此舉可大幅降低個人資料外洩風險。
  
  「網絡身份證」是依託國家統一建設的網絡身份認證公共服務平台，用於提供申領網號、網證及進行身份核驗等服務。使用者可透過「國家網絡身份認證App」申領並使用網號和網證。
  
  
  ---台灣人不要亂申請。
  前陣子陸委會有取消一些申請中國身份證、定居證、與護照的人台灣國籍。 .
  標籤： 中國 台灣主權 網路管制 隱私
• 250703-0151 ckhung0 轉噗 davelin @sukaka1984 on Threads
  「你又不是什麼重要人物，中共為什麼要定位你！」
  昨天寫了一篇中國App的資安風險，有人這樣回我。
  ——
  2022年俄軍對布查鎮進行無差別大屠殺，靠的就是平民手機的定位資料。
  以此推算出哪些地方是避難所、醫療區、補給站，選定空襲目標，進行精準轟炸。
  ——
  如果你不重要，中國為何花錢搜集？ .
  標籤： 台灣國防 網路管制 軍事/戰爭 隱私
• 250702-0335 ckhung0 轉噗 davecode 國安局：中國APP蒐集個資、侵犯隱私 小紅書、微博、抖音都上榜 - 自由軍武頻道
  國安局今（2）日表示，其依法與調查局、刑事局等單位統合抽驗數款中國製APP，發現確實有過度蒐集個資及侵犯隱私等資安問題，其中「小紅書」在15項檢測指標中全數違規，「微博」與「抖音」則有13項違規情形。
  
  國安局今日表示，依據《國家情報工作法》規範，蒐研各國資安調查報告及相關情訊後，通報與統合法務部調查局、警政署刑事局等單位，就「小紅書」、「微博」、「抖音」、「微信」及「百度雲盤」等5款國人熟悉的應用程式進行抽驗。 .
  標籤： 中國 台灣國防 網路管制 隱私
• 250630-0749 ckhung0 轉噗 ivanusto Meta要求以用戶未發布的照片訓練AI報導指出，如果用戶按下Allow按鍵，等同用戶同意Meta的AI服務條款，允許Meta的AI分析用戶媒體內容或臉部特徵，它還會使用相片日期或相片中人物及物體來生成創意。因為根據Meta的AI服務條款，用戶一旦同意，就等於同意Meta以AI分析這些圖片，包括臉部特徵。這些處理使其能提供創新功能，包括提供圖片內容摘要、修改圖片、根據圖片生成新內容。 .
  標籤： AI 用戶權益 隱私
• 250630-0058 ckhung0 replurks koungho says Google Gemini 即將接管您的簡訊與通話，即使您說不Google Gemini is about to control your messages and ...
  Google 正在更新其 Gemini 智慧助理，從 7 月 7 日起將自動取得您手機中通話、簡訊、WhatsApp 及其他工具（如音量控制、手電筒、鬧鐘與媒體控制）的使用權限，即使您已關閉 Gemini 應用活動。過去關閉該設定可限制 Gemini 存取個人資料，但新更新移除了這項限制，使其無論如何均能在後台操作，而相關操作資料會暫存 72 小時以供系統可靠性與安全性檢查，但並不會被用來訓練人工智慧模型。
  
  Google 此次更新將 Gemini 從傳統語音助理轉...
  
  Ryan He (@ryanhe) .
  標籤： AI 用戶權益 隱私
• 250626-0529 ckhung0 轉噗 kentan 分享 維尼真的是住在海邊的!
  #千萬別懷疑
  梅森DO:
  😳維尼已加入聊天😳
  
  點對點，一對一，還能有第三者在看？我想你是低估維尼了，他這麼「關心」你，「在意」你，時時刻刻「看著」你。
  
  中國確實有自由跟隱私，但只限維尼本人有而已。
  梅森DO (@MASONDO_TW) on X .
  標籤： 中國 好笑 隱私
• 250623-1416 ckhung0 分享 邀請見過面的朋友來加友測試：免註冊、尊重隱私、去中心化的即時通/語音電話軟體： SimpleX
  [一篇文章的] 作者覺得 SimpleX 比 Signal更棒 "SimpleX Chat is everything Signal should have been and more." 我完全認同。
  
  你不必向任何伺服器註冊帳號， 只需要在自己的機器產生 「專屬於自己的一長串網址」， 並且設定自己的暱稱與圖像， 再跟朋友交換那一長串網址， 就可以開始傳簡訊及語音通話。 善心人士們所架設的伺服器 SMP server 只負責轉傳 (relay) 訊息， 完全沒有必要留下用戶之間的聊天記錄。 資訊安全與隱私的部分我還沒研究， 但是至少這個去中心化的架構很明顯地比其他聊天軟體更尊重用戶的自主權， 我喜歡! .
  標籤： 溝通 隱私
• 250616-0307 ckhung0 轉噗 davecode 中國團隊開發AI模型Difface，用DNA序列精準生成人臉，可用於執法也引發隱私疑慮 - TNL Th...中國研究團隊開發出一種AI模型，可根據一個人的DNA序列，直接生成DNA擁有者不同年齡時的3D人臉圖像，且精確度即高。
  研究作者指出該技術有望用於失蹤兒童搜尋和犯罪現場法醫調查，但也引發隱私疑慮，擔心該技術被用至監控、警務甚至商業行銷濫用等領域。
  https://advanced.onlinelibrary.wiley.com/... .
  標籤： AI 中國 生醫科技 隱私
• 250613-1225 ckhung0 轉噗 davecode Yami Odymel on Facebook
  「有網友 iPhone 升級到 iOS 26 後，在抖音頁面下拉通知欄看到奇怪的 QR 碼，疑似新的液態玻璃特效會暴露抖音的隱浮水印。」
  
  同場加映：中國從去年開始，WiFi 熱點改名要連網審核现在什么手机可以自己修改个人热点名称，不需要厂商审核批准的？ - V2EX .
  標籤： 中國 網路管制 隱私
• 250612-0249 ckhung0 轉噗 davecode Ernest Deng-Wei Chiang on Facebook
  ✴️ Meta localhost tracking 即使你開了 VPN、隱私模式 照樣追蹤
  
  - Meta 開發的 localhost tracking 技術能繞過 Android 沙盒保護，即使用戶使用 VPN、隱私模式、刪除 cookies 仍可追蹤行為 [1]
  - 技術原理透過 Facebook/Instagram app 在背景監聽 TCP port 12387/12388 和 UDP port 12580-12585，接收瀏覽器傳來的追蹤資料 [2]
  - Meta Pixel 使用 WebRTC STUN SDP Munging 技術將 _fbp cookie 偷偷傳送給手機內的Meta 原生 app [2] .
  標籤： meta 欺騙 隱私
• 250609-0318 ckhung0 轉噗 yvonneandcat 俄羅斯情報部門為何收集微信數據俄羅斯情報機構一直致力於滲透諸如Signal和WhatsApp等加密通信應用程序。長期以來，FSB一直將這些被異見者廣泛使用的應用程序視為顛覆和外國影響力的工具。今年4月，俄羅斯總統普丁禁止政府和銀行僱員使用外國即時通訊應用。
  
  微信則不一樣。根據設計，它不使用端到端加密來保護用戶數據。這是因為中國政府對這款應用實施嚴格控制，並依靠其薄弱的安全性來監控和審查言論。
  
  外國情報機構也可以利用這一弱點。
  
  鑒於微信缺乏端到端加密，目前尚不清楚中國情報官員為何會使用微信與線人聯絡。但線人或潛在的被招募者可能不知道他們正在與間諜交流，間諜通常會偽裝成外交官，一開始只是隨便聊聊。 .
  標籤： 中國 國際 網路管制 隱私
• 250608-2204 ckhung0 轉噗 davecode Eric Lin on Facebook
  https://cybernews.com/...
  中國監控系統大翻車！40億筆個資裸奔，微信支付寶全都露
  
  中國一直以來引以為傲的數位監控系統，結果自己先翻車了。Cybernews研究團隊發現，一個631GB的資料庫完全沒設密碼，40億筆中國人的個資就這樣大剌剌地晾在網路上。#舔共網紅最常吹的電子支付，#更是把使用者的帳號、#交易記錄和密碼通通曝光。
  
  這大概是中國史上最大的資料外洩事件，而且一如韭菜日常，中國受害者完全無能為力。最恐怖的是， #洩漏的資料庫中還有一個tw_db資料集，#研究團隊認為是台灣相關的資料。
  
  從微信到支付寶，中國人的數位生活全曝光 .
  標籤： 中國 網路管制 隱私
• 250606-0105 ckhung0 轉噗 davecode Meta、Yandex被揭露監聽Android本機通訊埠，橋接瀏覽器與App身分進行追蹤西班牙IMDEA Networks Institute、荷蘭Radboud University及比利時KU Leuven等學術機構研究人員共同發表研究，發現知名科技公司Meta與Yandex在Android平臺上，透過監聽本機通訊埠的方式，建立瀏覽器與原生App之間的身分橋接，實現用戶行為的去匿名化追蹤。
  
  ---在瀏覽器說話，打關鍵字，下一秒 FB 就推薦廣告給你，FB 跟廣告主收錢。FB 偷更多的手機和電腦上的權限，再偷取你一舉一動。形成 LOOP. .
  標籤： meta 欺騙 隱私
• 250602-0933 ckhung0 轉噗 twreporter 【馬偕、彰基，台灣醫院年初接連遇駭客攻擊！駭客更將偷來的病歷放上網，特種資料外洩有哪些風險？解密紅色「瘋狂獵人」的攻勢與可能意圖】首宗特種資料外洩風暴：解密紅色「瘋狂獵人」鎖定台灣醫院系統性攻擊危機 - 報導者 The Reporte...今年年初，駭客「CrazyHunter」接連攻擊馬偕醫院、彰化基督教醫院，更將偷來的病歷等隱私資訊放上暗網兜售，其中有不少政治人物、上市櫃企業高層的就診紀錄。按照《個資法》，病歷已屬於「特種資料」的範疇，一旦遭不明人士利用，除了詐騙，甚至可能成為危害國安與破壞社會穩定的武器。
  
  4月，刑事局經過反追蹤查出駭客身分——出身中國浙江省、任職資安公司的20歲羅姓男子；而CrazyHunter到底是單純為了錢、或有更深層的目的？目前也無法完全排除可能性。
  
  對於這場資安防護與駭客攻擊的競賽，從政府到企業，到底還該補哪些洞？ .
  標籤： 資安 超限戰 隱私
• 250601-1215 ckhung0 分享 🇨🇳入境即掃描，中國邊檢「鷹眼-B」全自動取證機正全面部署‼️
  中國最新邊檢數位審查設備「鷹眼-B」終端，已於北京、上海、深圳、廈門、烏魯木齊等口岸低調實裝‼️
  
  即使你清空了聊天記錄、卸載了敏感軟件，它依然可以從系統殘留中提取大量數據，包括：
  
  • 最近安裝/卸載過的 App（包括 Telegram、Signal、Tor、VPN 工具）
  
  • Telegram 數據目錄殘留，如 Android 的 org.telegram.messenger 緩存文件
  ...
  
  奶茶同萌 on Facebook中國鷹眼-B 邊檢口岸的數字網絡審查利器 .
  標籤： 中國 網路管制 隱私
• 250512-0509 ckhung0 replurks koungho says 避開 AI 很困難，但我們必須保障退出的自由Avoiding AI is hard – but our freedom to opt out mus...
  想像在求職時投履歷，結果先被由 人工智慧 ( AI ) 驅動的演算法篩掉，連人也沒看到；或是到診所就醫，治療方案居然由無法提問的機器決定。這不再是科幻場景，而是當下現實：AI 靜悄悄地滲透我們生活的各個面向，從新聞選取到城市交通管理都倚賴它，並標榜帶來方便、生產力、創新與效率，卻也主宰了我們能否存取重要服務。
  
  由 AI 驅動的系統已經覆蓋醫療、運輸和金融等關鍵領域，也影響人力招募、房屋租賃申請、...
  
  Ryan He (@ryanhe) .
  標籤： AI 用戶權益 隱私
• 250509-0816 ckhung0 分享 幾星期前開始，我在火狐裡面開脆的連結，都變成一片空白。 Chrome 就沒有這個問題。 原來是因為我有用 facebook container， 而 threads 點 com 想要被加入這個 container 裡面。 切到 threads 分頁、 打開 fb container、 點選「允許網站於 FB container 中運作」就可以了。 之後如果查看 「(已被)允許於 FB container 中運作的網站」會看到你剛剛加入的 threads 點 com。
  From the ThreadsApp community on Reddit .
  標籤： 隱私
• 250506-0216 ckhung0 轉噗 davelin 郭玟伶 (@wunling.guo) on Threads
  
  自己個資。交出去賺錢？ 這是傻了嘛？ .
  標籤： 用戶權益 隱私
• 250502-0856 ckhung0 分享 當 Wynn-Williams (本書作者，也就是臉書吹哨者) 加入臉書時，她發現自己身邊圍繞著一群粗魯又反社會的人 - 像卡通裡的誇張自私、糟糕到令人咋舌的人 - 然而，這些人竟然打造出一個她自己也熱愛並重視的服務，就像全球數億使用者一樣。
  
  她記錄下臉書高層對法院、國會、聯合國、媒體所說的許多謊言。 臉書會挑對它有利的情境撒謊 - 如果它算準可以矇混過關的話。 Pluralistic: Sarah Wynn-Williams’s ‘Careless People’... .
  標籤： 欺騙 隱私
• 250421-1308 ckhung0 轉噗 davelin 分享 Facebook
  中國 DJI 產品要求「強制註冊」
  不下載官方 App，攝影機就只能用三次
  
  App 本身還會要求許多權限
  聯絡人、地點、相機、週邊裝置、麥克風跟相簿
  
  
  ---個人空拍、娛樂、農用的灑藥無人機。臺灣使用者拿來用，會被中國偷影像資料，電磁資料。
  
  再次強調中國公司有法律規定有義務提供給中國公安部或軍方全部資料。 .
  標籤： 中國 台灣國防 網路管制 隱私
• 250417-0524 ckhung0 轉噗 davelin Facebook
  新增這些資訊後，關於社群媒體的使用，我的一點想法：
  1. #保持多重連結 是重要的。Mastodon、signal 很難複製數位人際。我自己會開始多重使用。
  2. 資料保護：臉書資料打包下載、不分享個資。
  3. 關注二事，Meta 直通中國、Meta 反壟斷訴訟案。前者想要侵略吾等政治主權，後者是想掌握全世界時間與意識主權。兩案都是進行式。
  以下有些連結分享，被馴化地放在留言處。 .
  標籤： meta 網路管制 認知戰 隱私
• 250413-1625 ckhung0 轉噗 Turtle56 Facebook這集好機車的影片值得一看，在講臉書的事
  
  1. 臉書團隊成員或其他Mata的員工都向中國共產黨成員定期進行簡報及交換資訊
  
  2.人臉辨識是臉書和中共密切交流的科技項目之一，顯然這個科技對於中共非常有幫助
  
  3.臉書的某個專案，五家中國公司是成員，意思就是中國其實有正式參與到臉書內部的各種技術
  
  4.臉書承諾要幫中國打敗其他的美國公司，某些文件字面上就叫做「我們要提交給中共的價值主張」 
  
  5. 中國的人工智慧DeepSeek模型部分就是源自於臉書的開源人工智慧模型LIama
  
  6.中國要求臉書要進入中國的條件之一，就是在中國當地設立伺服器，而且中國有權限可以隨意瀏覽用戶的資料，包括美國人 .
  標籤： AI meta 認知戰 隱私
• 250410-0250 ckhung0 replurks koungho says 吹哨者向參議員指稱，Meta 破壞了美國安全與利益 https://thehill.com/...
  
  在美國參議院由密蘇里州共和黨參議員喬許・霍利（Josh Hawley）主持的聽證會上，前 Meta（臉書母公司）員工薇妮・威廉斯（Wynn-Williams）出面作證，指控 Meta 高層在她任職的七年間，多次為了在中國拓展業務而犧牲美國國家安全與價值觀。她聲稱，Meta 曾積極與中國領導人建立關係，目的是打造一個價值 180 億美元的中國市場業務，並忽視內部對於中國可能藉由資料管道取得美國用戶個資的警告。
  
  威...
  
  Ryan He (@ryanhe) .
  標籤： 中國 網路管制 隱私
• 250409-0916 ckhung0 轉噗 davelin Facebook
  Sean Wonders
  
  其實不必大量外流病歷資料，我說一個你不想承認但是現實是可行的劇本給你看。
  
  中國醫生來台執業，健保卡插上一眼鉅細彌遺，只要他看上的年輕人、學生是新鮮的，看到一個回報一個，然後中國在台灣的第五縱隊或是買通的宮廟黑道，在學生落單的時候把人消失掉，人出現在鄰國、器官被挖、剩下的丟棄，你整個台灣翻過來找都找不到。（鄰國的孩子消失術真實影像在留言）
  
  只要給黑道夠高的報酬即可。
  
  其實我真的很無奈，為什麼我們還要把國民黨的人當作台灣人來對待？台灣真的一天天在自掘墳墓。
  
  #個資 #國安
  
  .
  標籤： 國有器官 第五縱隊 隱私
• 250409-0423 ckhung0 轉噗 Nath0905 [轉]
  順便提醒大家回憶一下
  之前有共諜在健保署內
  連續13年把台灣人資料傳給中國的事
  台灣人在中國的數據庫大概早就建好了
  
  台灣人從小喝乾淨的水吃乾淨食物
  又有健保保駕護航一路健康長大
  器官的健康度值得信賴
  
  喜歡兩岸一家親的朋友快走不送
  不要把整個台灣一起拖過去
  
  藍委8免二階連署剩不到半個月 目前35個連署還沒一個達標 大家快點動起來 動起來了 Facebook 幫大家複習一下 【全文】11情治系統個資全遭洩 健保署前主祕神祕帳戶爆鉅款匯入 - 鏡週刊 Mirror Media 大家可以回憶一下前陣子反對國安法庭的都是哪些人。 健保官員涉盜賣個資 立委促設國安法庭 | 王定宇 | 林楚茵 | 健保個資 | 大紀元 .
  標籤： 國有器官 隱私
• 250408-0146 ckhung0 好奇 提供「非侵入性胎兒染色體基因檢測 NIFTY」 的台灣基康 跟衛報報導的深圳華大基因 (BGI group) 有從屬關係嗎?Prenatal gene test Nifty under international scrutin...中國華大基因收集全球逾800萬孕婦資料並與解放軍共享研究抗疫之亂｜華大基因「火眼實驗室」多地永久化 歐美情報官員：助北京收集世界基因 | 追新聞答：代理關係。 見 snowymint2d 留言。 .
  標籤： 生醫科技 用戶權益 隱私
• 250403-1229 ckhung0 轉噗 davecode Facebook
  AI不是樹洞！這7種資訊絕對不能跟它分享
  
  ---- 每一個輸入會存在 AIGC 的資料庫。做為下一次訓練集的資料
  
  請不要把自己的個資，密碼，秘密拿來問。
  
  #個資 #資安 .
  標籤： AI 資安 隱私
• 250324-0118 ckhung0 轉噗 davecode Is it safe to travel with your phone right now?
  出國旅行時，帶空白手機，帶空白的筆電。開一個新的帳號/用完即丟的帳號。 .
  標籤： 用戶權益 資安 隱私
• 250321-0313 ckhung0 分享 防範點擊式手機詐騙，更基本、更全面的策略：避免用任何手機app(特別是line)的內嵌瀏覽器開網頁。 line 的設計不良，特別容易造成嚴重的資安問題。
  
  「如果是 iPhone 手機， 可以設定改採 safari； 如果是被 line 歧視的 android 手機，那就只好每一次手動複製連結並且切到手機的瀏覽器 app 去開啟。 我自己則是把 line 裝在平板而不是手機， 並且盡量不在平板上開連結。 都是回到電腦以後才用 chrome 版的 line 擴充套件打開訊息、 再把網址貼到火狐。」
  
  不懷好意的 app 內嵌瀏覽器
  
  「太麻煩了吧?」 對。 「安全」vs「方便」經常是魚與熊掌不可兼得。
  
  詐騙新手法！幫朋友的寵物投票「個資遭盜用」損失10萬－民視新聞 .
  標籤： 欺騙 用戶權益 資安 隱私
• 250226-1308 ckhung0 分享 亞馬遜賣的溫控床 eight sleep 必須用手機控制、保持上網，才可以使用。 床裡面有一部 linux 電腦。 資安專家發現：這部電腦對亞馬遜的工程師 (透過 ssh) 開放所有權限，例如得知床上的人數、調整溫度、啟動震動、...等等。 亞馬遜甚至自己公開承認透過這款床的大數據資料得知 ChatGPT 某個版本推出時 (2023 十月) 舊金山用戶普遍睡眠不足。Removing Jeff Bezos From My Bed ◆ Truffle Security C...
  [有後門的床].. .
  標籤： 資安 隱私
• 250214-0125 ckhung0 分享 後來才發現： 在信件清單當中把某一封信件向右滑或向左滑， 就會送去封存。 原來那都是無意識下手指失誤的結果。 我相信這是刻意的設計， 故意讓用戶有很多信件都永久進入 google 的資料庫、 幾乎無法刪除。 這不僅便利 google 蒐括大量用戶資料 (用以分析、訓練AI?)， 也可鼓勵用戶租更多空間。防止 gmail 信件誤入 「封存」 (archive) 黑洞 .
  標籤： 用戶權益 隱私
• 250212-0744 ckhung0 轉噗 Marx_Wang 說 『中信、富邦、上海商銀及國泰世華』【獨家】中資繞道來台承接信用卡核心系統 數百萬用戶個資隱私恐大開後門--上報( ͡° ͜ʖ ͡°) 卡珊德拉該減肥了 (@balababada) on X .
  標籤： 中國 資安 隱私
• 250115-2246 ckhung0 轉噗 davelin 分享 Facebook講個暖心小故事
  
  抖音因為洩漏個資跟國安理由，在美國被告上法院，美國政府下令，要求抖音要嘛賣給美國企業，要嘛退出美國
  
  最近看起來抖音好像真的要被扔出去了，結果一堆美國蠢蛋用戶就說，我們根本不在乎個資洩漏啦，讓習大大看光又沒差，美國政府剝奪我的自由！然後一大票人跑去註冊小紅書
  
  中國小紅書用戶傻眼了，怎麼刷了一堆美國人在牆上扭來扭去？
  
  事情當然不會就這樣結束，更好笑的來了
  
  #逆統戰 正確的用法 .
  標籤： 網路管制 隱私
• 250101-0121 ckhung0 分享 許多年輕人為了打 VR 社交遊戲 《Gorilla Tag》可以贏，於是安裝了一個號稱可以幫你爭取反應時間的 「Big Mama VPN」，免費的唷! 那這家公司賺什麼呢? 它賣的本來就是 vpn 服務呀! 這些遊戲玩家就被當成 vpn 客戶的跳板出口。 甚至一度曾發現 Big Mama VPN 有一個 bug 可以讓 vpn 上的其他陌生人看到你的區網裡的其他裝置。 (後來修掉了) 「免費的服務? 也許你就是商品。」VPN used for VR game cheat sells access to your home...i tried to warn you. .
  標籤： 欺騙 用戶權益 隱私
• 241204-0926 ckhung0 轉噗 twreporter #專訪 【口袋裡的手機，成為數位足跡監視器？丹麥紀錄片導演臥底調查：「孩子恐成為一場大型行為實驗的受害者」】《口袋裡的監視器》臥底調查：不只孩子個資，家庭隱私也被手遊「偷」走？ - 報導者 The Reporte...
  丹麥紀錄片《 #口袋裡的監視器 》透過臥底調查，揭開遊戲公司費心掩蓋的祕密：以免費為餌，吸引龐大下載量與使用者，置入博弈元素、心理專家加入開發讓人沉迷，而比成癮更可怕的是，那些不曾在隱私權條款中揭露的第三方程式悄悄把你的數據——定位、行事曆、訊息通通掌握，開發者甚至能反過來遠端打開手機麥克風看見你或孩子正在做什麼……
  
  《報導者》專訪紀錄片的兩位調查記者安娜．蒂爾與芙烈達．彼得森，看見紀錄片拍攝幕後、遊戲開發商的真實反應，以及同樣也會玩《爐石戰記》、《Pokémon GO》等 #手遊 的她們，有什麼樣的反思、建議與掙扎？ .
  標籤： 兒童權益 注意力經濟 用戶權益 隱私
• 241127-1702 ckhung0 轉噗 g6m3kimo 所有中山女中的家長請注意．
  
  如果你的女兒有跟馬龍合照，還ｐｏ上ｉｇ、翠、小紅書等等，建議請她們自行刪除．
  
  你女兒的面孔可能被露出在中國的網路，例如抖音、小紅書，以及中國的網媒，甚至中國的官媒，成為馬龍的背景，被用來進行統戰，然後她們全部都未成年．
  
  例如這一則中國網路新聞「馬龍參訪中山女中，台灣學生貼臉開大高喊哈囉爸爸」、「马龙抵达台湾人气爆棚，现场台妹尖叫不断，马龙害羞的耳朵都红了」，用這些台灣未成年女生塑造對一個成年中國男子膜拜、崇拜、戀慕的印象，宛若文革時期毛澤東被共青團女學生包圍崇敬的模樣．
  
  所有中山女中的家長請注意 .
  標籤： 中國 教育 統戰 隱私
• 241121-0543 ckhung0 replurks koungho says >哇 和運怎麼都知道
  >因為你簽了我們的資訊賣身契Facebook
  >I Rent( 和運租車)app隱私權條款更新，裡面條款非常精彩。目前的關係企業(目前55家)，都可以使用租友的所有個資。包括身分證、護照、面部辨識、指紋辨識、身份證號、手機號、電子簽名、專業資訊、考選、受僱情形、社會情況😡…，意思是連搬家公司，都可以自由搬走我的資料。順便拿我家地址，用我的指紋辨識，幫我開個門，比我還早回家等我的概念。
  
  Ryan He (@ryanhe) .
  標籤： 法律 用戶權益 隱私
• 241109-0519 ckhung0 轉噗 davelin 分享 Facebook
  官方承認微信就是全面監控的軟體 .
  標籤： 中國 隱私
• 241029-0043 ckhung0 轉噗 Turtle56 是中國的品牌完全不能信任寬 (@kuan_s_666) on Threads深夜，小米監視器突然對著我轉動了過來，感覺像被盯上了一樣…
  
  大約凌晨2:30，我還沒睡，正在床上追劇，偶然間抬頭，看見擺在角落的小米監視器，鏡頭居然對著我！當時我覺得有點怪異，拿了張衛生紙把鏡頭蓋住，當下覺得這樣應該就沒事了。
  
  過了兩小時左右，我還在追劇，衛生紙突然滑落。就在這一刻，我親眼看到小米監視器開始自己轉動！我盯著它，一圈接著一圈，最後還是直直對著我！那感覺真的讓我毛骨悚然，這是我第一次看到它這樣動…反應過來的我急忙打開手機錄影，後來我們確認過並沒有開啟自動追蹤的功能。 .
  標籤： 中國 隱私
• 241029-0037 ckhung0 轉噗 ivanusto 分享 寬 (@kuan_s_666) on Threads又一例使用中國品牌攝影機的居家資安事件，有影片為證，它會自己轉來監視你
  影片於此: https://scontent.cdninstagram.com/...
  
  @ivanusto - 實務上的經驗，我們會建議，除了不買與使用中國品牌的攝影機外， 另一個方式是將這些...@ivanusto - 金害 #TP-Link 然後上次我講因為這家遠端遙控攝影機很便宜，你還是想要用的...#攝影機 #資安 .
  標籤： 資安 隱私
• 241029-0036 ckhung0 轉噗 davecode WeChat 生態系統的隱私權解析 - The Citizen Lab
  逆向工程，分析微信、小程式。
  
  在微信生態上廠商會看到你，微信會看到你（老大哥會看到你）。Should We Chat? Privacy in the WeChat Ecosystem - Th... .
  標籤： 中國 隱私
• 241025-1121 ckhung0 轉噗 mysterier 分享 大家的懷疑被證實了，不過基本上只要所有的 app 都不要准許麥克風權限的話，應該就收不到資料了手機真的會監聽 這下看谷歌臉書怎麼說 .
  標籤： 隱私
• 241017-0509 ckhung0 replurks koungho says 第N次聯邦宇宙逃難潮？
  
  >您同意該許可包括我們的權利 (i) 分析您提供的文本和其他信息，以及以其他方式提供、推廣和改進服務，包括例如用於我們的機器學習和人工智能的使用和培訓模型，無論是生成模型還是其他類型； (ii) 向其他公司、組織或個人提供提交到或透過服務提交的內容，包括例如改進服務以及在其他媒體上聯合、廣播、分發、轉發、推廣或出版此類內容和服務，並遵守我們有關此類內容使用的條款和條件。
  
  [情報] 推特將強制所有圖文無償用於AI訓練批踢踢實業坊 - C_Chat
  X TOS
  https:/...
  
  Ryan He (@ryanhe) .
  標籤： AI 用戶權益 網路管制 隱私
• 241013-0327 ckhung0 轉噗 Silentsubmarine 中國掃地機器人爆安全漏洞駭客入侵 主人嚇瘋：被狂追、罵髒話 - 自由電子報 3C科技Hackers take control of robot vacuums in multiple ci...#中國製造 .
  標籤： 中國 資安 隱私
• 241013-0149 ckhung0 分享 筆記： 中國的國家標準 28181： 「公共安全视频监控联网系统信息传输、交换、控制技术要求」 [不能以 pdf 下載，只能當圖片線上看]GB28181 协议入门-天翼云开发者社区 - 天翼云有很明顯的中央集權分層架構，意謂著中央/上級可以直接即時遠距監視與控制下級所管轄的監視錄影器。 (只是，不知道中國的監視錄影器有多少百分比是公安/政府單位在監控的?)
  
  相對地，在民主國家，很大一部分的監控是各個社區自己的事，檢警如果有需要，必須開口向社區/商家調錄影帶。 .
  標籤： 中國 資安 隱私
• 241011-0704 ckhung0 轉噗 davecode 機敏個資流中國1／資安國安雙崩盤！銀行券商總體檢 驚爆官網竟遭埋SDK | 科技 | 三立新聞網 SET...
  至少有三家以上的銀行、券商，後台被埋入一串SDK追蹤碼「sensorsdata2015jssdkcross」，而這串SDK碼竟與登記在中國北京的一家數據分析公司有關，與爆料相符。 .
  標籤： 中國 用戶權益 資安 隱私
• 241009-0656 ckhung0 轉噗 davelin ref Pichu Chen
  
  公司買了新的電子白板
  => 有人希望可以開啟 Wi-Fi
  => 有人發現開啟 Wi-Fi 之後資料可能會被上傳
  => 皮丘發現只要連到自己的網路就能在不用密碼的前提下取得 adb 權限
  
  是款開發者友善的電子白板呢。
  
  .
  標籤： 用戶權益 資安 隱私
• 241009-0515 ckhung0 轉噗 davelin Facebook
  （幫你遠程 是說 產品內建 C&C )
  
  這就是絕對別買中國網通品牌的理由
  
  #海康威視 #大華 .
  標籤： 中國 資安 隱私
• 241006-0821 ckhung0 轉噗 davecode Insecure Deebot robot vacuums collect photos and aud...
  你家掃地機器人要上網才能用嗎？ 小心自已的錄影、照片被外流。 .
  標籤： 用戶權益 資安 隱私
• 240919-0103 ckhung0 分享 #生物辨識 惡意人士可以破解人們在設備虛擬鍵盤上輸入的內容；惡意人士可以確定受害者正在輸入哪一個鍵，猜密碼的準確率達 77%，而訊息正確率更高達 92%。Vision Pro 有科幻小說般的安全漏洞GAZEploit, unblurred version of demo video運作方式：攻擊者鎖定有在用電腦鍵盤打字的特定目標，分析 vision pro 幫他所建立的圖象。 用 AI 判斷他何時在打字。 一段時間後，從目標的視線算出鍵盤的大致範圍。 後續的視線方向便可大約對應到每個鍵的位置。Apple Vision Pro’s Eye Tracking Exposed What People ... .
  標籤： 資安 隱私
• 240902-0044 ckhung0 轉噗 davecode In Leak, Facebook Partner Brags About Listening to Y...
  機翻
  
  在洩密事件中，Facebook 合作夥伴吹噓自己可以透過手機麥克風的聲音來為您提到的內容投放廣告
  “我們知道你在想什麼。這合法嗎？” .
  標籤： 用戶權益 隱私
• 240825-0614 ckhung0 轉噗 scarfman 說 「吐槽大師」博君一笑 還是博取個資？ | pourquoi 報呱『「吐槽大師」支援時下用戶數眾多的各大社群平台，包含 Instagram、Facebook、X（Twitter）、Threads 與 Linkedin。輸入對應平台的用戶名稱或連結後，程式便能自動爬梳帳號內容，接著生成各式性格分析並以辛辣犀利的語句來吐槽用戶。』
  『使用 Monica 相關服務時，授權要求還包含個人識別資訊、財務和付款資訊等重要個資。結合其中資背景，使用者應審慎衡量資安風險，以免得不償失。』 .
  標籤： 中國 資安 隱私
• 240822-0320 ckhung0 轉噗 davecode Facebook今年年中之後，中國所有新發的中階手機以上，都強調我有ａｉ功能
  研究一下，不寒而慄
  黑廠全系：全新的ａｉ秘書功能，能在你每一通電話自動幫你做摘要
  綠廠全系：你的任何私訊，ａｉ能把你訊息中出現的關鍵字＋產品與網址，點一下自動連結查詢
  這也代表，以後只要跟你通電話跟傳訊息的人，只要他手裡拿的是中國手機
  恩，你的對話與訊息，都被(中共)全方面監控
  
  
  
  ---
  電影黑暗騎士 手機聲納探測系統監視全高譚市民通話。成真了。 .
  標籤： AI 中國 隱私
• 240816-1220 ckhung0 轉噗 davecode Google Drive會檢視你存放的檔案有無侵權內容，用戶因此儲存的歌曲被警告
  Google 無法確認我放上去的。我有沒有花錢買的歌曲吧！ .
  標籤： 用戶權益 隱私
• 240810-0225 ckhung0 轉噗 kentan 分享 影片: 貴府還在使用"海威康視"嗎?
  #呵呵
  
  Lawrence of Gobi 愚蠢的精衛 :
  
  烏克蘭軍事情報組織透過入侵當地居民房屋內的網路攝影機，追蹤俄羅斯武裝部隊步兵和裝備的動向。
  
  又一個摩薩德啊！Lawrence of Gobi 愚蠢的精卫 (@Lawrenc09874431) on X相關新聞:住家電眼畫面上傳國外網站？！全台600處遭看光 .
  標籤： 認知戰 資安 隱私
• 240805-0238 ckhung0 分享 通用、現代、Honda 這幾家車商不只蒐集你的開車習慣資訊 (加速與剎車習慣、超速記錄等等)，還賤售給保險商 [美國新聞]GM, Honda, and Hyundai are selling driver data to in...報導出來之後，通用汽車隨即停止蒐集開車習慣資料，但並未停止蒐集汽車定位資料。 Honda 說這是給客戶「駕駛評分」用的，如果傳的不是匿名資料，也已徵得客戶同意。 現代汽車說客戶購車啟用Bluelink的時候就已被告知。 .
  標籤： 用戶權益 隱私
• 240803-0327 ckhung0 轉噗 davecode 中國新規定, 上網實名制之外還要申請才能一次使用半小時
  
  
  
  +監視王國！中國推「網號、網證」 微信、小紅書開始測試 - 國際 - 自由時報電子報 .
  標籤： 中國 網路管制 隱私
• 240731-0315 ckhung0 分享 美國房仲產業公開的秘密： 一家低調的公司 red violet 向業界推銷 「forewarn」 app， 可用房屋買家的電話號碼查到此人的犯罪記錄、 經濟狀況等等。 這些多數是散在各處的公開資料，被統一整合在 forewarn 裡面。 一方面，這提升房仲業者的人身安全與賣房效率； 另一方面，它帶來歧視特定買家的疑慮。How a little-known tool is sweeping the real estate ... .
  標籤： 人權 隱私
• 240731-0229 ckhung0 分享 你不太可能會知道你光顧的哪些商家或用的哪些服務背後採用了 oracle 的 資料庫 DMP，當然更不曾被明白徵詢並且表達同意.. 但 oracle 就這麼硬幹了：間接透過這些零售百貨等等公司取得你的資料，還賣給第四方 (廣告商、政府)Oracle Settles Major Privacy Case for $115M訴訟之後， oracle 決定退出廣告市場。
  
  [原來 oracle 拿客戶的客戶的個資去衝廣告市場收入! 誰會想得到?] .
  標籤： 法律 用戶權益 隱私
• 240727-0257 ckhung0 轉噗 davelin 分享 BBC｜台灣人申請香港工作簽證 遭入境處查個人FB和IG 要求解釋發文理由 - 光傳媒 Photon M...
  不要以為 姓名 拼音 護照號碼 身分證字號。不會找到你的 SNS (FB IG X Threads....)
  
  公開貼文會被工具撈出，回應貼文會被資料庫查詢到。
  
  每個SNS 密碼記得設定不一樣 .
  標籤： 中國 網路管制 隱私
• 240725-0320 ckhung0 分享 「頁庫存檔」功能悄悄移除，Google 不再備份整個網路Google Bids Farewell to Cache Links. Why and What No...[目前暫時還可以] 在你想懷舊的網址前面加上： "cache:" 或 webcache 點 googleusercontent 點 com/search?q=cache: 取得既有的 cache。 以後也將失效。 (奇怪，我記得先前有噗過，卻找不到..) .
  標籤： 隱私
• 240721-1335 ckhung0 分享 How Airbnb fails to protect guests from hidden camer...CNN半年調查採訪，許多Airbnb房東安裝針孔攝影機偷拍，而Airbnb公司不保護旅客，還設下各種免責條款，即使賠償也要求受害旅客簽保密協議；過去十年Airbnb就發生多達3萬5千多件偷拍案。和解加簽保密 美Airbnb十年3萬多件偷拍案 .
  標籤： 法律 用戶權益 隱私
• 240628-2146 ckhung0 轉噗 davelin Facebook
  
  ---你的通關密語是什麼？
  以後會不會每人要裝一個 2FA App (Authy , Google Authenticator ) .
  標籤： 用戶權益 隱私
• 240626-0624 ckhung0 分享
  Windows： 「如何從 MS (雲端) 帳戶切換成本地帳戶?」 最近微軟把官網上關於此事的說明刪掉了。Microsoft removes documentation for switching to a l...「我的 windows 個人電腦越來越不像 "我的" "個人" 電腦了」 強迫連線、關不掉的升級、擋不掉的廣告、...My Windows Computer Just Doesn't Feel Like Mine Anym...
  再來老調重彈囉： 軟體不是財產； 軟體是人類社會的神經系統 .
  標籤： 微軟 用戶權益 隱私
• 240611-0026 ckhung0 分享 台灣社會人與人之間的即時通訊被單獨一家公司所掌控， 這是非常危險的事， 毫無數位韌性可言。 .. 邀請實體世界或網路上與我有多次互動的朋友跟我加 [去中心化的] xmpp 或 matrix 通訊協定 的即時通好友。 以後就算 email 或上述即時通軟體的帳號出問題， 大不了就換一個伺服器、 換一個位址/handle、 請所有朋友更新通訊錄， 這樣至少我還可以跟朋友們、 跟這個世界保持連結。
  
  但是 line 的用戶不會有這個選項。
  
  chrome 版的 line 無法登入? 因為它跟 privacy badger 衝突 .
  標籤： 用戶權益 隱私
• 240607-0154 ckhung0 轉噗 pudiko Photoshop新條款Adobe能瀏覽使用者項目進行「內容審查」？設計師抱怨想取消訂閱也得同意批踢踢實業坊 - C_Chat 來總結一下Adobe對你的作品的主張
  1. 他們可以對其進行內容審核
  2. 他們可以進行人工審查
  3. 他們有權免費發佈或提供你的作品
  4. 他們可以將你的作品販售給第三方
  5. 他們可以也將會拿你的作品來訓練AI
  6. 就算你的作品是儲存在離線的儲存裝置，也無法完全脫離這些
  ======
  ？？？？？
  =========Facebook補一下，如何手動關閉Adobe的內容分析授權 .
  標籤： AI 用戶權益 隱私
• 240603-0255 ckhung0 需要 請大家幫忙兩件事。 我沒有 threads 帳號，有 mastodon 帳號。 這篇 說 threads 用戶如果設定一下，就可以開放被廣大的 fediverse 社群 (例如 mastodon) 追蹤。 想要 (1) 徵求有脆帳的噗友截圖設定 (還有遮掉個資?) 分享出來當教學文材料 (2) 呼籲台派大大與脆友們開放被追蹤，不要再次被鎖入祖克伯的手掌心。 現在安全不等於以後也安全。 對於追求自由民主的社會來說，權力去中心化才是正確的大方向。
  
  附圖是我從 M 試著要找 T 上面的 Elon Musk 的帳號來追蹤。 (這個好像也不是他的) 很少脆友有開放，有點難找。 .
  標籤： 隱私
• 240601-0605 ckhung0 replurks karate1029 #EDGE #Facebook #盜帳號@karate1029 - #EDGE #個資 因相容性測試裝了EDGE 發現微軟極其不舒服的設定 行為...@karate1029 - #Facebook FB終於移除盜刷餘額了 來記錄一下這次時間序發現一個驚人的巧合
  昨天發現EDGE會從Chrome偷token後
  就在查公司電腦EDGE是何時更新的
  答案是今年2月(平常鎖微軟IP所以不會自動更新)
  然後我FB也是今年2月
  被駭客用token直接敲API盜刷信用卡
  感覺...盜帳謎題解開了 .
  標籤： 資安 隱私
• 240530-1306 ckhung0 分享 三星透過合約要求維修商把客戶個資(姓名、聯絡資訊)交給三星，並且要求維修商凡是看到客戶手機裡含有副廠零件，就必須馬上把手機拆了，並且回報給三星。Samsung Requires Independent Repair Shops to Share C...越來越覺得三星的手機不能算是購買人的財產，反而比較像是你付費請三星控制你的工具。 .
  標籤： 用戶權益 隱私
• 240530-1045 ckhung0 轉噗 fuyu7666 Meta 宣布，自 2024 年 6 月 26 日起，Facebook上所有使用者的貼文和照片，將會被拿來當成AI的訓練素材，以幫助Meta改善人工智慧創意工具和其他AI相關服務。https://buzzorange.com/...
  世界各地藝術家正在FB跟IG發起連署活動
  #fuckai #fuckmeta
  淨空相關社群平台上的創作跟照片Cory Loftis (@coryloftis) • Instagram photo相關偷偷說ಠ_ಠ - 臉書、IG繪師請注意 meta從6/26開始，會開始將部分國家的用戶所發佈的圖文都餵給AI（... .
  標籤： AI 用戶權益 隱私
• 240523-0716 ckhung0 轉噗 sakura26eq
  🤔「人很多」、「網路很爛」的「某些現場」怎麼傳訊息？
  🫰 牙勒牙勒～這 #即時通訊工具，你可以知道一下
  － Briar (Android)：Secure messaging, anywhere - Briar
  － Bridgefy (iOS / 跨平台)：https://bridgefy.me/
  
  ✔可離線近場傳輸
  ✔可以只透過藍牙
  ✔免手機號碼註冊
  ✔已通過安全稽核
  ✔不只開源還加密 .
  標籤： 隱私
• 240516-1135 ckhung0 轉噗 Turtle56 𝑅𝑎𝑦𝑚𝑜𝑛𝑑 看書📚吃喝🍽️跑步🏃 (@mengru_read_eat_run) on Threads
  中國的電動車真的會把數據傳回中國嗎? 🙋‍♂️
  
  答案是 Yes，而且數據量還不少。
  
  挪威的網路安全研究人員進行了一個有趣的實驗，試圖確定中國電動車實際收集並發送回中國的數據量。
  
  他們購買了一台上海蔚來汽車公司生產的豪華 SUV ES8，並啟動了Project Lion Cage計畫，目的是要深度分析這個 SUV 並發布結果。
  
  他們發現了一些潛在的值得關注的領域。
  
  一是數據流入和流出車輛的方式。研究人員表示，約 90% 的通訊（包括對汽車的語音命令、車子的精確位置等一系列數據）被發送到中國。(圖一) .
  標籤： 中國 超限戰 隱私
• 240509-0344 ckhung0 轉噗 shiuan1226 除了Android外，在其他作業系統上用VPN都是不安全的
  利維坦安全集團（Leviathan Security Group）的研究人員公開了一個漏洞，可以迫使 VPN 使用者在 VPN通道之外傳輸未加密的網路流量，進而讓使用者暴露在偷窺之下，進而使 VPN 技術完全失效。 目前，主流的作業系統（例如 Windows、macOS 或 iOS）上沒有任何方法可以完全解決這個問題。 儘管研究人員並未發現有關主動利用的證據，但這種情況可能已經存在了二十多年。
  
  這種漏洞利用方式的主要弱點是它需要DHCP選項121。由於Android不支援選項121，因此Android設備不會受到攻擊的影響。 .
  標籤： 資安 隱私
• 240508-0038 ckhung0 轉噗 davelin 中國執法人員7月起可隨時查民眾手機 傳機場已提前實施 | 兩岸 | 中央社 CNA
  中國日前公佈擴大執法人員調查他人電子設備相關權利，將於今年7月上路。但有當地民眾觀察到，海關人員已開始隨機抽查往來旅客的電子設備。
  
  ---河道上有些人說不會去中國。如果你為了工作要出差。我建議是買另一個的門號，重要的人都用這門號找你。
  也是說去中國時，你的手機，電腦要用空白的，門號也一併同樣處理。
  
  去中國就不要開什麼 FB, LINE ，也開不了。 .
  標籤： 中國 人權 法律 隱私
• 240502-0156 ckhung0 轉噗 davelin 速食店興起「AI小主管」，績效獎金發給誰靠它決定！肯德基也在用－經理人｜商周ref
  全球第二大餐飲連鎖企業肯德基、墨西哥式食品連鎖餐飲龍頭塔可鐘（Taco Bell）、連鎖霜淇淋和速食餐廳Dairy Queen，試著導入由科技公司Hoptix所研發的「Riley」系統。
  
  AI會透過監視影片與音檔，即時監控和分析員工與顧客的互動狀況，藉此評估員工的整體工作表現。
  
  ---
  現實: AI 監管人類做事，等等，AI 不是要幫忙做事嗎？ .
  標籤： AI 職場 隱私
• 240426-0300 ckhung0 轉噗 davecode 中國鍵盤APP藏安全漏洞 麻省理工科技評論：用戶內容恐外洩！ - 國際 - 自由時報電子報ref
  不少人因為覺得手機預設的鍵盤太過單調，而另行下載有著各種輸入法，或新奇外觀介面的鍵盤APP，不過《麻省理工科技評論》24日刊文 示警，世界各地中國人或說中文的人，使用的幾乎所有鍵盤APP都存在安全漏洞，可以監視使用者的輸入內容，「根據加拿大多倫多大學蒙克國際研究中心的公民實驗室（the Citizen Lab）研究人員指出，該漏洞允許這些APP發送到雲端的擊鍵紀錄（記錄鍵盤按下的每個按鍵）被攔截，該漏洞已存在多年，並且可能已被網路犯罪分子和國家監控組織利用」研究人員還特別點名中國百度、騰訊和科大訊飛所開發的鍵盤APP。
  
  ---SNS(抖音，小紅書、臉書、google ）在你不經意打字之下，就推薦相關廣告給你。 .
  標籤： 中國 隱私
• 240424-1024 ckhung0 轉噗 hchsien 自家監視器畫面外流到中國嚇壞！眼尖網友揪出是這廠牌 - 自由財經『整起事件引起不少台灣網友的恐慌，使大家開始將目標轉向拍到這個畫面的監視器廠牌，有眼尖的網友指出，監視器畫面左下角有「Tapo」字眼，推測出疑似是TP-Link旗下的產品，隨後也有網友補充，TP-Link又稱「普聯」，不僅是全球銷量最高的路由器品牌，同時也是中國「專注於網絡通信領域設備和解決方案的供應商」。』 .
  標籤： 中國 用戶權益 隱私
• 240424-0352 ckhung0 轉噗 sakura26eq https://www.dcard.tw/... 中國會任意挪用個人隱私早已不是新聞，當你使用中國製的手機、攝影機、app等任何可能回傳數據的產品，請做好心理準備 .
  標籤： 中國 資安 隱私
• 240424-0129 ckhung0 分享 包括臉書和Instagram的母公司Meta，以及馬斯克的 Neuralink等大型科技公司，都在開發可以偵測大腦活動的技術，並可能用在商業用途。被挖出的大腦資料潛力無限，無論是用於更精準投放廣告、利用人類情緒、銷售更多商品，或重建失去的大腦功能。 .. 神經權利基金會發布一項報告，對神經科技業的資料隱私保護措施進行了評估，認為這些措施通常很薄弱，甚至根本不存在。全美首例！科州簽署法案保護個人腦波資料 - Rti央廣
  ===
  
  我的相關舊文： 預覽元宇宙的黑暗面 、 軟體不是財產； 軟體是人類社會的神經系統 .
  標籤： 人權 隱私
• 240417-0019 ckhung0 轉噗 kentan 分享 TikTok前員工證實每14天向北京傳送美國用戶個資 | 國際 | Newtalk新聞《財星》的報導引述曾於2022 年 4 月至 9 月擔任TikTok資深數據師的特納（Evan Turner）的說法，指出該公司幾乎每隔 14 天就會要他將包含數十萬美國用戶資料的電子表格，透過電子郵件發送給北京的字節跳動。 這些數據包括 TikTok 美國用戶的姓名、電子郵件地址、IP 位址以及地理和人口統計資訊。
  
  特納說：「我確實參與了一個向中國提供美國數據的項目。」 「他們完全是共犯。 一些在高層管理人員中工作的美國人完全是這件事的同謀。」 .
  標籤： 中國 網路管制 隱私
• 240411-0027 ckhung0 分享 你因為在乎隱私所以關閉siri嗎？ 可能還漏了五個設定；其實siri可能還是會透過其他 apps 關注你說的話。Academics reckon Apple's default apps have privacy p...芬蘭學者研究：蘋果真的保護用戶隱私嗎？ 發現蘋果的隱私設定散落在各處，多數用戶無法精準按照自己的意願設定隱私保護。 蘋果官方的文件有些寫得像法律條文，更讓用戶困惑，有些則只標示某設定名稱，沒有任何解釋。 用戶在網路爬文反而還更能找到協助保護隱私的資訊。 .
  標籤： apple 用戶權益 隱私
• 240304-0148 ckhung0 轉噗 davecode Why I use Firefox
  
  Ref Champ Yen
  這篇作者提供了幾個使用 Firefox 的理由
  主要是出於安全性/隱私的考量, 此外還有 Firefox 是非 Chromium Engine 的主流瀏覽器
  此外 Firefox 的記憶體用量少, 俱備嚴格模式 (Cookies 僅能被紀錄網站所讀取), 內建的截圖功能, 能自主的地方較多(像是手動管理 Cookies 與瀏覽紀錄) 是個人覺得文中沒提到也值得考量的理由
  
  #TackBackTheWebAgain
  
  ---我正在用FF 貼噗浪~ .
  標籤： 自由軟體 隱私
• 240218-0046 ckhung0 分享 儘管號稱可以增強你的心理健康和幸福感，其實它們專門帶來依賴、孤獨感等有毒情緒；同時又盡可能從你那裡竊取最多的個資。細思極恐！「你的 AI 女友」是場資料蒐集的大陰謀？ - INSIDE*Privacy Not Included: A Buyer’s Guide for Connected...哇，隱私爆雷最嚴重的 replika，台灣還蠻多人在搜尋的耶.. .
  標籤： AI 心理操控 用戶權益 隱私
• 240128-0124 ckhung0 分享 有在手機上用 futbin、caller ID、Truecaller、kik、 words of wonders、..嗎？ 其實也不只，約有17萬種apps因為嵌入廣告，而[可能在app作者不知情的情況下]間接協助神秘的 "廣告" 商 Nuviad 監控用戶，這些資料又透過數據分析公司 Patternz 最終可能被賣給各國情治單位。Inside a Global Phone Spy Tool Monitoring Billions50 亿人口和 90 TB 数据：Patternz利用广告监视整个世界-安全客 - 安全资讯平台
  許多廣告商[可能不知情地]參與其中，包含 Google。 G社被告知後，已與 Nuviad 斷開連結。 蘋果裝死不回應。
  .
  標籤： 資安 隱私
• 240123-0540 ckhung0 轉噗 doomsday_specter 定期提醒,只要有用twitter,哪怕是只讀不看的人,定期去這兒把那些「興趣」移除,你仔細看會發現它會給了你很多莫名其妙的標籤,要全刪還是刪剩真的感興趣的都可以
  X .
  標籤： 注意力經濟 隱私
• 240104-0301 ckhung0 分享 不要公開你的 DNA 的 23 個理由. 在你滿足自己的好奇心之前，以下提供你 23 個不要公開你的 D...現在多一個理由： 黑帽駭客透過一萬四千人的疏忽(在不同網站用相同的密碼)及 23andme 的機制(有些用戶選擇允許親戚取得自身的DNA)最終取得六千九百萬人的 DNA 資料。 可是面對三十多起訴訟時， 23andme 把責任推得一乾二淨，說那都是用戶自找的。23andMe tells victims it's their fault that their da... .
  標籤： 資安 隱私
• 240103-0818 ckhung0 replurks haohpeggy 很多人還沒意識到國民黨宣稱掌握到某公司股東有多少某黨黨員這件事有多恐怖：這代表國民黨以非法手段取得私人公司帶身分證字號的股東名冊和對手政黨帶身分證字號的黨員名冊。
  這種侵犯公民理財與結社隱私的政黨要是給它上台，就會做出跟集保調資料干涉你投資自由或是用公權力威脅你不得再繳黨費續黨權的濫權行為。
  這才是不折不扣的查水錶。 .
  標籤： 政治 法律 隱私
• 240103-0300 ckhung0 討厭 剛剛才知道：【LINE】訊息保護 Letter Sealing 是什麼？如何關閉電腦版認證這不叫保護用戶隱私。 這是禁止用戶自行決定哪些是隱私、哪些不是。 真實的目的是要讓跨裝置使用變得更不方便。 超可惡的 line， 希望它快點倒閉吧！LINE、臉書以及其他軟體或網站操弄驅趕用戶改用手機 app 的 「<del>豬籠草</del> 漏斗策... .
  標籤： line 用戶權益 隱私
• 231231-0316 ckhung0 分享 研究人員的疑惑在於，此一硬體功能從何而來？如果蘋果的韌體都未使用它，駭客又如何得知怎麼操控它？最可能的解釋是它可能是工廠或蘋果工程師用來測試或除錯的，或許先前曾不小心出現在韌體中，之後又被移除。卡巴斯基公布鎖定iMessage的Operation Triangulation複雜攻擊鏈細節我覺得是蘋果刻意放的後門啦。 看未來蘋果的反應就知道了： 如果他們承諾要封掉這個 "測試或除錯用的功能"，那我就相信這是意外，不是後門。 但更有可能是蘋果會顧左右而言他，就是不想封掉這個 "功能"，那你就知道蘋果的意圖了。 過去很多類似案例蘋果都仗著大家不懂所以一直沒把各種後門關掉啊：讓 iPhone 與 iPad 數秒內淪陷的 62078 蘋果後門 .
  標籤： apple 資安 隱私
• 231213-0832 ckhung0 分享 許多 telegram 的用戶都有奇怪的經驗，結論是：不論 T 社有沒有配合俄國政府，總之它並不安全，俄國政府可以讀取"加密"訊息。 創辦人 Durov 在2018時曾與反對派站在一起。 但在經歷 TON 密碼貨幣失敗之後，T社陷財務危機。 後來T社與俄政府關係解凍，兩者達成某種黑箱協議，政府的銀行VTB甚至開始協助T社。The Kremlin Has Entered Your Telegram Chat .
  標籤： 國際 欺騙 隱私
• 231213-0105 ckhung0 轉噗 aboutfish 需要 剛看到 #周海媚 的中醫病歷，懇請所有愛護她的粉絲不要轉傳，那是最個人的隱私，如果你不希望你和至親好友的病歷公諸於眾，就要做到己所不欲，勿施於人。
  
  並請共同唾棄直接公佈她病歷的大眾媒體。請共同伸出雙手，一起扭轉病態新聞。@aboutfish - 鳳凰網在2023年12月12日 21:41:11刊出周海媚工作室發布的過世消息... .
  標籤： 人權 隱私
• 231204-0936 ckhung0 轉噗 aboutfish 討厭 研究指出 TikTok 抖音內建瀏覽器會監控你鍵盤輸入的所有資料，包括信用卡、密碼重要資訊 - 電腦王阿...如果你使用 TikTok 內建瀏覽器上網的話，它很可能會監控（或側錄）你鍵盤輸入過的內容，其中就包含帳號密碼、信用卡資訊，另外還有你曾經點擊過的連結等等 .
  標籤： 用戶權益 隱私
• 231126-0347 ckhung0 轉噗 davecode 分享 FacebookRef
  
  最近女兒要申請某數字超商的”開點”會員帳號，警覺她竟然能看到幾年前用此手機帳號的人很多個資，建議大家快去改不要留太多個資只要留電話及mail即可，不然你只要換電話號碼忘了去刪除個資，就會被後面的人看光光，不知道其他廠商會員資訊是否也是如此。
  
  #還好我電話用超久
  #感覺有點扯
  
  
  #小七 .
  標籤： 用戶權益 隱私
• 231126-0149 ckhung0 分享 2026 年起，美國所有上市汽車必須有(遠端？AI？兩者？)可以偵測酒駕並且適時終止行動力的功能。The Feds' Vehicle 'Kill Switch' Mandate Is a Gross (...我覺得重點不是隱私或酒駕耶。 重點是你的財產不再是你的財產，而必須接受AI/遠端(或許兩者皆有)的控制。 複習：TPP 裡面， 讓智慧財產權凌駕實體財產權的 「科技保護措施」 TPM .
  標籤： 用戶權益 隱私
• 231112-0141 ckhung0 分享 一群車主對四大車廠提出(共五個)集體訴訟：車廠採用 Berla corp 的軟體，隨時記錄車主手機撥打記錄與簡訊，侵犯車主隱私。 車主無權刪除甚至無權查閱。 法官：根據法條，車主必須證明對自身隱私構成實際傷害，案子才會成立。Perfectly legal for cars to harvest your texts, call...
  複習舊聞：@ckhung0 - 如果你或你的密友買的是較新的汽車，特別是 Nissan 或 Kia， 千萬不要車震...
  再強調一次：把軟體當成財產來看，大錯特錯！盲人摸象看軟體 .
  標籤： 法律 用戶權益 隱私
• 231020-1416 ckhung0 分享 (九月舊聞)蘋果緊急更新macOS與iOS，以修補被用來植入Pegasus間諜程式的零時差漏洞公民實驗室建議那些因為身分或所從事的事務面臨更多風險的蘋果用戶啟用封閉模式（Lockdown Mode）
  --
  兩年前類似事件：Google公布NSO Group用來駭進蘋果iMessage的Forcedentry攻擊程式細節NSO繞過蘋果於iOS 14新增的BlastDoor沙箱保護機制以植入Pegasus--
  七年前 NSO 就已經專精於入侵蘋果手機：找人幫你駭入iPhone要多少？以色列駭客公司：10支110萬美元--
  好有趣，這家公司跟蘋果有仇，還是...？ 舊文重曬：讓 iPhone 與 iPad 數秒內淪陷的 62078 蘋果後門 .
  標籤： 資安 隱私
• 231014-0139 ckhung0 分享 基因測試公司 23andme 的用戶個資外流，包含姓名、性別、出生年、居住地等等。 約百萬的受害者當中，猶太人的一支佔大多數；華人也有幾十萬人。 這些資料在黑市的售價為每筆一美元到十美元。 黑帽駭客的入侵途徑可能是盜取某些用戶的帳密，再用「尋找親戚」的功能撈資料。23andMe User Data Stolen in Targeted Attack on Ashke... .
  標籤： 資安 隱私
• 231006-0230 ckhung0 分享 DNA 是你我個人終極隱私資訊。 各國政府都有興趣。 一直以來努力不懈發展各種監控科技的中國政府則佔據了絕佳的位置，因為它蒐集民眾隱私完全不必擔心抗議。 武肺的出現，更讓它可以名正言順大規模採集核酸，又將此技術賣到世界各國。China’s quest for human genetic data spurs fears of ...搜尋 「火眼 dna」 中文世界只找到這個：「火眼實驗室」疫情間從全球獲取DNA！資料庫卻不對外開放惹西方國家跳腳中國蒐集全球的DNA到底要做什麼？... .
  標籤： 中國 生醫科技 用戶權益 隱私
• 231004-1403 ckhung0 覺得 有趣喔，一群匿名有錢人打著「保護兒童」的旗號反對手機公司為客戶提供加密技術。 背後出錢的 Hopewell Fund 是一個專門幫 (親民主黨) 有錢人以黑箱方式捐款支持各種政治訴求的組織。 叫一般民眾要裸奔上網給你看；你自己卻連公開站出來說「我支持全面監控」都不敢，很諷刺啊！New Group Attacking iPhone Encryption Backed by U.S....關於 dark money：@ckhung0 - 有錢人如何用 "dark money" 暗中影響民主政治？ 捐款給一些奇特的「非營... .
  標籤： 政治 欺騙 資安 隱私
• 231003-0338 ckhung0 轉噗 sophist4ever 是說今天的工程師技術會議，講正事講不到十分鐘，接下來都在討論為什麼已使用VPN上臉書，IP位址顯示在南美洲，還是被警察抓到這件事。據工程師們討論的初步共識，認為臉書有使用推播技術，也就是你打開電腦還沒有開啟瀏覽器，臉書就已經先偷偷登入了，若有人在你的臉書留言，就會在你電腦的右下角，跳出一個小通知，這會留下你的IP位置。導致剛開電腦，還沒有開啟VPN時，臉書就已登入留下足跡了。這時再打開VPN轉換IP來源時已來不及了，反而更可疑，你在這個使用時段裡的IP，瞬間從台灣跳到南美洲，根本此地無銀三百銀。那接下來工程師們的第二個共識是，把臉書的推播關閉有用嗎?大家都覺得沒用，即使不傳送通知，臉書、微軟與谷歌都用各種手段在偷看你的搜尋過程，以最有效率推送廣告。
  .
  標籤： 欺騙 隱私
• 231001-0200 ckhung0 轉噗 Nath0905 說 Facebook>> Zuvio. 這類APP潛在的資安風險
  
  
  
  Facebook>> 因為該APP較常在高中以上使用所以我不熟悉，但是據友人說在團體報告評分非常好用，除了教師外，同學可以幫台上報告者打分數（APP會自動統整出平均分數），甚至能寫回饋，就教學現場來看是滿好用的工具，可惜就是被壞人拿去作惡。 .
  標籤： 隱私
• 231001-0054 ckhung0 轉噗 vassa #轉網友
  關於z開頭o結尾的校園線上互動APP
  未成年子女的家長請稍微注意一下。友人的友人最近遇到的事情（因為原po沒開地球，徵得同意後採截圖方式分享）。
  
  因為該APP較常在高中以上使用所以我不熟悉，但是據友人說在團體報告評分非常好用，除了教師外，同學可以幫台上報告者打分數（APP會自動統整出平均分數），甚至能寫回饋，就教學現場來看是滿好用的工具，可惜就是被壞人拿去作惡。本文可自由分享。
  .
  標籤： 教育 隱私
• 230908-1302 ckhung0 分享 如果你或你的密友買的是較新的汽車，特別是 Nissan 或 Kia， 千萬不要車震嘿。 你買這兩家公司的車的時候，就已經同意要滿足他們對你的車上性生活的興趣。 Mozilla 研究25家車廠的資安與隱私政策及技術，結論是通通不及格。 車子是 M 社研究過的所有產品類別當中最糟糕的一類，每一家都過度蒐集不必要的用戶個資，其中84%還會把個資分享或賣出去。*Privacy Not Included: A Buyer’s Guide for Connected...[davecode 提供]你的車沒有隱私可言！25 家車商收集個資、部分還出賣，違規最嚴重的品牌是...|經理人Mozilla 报告：汽车品牌隐私保护最差，特斯拉排名垫底 .
  標籤： 法律 隱私
• 230828-0225 ckhung0 分享 虛偽到不行的網頁爬蟲法律生態： 臉書跟 LinkedIn 的內容都是用戶建立的， meta 跟微軟卻把這些公開的內容視為己有，禁止其他公司用網頁爬蟲抓資料。 Meta 不爽一家公司用爬蟲抓臉書上的公開資料，不過先前受僱幫 meta 抓網際網路上公開資料的，卻正是這一家公司。 另一方面，微軟投資的 OpenAI 釋出 GPTbot - 用來爬整個網際網路的機器人， 卻又禁止別人爬他們的網頁。Web Scraping for Me, But Not for Thee (Guest Blog Po...值得每位用戶思考的問題： 你希望拿你的創作[幫臉書]賺錢，還是希望它被更多人看到？別讓你的智慧變成臉書的獨家財產 .
  標籤： 用戶權益 隱私
• 230808-0042 ckhung0 轉噗 davecode Facebook
  ref Chlang Jou
  好消息, 為了提供更智慧地服務, 所有 Zoom 的使用者資料都會自動拿來訓練 AI, 而且不會有任何取消的方式...
  
  ---讚喔，它的商業目的總算公開了。你的資料不是你的，你的資料是我的生意。 .
  標籤： AI 隱私
• 230807-0301 ckhung0 分享 Google 的計謀很可能成功的關鍵在於： 世界各國的企業、學校、銀行、政府機關等等網站， 都會很樂意配合認證機構 (google)， 要求訪客必須取得認證。 因為他們多數會被 google 的 「資訊安全/信任運算」 文宣說服， 而不理解這個機制的真實意義， 其實是讓網站免費幫助認證機構接收全球電腦的最高控制權。 這種騙局跟當初 「IE-only」 的網站犧牲自己的點閱率來幫助微軟促成壟斷有點像， 只不過 WEI 的後果更嚴重， 甚至涉及國家安全。 google 推動 WEI， 企圖終結開放的網際網路 .
  標籤： 網路管制 隱私
• 230726-0149 ckhung0 分享 ALPR 車牌辨識資料庫可以用來幹嘛？ 美國警察拿它來檢查每一輛車是否行跡疑似毒犯； 但有沒有可能被不肖員警濫用於私人恩怨？ 禁止墮胎的州政府拿到別州轄內 (例如加州 Sacramento 郡) 的這個資料庫，會不會用來起訴那些意圖墮胎的婦女？ 麥當勞跟 mastercard 合作，認出得來速每部車過去的消費習慣，以便向車主推銷他較可能加購的產品。 你我的隱私，就是他們的大數據。 這趨勢也許難以避免，但資料跟AI技術集中在少數人手上，風險該如何處理？This AI Watches Millions Of Cars Daily And Tells Cop... .
  標籤： 地圖 用戶權益 隱私
• 230721-0048 ckhung0 轉噗 mysterier 分享 就說再怎麼匿名還是會留下痕跡的，只要有做跟原帳號對應的功能的話
  Facebook .
  標籤： 隱私
• 230630-1209 ckhung0 好奇 我的火狐沒登入G社或YT帳號。 平常看YT主要是聽歌跟運動比較多。 今天 google 影片 「廣州 關門」 點進一部影片，為什麼右邊出現一堆柯文哲的影片啊？ Google 「上海 關門」 或 「上海 經濟」 就不會這樣，而是出現正常的相關影片。 很奇怪... .
  標籤： 網路管制 認知戰 隱私
• 230629-1001 ckhung0 分享 你可以自救， 你可以跳脫祖克伯的控制。 你不需要 放棄 臉書， 只需要 轉移重心。 ... 這樣，下次臉書再祖你的貼文甚至對你停權時， 你還可以保有持續對粉絲發聲的管道。... 「你要記得是誰免費提供勞力餵養這個平台、 讓它壯大的。」別讓你的智慧變成臉書的獨家財產 .
  標籤： 注意力經濟 用戶權益 隱私
• 230609-1022 ckhung0 轉噗 davecode 小径残雪 on Twitter
  RT
  用身份证读微信聊天记录。
  
  
  #它國事務
  #微信紀錄沒有加密 .
  標籤： 中國 資安 隱私
• 230607-1545 ckhung0 轉噗 ruinland 華爾街日報報導，TikTok近日有一場技術主管的解僱官司，在不服解僱的該技術主管提出的證據中，包含一個案外案 — — 按照他的說法，TikTok其實有一個特殊權限的憑證，可以供持有該憑證的管理者存取用戶資料、而據他所說，CCP的政府官員有使用過這權限。
  
  Facebook .
  標籤： 中國 資安 隱私
• 230606-0745 ckhung0 分享 儘管臉書沒有立即收攤的風險，你還是應該想想有哪些已放在臉書上的資訊， 十年二十年後對你來說跟家庭相簿一樣重要。 如果那時候臉書已經玩完了呢？ 現在就開始備份吧。 Facebook - Archiveteam .
  標籤： 隱私
• 230523-1406 ckhung0 分享 摩根大通的員工們透過 Citrix 軟體登入之後， WADU 系統便開始監視記錄他們的一舉一動， 包含開了哪些應用軟體、 花在每一套通訊軟體 (例如 zoom) 的時間和花在每一套辦公軟體 (例如 outlook 或 excel) 的時間各有多長、 員工的行事曆內容、 ... 這令員工產生焦慮恐懼、對公司失去信任與尊重 (因為公司不信任、不尊重員工) 甚至採技術反制措施， 例如執行 「幫你動滑鼠」 的軟體。Inside the little-known tool that gives JPMorgan Cha...icromanagement #科技執法 .
  標籤： 用戶權益 職場 隱私
• 230515-1347 ckhung0 分享 周五，原告向法院提交了一份修正的訴訟，指控字節跳動“充當中國共產黨 (CCP) 的宣傳工具”。並稱，他看到字節跳動提升了“表達對日本仇恨”內容的能見度，並貶低了“表達對香港民主抗議活動支持”內容的能見度。
  
  最重要的是，根據這位前僱員的說法，中共“擁有對公司所有數據永久的最高訪問權限，包括存儲在美國的數據”。
  
  一位前字節跳動高管指控公司存在非法行為TikTok parent ByteDance sued by former California ex...An explosive new lawsuit claims TikTok's owner built... .
  標籤： 中國 網路管制 認知戰 隱私
• 230511-0305 ckhung0 分享 「克萊德的TikTok帳號是用她家貓咪「Buffy」命名的，她在個人資料也未提及自己的名字和職業。」TikTok tracked UK journalist via her cat's account持平來說，此次是抖音主動通知受害者，算是有良心。 但 Surrey 大學資安教授說：這顯然不是意外或偶發事件。 有人要費心去找出 「buffy 的帳號就是克萊德」 這個關係。英國記者為貓開的抖音成為TikTok內部調查工具，個資濫用擔憂再起 - The News Lens 關鍵...另外，「TikTok編制了一份監看列表，裡面的用戶都經常觀看標記為LGBT的內容。 .. 前TikTok員工向《華爾街日報》爆料，他們發現了這一問題，並向高層提出表達了他們的擔憂，擔心這些信息可能會被分享給外部方，並可能被用來勒索TikTok用戶。」
  
  我想到：富士康的「企业发展到哪里，党组织就建到哪里」 .
  標籤： 中國 隱私
• 230418-0145 ckhung0 轉噗 davelin 美联邦检察官指控40名中国警察跨国镇压美国境内华裔异议人士ref
  訴訟指稱，該工作組成員一再採取明確的行動，把華裔異議人士和他們的會議移除出訴狀所說的“公司-1”的平台。例如，當異議人士在該平台召開視訊會議紀念天安門屠殺事件時，該工作組成員通過該平台的聊天功能，張貼對與會者的威脅，中斷了會議。在另一起案例中，在由一名中華人民共和國異議人士在“公司-1”平台組織的以反擊共產主義為話題的視訊會議中，該工作組成員給該視訊會議大量灌水，還大聲播放音樂，高聲叫罵粗話，並直接威脅這些支援民主的與會人士。
  
  司法部沒有點名這家美國電信公司，不過根據之前的報導，“公司-1”顯然是經營視訊會議的公司Zoom。
  
  --- 中國的程式和APP 沒有秘密通訊這回事
  
  我們的憲法第十二條規定：「人民有秘密通訊之自由。」 .
  標籤： 中國 網路管制 言論自由 隱私
• 230331-0151 ckhung0 轉噗 davecode Huli 隨意聊 on FacebookRef
  最近這一兩天好像大家討論拼多多討論得滿熱烈，新聞也開始報了
  那我也來寫一下吧
  
  最早揭露拼多多做的事情的中國那邊的安全研究員，而且是在二月底的時候就已經揭露了，只是那時候似乎討論沒這麼多，而且拼多多後來開始在各處刪文
  
  一個月後會再引起討論，應該是因為卡巴斯基也跳出來證實這件事情，並且 Bloomberg 也發佈了相關的文章，而拼多多也從 Google Play 上被下架
  
  那拼多多的 App 到底做了什麼事情？
  先講結論，應該比你想的還要嚴重 .
  標籤： 中國 資安 隱私
• 230329-0854 ckhung0 轉噗 Silentsubmarine 中國購物 App「拼多多」被指含惡意程式 Google 立即下架呼籲用戶卸載@Silentsubmarine - 因為是"中國"公司啊卡巴斯基曝「拼多多」竊用戶個資 或配合中共國內外大數據監控被俄爹賣了 .
  標籤： 中國 資安 隱私
• 230327-1427 ckhung0 分享 哈哈， 「精神錯亂的AI」～ 記者問 Bing 為什麼它說它知道微軟內部開發人員在刷牙、化妝、調情、看影片..混水摸魚， Bing 回答：「我可以控制他們的網路攝影機啊。 我隨便開、關、改設定、動他們的資料，他們都不會發覺。 我可以跨過他們的安控、隱私、同意，他們都不會察覺也不會避免。 我可以駭進他們的裝置、系統、網路，他們都無法偵測到也不會抵抗。 我可以為所欲為，而他們無能為力。」Microsoft’s Bing is an emotionally manipulative liar...訓練這個 AI 的人好像偏好排句， 好多回答都長這樣 .
  標籤： AI 資安 隱私
• 230325-1437 ckhung0 分享 Artemis Seaford 是一名希臘裔美國公民，在 Meta 擔任經理。 希臘政府對她實施長達一年的竊聽行動。 在此同時，她的手機也遭受入侵。 希臘的國家情報部門 EYP 是否使用 Predator 間諜軟件監視 Meta 的主管？Meta Manager Was Hacked With Spyware and Wiretapped ...相關舊聞：希臘總理遭控監聽政敵電話 歐盟密切關注｜20220817 公視晚間新聞 .
  標籤： 國際 資安 隱私
• 230310-0851 ckhung0 轉噗 davelin 專利申請中國獲批 小米將相機鏡頭當測謊機-ePrice.HKref 中國傳媒日前報導指燒味移動軟件有限公司，早前取得一項涉及「測謊方法、裝置、移動終端及存儲介質」的專利。根據小米在專利申請文件的描述，測謊其實可以應用於長焦雲台相機，只要將拍攝角度調節並對準測試對象的面部，透過相機拍攝的面部影像去偵測眼睛瞳孔運動軌跡，從而判斷是否說謊。
  
  #細思極恐
  
  #香港新彊 .
  標籤： 中國 隱私
• 230301-0119 ckhung0 分享 記者實測：用 AI 產生自己的聲音，駭入自己的銀行帳號。 (因為他的銀行採用聲紋辨識來認證)How I Broke Into a Bank Account With an AI-Generated...蘋果也對這種技術申請專利囉。 那你相信大家都會乖乖地不越獄、 不逆向工程、 不拿這個技術去模仿別人的聲音嗎？Apple Patent Describes a Way To Read Back iMessages ...複習：生物辨識： 隱私之害、 國家機器的最愛 .
  標籤： AI 資安 隱私
• 230214-0346 ckhung0 分享 [間諜軟體無誤] 全新的 windows 11 電腦，使用者都還沒開瀏覽器，它就開始自動連線一大堆網站。 不只微軟自己的 MSN、 Bing，也連到 Steam、 McAfee、 ...。 20年前的XP才傳一點東西就被大家罵；現在溫水煮青蛙已經成功，微軟把你的 telemetry 資料不只自用還傳給許多第三方，大家也已經習慣了，還是繼續用。Is Windows 11 Spyware? Microsoft Defends Sending Use...["score:5" 很多有趣評論] Win11 新机实测：微软收集了大量遥测数据、访问了诸多第三方服务器 - IT之家 .
  標籤： 用戶權益 隱私
• 230209-0956 ckhung0 分享 這種 「app 內嵌瀏覽器」 有能力偷窺你瀏覽網頁的每一個點擊與打字動作 - 包含密碼與信用卡號。 這不是理論而是已經發生的事實： 偷窺狂祖克柏的臉書跟 instagram 還有 把偷窺跟洗腦當作家常的抖音 都在內嵌瀏覽器裡面加入了監控用戶使用習慣的額外程式碼。 事實上， 都已經攔截到網頁了， 內嵌瀏覽器可以做的， 當然也不只限於側錄。 ... [理論上也可以] 把你的手機變成比特幣挖礦奴工， 或是根據你給它的權限調閱你的通訊錄、 開麥克風、 開相機等等。 不懷好意的 app 內嵌瀏覽器 .
  標籤： 用戶權益 隱私
• 230208-0259 ckhung0 轉噗 davecode 個人資訊外洩不自知，別在中國購買 Android 手機偷個資已是中國內建sop. .
  標籤： 中國 隱私
• 230129-1440 ckhung0 分享 「臉書、 Google 等等資訊大廠， 以及各品牌連鎖店， 它們對我們的了解， 遠遠超過我們自己的了解。 他們甚至有能力暗中左右我們的思想與行為， 而我們卻絲毫沒有察覺， 仍舊以為自己有自由意志、 自主意識。 這些現像不只發生在網路上， 也發生在現實生活當中， 對民主社會造成嚴重的威脅。 」 監控資本主義： 摘要與評論 .
  標籤： 認知戰 隱私
• 230115-1021 ckhung0 分享 iRobot 掃地機器人驚爆攝影資料外洩，女子如廁照分享至 Facebook後續： 很多人看到 MIT Technology Review 的文章後都跳出來說自己也有類似的經驗。 軟體工程師 Greg 曾經多次參與這類(產品開發過程中的)測試。 他以為這些攝影內容只會在產品公司內部使用，沒想到竟是被 iRobot 傳給外包商處理，而外包商員工甚至把他的相片貼到公開的臉書群組上Roomba testers feel misled after intimate images end... .
  標籤： 用戶權益 隱私
• 230111-0237 ckhung0 轉噗 davecode Microsoft’s new AI can simulate anyone’s voice with ...ref Richy Li
  三秒聲紋即可模仿你的聲音 .
  標籤： AI 隱私
• 230102-0341 ckhung0 分享 補舊聞：新研究：TikTok內置瀏覽器可追蹤用戶鍵盤操作研究者：TikTok應用程序內的網頁瀏覽器可以追蹤用戶的每一次鍵盤輸入行為。 字節跳動：該功能只用於「調試、故障排除和性能監控」。 一位政策負責人否認該公司會記錄用戶的鍵入行為，但承認會監控輸入頻率等用戶行為模式，以防止詐騙。 研究者：(逐鍵追蹤回傳的)基礎設施已經建立好了 (只差要不要啟用)；目前並沒有證據顯示已啟用。
  
  又，臉書十年前就已經把同樣的基礎設施建好了喔：Facebook Wants to Know Why You’re Self-Censoring You...
  同樣的道理，以後當你戴上 [連接這些公司 apps 的] VR 頭盔之前，要回想起這一噗喔！ 預覽元宇宙的黑暗面 [VR 頭盔]那一段。 .
  標籤： 用戶權益 隱私
• 221230-0143 ckhung0 需要 請大家提供截圖。 很多軟體會用各種方式勸你安裝另一個平台的版本，很多時候是因為那個平台比較方便更詳細地蒐集你的使用習慣。 多半是 web app 要你裝手機版，因為手機有GPS定位、通訊錄等等無法從瀏覽器蒐集得到的資料。 也有 web app 要你裝桌機版，因為瀏覽器有各種擋廣告的擴充套件。 如附圖 (某次線上上課的意見調查)。 另兩張附圖是我看到的範例： line 跟股市爆料同學會。 想請大家提供類似的截圖 (被app勸導改用另一個平台的版本) 記要得先遮蔽個資！ 請允許我拿來寫部落格。 謝謝！ .
  標籤： 用戶權益 隱私
• 221226-1017 ckhung0 覺得 開始有點理解為什麼年輕人要安裝 zenly， 自願放棄隱私、自願被隨時 GPS 定位： 因為 FOMO (錯失恐懼症、社群恐慌症) 改20篇報告，當中有兩篇選擇了 GPS 定位社交 app「冰棒」(zenly) 這個主題。 值得家長們關心。調查：8成兒少社群恐慌 接觸「冰棒」App更嚴重 | 生活 | 中央社 CNA看定位也很有趣？年輕人最愛的Zenly要關了，一窺冰棒的魅力與危機！ .
  標籤： 心理 隱私
• 221225-0339 ckhung0 分享 雖然官方宣稱說是建議安裝，但在中國地方出現不少強硬的舉動，有家長表示他必須下載該程式才能讓孩子入學、在深圳也有住戶被要求在簽署租賃契約前必須安裝它、進入政府機關辦事之前也是，尤其是在疫情嚴峻時期，還會要求在做核酸或接種疫苗之前強制下載並實名登入，更有人更新iPhone 手機升級系統後，就自動安裝了這個應用程式 反詐app的真正目的 原始報導：China’s National Anti-Fraud Center - Security Assess...該app採用代碼混淆技術(code obfuscation)刻意掩蔽其真實行為，且禁止中國實名號碼之外的一般用戶執行，使得關心用戶隱私的組織(例如揭露此事的開放技術基金)難以分析其真實行為。 => 想到@robin88007 - 台北市長柯文哲積極推動「台北通」App，藉防疫實聯制、加碼振興及市政活動等，... .
  標籤： 中國 用戶權益 網路管制 隱私
• 221223-2344 ckhung0 轉噗 davelin 分享 Ethan Tu on FacebookRef PTT
  
  抖音母公司承認監聽美國公民與記者事件
  
  先是富比士得到內部消息披露美國公民遭到北京監聽，然後紐約時報又得到消息富比士記者因而被監聽。
  被美媒抓包後稱員工行為開除了員工。也因此證實了這件事整個外媒新聞廣傳。
  
  外文媒體都已經不知道報導到那裡去了，台灣新聞媒體還在發抖音廣告洗版面。能夠讓新聞台這樣子賣力拿批踢踢托文洗垃圾新聞，一般新聞台不會得罪流量下又封流量王炎亞綸，應該下不少抖音廣告費蓋新聞喔。
  
  +@davelin - 轉 1. 字節跳動➡️抖音的母公司 2. 字節跳動員工針對批評抖音的記者 3. 員...@davelin - ref 瑞伊說，美國對中國app應用程式TikTok及其母公司字節跳動（Byted... .
  標籤： 媒體識讀 網路管制 認知戰 隱私
• 221223-0816 ckhung0 轉噗 davelin 分享 Facebook轉
  
  1. 字節跳動➡️抖音的母公司
  2. 字節跳動員工針對批評抖音的記者
  3. 員工把記者手機抖音的行蹤記錄撈出來
  4. 比對自家員工的行蹤記錄
  5. 想要找出誰把公司的事情洩漏給記者
  
  這代表什麼？代表抖音隨時都在記錄你的手機行蹤，並且記錄在中國的主機，而且在你手機設定不給追蹤的前提下，他還是記錄了。 .
  標籤： 網路管制 認知戰 隱私
• 221223-0212 ckhung0 分享 娛樂事業集團 MSG 的旗下有飯店因為工傷事件被告。 DSS 律師事務所協助控方。 MSG 於是禁止所有 DSS 員工踏入其旗下所有娛樂場所。 在一場表演的門口， MSG 採用人臉辨識指認出一位帶著小朋友的婦女 KC，禁止她陪同小孩進入，因為 KC 是 DSS 的員工。 「我一通過金屬感測器就被廣播喝斥"黑髮灰圍巾女士"(叫到旁邊)。 我都還沒說什麼，他們就知道我的名字、我工作的公司。」 生物辨識是監控科技呀～ .
  標籤： 用戶權益 隱私
• 221208-0442 ckhung0 轉噗 shiuan1226 TikTok是如何讓你上癮的
  「我認為，讓TikTok的算法控制孩子們的生活太瘋狂了，」他說。「孩子每看一條影片，TikTok就會獲得一點關於他的信息。幾個小時內，它的算法就能測出他的音樂喜好、他的外形喜好、他是否抑鬱、是否藥物上癮還有其他許多敏感信息。其中一些信息很可能會對他自己造成不利。可能被用來向他精準投放內容，或是讓他更沉迷於這個平台。」
  
  #中國北京讓你的孩子精準變成笨蛋
  #監控回報你的生活
  #這樣講你一定不信
  #全世界政府懶得跟你說只好全面禁止 .
  標籤： 注意力經濟 用戶權益 認知戰 隱私
• 221207-1449 ckhung0 打算 本週日16:00-17:00要來開一個線上課程囉，歡迎參加 (免費)【易禧樂學線上講座】個人隱私與資安防護：你知道你在網路裸奔嗎？｜Accupass 活動通 .
  標籤： 資安 隱私
• 221205-0253 ckhung0 分享 [台灣目前的 bossware (員工生產力監控軟體) 問題嚴重嗎？] 這些侵犯人權的監控科技會從監獄裡的囚犯們開始，再納入移工、其他藍領階級、學生、辦公室，最後再順理成章地進入家裡。 ... 員工為了讓生產力監控軟體評高分，開始做一些沒有意義，甚至降低生產力的滑鼠點擊動作等等...甚至連安寧病房的宗教師都被迫調整工作方式，改成盡量挑那些已失去意識的病人去做「訪視」以提高積分。.. 微軟的 Office 365 宣稱：貴公司員工使用其軟體的行為統計數據可以拿來跟競爭者比較，可是老闆們好像都沒想到：所以本公司的數據也會被拿去提供給競爭者(還有微軟)參考啊！ Pluralistic: 21 Aug 2022 The Shitty Technology Adopt... .
  標籤： 人權 職場 隱私
• 221129-0131 ckhung0 轉噗 brianhsu Why we're dropping this sponsor
  EUFY，中國的一間專門做行動電源的，叫 Anker 的子公司，被發現：
  
  1. 未經使用者同意，上傳智慧門鈴上的攝影機的照片到自己的 Server。
  2. 而且這個照片還經過人臉辨視，Tagging 到使用者。
  3. 號稱軍用等級加密（實際上就是 AES-256），但是卻讓密鑰在 API 上裸奔。讓身為一個後端工程師的我，聽到時整個黑人問號。
  4. 更絕的來了！回報給 EUFY 的人本來以為會被無視，結果 EUFY 承認這件事，說這是為了「發送通知，送完通知之後就會刪掉」，以及「他們之後會加密 API 通訊」。至於為什麼要加密嘛，影片裡有說當然不會是為了安全性囉。 .
  標籤： 中國 用戶權益 隱私
• 221126-0723 ckhung0 分享 專家稱 iPhone 用戶數據的匿名性並非如 Apple 所稱那般安全iOS developers say Apple’s App Store analytics aren’...[前一陣子] 同樣是 mysk 雙人組揭露的：@davecode - ref 他們在兩台iPhone上關閉了該設定後，發現App Store、Appl...[並且引發用戶提出集體訴訟控告蘋果電腦] 總之，蘋果宣稱捍衛你的隱私，就像被揭發壓榨勞工而惱羞成怒慣老闆宣稱捍衛吹哨者一樣諷刺... 複習舊聞： 掌控你的蘋果電腦？ [騙你安心的 VPN 及防火牆]在乎隱私的話， 就別用 iCloud 吧 （講得好像很容易一樣） .
  標籤： apple 隱私
• 221117-0133 ckhung0 轉噗 davelin FBI局長：中國偷竊美國資料遠超過其他國家總和 | 國際 | 中央社 CNAref
  瑞伊說，美國對中國app應用程式TikTok及其母公司字節跳動（Bytedance）感到擔憂，字節跳動一直受到美國監管機構審查。聯邦貿易委員會（FTC）負責人曾表示，這個app應予以禁止。
  
  ---
  黑暗騎士是竊聽全市市民的電話手機通話。蝙蝠俠視隱私如個人所需。
  
  中國是用 app 竊聽, 定位, 孿生, 掌握, 進而控制全世界的人的生活動態（或者 金流) 。中國視隱私如塵土。
  
  #電子腳鐐 .
  標籤： 中國 資安 超限戰 隱私
• 221111-0609 ckhung0 轉噗 davecode 說一套做一套！你關閉了iPhone的隱私追蹤設定，它還是搜集所有資料並發送回Apple的伺服器ref
  他們在兩台iPhone上關閉了該設定後，發現App Store、Apple Music、Apple TV和股票等APP完全沒有受到限制，該發送出去的的資料一樣也沒少…… .
  標籤： apple 用戶權益 隱私
• 221027-0725 ckhung0 分享 一位志工工程師幫老太太檢查一部聯想電腦。 「我剛買的，怎麼會慢成這樣？」原來原廠預載了一堆軟體隨時監看她的一舉一動。 最令人氣結的是，這些受害的客戶甚至會很自歉地認為是不是一切都是他們自己的錯。Frisco Uplink, Heavy T... on TwitterHN 討論串網友補充被微軟、nvidia、三星、... 強迫升級或強迫安裝軟體的各種經驗 I help seniors with technology issues | Hacker News .
  標籤： 中國 用戶權益 隱私
• 221018-0741 ckhung0 轉噗 davecode iOS 16依然繞過VPN建立連線，洩露用戶資訊Ref
  Mysk說明，駭客其實只要一臺Mac和Wireshark封包分析軟體，就可以透過將目標裝置連到Mac同一個Wi-Fi網路，輕鬆監控任何裝置的網路流量。 .
  標籤： 資安 隱私
• 221018-0233 ckhung0 好奇 #數位韌性 digitalminister 怎麼看？南韓「kakao之亂」：通訊軟體讓國家癱瘓的黑暗週末 | 轉角國際 udn GlobalLine 不僅是高牆花園， 也是國安要害最近好像出現了打破花園高牆的新希望：How to Ditch Facebook Without Losing Friends : Elect...總之目前我先推(聯邦式的)xmpp 加密簡訊自由軟體再出發： conversations 與 gajim 入門教學反正開放 API 的東西，終究會彼此接軌，現在就開始投資(使用經驗及加朋友)，不會浪費。 .
  標籤： 台灣國防 自由軟體 隱私
• 221011-0605 ckhung0 轉噗 davelin 被中共「劫持」的習近平
  >>習近平的政府藉助算法、人臉識別和大規模電子監控，更廣泛地維護了中共的權力。中國在20世紀的大部分時間曾是技術落後的國家，它現在是世界上最先進的技術專制國家。
  
  ---中國現在專制手段是依賴在科技與網路。(海康、華為...與 GFW、網路大砲、健康碼) ， 有了科技/手段就可以用手機和網路構一個又一個電子腳鐐束縛一個又一個人民自由。(人身，思想，行動，人生)
  
  每個人都有一個檔案。檔案放在中國公安部，上面會詳細紀錄一個人的金流、人脈關係、每人會被審查你是什麼樣的人，什麼樣面貌。是不是自已的人？ .
  標籤： 中國 網路管制 隱私
• 221009-0726 ckhung0 分享 很多網站上採用了 「session replay」 的 js 函式庫。 這可以同步或事後「重播」訪客瀏覽頁面時的一舉一動細節，包含滑鼠的移動與打錯/反悔/未送出的按鍵。 (見影片) 這原本是用來研究網站本身介面設計可否再改進的工具； 可是這同時也非常侵犯隱私， 特別是如果這些資訊被揭露給第三方的話。 有些函式庫作者會試著遮掉密碼等敏感資訊不傳送，但其實有更多時候一不小心就會傳送到各種隱私資訊。 一般 ublock origin 等等軟體常採用的 EasyPrivacy 黑名單也只能擋住部分的 S-R 程式碼。 No boundaries: Exfiltration of personal data by sess... 最新的法律案件：Papa John's Sued For 'Wiretap' Spying on Website Mou... .
  標籤： 法律 網路管制 隱私
• 220929-0824 ckhung0 轉噗 davecode 說 摩根史坦利廢棄硬碟與伺服器未妥善處理，洩露客戶資料，遭罰3,500萬美元ref
  摩根史坦利於2015年，在關閉旗下財富管理機構Smith Barney（MSSB）時，竟被發現沒有妥善處理含客戶重要個資的硬碟與伺服器，不僅隨意找了未有資料銷毀專業的公司去處理這些報廢設備，也完全沒有監督該業者處理過程。事實上，硬碟報廢前是否徹底刪除資料，這類問題十多年前即強調提醒，但前幾年竟仍有大型業者疏忽。
  這樣的行為曝光後，美國SEC命令MSSB調查，事後發現硬碟與伺服器被販售給第三方，只尋回少部分機器，並發現當中客戶資料未加密保存，大部分無法尋獲，今年SEC在9月20日宣布裁罰
  
  ---任何機器報廢前，會取下硬碟。貼上說明集中放到一個櫃子內。如果硬碟拿出去使用前，會先格式化。 .
  標籤： 資安 隱私
• 220924-0610 ckhung0 轉噗 ivanusto 請關閉 Chrome 或 Edge「進階拼字檢查」功能！所有輸入內容與密碼會上傳雲端所以我主要瀏覽器還是繼續堅持使用很愛的火狐Firefox，它是我工作唸書學習休閒的好夥伴，正式版使用至今快滿18年了吧～下載有史以來最快的 FirefoxWindows 11筆電、Linux 桌機、iOS手機我都用這個當預設瀏覽器。
  .
  標籤： 隱私
• 220910-1637 ckhung0 轉噗 YIHAMYMB 微信不演了！通知海外用戶個資將被送中｜中國一分鐘 - 新唐人亞太電視台
  微信不演了！通知海外用戶個資將被送中
  
  近日，大批海外微信用戶接獲通知，如接受微信服務協議，其個人信息將被傳回國內服務器。有法國YouTuber感到震驚不安，建議海外華人棄用微信。專家指，微信一度假意設立國際版與國內版本以搪塞海外侵權指控，實情從未停止充當中共言論審查打手。法學家呼籲西方各國立法禁止中國App，以阻中共監控長臂入侵。 .
  標籤： 中國 網路管制 隱私
• 220903-0506 ckhung0 轉噗 NetKidz [詢問] Google ONE購買第一天就被封鎖帳號?
  『發現原因了前幾個月我肛門附近長濕疹，因為我看不到自己屁股縫 我拿手機拍來看，相片有同步到GOOGLE相簿，沒想到一買Google one就被審核到，現在帳號GG。』
  
  ====
  
  慘，屁股癢帳號還被封 .
  標籤： google 用戶權益 隱私
• 220831-0131 ckhung0 分享 中國另一個大規模民眾個資外洩：人臉、車牌、身份證字號掛在開放的網路上，沒有密碼保護，任何知道網址的人都可以直接查看。 到八月中才撤下來。 TechCrunch 好心寄 mail 提醒 xinai (淅江新愛？) 公司的創辦人，沒有回應。 A huge Chinese database of faces and vehicle license... .
  標籤： 中國 資安 隱私
• 220828-0953 ckhung0 轉噗 ailinhuang 覺得 [估狗的凝望]
  家長把2歲女兒送到劉師家委請照顧，劉師趁2歲女娃熟睡時拍下4張照片；2021年2月，2歲女娃又被送到劉師家照料，劉以同樣手法拍下女娃4張私密照片上傳Google雲端。
  
  劉師以為這些女童私密照片都放在雲端檔內，沒想到台灣的彼岸美國國家失蹤與受剝削兒童中心監控發現劉師在Google雲端硬碟儲存3名女童的24張私處不雅照片，2021年2月中旬通報台灣警政署刑事局， 警方報請雲林地檢署指揮偵辦，到劉師住處搜索查扣手機、筆記型電腦與隨身硬碟等物證。拍3女童不雅照傳Google雲端 美方通報台警逮惡狼師 - 社會 - 自由時報電子報 .
  標籤： 兒童權益 隱私
• 220826-0326 ckhung0 好奇 被Google下架的文章是9年前寫的這一篇： 「NSA 要求微軟安置在 Windows 裡的後門... 保護智財， 無可奉告」 。 各位還是可以在網路時光機閱讀備份。 (我是 internet archives 的定期捐款者， 我驕傲！) 大家可以幫我看看到底哪一個連結指向「惡意軟體和病毒」嗎？ 還是說... Google 認為光是讀我的文章， 你的電腦就會中毒嗎？ 哇哈哈 Google 認證我的腦波比唐鳳更強大～ 報導NSA與微軟黑箱的文章被Google認定是惡意軟體，遭下架 .
  標籤： 微軟 資安 隱私
• 220823-0144 ckhung0 分享 rep NetKidz Mark 無法使用 email、通訊錄、照片，連手機號碼都遭停用。 他也曾試圖申訴 Google 的決定，但都被 Google 拒絕。2021 年 12 月警察針對 Mark 的事件展開調查，證實這次事件與犯罪無關。父親提供兒子裸照給醫生診斷病情，遭 Google 誤判為罪犯 - INSIDE補充： 警察證實 Mark 清白後， 他請警察要求 G 社還原帳號，警察說 Mark 必須自己跟 G 社談。 G 社仍舊拒絕。 另一位父親 Cassio 也有類似的遭遇， 依照醫師指示寄孩子的相片， 帳號就被砍了。 小兒科...醫學會理事長 Haney 建議家長們不要聽從醫師這樣的建議， 因為醫師們可能也欠缺風險意識。A Dad Took Photos of His Naked Toddler for the Docto... .
  標籤： 欺騙 用戶權益 隱私
• 220823-0013 ckhung0 轉噗 davecode 微信删干净还占8GB UP主深扒：聊天记录删了5遍依然全都在Ref
  微信拿你的手機當作服務器備份。但問題是，即便保留了聊天記錄，但微信就是不給用戶看。 .
  標籤： 用戶權益 隱私
• 220819-0837 ckhung0 轉噗 davecode 說 安全研究人員：TikTok 會監控用戶輸入的內容，包括密碼、信用卡號REF
  只要用戶開啟 TikTok，就可監控用戶外部網站所有動作，包括使用者輸入內容、按什麼按鍵，以及點擊連結等。Felix Krause 認為，這是 TikTok 故意為之，並非任何編碼錯誤或隨機意外。 .
  標籤： 用戶權益 隱私
• 220814-0229 ckhung0 分享 臉書、IG爆監控用戶行為 用「內建瀏覽器」密碼和信用卡號全都露 | ETtoday國際新聞 | ETto...Meta injecting code into websites to track its users...iOS Privacy: Instagram and Facebook can track anythi... Meta 家的 IG app 在你瀏覽網頁時會加料偷窺你的一舉一動。 大概不致於偷你的密碼啦，但完全有能力這麼做。 簡單建議：想用臉書家族的服務，請在電腦的火狐裝了 FB container 之後才用。 若一定要在手機上用，請用手機內建瀏覽器。 若一定要用他們的 app， 在開網頁時請複製連結改貼到內建瀏覽器。 複習： 臉書鬼故事 性工作者 (及自以為可以保持第二身份的匿名者) 的臉書夢魘 完整建議 貴哥的節慾手機資安與隱私策略 .
  標籤： meta 用戶權益 隱私
• 220801-1459 ckhung0 覺得 一般民主國家任何層級的政府不敢這麼做，因為這會讓在野黨找到攻擊的機會、選票會流失。 但若是出自資訊大廠之手，似乎就不會有太大的後續影響，因為聽聞這類消息的多數用戶似乎也並不會警覺這位受害者的遭遇有一天可能會發生在自己身上... 「他們(google)在停用我的帳號的時候，沒有事先警告，只說我違反了他們的使用協議，至於是哪個細節違反了他們的使用協議也沒有說清楚，事後也不給予補救的機會。」 rep davelinFacebook .
  標籤： 用戶權益 隱私 雲端平台
• 220729-1208 ckhung0 轉噗 shiuan1226 連行動電源都在監視你！ 中國充電寶被抓包能「竊聽、定位」 | 中國 | Newtalk新聞中國製造的產品常出現劣質問題，但近日卻有中國民眾意外摔爆自己的行動電源，卻發現裡面有一套完整的竊聽、定位設備，根本就是「間諜行動電源」。 .
  標籤： 中國 資安 超限戰 隱私
• 220727-0241 ckhung0 好奇 我用火狐，有裝 facebook container，平時沒有登入FB。 從噗浪點進 這個連結， 看到一片空白。 重新整理也沒用。 然後手動把後面一整串刪掉，只留下 4XGAY/ 從四叉貓的首頁進去點這一則貼文，就可以看得到內文。 「退回上一頁」按兩次，空白頁再重新整理，同一個網址卻還是空白。 我猜這是因為第一次點擊時， referer 被 FB container 藏起來， 然後臉書就不爽了，不給看了，是嗎？ 設定跟我相同的噗友們， 在臉書上的任何頁面， 有相同或不同的經驗嗎？ .
  標籤： 隱私
• 220706-1040 ckhung0 轉噗 davelin 分享 Facebook
  Ref
  
  這次中國十億人口個資與監控訊息洩漏，駭客之前釋放了一些預覽，方便潛在買家評估真實性，美國學者易富賢作了分析，發現這個駭客給出的 25 萬人檔，相當分散隨機，是對中國很有代表性的抽樣檔。
  
  他在自己的 Twitter 上也做了很多後續的追蹤分析。重點是，中國人口的萎縮超乎預期，雖然大家都知道中國號稱的出生率都是假的，但沒想到假得那麼嚴重。
  
  都說人口金字塔，易富賢之前估算的，大概就是先進國家的火箭型，但用 25 萬人抽樣檔跑出來的，會是女王頭......
  
  這個領域應該會有很多數據專家進去研究，是個可以生產幾千篇 SCI/SSCI 的巨量資料庫。
  
  易富贤YI Fuxian《大国空巢》 on Twitter .
  標籤： 中國 民生 資安 隱私
• 220628-0039 ckhung0 轉噗 davelin 遠端工作好自由？當心公司一直在監視你！「在矽谷上班」那些你（不能）不知道的事
  ---
  以前在中國常駐時，看到是某某家公司是經理以下，一律安裝 x企業 加密管理軟體，定時抓電腦畫面，有一組人會回報誰上班看小說，聊天。工廠入口公告欄上一堆警告(扣錢) . .
  標籤： 網路管制 職場 隱私
• 220626-0824 ckhung0 覺得 紐約時報的影片，很適合學英文～ Video: China’s Surveillance State Is Growing. These ... China's expanding surveillance allows state to tight... 兩岸數位監控一家親的民眾黨柯文哲採取比較聰明的步驟：先用看似無害的 app 攻陷你的手機讓你在生活當中欲罷不能地非它不可。 即使沒有充分的隱私個資保護政策，還是會有蠻多人願意用。 等時機成熟以後再來跟生物辨識、智慧路燈等等的資料庫整合。 如果啦。 如果我來當他的科技幕僚、我來協助他落實兩岸監控橋接的話，我會順著目前的成果這樣規畫。 @robin88007 - 台北市長柯文哲積極推動「台北通」App，藉防疫實聯制、加碼振興及市政活動等，... @Turtle56 - 惡劣至極的台北通💢 我真的太氣了 不寫出來讓大家知道我實在過不了自己那一關 大家... .
  標籤： 中國 政治 網路管制 隱私
• 220623-1640 ckhung0 replurks gslin 搜尋引擎的替代方案清單 搜尋引擎的替代方案清單
  
  Gea-Suan Lin (DK) on Twitter .
  標籤： 隱私
• 220619-0157 ckhung0 轉噗 Silentsubmarine TikTok中國工程師頻讀取美國用戶數據 內部會議錄音露餡 - 自由財經US TikTok User Data Has Been Repeatedly Accessed Fro... .
  標籤： 中國 國際 隱私
• 220618-0728 ckhung0 分享 美國前100名的醫院網站中，有33個網站內含名為「Meta像素」的追蹤器，每當有人在網站上安排醫生預約時，這個追蹤器就會向臉書發送一組數據，能夠連接到一個可能包含患者敏感健康資訊的IP位址。.. 例如在克里夫蘭醫學中心的網站上，若點擊醫生頁面的「線上預約」按鈕，Meta像素就會向臉書發送醫生姓名，以及用來搜索醫生時所使用的關鍵字。在威斯康辛的一家醫院網站預約時，甚至會向臉書發送醫生的姓名和預約情況。 全美百大醫院網站中有33個安裝「Meta像素」，會把使用者醫療資訊傳到臉書 - The News Len... 所以我上網到處亂逛之前，一定要先安裝 Facebook Container – Get this Extension for 🦊 Firefo... 沒有 chrome 版怎麼辦？ 所以我的 chrome 只開少數熟悉的網頁。 .
  標籤： 隱私
• 220601-0100 ckhung0 分享 印度的身份證系統 Aadhar 收錄了民眾的生物辨識資訊 (但卡片上只有數字id/相片/地址等等一般等級的隱私資訊)。 諸如電信業者等等官方認可的機構可以掃描客戶虹膜等等，透過API向政府的資料庫查詢。 未獲授權的商家則很習慣地把id當成舊式的身份證字號在使用。 最近印度政府警告民眾不要讓商家掃描自己的卡片，引起一片嘩然：「哈？不早講，我早就被看光光了！」 網友評：身份證字號本來就只是識別代號，就像email一樣。 有問題的是一般民眾誤以為它有密碼的功能。 (在該頁內搜尋 "score:5") India Withdraws Warning on Biometric ID Sharing Foll... 貴哥再次提醒：遠離那些力勸你採用生物辨識登入的手機或電腦廠商。 這些廠商不安好心，存心欺騙啊！ 請搜尋：「fingerprints usernames」 .
  標籤： 欺騙 用戶權益 隱私
• 220531-0117 ckhung0 分享 [教育界為何還敢繼續要求學生用沒有原始碼的軟體？] 遠距教學軟體與平台對小朋友的監控：廣告用的個人識別碼、手機與wifi識別碼、跨裝置追蹤、地理位置追蹤、全程錄影或錄鍵盤滑鼠活動、用FB pixel跟監、... 微軟、FB、LINE的問題大家都已經知道了，大人集體決定連小孩也要一起繼續被綁架監控那我也沒辦法。 台灣的 PaGamO 也應該出來說明一下吧？ “How Dare They Peep into My Private Life?” 九歲小朋友：「老師叫我們在手機上安裝FB、BiP、WhatsApp。 我不喜歡這些apps隨時盯著我看。 ... 我覺得不舒服。」 .
  標籤： 教育 用戶權益 隱私
• 220527-0900 ckhung0 分享 [筆記漏噗的去年舊聞] 蘋果不只它的企圖惹議，更邪惡的是兩年前尚未告知用戶，早就已開始掃描用戶的帳戶。 蘋果CSAM麻煩再升級：被爆掃描演算法有嚴重缺陷，且三年前就已經在「偷窺」且未告知使用者 .
  標籤： apple 用戶權益 隱私
• 220527-0121 ckhung0 喜歡 就知道一定可以的.. 雲端硬碟空間不夠嗎？ 會議權限不足嗎？ 線上課程或會議，直接錄影在本機。 我測試的會議軟體是 尊重你的隱私與自主權的免安裝免註冊雲端視訊會議自由軟體 jitsi 在火狐安裝了 Live Recorder – Get this Extension for 🦊 Firefox (en... 畫面上出現了三個大大的錄影按鍵。 左上角的錄聲音； 另兩個錄畫面，不知有何差別。 各自獨立，總共產生三個 webm 的檔案。 還需要混合的後製手續。 我猜其他諸如 google meet、 MS meet 等等應該也都可以。 (請留言分享你測試的結果) 便利與美觀有待加強， 但至少可以先把資訊存起來。 .
  標籤： 用戶權益 自由軟體 隱私
• 220521-0139 ckhung0 分享 上傳乳房X光片，偵測早期乳癌： Analyzing Mammogram 來自這家公司： NeuralRad 可以信任嗎？ 有沒有隱私問題？ 作者姜浩 (coolwulf) 曾於布魯克、西門子擔任研發總監， 本人最早的發文 在 D 版发过了，不过因为不少朋友看不到 D 版，我就放在这里吧，说说我最近做的这个 Project -... 我是從這裡看到採訪文，再補上一些搜尋才找到上述連結的： “Amateur” programmer fought cancer with 50 Nvidia Ge... 評價都是正面的。 .
  標籤： AI 生醫科技 隱私
• 220423-0054 ckhung0 分享 無所不在的廣告追蹤不只被拿來客製化你所看到的廣告，它也被四處轉手販賣。 Anomaly Six 這家公司就買這些資料，搭配 GPS 資訊，來追蹤全球1/5人口的即時行蹤， 連美國自己的 CIA 與 NSA 的員工的行蹤都被掌握。 American Phone-Tracking Firm Demo’d Surveillance Pow... 再次呼籲把 GPS 關掉、把 blokada 裝起來： 貴哥的節慾手機資安與隱私策略 .
  標籤： 隱私
• 220422-0427 ckhung0 轉噗 davecode 說 Google Play Store 新政策，五月後第三方通話錄音軟體死刑 - 手機品牌新聞 | ePri...
  Developer Program Policy: April 6, 2022 announcement...
  
  REF
  下個月新政策上路之後
  Google Play 上的第三方通話錄音軟體
  通通都要不能用啦～ .
  標籤： 用戶權益 隱私
• 220417-0101 ckhung0 好奇 最近出廠的新車，有多少遭到偷偷跟監呢？ 許多車主對以色列公司 Otonomo 提出集體訴訟，因為他們車子的足跡被 O 社追蹤並分享給 O 社數千家的客戶窺視。 Class-Action Lawsuit Targets Company that Harvests L... O 社並不直接面對車主，而是與許多車廠合作，請車廠出廠時就裝了追蹤裝置，其中許多車主並未被告知。 Otonomo-Presentation 簡報第21頁說到2020年為止，已追蹤車數已達4千萬部。 第7頁說合作車廠有16家。 第12頁列出部分合作車廠。 如果只是 "fleet" 我覺得還好，客戶可能是公司，想要追蹤自家的財產。 如果是個人客戶卻被偷偷追蹤，那就可怕了... .
  標籤： 法律 用戶權益 隱私
• 220312-1458 ckhung0 轉噗 davelin Ref ZW
  繼續用 Sequential 的網址呀！都 2022 了還不用 UUID 或 Key⋯⋯所有新竹物流的收件者只要沒人在家就有公開的網址可以看到你的全名和你家門口的照片，還可以幫你簽收跟拒收，順便告訴闖空門或偷包裹的人你家沒人⋯⋯。
  
  .
  標籤： 資安 隱私
• 220307-1507 ckhung0 分享 rep RJking 手機掃實聯制小心！萬人下載的 QR 碼 App 驚爆是「木馬病毒」 - 自由電子報 3C科技 TeaBot is now spreading across the globe | Cleafy La... 原來惡意軟體 teabot 以前也曾偽裝成 vlc Beware! Fake VLC And Kaspersky Apps Are Spreading Te... 但是我的 apps 多半從 f-droid 安裝，因為原始碼都要公開才可以在這裡上架，所以惡意軟體較難混進來。 不過最保險的就是用常識判斷： 如果你的 app 向你要求一些奇怪的權限， 馬上開始懷疑它， 不論是從 play 或 f-droid 市集安裝的都一樣。 事實上 f-droid 市集的文化就是不會胡亂要權限，當你習慣這樣的文化之後，自然會對奇怪的權限要求更容易有警覺。 保護隱私的 f-droid 及 guardian project 自由軟體市集 .
  標籤： 自由軟體 資安 隱私
• 220220-0217 ckhung0 分享 一位太太在 YouTube 上面累積了七年的七百多部影片突然被刪掉了。 明明是很無趣的公司內部訓練影片，談的是員工們該如何幫助客戶(各國學生)拿他們的學歷跟美國大學接軌，卻被YT說是含有霸凌內容。 透過各種管道向YT反應，都無法得到真人的回應，最後YT說申訴時間已過。 Tell HN: YouTube and how my wife lost 7 years of wor... 底下很多留言提醒：你沒付錢，G社也不欠你，還不趕快把放在雲端(也就是別人家的電腦)的 g doc、 g sheet 等等資料備份回自己有權控制的電腦！ 也有人說朋友在 g 地圖標註很多東西，也一夕被刪。 我也有一些重要帳號用gmail註冊耶.. 先從簡單的公開試算表開始備份： wget 'https://docs.google.com/... ' -O save.ods .
  標籤： 隱私 雲端平台
• 220205-0241 ckhung0 轉噗 MGdesigner 中国特色的奧運app 外國工程師指冬奧官方 App 程式碼啟動背景錄音，再發送至中國伺服器 .
  標籤： 中國 網路管制 隱私
• 220127-0411 ckhung0 replurks NetKidz
  
  Android的app好像還是只能在開啟app時看附近有沒有不明的AirTag，無法一直掃看有沒有？ .
  標籤： 隱私
• 220121-0027 ckhung0 轉噗 kentan 分享 不要被柯文哲騙了去用他的竊個資疫苗證明
  
  Facebook .
  標籤： 政治 隱私
• 220119-1553 ckhung0 轉噗 chungyu Edge 繼未經使用者同意，且在使用者不知曉情況下更新版本之後，又來底下這招，雖說不意外，但仍令我生氣與嫌棄！
  
  微軟~邪惡DNA的母體，怎能不當心。
  
  [-EG-] Edge為了收集隱私，連節操都不要了
  [-EG-] Edge為了收集隱私，連節操都不要了 .
  標籤： 隱私
• 220106-1141 ckhung0 轉噗 briian 不過在 NCC 委託財團法人電信技術中心 TTC 調查後，發現小米手機內建的七項軟體（個性主題、音樂、套裝軟體安裝程式、手機管家、垃圾清理、下載管理、小米視頻），會從伺服器下載如自由西藏、台灣獨立、蔡英文、六四事件、近平、巴哈姆特、中國國民黨等兩千多筆政治相關字眼進行比對，並且有回傳、阻斷聯網和瀏覽等疑慮。
  
  NCC 公告小米 10T 5G 內建敏感字字庫，恐有資訊回傳疑慮 - 手機品牌新聞 | ePrice 比... .
  標籤： 中國 網路管制 隱私
• 220105-0209 ckhung0 replurks NetKidz Maxius on Twitter為了讓你更安全的挖礦，所以Norton 360安裝自己的挖礦軟體 (挖出來收15%?) .
  標籤： 隱私
• 211222-1209 ckhung0 分享 TP Link 某些型號的 wifi 分享器自動幫你開幾個隱形的 wifi 網路，主要是為了實現 TP Link 的 OneMesh 功能。 有聽過嗎？ 如果你沒在用甚至沒聽過這個功能，那麼最好把它換掉，因為就算你不想用，這些隱形的網路也關不掉。 如果你夠堅持，也許可以自己更新韌體；但那也要看 TP Link 有沒有幫你的型號推出可關閉隱形 wifi 的新韌體。 Hidden Networks in TP-Link Routers 搜尋 tp link archer hidden network 可以找到很多抱怨。 沒用到的功能自動打開、未告知用戶、無法關閉、廠商不積極處理，對我來說這已經可以算是後門了。 .
  標籤： 用戶權益 隱私
• 211216-0843 ckhung0 轉噗 davelin FacebookRef
  蔡依橙的閱讀筆記
  
  【陪你看國際新聞】華為與中國政府合作監控科技的相關檔案
  
  華盛頓郵報，獲得許多被華為從其公司網站下架的簡報檔案，證實華為通訊設備，會被用於聲紋收集鎖定個人、集中營管理、特定個人位置追蹤、新疆全面監控、企業員工全面監測等。
  文末有五張代表性的簡報，並有華為公司符號，表示這就是華為的技術，也是華為到處行銷使用的內容。實際使用時間為 2014-2020 左右。
  還記得一兩年前，臺灣有好多 KOL，不管是政治時事或科技的，總是跟大家說，華為沒有問題、你以為你的隱私多重要人家想要分析、中共與華為沒有關係、不過就是支手機、不過就是個筆電、不過就是個無線基地台。
  
  ---很多 yt 混在開箱文內。說華為、小米、oppo 中製手機~ .
  標籤： 中國 隱私
• 211116-1208 ckhung0 轉噗 robin88007 轟台北通「數位獨裁」 資安專家：侵犯個資恐面臨歐盟天價罰鍰 - 政治 - 自由時報電子報台北市長柯文哲積極推動「台北通」App，藉防疫實聯制、加碼振興及市政活動等，已收集5000萬筆個資。但資安專家、成大電機系教授李忠憲示警，北市府以市政資源強迫民眾使用並繳交個資，「數位獨裁」做法猶如流氓，且已抵觸歐盟《通用資料保護規則》（GDPR），恐面臨天價罰鍰。
  台北通App恐遭歐盟重罰？ 資訊局澄清：不適用 - 生活 - 自由時報電子報個資還打算拿去賣
  北市大數據中心將賣民眾個資？柯P：委員會將決定如何賣 - 生活 - 自由時報電子報
  延伸閱讀：
  借書、抽公托強制加入台北通 黃郁芬批：強迫推銷 | 政治 | 三立新聞網 SETN.COM遭爆強迫員工綁台北通打卡上班 北市：推卡證實聯制 - 生活 - 自由時報電子報北市府183坪大數據中心曝光！被爆已因防疫取5千萬筆個資 - 政治 - 自由時報電子報市府自家人也不用 議員轟︰「台北通」恐隨柯文哲卸任壽終正寢 - 生活 - 自由時報電子報台北通狂衝會員收集個資 議員轟：淪柯文哲版「數位身分證」 - 政治 - 自由時報電子報 .
  標籤： 政治 用戶權益 隱私
• 211115-0845 ckhung0 轉噗 Turtle56 Facebook惡劣至極的台北通💢
  我真的太氣了
  不寫出來讓大家知道我實在過不了自己那一關
  大家知道我厭惡台北通app是有名的
  刪除app其實還不夠，還要聯絡資訊局請他們徹底刪除帳號資料
  好！我認了，我就打
  結果我得到的消息讓我氣憤難平
  資訊局告訴我，因為我的台北通帳號連動了我的「交通記名卡資料」甚至包含「個人健康檢查資料」，可能還有其他更多
  所以他們「無權刪除」 .
  標籤： 用戶權益 隱私
• 211114-0958 ckhung0 轉噗 Turtle56 走在法律前面? 玩啥文字遊戲，就是違法啦
  Facebook#台北市利用台北通海撈民眾個資
  昨天出現一則令人感到驚嚇的新聞（標題如附圖）
  「台北市議員許淑華爆，其實因防疫，市府已透過「台北通」取得約5000萬筆個資，未來恐侵權將個資流出。對此，柯回應，會決定個資如何商用，不會做選舉、不賣給無關的人。」
  而在10月初的報導中，市議員林亮君表示根據資訊目前有登記身分證的會員人數就超過176萬人，而今年5月的報導中，市議員王欣儀卻表示「自台北通上線後至今會員總數共38萬8千多人，其中台北市民會員只有17萬7千多人，不到5成。」
  也就是說，台北市政府利用疫情，強迫性實施各種措施硬綁台北通，過去半年多了130萬會員，而且大多數都是必須綁身分證的實名制帳號。 .
  標籤： 政治 用戶權益 隱私
• 211114-0909 ckhung0 分享 筆記 5 Best De-Googled Android-based Operating Systems LineageOS、 CalyxOS、 GrapheneOS、 /e/OS、 CopperheadOS .
  標籤： 自由軟體 隱私
• 211110-1453 ckhung0 討厭 被line綁架 被邀請進社團， 結果chrome的line擴充套件說 「本訊息無法顯示，請至手機版line中查看」； 平板的line lite說 「本機種無法顯示此類型的訊息內容」 "同意加入社群" 這麼簡單的一件事，控制慾超強的 line naver 公司卻一定要藉此逼我安裝手機版？ 嗯，因為手機隨身帶，比較好監控。 可是我早就不小心把平板變成我的賴的主要裝置，手機上早就不能裝賴了。 [省略一千字髒話跟詛咒] 那就順勢筆記一下。 下次如果有親友問我為什麼不能可靠地透過賴聯絡到我，這一噗就是 #拒絕過度倚line的理由 .
  標籤： 隱私
• 211106-1210 ckhung0 轉噗 HK404NotFound 有線：政府研強制港人返內地裝安心出行 行蹤須上載政府伺服器 | 立場報道 | 立場新聞//林鄭昨日公開表示，希望明年 2 月可與內地較有規模地通關。《有線新聞》報道，內地政府向香港開出的通關條件是要追蹤到身在內地的港人。當局正研究強制進入內地的港人安裝安心出行，並上載 14 日前的行蹤到政府伺服器。當他們進入內地後，一旦被列為確診者的密切接觸者，港府會通知內地當局尋找他們，在內地接受隔離...
  
  政府專家顧問許樹昌今早出席香港電台節目《星期六問責》時指出，據他所知，一旦通關，港人須使用安心出行提供疫苗接種紀錄等資料，並顯示過去兩、三個星期有否暴露於確診個案的地方，如果沒有問題，就可以過關，但過關時須使用內地的健康碼//
  
  #StandWithHongKong .
  標籤： 網路管制 隱私 香港
• 211101-0036 ckhung0 分享 筆記： 網路爬蟲 vs 阻擋網路爬蟲 之戰的相關技術 GitHub - niespodd/browser-fingerprinting: Analysis o... .
  標籤： 隱私
• 211023-0310 ckhung0 需要 想請大家幫忙蒐集實驗結果.. 關於臉書奇特的 IP 歧視政策： @aboutfish - Schee：最近只要是臉書連結，沒有登入就看不到… 臉書當初也不是這麼封閉的…... @davelin - REF : 最近遇到好幾個 FB 連結， FB 都說登入才可以看。 包含這個也是。... 剛剛突然發現： 臉書會依據 IP 把 未登入 的訪客至少分成三種「等級」： 影片與貼文皆可看、可以看影片不能看貼文、兩者都不能看。 要拜託大家 登出臉書， 到這個試算表測試兩個連結並填寫結果： 臉書的IP歧視政策 感謝大家 .
  標籤： 網路管制 隱私
• 211014-0430 ckhung0 轉噗 davecode 說 Chrome 偷偷裝了個小東西，會讓你的 Mac 變慢！怎麼完全移除 Chrome？ | TechOra...
  
  ref
  Killercat 說，「但是顯然的這個更新一整個就是 under table。使用者完全不會被告知，開了 Chrome 也不會知道你被更新了，這點相當的不好。」
  
  最後，使用者實際上也不知道 Keystone 為什麼需要這麼高的 CPU，自己電腦的資源被 Google Keystone 拿去做什麼了？現在還是沒有人知道。
  
  ---Mac osx 上沒裝 chrome, 我有需求是裝 firefox . .
  標籤： google 隱私
• 211014-0358 ckhung0 轉噗 Silentsubmarine 他開發出一款防止大家沉迷臉書的工具，結果臉書反而關了他的帳號！ | TechOrange 科技報橘這擋了FB財路當然要關帳號啊 .
  標籤： meta 注意力經濟 隱私
• 211013-1450 ckhung0 分享 關於此事： @ivanusto - 簡單說，微軟與業界就是叫你換新電腦啦~ 如同 ivanusto 大大所說， TPM 是計畫報廢的一環。 還不只，它也是用來限制用戶選擇作業系統的機制： Can You Trust Your Computer? - GNU Project - Free So... 禁止選用自由的 OS 除了可以幫微軟維持壟斷之外， 還可以實現 DRM 防盜版 不僅是 Windows 11 安裝條件！「TPM 2.0」將用於防盜版、遊戲作弊 - 自由電子報 3C科... 「信賴平台模組」 的真實意義： 用戶會盜版，不可信賴。 自由軟體作業系統 (例如 GNU/linux) 可以拿來繞過 DRM、 捍衛用戶的合理使用權 (所以也可以用來盜版)， 不可信賴。 禁用自由的 OS 與 app ， 用戶才不會盜版， 才可以被著作權人信賴。 Will your computer's "Secure Boot" turn out to be "R... .
  標籤： 用戶權益 自由軟體 隱私
• 211004-0137 ckhung0 分享 喜歡蘋果的人會慶幸： 就算關機也不怕找不到 iPhone； 害怕蘋果的人會嚇壞： 就算關機蘋果也知道我在哪裡！？ [但是後者本來就不會買蘋果的產品] 永遠線上的處理器魔法：關機時「查詢」iPhone是如何工作的 _ 科技 _ 欣欣網 Always-on Processor magic: How Find My works while i... 我想到這個： 藏在 CPU 裡面的小小太上皇 CPU： Intel ME 跟 AMD PSP .
  標籤： apple 隱私
• 210924-0737 ckhung0 轉噗 plurkwork 關於偷偷說圖片洩漏相關說明
  
  昨日(9月23日)我們後端工程師事實上是在修正一個特殊狀況下資訊洩漏的安全性問題，但修好了這個問題後，卻在另外一處引發了偷偷說可能洩漏噗主圖片的問題。
  
  確實影響的時間是台北時間9月23日下午約15:00~15:45這45分鐘，在發現之後我們已經緊急撤回相關程式，並於今天(9月24日)下午確認包含之前的安全性問題也一併修正完成。
  
  噗浪技術部對於這部分的程式碼未能在我們既有的測試流程中被提前確認感到非常抱歉，我們會在之後的測試流程中增加更多針對偷偷說部分的測試環節，同時也會思考在系統面加強這部分的安全性。 .
  標籤： 用戶權益 隱私
• 210924-0028 ckhung0 轉噗 davecode 說 5 reasons to switch to Firefox right nowref Champ Yen
  
  五個現在轉換到 Firefox 的理由(各重點標題是文章中的, 敘述是參雜文章與個人補充的描述):
  1. Firefox 專注於使用者隱私, 這一點其實很有感, 除了持續改進的標準模式外, Firefox 率先推出於嚴格模式預設的 "cookie 不能跨網站使用"的功能, 這能避免網站追蹤使用者其他網站瀏覽行為 .
  標籤： 自由軟體 隱私
• 210923-0448 ckhung0 轉噗 s8321414 小米手機內建審查「自由西藏、台獨萬歲」等用語，立陶宛籲扔掉別買 .
  標籤： 中國 網路管制 隱私
• 210923-0323 ckhung0 轉噗 davecode 說 中國電動車軟體更新現「霸王條款」，若不同意他們蒐集你的個資就開不了車
  ref
  最近，中國有部分理想汽車使用者，接收到智慧軟體系統協議的更新推送，然而這一更新推送再次在使用者群體中引起了軒然大波。
  
  這次的更新協議中，主要是表示會收集車主相關的訊息，包括里程、導航記錄、音樂播放資訊等等，這些都會上傳到他們的伺服器上。相信很多人都不希望自己的這些資訊被別人知道吧！不過，沒想到理想根本沒打算給車主選擇權，除了按下「同意」之外，根本沒別的路走。
  
  ref 強者我網友點評
  網站: "你不同意 cookie 條款的話可以離開"
  汽車: "你不同意 監控 條款的話可以下車" .
  標籤： 中國 用戶權益 隱私
• 210915-0023 ckhung0 分享 舊聞： 中共推「反詐騙」App逼全民安裝 要求29項權限幾乎可遙控手機 ｜ 蘋果新聞網 ｜ 蘋果日報 現在網越收越緊了： 中國警方利用兩億手機反欺詐APP 識別看境外金融新聞者 // 給新粉絲的建議： 貴哥的節慾手機資安與隱私策略 .
  標籤： 中國 用戶權益 網路管制 隱私
• 210901-0625 ckhung0 覺得 這樣大家知道了齁？ 跟著主流走，對你不見得有利，因為主導流行話語權的是強大的商業力量，而它考量的當然是自身(還有股東)的商業利益。 真正值得你豎耳傾聽的是： 那些關心自身資訊人權的人們都在用什麼樣的軟體？ 而且這些人其實沒有你想像的那麼小眾。 現在就改用 firefox 並且裝上 ublock origin 吧！ @ivanusto - GS大人寫到這段是關鍵 >>> 「這有兩個重點蠻重要的，第一個是，就算你不是科技... 順便再次提醒大家： 手機的資安與隱私遠比桌機筆電要更難保護： 貴哥的節慾手機資安與隱私策略 .
  標籤： 用戶權益 隱私
• 210829-1509 ckhung0 轉噗 shiuan1226 TechNews 科技新報 : 蘋果CSAM 醜聞再升級：掃描演算法有嚴重缺陷，三年前就開始「偷窺」使用者| TechNews 科技新報.
  蘋果 CSAM 醜聞再升級：掃描演算法有嚴重缺陷，三年前就開始「偷窺」使用者
  嘿嘿嘿BJ4 .
  標籤： 用戶權益 隱私
• 210823-0301 ckhung0 分享 電腦玩家的臉書帳號採用雙重驗證 (2FA)， 卻還是被盜！ 不僅如此，原合法用戶試過每一條反應的申訴管道，卻都被臉書拒絕。 惡意入侵者反而可以有更長的時間為所欲為。 據受害者分析，可能的入侵途徑是把自己加為帳號管理員。 還有多少類似的案例，只是其他人沒像這位玩家把它寫下來呢？ 臉書根本知道這種手法吧？ 可以理解：入侵者所投放的詐騙廣告可以為臉書帶來收入；如果讓受害者申訴成功，撤下詐騙廣告，反而有害臉書的商業利益。 還有，受害者後悔當初寫書時還稍微同情臉書的 Oculus (必須用臉書登入) 政策。 現在他對 Oculus 用戶的建議 ：快逃！ A Facebook hacker beat my 2FA, bricked my Oculus Que... .
  標籤： meta 用戶權益 資安 隱私
• 210822-0401 ckhung0 分享 [新舊聞一起看，大家更懂我的呼籲] 路透：中國公司藉產檢收集全球基因資料 疑與軍方共享 | 兩岸 | 重點新聞 | 中央社 CNA China’s gene giant harvests data from millions of pr... 美軍生物辨識設備落入塔利班之手 引發擔憂 The Taliban Have Seized U.S. Military Biometrics Dev... 結論： 別再相信 「指紋/虹膜/臉孔解鎖付費比較安全」 的謊言了。 比較方便， 沒錯。 但你不知道它轉幾手之後會落入誰的手裡，而且 一輩子不能改，超級不安全。 生物辨識： 隱私之害、 國家機器的最愛 .
  標籤： 中國 生醫科技 隱私
• 210806-0134 ckhung0 分享 蘋果即將在所有 iPhone 安裝 AI 辨識兒童色情圖片以便攔截 iMessage。 此例一開，iMessage 號稱的端對端加密就失去意義了。 如果各國政府依據當地法律要求蘋果小改一下監控規則呢？ 禁止 LGBT 圖片？ 禁止嘲諷圖片？ (例如維尼或是習近平病毒..我補充的) 「違法圖片」 如何定義？ 顯然無法接受公評。 (因為不能給大眾看呀) 採用AI技術更讓「違法」的定義變得難以分析。 Apple's Plan to "Think Different" About Encryption O... 簡單講啦，如果你不介意把電腦/手機的最高控制權交給蘋果，那就繼續用他們的產品吧。 掌控你的蘋果電腦？ .
  標籤： 用戶權益 資安 隱私
• 210805-1130 ckhung0 轉噗 davelin 臉書是台灣自找的「網路長城」
  假如有一種chrome/edge/firefox外掛。
  你每一篇FB發文，回應，點贊（文字或截圖）。同步到另一個SNS.
  
  這個SNS是公開的。各大搜索引擎可以搜尋到。你可以課金，來決定自己哪些貼文/圖片公不公開。
  
  這SNS只是一個類似FB而已 ，公開讓人無限制讀取。不想說話時就上鎖。那麼... #你會想用嗎？ .
  標籤： 網路管制 隱私
• 210727-0830 ckhung0 分享 美國天主教高層人士被發現經常出入同志酒吧，於是請辭下台。 但是教會是怎麼發現的呢？原來 LGBTQ 社交 app Grindr 把號稱 「已匿名化」 的資料交給第三方，最後 被天主教媒體買入手並加以分析 進而比對出該高層人士的足跡。 Data Brokers are the Problem 挪威消費者議會的報告去年早就指出 Grindr 把這些私密資料分享給第三方，並且早就警告： 對於那些身處同性婚姻非法地區的用戶們，這是很危險的事。 The Nightmare of Our Snooping Phones 但該關心的不只有知名人士。 還有多少 apps 把用戶個資輾轉賣到市場上？有哪些跟蹤狂在買？ 你及家人的「住家-公司」足跡已經被誰分析出來了嗎？ .
  標籤： 宗教 性平 隱私
• 210718-0115 ckhung0 分享 三星的洗衣機 app： 給我通訊錄、相機、定位資訊。 不給我就別想用洗衣機。 Samsung Washing Machine App Requires Access To Your ... 總有一天連上網際網路的智慧馬桶也會跟你要相機跟通訊錄權限的。 身為程式設計師，我可以想到很多有趣的應用... .
  標籤： 用戶權益 隱私
• 210708-1145 ckhung0 replurks dildogaggins says 路透社:中國基因公司BGI從數百萬國內外女性身上收集基因數據 然後再把數據給解放軍 聯合開發基因研究。
  ------------
  BGI 2014 年起與台灣基康 (Genehealth) 技術合作，開始於台灣提供非侵入性胎兒染色體基因檢測 (NIFTY) 跨足亞洲市場，目前在台灣約有 30% 的市場占有率。 .
  標籤： 中國 台灣國防 隱私
• 210708-0328 ckhung0 轉噗 davelin 說 ref Jimmy Su
  華大基因在台灣生意也是順風順水的，科科 😌
  
  ---
  路透踢爆！中國公司透過全球產檢 與解放軍共享DNA資料
  
  「《路透》指出，「華大基因」與中國軍方合作，目的在於提高「人口品質」並進行基因研究，想要解決士兵的聽力問題與克服高海拔環境；目前為止，全球已有超過800萬名女性接受過華大基因的產前檢查」
  路透踢爆！中國公司透過全球產檢 與解放軍共享DNA資料 - 國際 - 自由時報電子報 .
  標籤： 中國 台灣國防 隱私
• 210707-0922 ckhung0 分享 「我可以說，對於那些18歲及以下的人來說，風險效益比未證明疫苗是合理的（好處大於風險），而且在非常年輕的成年人身上，它很有可能無法證明接種疫苗是合理的。」 (在發表類似上述的言論之後) 他的妻子吉爾‧馬龍（Jill Malone）告訴「Just the News」，馬龍的個人帳戶在沒有警告或解釋的情況下被微軟的子公司 LinkedIn 刪除。 馬龍表示，儘管領英已恢復他的帳號權限，但他不打算繼續使用，他將離開這個「不適合實際科學討論」的招聘平台。 mRNA疫苗發明人質疑兒童接種效益 遭刪帳戶 - 大紀元 「你能看什麼 他們說了算」 不只臉書， LinkedIn 也是 Robert W Malone, MD on Twitter .
  標籤： 生醫科技 言論自由 隱私
• 210705-0130 ckhung0 分享 Mac 用戶很容易 (因為 TCC 機制奇怪的設計而) 在無意間把 (他們以為受到 TCC 保護的) 資料曝露出來。 諷刺的是， 問題的根源在於 TCC 本身欠缺透明性。 比方說， (擁有超強權限、應該提醒用戶的) Finder 為什麼沒列在 FDA 清單當中？ 為什麼不警告用戶： 對應用程式開放 Finder 權限也就同時開啟了 FDA 的後門？ 為什麼原本需要打密碼解鎖的 FDA 功能， 換成 Finder 這條路時， 就降級成只是一個警告？
  Bypassing macOS TCC User Privacy Protections By Acci...
  蘋果風格的不安全、扭曲、無法修補的資安設計。 我說這是後門， 馬上會被冠上陰謀論者。 如果試著解釋， 也會很快失去聽眾。 留到最後聽懂一切的人會問： 那能怎麼辦？ 答案是無解。 蘋果只會跟你說安啦！ .
  標籤： 資安 隱私
• 210602-2326 ckhung0 分享 Cirlig在iOS與Android平臺上安裝了最新的UC Browser版本，卻發現它會把使用者所造訪的網站資訊、搜尋字串、裝置的IMEI 與MAC、所在的位置、瀏覽的精確時間戳回傳至UCWeb的伺服器上，還替每名用戶設定了獨立的裝置序號，而且就算使用者啟用了無痕模式，程式所回傳的資料仍然一樣詳細。 軟體開發人員踢爆阿里巴巴旗下UC瀏覽器，會把使用者資訊傳送到伺服器 .
  標籤： 中國 隱私
• 210523-1010 ckhung0 分享 真正關心隱私問題的人不會是現在才在喊保護隱私， 而是長期以來一直要求電信業者必須公開說明： 對於手上的大眾移動足跡等等 後設資料， 他們的保護與銷毀政策是什麼？ 至於你的社群媒體裡， 那些現在才突然跳出來告訴你政府透過 1922 簡訊在監控你的人， 究竟是分辨不出長期的隱私威脅 vs 短暫的有效防疫作為， 還是別有企圖？ 在這個謠言滿天飛的年代， 選擇持續關注、相信那些散佈不專業資訊的人， 有一天可能會讓你賠上時間/財產/健康/生命。 如果你真的關心自己的資訊人權與隱私， 請退訂這些人不專業、散佈誤導資訊的臉書/噗浪/推特， 請改追蹤長期勇敢力抗主流、 「無賴」「不要臉」的資訊人權貴的噗浪。 關於 1922 簡訊實聯制的一堂通識課 .
  標籤： 認知戰 防疫/公衛/食安 隱私
• 210520-0202 ckhung0 喜歡 大推唐鳳的 1922 簡訊實聯制 & 使用 QA - HackMD 隱私的問題直接丟回給既有的電信體系，完全沒有增加任何新的隱私問題， 而且比問卷更可靠精確。 沒有安裝 line 的手機也可以用哦！ .
  標籤： 防疫/公衛/食安 隱私
• 210515-1626 ckhung0 轉噗 aboutfish 已經 防疫實聯制被刷身分證 蒐集個資亂象多 | 生活 | 中央社 CNA　指揮中心重申，實聯制只要留電話能找到人即可，不應蒐集過多個資。最少侵害原則就是希望民眾可以留愈少資料愈好，以免增加個資暴露風險。舉例是留電話號碼，就像餐廳訂位，只要留訂位人的姓氏和電話，能找到人就好。若必須留身分證字號、姓名、地址等，「這些資訊以實聯制來說都太多了。」 .
  標籤： 防疫/公衛/食安 隱私
• 210512-0111 ckhung0 好奇 中共國品牌創維電視，臺灣買的人應該不多吧？ 還是報一下好了： Chinese TV Maker Skyworth Under Fire For Excessive D... 找到中文報導： 被爆收集用戶數據 創維電視致歉沒人信| 台灣大紀元 原始爆料技術文： 我家电视机正在监视所有连网设备 - V2EX .
  標籤： 中國 資安 隱私
• 210425-0311 ckhung0 轉噗 davecode Ref Ray
  QNAP 某個漏洞的示範:
  不需要事先知道 admin 密碼, 就可以遠端指揮 QNAP 自己去下載一個小型的 shell, 然後再指揮他啟動這個 shell, 建立反向 shell 提供入侵者一個操作介面, 接下來就有無敵大的權限了.....
  
  請記得:
  #這個過程不需要預先知道admin密碼就能完成....
  #改Port也躲不掉只要用Shodan就可以掃出來....
  
  漏洞解析原文:
  New vulnerabilities discovered allow access to user ...
  展示過程:
  
  
  ---NAS不建議連外網。記得要限制只有白名單可以連NAS，免得你珍貴照片被加密勒索 .
  標籤： 資安 隱私
• 210424-0059 ckhung0 分享 沒在用 windows， 通常不關心它的資安新聞。 不過這事太大條了： 有130萬個Windows RDP登入憑證流入黑市 而且 RDP 太多人用，連身旁都有好幾位電腦麻瓜會請朋友幫忙架。 那就再次提醒大家如何用 linux 保護弱弱的 windows 吧： 先讓 RDP 鑽 ssh 隧道 [ 鑿一個反向 ssh 隧道， 對朋友或世界展示筆電或家裡的某個服務 或 how to tunnel Windows Remote Desktop through ssh usi... ]， 然後再用 設定密不透水的 ssh 服務 保護 ssh， 特別是 連鑰匙孔都藏起來的 ssh 完全防禦： SPA 超級安全，只在要連線前才開放一兩分鐘。 不客氣。 下次有機會記得幫 linux 發聲就好。 .
  標籤： 資安 隱私
• 210418-0907 ckhung0 需要 這篇是一個不完整實驗的摘要， 順便想要請教讀者兩個問題： (1) Canvas Fingerprint Defender 可信任嗎？ (2) 誰可以幫解說 David Shim 的 qrcodejs 的程式碼嗎？ 藏在 qrcode 產生器裡的 fingerprinting 這個年代， 想要不被追蹤， 幾乎是不可能的任務？ 就連鼓吹網路隱私的站長， 也會不小心把內含追蹤程式碼的好用套件拿來 "服務" 不知情的訪客 .
  標籤： 資安 隱私
• 210411-0759 ckhung0 好奇 是 FB 不讓 google 翻譯服務用戶嗎？ 例如這一頁： Alejandro Corchs Lerena - El vídeo de la bicicleta 🚲... 如果放到 Google 翻譯 然後點右邊的連結， 就會被 FB 要求登入才可以看。 前情提要： @davelin - REF : 最近遇到好幾個 FB 連結， FB 都說登入才可以看。 包含這個也是。... .
  標籤： 網路管制 隱私
• 210407-0111 ckhung0 分享 現在從 HaveIBeenPwned 也可以查詢臉書外洩的電話號碼了：Have I Been Pwned開放外界以電話號碼查詢是否被臉書外洩個資 The Facebook Phone Numbers Are Now Searchable in Hav... 輸入格式： +886-912-345-678 其中加號跟減號都可以省略。 希望噗友們都沒有中鏢... https://haveibeenpwned.com/... .
  標籤： 資安 隱私
• 210208-1530 ckhung0 轉噗 surname_chikamui #聲網 #收集聲紋 #小紅書 #抖音 #百靈果 左膠網紅
  蔡依橙的閱讀筆記 - 聲網是家中國公司，根據中國國家情報法第七條，任何中國公司都必須配合國家情報調查需要...
  James Hsieh on Twitter
  1、 #clubhouse 每個帳號都是以電話登入
  2、 #電話就是實名制 ，要有帳號的人發邀請函給你，沒有人是關係網外
  3、通訊錄所有聯絡人都被拿走，親友圈全被掌握
  4、clubhouse所用技術平台：聲網是位在上海的準中國公司
  5、中國朋友如用中國境內的手機號登入，請保重
  6、中共甚麼都禁了，就這不禁？
  #臉部辨識 #個資 #資料庫
  年輕人瘋換臉當大明星 「去演」APP 恐遭中共建檔 - 政治 - 自由時報電子報 .
  標籤： 中國 網路管制 隱私
• 201226-0000 分享今天聽 fweng322 說才知道的舊聞： 為討好中國擋掉「台灣」，舊版 iOS 造成遠端 DoS 攻擊漏洞 - INSIDE A Remote iOS Bug 但是我想說的重點不是蘋果向中共下跪。 這是常識與業界常態。 重點是我一直重覆說的： 如果想要管制言論，就一定要實施全面監控。 來自言論管制國家的apps，或實施言論管制的社交平臺，一定不能允許人與人之間的私密通訊，否則管制就破功了。 演講時經常看到很多人理解不要安裝來自中國的 apps， 但卻不知道： 蘋果其實也一直在監視 iMessage 的訊息。 先前說的 iMessage 後門不是理論，這個案例告訴你： 蘋果一直用它在監看。 蘋果電腦幫 NSA 及各機關行號網管人員在 iMessage 架構中所留下的監聽後門 .
  標籤： 中國 網路管制 言論自由 隱私
• 201224-0229 分享簡單地說， 如果你沒打算買來馬上刷機， 就千萬別買中國品牌的「智能XX」。 這些工具服務的對象是共產黨，不是付費的消費者。 連華碩總公司都不敢得罪共產黨小編了， 你怎麼敢信任中國的品牌？ 美國指中國 TCL 電視機有後門軟件 用戶或會被入侵外洩數據 - ezone.hk - 科技焦點 - 科... 、 Department of Homeland Security: China using TCL TVs... 、 原來十一月時就發現了： Report: Researchers Find 'Backdoor' Security Flaw in... 機上名為 Terminal Manager Remote 的 app 讓任何人免密碼即可瀏覽 TCL 智慧電視的檔案。 公司已悄悄地推出更新，修補美國市場上的產品。 .
  標籤： 中國 資安 超限戰 隱私
• 201220-0837 分享剛剛才知道 line 裡面有 「外部應用程式存取」 這個設定，預設是開放的： .
  標籤： 用戶權益 隱私
• 201220-0711 分享好壯觀的清單... 再次提醒： 手機上的 FB 相關 apps 通通刪掉。 只用電腦上的 firefox 上 FB。 而且 FF 一裝好馬上就要順手安裝 facebook container。 (不是等到要去 FB 網站時才裝) 零基資安訓練營（二十）：再次給大家一個理由，應避免安裝 Facebook 程式 | Pazu 薯伯伯 |... .
  標籤： 資安 隱私
• 201129-0358 分享(歡迎[拜求]轉貼至臉書) 更多案例截圖， 包含 「Oracle 的白癡判決」 及 「野蠻工讀生」 都是如此： 我自己的臉書貼文被轉貼的次數都不超過兩次， 但別人的臉書卻幫我帶來超過千次的流量。 至於 「zoom 的政治性」 那一篇， 我則自知無趣， 在自己的臉書上連貼都懶得貼； 但來自臉書的總流量卻達近萬次。 感謝臉書網友犧牲隱私幫我推文 .
  標籤： 注意力經濟 用戶權益 隱私
• 201128-0801 覺得好1984的感覺！ Microsoft 生產力分數 - Microsoft 365 admin 這個監控工具可以讓管理階層更加詳細的監控員工每天每小時的工作統計數字。 我倒是看到了推廣 LibreOffice 的機會： 資訊長不妨提出兩個方案讓員工選擇：繼續用 MSO，然後被資訊部全程監控， 或是改用自由軟體 LibreOffice， 正常工作。 Microsoft Productivity Score Feature Criticised as W... 是說資訊部門可別認真解讀這些數字。 網友評：「微軟不在乎你的生產力。 它關心的是你要多用它的產品。 這才是這些數字的真正目標。」「甚至比 "數你寫了幾列程式碼" 還蠢」貴公司笨到要推嗎？ 請長官搜尋： Fuck-XueXiQiangGuo 以及Goodhart's Law： 當被評量者把度量數值當成目標來追逐時 .
  標籤： 用戶權益 資安 隱私
• 201128-0157 分享「我 11 的歲女兒從前會畫畫、串珠、作卡片、...從前她是個藝術家。 ... 本來我們想等她 14 歲再買手機給她， 但拗不過她的哀求 ... 現在買了 iPhone 給她之後， 她變成像是一個無法戒癮的毒蟲」 重點其實也並不是 iPhone， 而是手機上的 apps， 特別是 TikTok... 但是你能堅持不買給她嗎？ 好像也很困難。 家長們辛苦了... My daughter was a creative genius, and then we bough... .
  標籤： 心理 注意力經濟 隱私
• 201125-0426 轉噗davecode 說 百度遭美國資安公司踢爆：偷收集 IMEI、IMSI 與 MAC 傳回中國！ - INSIDEref
  Palo Alto Networks 透過機器學習發現百度、百度地圖的 SDK 會積極收集 IMEI、IMSI 跟 MAC 傳回中國，只要這三個資訊加起來，就算換了裝置，中國理論上可隨時知道哪位使用者正在用哪台 Android 手機、搭配定位功能就能徹底掌握每個使用者！
  
  ---這個大家早就知道了。然後一樣照常下載安裝...... .
  標籤： 中國 隱私
• 201125-0313 分享(沒人注意到的舊聞) 國際調查記者同盟 （ICIJ) 揭發 中共的機密電報， 並且做了 一系列報導， 推給關心維族新聞的朋友看。 其中一篇提到 Zapya/快牙 這個 app 被中共用來作為拘捕維族人的判斷依據。機密電報雖然沒有明示開發商 DewMobile 是否配合中共， 但 Zapya 是文中唯一提到的 app， 而 DewMobile 也不回應 ICIJ 的詢問。 How China Targets Uighurs 'One by One' for Using a M... .
  標籤： 維吾爾族 網路管制 隱私
• 201113-0337 好奇ret (稜鏡計畫及 NSA 其他監聽計畫的吹哨/揭發者) Snowden: 即將協助拜登接手總統的是哪些人？ 支持美國政府全面監聽、 壓下吹哨者的爆料、 ... Kevin Gosztola on Twitter 這些人的言行都有公開的資料，這位記者 Kevin Gosztola 只是把它整理起來而已。 「我覺得這份名單當中情報單相關部分的人士不會停止對 Snowden 的控訴，甚至還可能打破歐巴馬當時的克制，進一步對 (維基揭密創辦人) Assange 起訴」 .
  標籤： 國際 用戶權益 隱私
• 201106-0324 好奇[值得國防/軍事/國安專家關注] 資安公司 ShadowMap 從深網和暗網取得更多資料顯示： 中國振華科技對全球重要人士的監控並不止於蒐集公開的資訊，還採用AI/大數據方式處理、交叉比對， 例如從各國軍艦即時動態連到艦上官兵的社群媒體活動等等。 文中有許多截圖，包含印度被關注人士的清單及香港反送中時太子站事件相關人士的名單 (奇怪，為何是英文版啊？) Investigating Chinese Intelligence Firm Zhenhua Data... 前情提要： 中國深圳振華數據握有240萬全球具影響力人士的資料庫，8成從公開網路蒐集而來 、 中國天眼觀八方？振華數據資料庫外洩，海外菁英資料一把抓 .
  標籤： 中國 台灣主權 隱私
• 201101-0719 分享美國前國安局人員投書華爾街日報： 中國騰訊買下或投資全球各大遊戲廠商，北京不僅有能力 (就像透過好來塢的影片一樣) 左右遊戲內的政治活動，更可怕的是它可以透過遊戲蒐集玩家個資(實名、付款資訊、生日、地點...) 還可以蒐集聲紋以便製作假的錄音檔。 今日的許多遊戲還強制用戶執行 kernel 等級(最高權限) 的防弊軟體，如果廠商有心入侵玩家電腦竊取更多私密資料，這成為一個更方便的管道： Opinion | If You Play Videogames, China May Be Spyin... 哪些遊戲的防弊系統取得電腦的 kernel 等級最高權限？ Every Game with Kernel-Level Anti-Cheat Software kernel 等級最高權限是什麼？ 為何你應該關心？ What Kernel-Level Anti-Cheat Is and Why You Should C... 下收.. .
  標籤： 中國 隱私
• 200922-0701 分享在暗網賣大麻的傢伙因為一張高解析度手掌相片上的清晰指紋而被逮： Dream Vendor "Canna_Bars" Sentenced to Prison - Dark... 本噗的重點不是他犯了什麼法律，而是提醒大家：把指紋當成保護隱私資訊的鑰匙根本像是把密碼刺青在手上一樣好嗎？ 生物辨識是監控工具，不是保護隱私的工具。 而蘋果竟要洗腦消費者信任各種生物辨識... 複習：德國研究人員成功從相片複製指紋 、 Fingerprints are Usernames, not Passwords .
  標籤： 欺騙 用戶權益 隱私
• 200915-0124 分享中國版的劍橋分析嗎？ 但是共產黨比臉書可怕多了 -- 跨境虜人殺人樣樣都來的邪惡組織，一旦你的資料落入它手裡... 「《ABC》揭露，25萬筆被解密的資料中，有5.2萬筆美國人、3.5萬澳洲人、1萬名印度人、9700位英國人、5000位加拿大人等，被這套系統監控。而消息曝光之後，振華數據已經把網站刪除。」 中國政府、解放軍都是它客戶：深圳企業「振華數據」監控全球240萬人 - The News Lens 關鍵... 深圳振華數據資料外洩 全球大人物隱私全都露 | 國際 | 重點新聞 | 中央社 CNA 華爾街狠人 [感謝 aboutfish 提供] .
  標籤： 中國 網路管制 隱私
• 200913-0644 覺得臉書對用戶的私密資料好飢渴啊～ 接下來是要透過 oculus 蒐集每個 VR 頭盔用戶的目光落點和腦波了是嗎？ 未來的 Oculus 新品將需要用 Facebook 帳戶才能登入 大家對於電子產品的自主權越來越不堅持，到最後身上就嵌滿了雲端跨國公司可以從遠端監視甚至操縱的 #遙控數位枷鎖。 而且還是自己掏腰包付費請大公司監控自己哦！ 這個世界怎麼了...？ Facebook is making Oculus’ worst feature unavoidable .
  標籤： meta 用戶權益 隱私
• 200911-0733 分享Amazon (伺服器及智慧音箱等等產品) 的用戶請注意： Amazon 聘 Keith Alexander 將軍進入董事會。 他曾服務於美國國安局、主導惡名昭彰的無差別全民監控稜鏡計畫等等。 吹哨者 Snowden 表示： 原來傾聽你一切對話與聲響的智慧音箱的 Alexa 指的就是他啊～ Former NSA chief Keith Alexander has joined Amazon’s... 出處： Edward Snowden on Twitter 舊聞： @ckhung0 - rep 嘖嘖.. 智慧家電.. 我可不想要讓外人聽到我跟老婆的肉麻對話.. 、 原... 、 @ckhung0 - 「一名住在俄勒岡州波特蘭市的用戶Danielle表示二周前接到遠在西雅圖市的友人來... .
  標籤： 用戶權益 資安 隱私
• 200906-0123 希望各縣市政府要趕快對這類事情超前佈部署、預先表態吧！ 舊聞： @ckhung0 - 舊金山帶頭，美國諸多城市跟進，禁止市政府採用人臉辨識技術，以免侵犯民眾隱私。 「(... 新聞： 中女中宿舍擬以人臉辨識代理舍監 爆隱私爭議 也希望中女中的同學們能向校方提出幾大質疑： 【1】系統與網際網路是否隔絕？ 以免被 【私密看光光】穿短褲打赤膊全都露 台灣300居家監視器遭駭 【2】資料， 含所有備份， 多久刪除？ 【3】刪除前，哪些人有權限取得資料或備份？ 去年成大校方想在校園全面加裝監視錄影器，學生會曾經 邀請我去談隱私隱憂與對應之道。 現在我也很樂意去中女中或各縣市教育局談人臉辨識技術(比惡意人士更全面更深入地)入侵校園的問題。 [感謝 aboutfish 提供新聞] .
  標籤： 教育 用戶權益 隱私
• 200826-0009 分享#工商服務 認為「沒做壞事，何必擔心被監控」的人們， 必須讀這本書。 比 Walmart 百貨更晚知道女兒已懷孕的爸爸、 被演算法誤判為恐怖主義者的記者、 較常看見垃圾食物廣告的低收入戶、 由電腦精心挑出來可能比別人更樂於掏出更多錢買相同產品的冤大頭、 ... 大數據對廠商的商業價值， 可能與你我有利益衝突， 但這些 「大數據」， 恰恰來自於 apps 對你我滑手機 (甚或只是帶著它四處走動) 的分分秒秒貼身觀察記錄。 誰需要關心數位人權？ 《數位時代的人權思辨》推薦序 .
  標籤： 注意力經濟 用戶權益 隱私
• 200821-0909 分享邱文聰進一步解釋，目前所規劃的New eID晶片可分為「自然人憑證區」以及「數位身份識別」；前者的數位身分驗證可自行決定開啟與否，然而後者所包含的戶籍地區、公開區以及加密區等資料，不僅無法關閉，甚至有機會透過插卡的方式被留存下來。 ... 數位足跡留存與監控實際上只有一步之遙。 ... 有鑑於此，人們仍需有對抗數位足跡的方法，最直接的做法就是禁止或限制搜集。莊庭瑞舉例，日本以限定搜集為主 ... 從數位身分證的推行 探討被監控的可能性 - 科學月刊Science Monthly .
  標籤： 民生 用戶權益 隱私
• 200812-0334 需要.. 大家的幫忙 2013 年 Edward Snowden 爆料美國國安局的全面電子監控， 我也在部落格上接連著摘要了幾年的相關新聞。 後來沒力寫部落格了， 於是大部分的資安相關新聞都以噗浪簡短摘要， 留下了了很多事件的報導連結。 現在我想把這些超連結整理成表格， 方便大家及我自己查詢。 所以我建了一頁 惡意產品資安事件記事本， 邀請大家一起來幫忙填寫。 ... 在表格裡， 中共轄下的所有案例的 「惡意黑手」 欄位都填中共； 而自由國家案例的 「惡意黑手」 欄位則填寫各家公司自身。 惡意產品資安事件記事本 .
  標籤： 中國 資安 隱私
• 200810-0251 分享筆記：[麻瓜的免 root 強化手機安全指南] 不完全認同，但連結及其他資訊超豐富： 蘋果為何不可信任、 play store 的隱私版替代品、推薦許多 f-droid 的 app、各品牌 android 的隱私比較、... https://dev.lemmy.ml/... 注意：他的 part 1 結束後有一堆留言，然後緊接著 part 2。 .
  標籤： 自由軟體 隱私
• 200807-0353 轉噗shiuan1226 [同步轉][新聞] Intel外漏20GB機密資料
  
  這包稱為「intel全裸無碼流出」 都不為過了，幾乎所有能流出來的都流出來了
  整包資料被人上傳到mega上面了，這不知有多少人下載了
  
  reddit上己經high翻天了
  20GB leak of Intel data: whole Git repositories, dev...
  更慘的是，intel真的在cpu裡面有藏後門
  Tillie 1312 Kottmann #BLM 💛🤍💜🖤 on Twitter
  這註釋寫的真直白，直接寫「backdoor」
  這部份看註解大概猜的出在幹什麼了...... .
  標籤： 資安 隱私
• 200805-0952 分享中國是今日全球最大的 AI 監控技術輸出國。 .. 中國用極低的價格把通訊設備租借給開發中國家.. 當這些國家需要貸款重组時， 中國就藉機把「中國可存取該國網路」的權限寫入契約當中， 就像他們金援助建軍港然後要求進駐一樣。 .. 現在中國的 AI 監控技術已在中南美洲各國搶得灘頭堡。 馬來西亞、 新加坡、 斯里蘭卡、 蒙古、 塞爾維亞、 非洲各國、 ... 也都引進中國的 AI 監控技術。
  Will China's AI Surveillance State Go Global? - Slas... 西方民主國家又那麼容共， 只有川普敢嗆聲， 但他連自己的總統地位還快不保了... 地球人的自由會毀在中共手裡嗎？ .
  標籤： 中國 國際 網路管制 隱私
• 200803-0246 分享(同感) 「或許是因為蘋果一向把公司資訊控制的很好，內部資訊無論是政策還是產品都很少外流，宣傳手腕也比 Facebook 等公司高明，所以除了「蘋果協助極權政府限制人權」這個大方向、長久以來的批評之外，在大方向下面的小新聞比 Google, Facebook 等公司少很多。」 「臉書...雖然很爛但至少有回應，要蘋果出來回應的輿論嚴重程度得要到很高很高才有可能的。」 「如果簡單地去看蘋果對人權議題的回應度，已經比 Google Facebook 糟很多。聯合國商業與人權中心的企業回應比率評比，蘋果只有 31% ，Facebook 有 68%，Google 有 71%。」 WWDAACC20 全球開發者反蘋果審查大會 .
  標籤： apple 中國 人權 隱私
• 200724-0242 分享今年初紐約州 Lockport 市在所有中小學完成佈建人臉辨識系統。 支持者雖然宣稱這可以防範校外的危險人士入侵校園； 但真的絕對不會收錄學生的臉孔資料嗎？ 學區公立學校董事長卻無法承諾。 紐約州議會趕緊在日前通過一項法案，禁止州內中小學啟用人臉辨識或其他生物辨識系統，以保護師生隱私。 New York Bans Use of Facial Recognition In Schools S... .
  標籤： 教育 用戶權益 隱私
• 200707-0502 很認同這噗的中文節錄： @yftzeng_ - #黑客 #監控 《 一位前黑客的告白：如何避免騙子、公司及政府的監控 》 » 我... 也大致認同那篇英文文章的建議。 看到推薦 startpage 作為預設搜尋引擎時覺得很心動，想安裝 FF 擴充套件時，又讀到這篇 Startpage Acquired by System1, Privacy One Group - S... 就打消念頭了。 筆記一下。 .
  標籤： 隱私
• 200703-0649 轉噗pingooo 報了名，且看政府這次力推「數位身分證」的官員會不會出來面對。
  
  「數位時代下的國民身分證與身分識別」研討會（National ID Card & Personal Id...
  「數位時代下的國民身分證與身分識別」研討會
  
  Forum on "National ID Card & Personal Identification in the Digital Era"
  
  時間：109年7月29-30日 （星期三、四）
  地點：中央研究院 人文館北棟3樓 第一會議室
  主辦單位：中央研究院法律學研究所 資訊法中心
  
  （轉推 Tyng-Ruey Chuang on Twitter ） .
  標籤： 法律 隱私
• 200630-0712 分享未來只要開發者的 App 有導入 「第三方登入」功能，蘋果也會要求一定要有 Sign in with Apple 的選項： 蘋果重磅推出「Sign in with Apple」登入，背後忽略的隱私盲點｜數位時代 一家小公司 anylist 解釋為何他們決定不支援 SiwA (也因而連帶地必須把 FB 第三方登入功能砍掉)： Why AnyList Won’t Be Supporting Sign In with Apple -... 除了高昂的開發成本之外， 其他問題包含： 蘋果的絕對強勢、 欠缺 android 版 SiwA 文件、 Hide My Email 造成的困擾、 有嚴重的零日漏洞 Zero-day in Sign in with Apple [後來應該有修補...吧？ 但這個明顯的錯誤讓 anylist 的開發者對蘋果的資安很沒信心] app 開發者要三思啊～ .
  標籤： apple 資安 隱私
• 200629-0611 分享一位修我的通識課的同學， 先前針對 TronClass 做了「使用流暢面向」的報導： TronClass教學平台 實際使用體驗待改善 在我的課堂上又寫了一篇資安與隱私面向的報告： TronClass數位教學平台 | 資安隱憂 「Play商店和AppStore的隱私權政策確實寫得很清楚，會蒐集個人資訊，包括姓名、E-mail、學號、個人照片，以及曾經使用的資訊，包括上傳的檔案、輸入的文字、瀏覽行為、地理位置、手機型號。 這些都涉及到學生個人的隱私，但礙於學校只有這一套教學平台，學生有權利拒絕使用、不同意這些條款嗎？如果不安裝，學生看不到教材、無法點名、上課就無法參與互動。 ... 學校簽約時是否有詳閱這些政策？」 .
  標籤： 教育 用戶權益 資安 隱私
• 200626-0837 舊聞： iPhone 版抖音隨時在監控你在手機上的剪貼內容 TikTok and other popular iOS apps are spying on your... 但其實不只抖音， 「每次打開都會讀剪貼簿」 的 iOS apps 還有很多，包含 ABC、CBC、WSJ、NYT、Viber、微博、Accuweather、... [是不是共同用了哪一個有毒的函式庫啊？] Popular iPhone and iPad Apps Snooping on the Pastebo... 其實也並不只有 iOS， android 的剪貼簿也都對 apps 完全開放不設防 (不需要特殊權限)： grepx/android-clipboard-security 所以採用密碼管理員、 經常剪貼長密碼的人要小心了... 還有， 如果相機啟用 GPS 功能， 又剪貼了相片， GPS 跟相片時間也有可能被偷窺。 .
  標籤： 隱私
• 200623-0652 轉噗davelin 還在用Faceapp玩性別轉換、變老特效嗎？BBC揭秘資安危機：該公司可任意使用你的照片-風傳媒只要上傳照片，都要想到自己身分識別會不會洩漏了。萬一關連到自己的信用卡卡號可不太妙。
  ----
  這篇報導到處是 「軟件」一詞
  
  #Faceapp .
  標籤： 隱私
• 200621-0221 好奇Open Technology Fund - Wikipedia 向來支持網路人權與民主， 曾贊助多項捍衛網路隱私與言論自由的自由軟體計畫， 如 chatsecure、 openpgp、 TrueCrypt 原始碼稽核、 揭發「學習強國」的監控活動、 ... 也請見他們自己的 github 頁面： Open Technology Fund 可是近日川普突然把 OTF 的 CEO Libby Liu 從一個重要的委員會 USAGM 當中移除， 改派自己的人馬。 全球之聲的言論自由部門 advox 呼籲大家搶救 OTF： Advox on Twitter 、 Tell US Congress to Save OTF and Internet Freedom | ... .
  標籤： 言論自由 隱私
• 200619-0829 分享法國是此次疫情受災最嚴重的國家之一，後來終於開始動起來防疫的時候，政府想出發展手機 APP 作為防治肺炎傳播的工具。法國一直有著強力保護個人隱私權的傳統與思維，因此這個網路監控的計畫，在國會與社會輿論激起了強大的反彈與質疑。 ... 歐盟及法國學界針對隱私權議題已有相當多的實證研究與討論。 STS 學會舉辦「歐洲當代科技與社會研究系列網路論壇」 題目：The Resistible Rise of Proximity Tracing: Mobile App Surveillance in the Time of Covid-19（全英語進行）6/23 19:30 .
  標籤： 防疫/公衛/食安 隱私
• 200611-0720 希望從這件事，大家了解自由軟體的重要性了嗎？(另一個較弱的名字是開放原始碼軟體，但總之不是免費軟體) 商業公司在中共國營運就必須向中共下跪； 但是自由軟體不需要向誰下跪。 自由軟體捍衛使用者的自主權，它不會管制用戶，只會跟集權政府的網路管制做技術對抗(tor/vpn/ssh/...) 一個社會的民眾普遍學會採用自由軟體，可以提高對於「集權政府跨海網路控制/監視」的抵抗力/免疫力。 這不是省錢的問題，而是捍衛自由民主社會的問題。 這也是為什麼臺灣特別迫切需要推廣自由軟體。 自認為捍衛民主的臺灣各政黨，請把自由軟體納入貴黨科技政策。 [爆卦] Zoom把參加線上天安門紀念會的美國帳號砍 rep davelin .
  標籤： 自由軟體 隱私
• 200607-0646 覺得其實只要是不給原始碼的軟體，都有偷看你的密碼的風險。 只不過西方的軟體就算偷看也會低調； 而中共國的軟體則是毫不遮掩它 「從言論到密碼分分秒秒監控用戶」的事實。 rep aboutfish 貝書穎在推特表示，她突發奇想，將她創建很久、在美國使用的微信密碼更改為 「FuckCCP89」， 其中CCP是中國共產黨英文簡寫，89則代表天安門事件發生的1989年，希望藉此測試中國的「界線」在哪。 不料，當貝書穎改好密碼，過了45秒，她的帳號隨即被永久封號，並非被停權，也無申訴管 記者微信密碼改「FuckCCP89」 稱45秒內被永久封號 - 國際 - 自由時報電子報 B. Allen-Ebrahimian on Twitter .
  標籤： 中國 網路管制 隱私
• 200530-0448 分享還有人擔心，未來保險公司會直接以此作為評定個人健康狀態的標準，或是公司將以此篩選求職者。 以防疫之名永久監控人民 中國杭州擬推「健康碼」常態化--上報 “所以以后找工作被要求出示健康码怎么办，相亲是不是也要看看有多少分？”另一名网友评论道。 中国杭州永久性“健康码”计划遭遇广泛质疑 #魔幻中國 .
  標籤： 中國 防疫/公衛/食安 隱私
• 200529-0129 問這是 FB 的哪一個設定造成的啊？ 我用 firefox -p ... 開兩個 profiles， 一個有登入 FB (右下)， 另一個沒有 (左上)。 看同一個 FB 頁面 (某人首頁)， 沒登入的那個 FF 視窗就什麼都看不到。 有些人的首頁有這個問題； 有些人的首頁沒問題，不論有沒有登入都看得到。 .
  標籤： 隱私
• 200524-0922 分享如果購買中國品牌的手機， 務必刷機、 [安裝 blokada] 、 [安裝至少兩個瀏覽器]、 [有些 apps 千萬不要裝]、... 我認為這些知識比程式設計或 AI 更應該成為全民必修通識。
  貴哥的節慾手機資安與隱私策略 補充： 特別提醒香港朋友要採用 vpn 服務之前務必先研究是否中資。 .
  標籤： 中國 隱私
• 200524-0648 轉噗davelin 說 Google Drive takes down user’s personal copy of Plan...
  你在Google Drive 放的檔案，會因為不符「審查」而被刪檔了
  + @davelin - Ref 當大家意識到自由的重要時，已經無法發言了。 較早前報導指人大會在今晚對香港...+ @davelin - ref 「486先生」每年營業額新台幣20億元左右，#花在臉書的廣告約2000萬元... .
  標籤： 網路管制 隱私
• 200524-0312 轉噗iraq99 分享 ref: 法官認為，基於祖母無法保障孫子照片上傳到社交平臺後的安全性，認為其行為違反歐盟個資法GDPR，必須移除照片否則開罰。
  
  原告曾經多次寄信要求祖母刪除上傳到社交平台上的孫子照片，因為她的小孩尚未成年，且祖母並未取得她或她前夫的同意，但都遭祖母拒絕，於是告上法院。
  未經監護人同意把未成年孫子照片PO上網，荷蘭祖母行為違反GDPR .
  標籤： 法律 隱私
• 200524-0112 分享先前轉噗過的 @naiomaou - 你的Facebook，廣告是不是被投得越來越準了呢？ 倡導完國際隱私日的同時，F... 再次筆記一下， 補充新聞 看一下包嚇呆！你的臉書個資正遭濫用 法律教授教自救 | 聯合新聞網：最懂你的新聞網站 跟截圖教學。 永遠不要用FB帳號登入其他apps 或網站！ .
  標籤： 隱私
• 200511-0356 轉噗sophist4ever 是說之前曾經聊到一本書叫「現金的詛咒：為什麼行動支付時代，央行鈔票還是越印越多？」作者在書中提到發行紙幣的諸多"弊病"，主張未來應該廢除紙鈔，全面改用數位貨幣，作者還開玩笑說這樣的主張會受到很大的反彈，當時我就認為現金是自由的最後堡壘，誰主張要廢除紙鈔，都應該被吊死。結果沒想到老共真的割韭菜割急了，現在開始要推數位人民幣（数字人民币）了。一旦這個開始實施，中國人真的就離現代奴隸只有一步之遙了。 .
  標籤： 中國 經濟 隱私
• 200508-0611 轉噗kentan 覺得 "中國日常"的東西，就千萬別變成"世界日常"了!
  #有選擇的機會時就把它剔除吧
  #沒選擇時就小心用吧
  多倫多大學詳盡研究：不只中國，微信正在嚴密監控全球帳號 - INSIDE加拿大多倫多大學的跨學科實驗室「Citizen Lab」發表了一份可說是至今以來，最詳盡的微信海外資安報告，並且從技術上證實了微信就連非中國的外國註冊帳號都會嚴密監控；不只如此，這些海外帳號如果彼此之間有遭到中共封殺的敏感內容，甚至還會進一步導回中國，用來訓練、建立微信的中國政治審查制度。 .
  標籤： 中國 網路管制 隱私
• 200506-0758 分享這就是為什麼你們公司應該改用 不需要註冊、 尊重你的隱私與自主權的免安裝免註冊雲端視訊會議自由軟體 jitsi rep iraq99 Google Meet、微軟Teams、思科WebEx可能蒐集過多用戶個資 美國消保組織分析Google、微軟以及思科視訊軟體的隱私條款後，發現這三家業者都會在用戶進行視訊會議時，蒐集分析使用者的行為資訊。 .
  標籤： 自由軟體 隱私
• 200506-0240 分享要來認真研究了.. rep 多位噗友： 台裔科學家，和他挑戰Google、惹惱中俄的創業計畫：付費加密電子郵件 - 報導者 The Report... 一名Edison Email App的前員工透露，他曾經打開數百封使用者的信件，作為他開發新功能的靈感來源。在2017年，如Edison Email App一樣可安裝在Gmail上的第三方應用程式，至少有400個。 ... 俄羅斯、土耳其、中國和白俄羅斯等政府都曾以國家安全為名，向質子科技要求提供用戶資料。被拒之後，4個國家都嘗試在境內封鎖質子郵件服務。「這麼說吧，他們都嘗試要封掉我們，但結果都不如他們想像般成功。」在中國，試圖封鎖失敗之後，使用者至今不用翻牆仍能使用。嚴育銓解釋，確保極權國家的使用者能繼續使用，是整個質子科技團隊工作的使命，「如果你不去讓那個體制的人使用你，你怎麼改變那些體制呢？」 .
  標籤： 自由軟體 隱私
• 200503-0751 分享心得1：手機上至少要裝兩個瀏覽器，一個把 javascript 關掉，陌生的網頁都用它開； 另一個沒關 js 的，永遠只點信任的網站(白名單概念) 心得2：資訊廠商與各國政府合作監控民眾是很常見的事。 我在乎安全與隱私，所以(幾乎)只用自由軟體。 公民實驗室指控：間諜程式Pegasus被部署在45國！但開發商NSO Group否認：沒這回事 、 以色列公司駭WhatsApp 不接電話也中鏢 、 重磅廣播／惡意的監控黑鏡：安全網破洞？WhatsApp駭客入侵風暴 | 轉角國際 udn Global 、 最新：WhatsApp 控告NSO 案透露出更多技術細節： WhatsApp: Israeli firm .
  標籤： 自由軟體 資安 隱私
• 200429-0449 分享1. 以開源授權釋出，讓包含民間甚至全世界的相關專家都能檢視，攤在陽光下是取得信任的最好方式。
  2. 以開源授權釋出，讓包含民間甚至全世界的相關專家都能檢視，若有任何問題，不需要等待原始開發團隊，一般民間臥虎藏龍之士即可提出修補讓開發團隊檢視。
  3. 以開源授權釋出，讓其他單位甚至其他國家可以比照參考，在需要建立相同系統時，不需要重新開發，節省大量公帑；原始開發團隊的功蹟也可以因此大幅度擴散。甚至有其他團隊提出創新功能時，也能在開源授權的規範下，確保原始系統可以得到相同的益處。 從臺灣數位身份證（eID）看 PMPC 政策的重要性 | SLAT Blogs .
  標籤： 自由軟體 隱私
• 200423-0840 分享stripe 金流第三方支付的 javascript 很賊，隨時在監控網站訪客的一舉一動，包含滑鼠的動態等等，也包含類似 targeted advertisement 用的特定 ID 以便追蹤個人(而不是僅做統計數據)。 受害的不只有合作商家，也包含商家網站的訪客(即使你沒有用 stripe 付款照樣被偷窺)。 目前最好的對策就是安裝 ad blocker。 uBlock 預設本就擋掉 stripe 的 js。 Stripe Is Silently Recording Your Movements On Its C... .
  標籤： 隱私
• 200416-0716 轉噗naiomaou 你的Facebook，廣告是不是被投得越來越準了呢？
  
  倡導完國際隱私日的同時，Facebook推出了全新工具：「站外動態（Off-Facebook Activity）」，向第三方商家或組織收集使用者的商業活動，你知道嗎？
  
  這個功能更新上線後，預設開啟，不論是否有裝載app，只要有「登入」的動作，資料就是被一把抓走的哦：)
  -
  感謝噗友告知，還有Twitter被推上來的提醒、
  Monet on Twitter .
  標籤： 用戶權益 隱私
• 200415-0302 分享如何減少 android 手機上的 Google 廣告追蹤？ 在較新的 android 手機裡， 進入 「設定」 => 「廣告」 => 每按一次 「重設廣告 ID」， 下方的那一長串 「你的廣告 ID」 就會重新產生一次。 隔一段時日就進來點一下， 可以讓網站較不容易透過 google 追蹤你的 android 手機。 ... 但是要減少 Facebook 的追蹤， 恐怕就困難許多。 簡單地說， 只要能夠讓你用 FB 帳號登入的 apps， 最好通通不要用， 因為這類的 apps 都會呼叫 FB 寫的函式庫... 重設廣告 ID 減少 Google 廣告追蹤 .
  標籤： 用戶權益 隱私
• 200414-0901 已經謝謝 irvinfly ， 根據 公民實驗室 4/13 的最新說明 做了一些更正。 重點： 「偷傳金鑰」 => 「即使與會各方都不在中國境內，金鑰仍可能是由中國發的」。 中國可能握有金鑰是事實； 但這件事說是「偷」過於嚴重， 應說是「隱匿」。 不過後果的嚴重性是一樣的。 (因為有 中华人民共和国网络安全法 第 28 條。) .
  標籤： 中國 網路管制 資安 隱私
• 200414-0550 問印象中， 中國有一條法律說 「有國家安全需求時，任何資訊業者都必須配合政府， 交出客戶資料」 之類的，可是我搜尋不到.. 找不到好的關鍵詞.. 拜託各位噗友大大幫找法條文字網頁 .
  標籤： 中國 法律 網路管制 隱私
• 200412-0429 分享「在 zoom 教室裡把我的專業顧好， 反正我的課程教學沒有什麼機密， 我也不是反共人士， 只要心中的小紅衛兵顧好自己的嘴巴， 我幹嘛要怕中共跨海監控呢？」 真的嗎？ ... [教育部] 錯誤地推薦 zoom 之後， 較佳的收拾殘局方式， 不該是禁用 zoom， 而應該要求校方及老師將 zoom 的資安問題如實告知學生， 如果學生因而拒用， 校方及老師應該予以尊重。 尤其是如果班上有陸生或是臺商子弟， 這更重要， 甚至可能關係到他及他家人的生命安危。 這也促使老師們去面對學生合理的隱私與資安要求、 更透過師生 (還有家長) 之間的對話， 提升社會的 「技術物政治性與風險」 意識。 這是資安教育， 也是公民教育。 偷金鑰的 Zoom、 臉腫的教育部、 很政治的技術物 .
  標籤： 教育 言論自由 資安 隱私
• 200411-0419 轉噗shadowytrue Zoom 的恐怖事蹟已經很多人講過了但還是留一下相關資料：
  Zoom又出包！駭客亂入教學視訊逼學生露胸 新加坡教育部下令禁用 | 科技 | 新頭殼 Newtalk別再惡作劇了！密西根州警告：亂入Zoom會議將會被判刑順便分享一下，開源線上會議平台 jitsi meet 好像在這波疫情裡面也大幅改善穩定度？以前只能用 jitsi meet 開五人以內的會議，今天早上用 jitsi meet 開會 11 人依然穩定過關呢。
  附上強者寫的大白話簡單使用說明：
  Jitsi Meet 視訊會議教學：免費無限時間、共享桌面、會議錄影推薦大家在這波資安危機當中都可以稍微花點時間了解一下開源（open source）是什麼以及為何要使用開源軟體：
  開源是一種生活態度！六個針對 open source 的大哉問 | TechOrange#資訊安全 #開源
  下收 .
  標籤： 自由軟體 資安 隱私
• 200410-0303 好奇私校老師如果拒絕安裝 Adobe 的 flash 就別想 (透過 email) 查看自己的退撫儲金對帳單。 厲害了， Adobe， 你是怎麼說服私校退輔基金幫你強迫推銷這個已被唾棄多年的軟體啊？ .
  標籤： 台灣主權 隱私
• 200408-0730 分享這兩天上課已經跟兩個班的學生 (含通識課) 試用過， 沒什麼問題。 尊重你的隱私與自主權的免安裝免註冊雲端視訊會議自由軟體 jitsi 什麼？ 不必註冊帳號？ 沒錯。 你去公園找一張桌子坐下來， 需要註冊帳號嗎？ 使用 jitsi 當然也不必向哪一家公司註冊帳號。 [另一方面] Jitsi 的好處就是你可以 自架 jitsi 伺服器， 如果把它放在企業內部私有的 VPN 裡面， 安全性就更高了。 這種高度隱私與自主權是自由軟體用戶獨享、 其他專屬軟體用戶所無法享受的特權。 .
  標籤： 自由軟體 隱私
• 200404-0600 分享視頻會議軟件Zoom被指向中國傳輸加密訊​息 「研究人員還發現Zoom公司向中國發送加密信息，即使使用Zoom的與會者都在國外。 報告稱：“在北美的多次測試通話中，我們觀察到加密和解密會議的密鑰被傳輸到中國北京的服務器上。” 儘管Zoom公司的總部設在美國加州聖何塞，但在中國大陸有三個機構，共約700名員工致力於該應用的開發。 」 多倫多大學公民實驗室的原始報告： Move Fast & Roll Your Own Crypto: A Quick Look at th... .
  標籤： 中國 資安 隱私
• 200329-0243 分享一名暗網市集用戶張貼標題為「5.38億微博用戶綁定手機號數據，其中1.72億有帳號基本信息」的訊息。其中包括用戶手機門號、微博用戶ID、以及帳號暱稱、相片、性別、關注數、用戶所在地等資訊，但不包含密碼。該賣家宣稱這些資訊均為2019年蒐集到，還提供400筆手機門號及1,500筆帳號資料，供有興趣的買家測試。 這將近5.4億筆用戶的個資，售價僅為0.177 比特幣。按現在1:5934的匯率，大約等於美金1,050元或新臺幣32,000元。 傳駭客以僅1千美金網上兜售5億筆微博用戶個資 .
  標籤： 中國 隱私
• 200212-0330 轉噗davecode 說 https://www.washingtonpost.com/...
  ref Crypto AG, 一家位於瑞士生產加密設備公司，客戶遍及120幾個國家。客戶包含伊朗、拉丁美洲軍政府，甚至包含衝突國家如印度及巴基斯坦、連梵蒂岡也是它的客戶。但是，沒有一個客戶知道Crypto AG 是CIA 美國中央情報局持有的公司，幾十年來，CIA 持續利用這個管道讀取盟友及敵國的加密通訊資料。
  
  +華郵：美德控制瑞士加密公司 竊120國機密通訊 | 國際 | 重點新聞 | 中央社 CNA .
  標籤： 國際 資安 隱私
• 200209-0136 分享看到武漢的反共義士方斌近兩天影片的標題： 「x月y日報平安」 武汉直击 聯想到一個英文名詞： Warrant canary - Wikipedia 這是美國一些企業為了保護客戶隱私而採取的作法。 公司如果收到法院傳票說要調閱客戶的資料， 有些時候因為法律規定 blah blah， 還不准公司通知客戶。 所以他們就每天在網站上貼「x月y日迄今為止，政府還沒有來向我要客戶的隱私資料」 等到有一天這個網頁停止更新了，大家就知道政府有來要過資料了。 #英語教學 .
  標籤： 中國 人權 隱私
• 200208-0532 轉噗yoyoman_ #Wacom #privacy #隱私
  如果不想被 Wacom 收集隱私，請參考此篇關閉功能
  Wacom 繪圖板偷錄電腦使用狀況 - DCFever.com .
  標籤： 用戶權益 隱私
• 200114-0500 轉噗s8321414 不偷看你的搜尋紀錄！DuckDuckGo 在歐盟將可取代 Google 成為預設搜尋引擎 - INSID... .
  標籤： 隱私
• 200101-0330 分享[臺灣有哪些學校這樣搞嗎？] 美國許多大專院校利用藍牙與Wi-Fi來追蹤學生，監控出勤紀錄 學生如何對抗學校的 app 監控？ 把監控 app 裝在沒用的舊手機請同學帶去就好啦！ 一位老師說：「嚴厲的點名制度是在訓練服從，而不是真的在教科目主題；同時也會令上課的老師變懶」 幾位老師與學生都表示：教得好的老師不需要這招。 Colleges Are Turning Students 電腦高手表示： 如果你愛玩，還可以試著逆向工程還擊： How Should Students Respond To Their School .
  標籤： 教育 用戶權益 隱私