你是政府眼中的｢文化恐怖分子｣嗎？

想要避免政府用對待真正恐怖分子的伎倆來對付你嗎？

現代的社會運動和抗爭活動中，使用手機和電腦來聯絡與協作已經是基本配備了，然而這些3C產品非常容易被竊聽、側錄。本文提供一些指南，希望社運人士花點時間調整一下你們的手機和電腦，減少被各方勢力竊聽、窺視、追蹤的風險。

目錄

• 1. 保護資料安全 & 通訊不被監聽、窺視
• 1.1. 全機/磁碟加密，使用者登入密碼
• 1.2. 不要使用指紋當密碼
• 1.3. 使用｢強密碼」
• 1.4. 手機解鎖密碼，文字 > 數字 (PIN) > 圖形
• 1.5. 設定解鎖失敗次數上限
• 1.6. 安全的備份
• 1.7. 在不解鎖螢幕的狀態下拍照、錄音、攝影
• 1.8. 使用基於XMPP協定的通訊軟體，並強制開啟加密功能
• 1.8.1. LINE 開啟 ｢ Letter Sealing」
• 1.8.2. Facebook Messenger 開啟｢悄悄話｣
• 1.9. 安裝手機通話和簡訊的加密軟體：Signal 或 Silence
  
• 1.10. Email 加密
• 1.11 社交網站（例如 Facebook, twitter, Google+ …）
• 1.11.1 可以宣傳，但不要策畫行動和傳遞個人資訊
• 1.11.2 個人帳號不設定｢摯友｣和｢家人｣

• 2. 保護真實身分不被辨識，行蹤不洩漏
• 2.1. 社交網站：宣傳帳號與個人帳號分開
• 2.2. 用拋棄式 email 註冊帳號和匿名報名活動
• 2.3. 用拋棄式手機+拋棄式門號來聯絡
• 2.4. 搭公共運輸或走路去抗爭現場
• 2.5. 私人手機關機或開啟｢飛航模式｣
• 2.6. 使用離線地圖
• 2.7. 用 MicroG 取代｢Google服務」或｢Apple服務」來做定位

• 3. 加強英文能力

前言

社運人士經常成為各方勢力的鎖定目標，不管是你們所阻礙到的財團或黑道，或者總是以｢社會安全、公共利益｣之名動用強大資源來｢保護｣你們的政府。被跟蹤，電話和通訊軟體被竊聽，簡訊被截取，email 和社交網站帳號被入侵，這些事情社運人士都習以為常了 (sad)。（關於全世界的政府都在努力窺探智能裝置，見這篇）

財團和黑道你當然必須提防。此外，不管再怎樣號稱重視人權的政府，都不能完全相信。因為，就算民選政府領導人和他指派的官員都很重視人權（這句話本身就很難成立），就算他們有璀璨的維權事蹟，底下做事的人還是同一批，舊時代養出來的做事方式和腦袋不是那麼容易更換的，不會只因為換個政府就讓所有公務員突然懂得民主人權的真諦，尤其是站在｢維護治安｣第一線的警察、調查員、國安局特務、憲兵。

以下各措施請儘量全部做到，分次做到也好，多做一項就多安全一點。

* 以下只是與社運活動最密切相關的措施。至於一般性的資訊安全和網路隱私，請參閱本站其他文章（尤其這篇）。如果能閱讀英文，去電子前哨基金會（頁面1，頁面2）多看看。

---

1. 保護資料安全 & 通訊不被監聽、窺視

1.1. 全機/磁碟加密，使用者登入密碼

手機、平板、桌機、筆電上都應該設定這兩個功能。

Windows 的全機加密和使用者登入密碼，見這篇的2.11, 2.8。

Mac OS 的全機加密，見這篇。Mac OS 的使用者登入密碼，見這篇。

iPhone 和 Android 6以上都預設開啟全機加密。

從 Android 6之前版本升級的手機，以及 CyanogenMod 要手動執行全機加密，見這篇的Q1。

手機和平板上的使用者登入密碼 = 螢幕解鎖密碼或圖形。關於這個的注意事項見下面1.2, 1.4, 1.5。

1.2. 不要使用指紋當密碼

你以為指紋很安全嗎？一點也不。壞人和警察可能（違法）強按你的手去開鎖，政府可以取得法院的搜索令狀，合法地命令你按指紋開鎖。相較之下，目前法律對於只能用嘴巴講出來或寫出來的密碼保護比較嚴密，因為言論自由是最高等級的憲法權利。

此外，如果你設定了解鎖錯誤上限，並設定超過上限後自動銷毀資料，那麼你可以故意講錯或寫錯幾次，讓資料銷毀。反之，如果是指紋就沒有輸入錯誤的機會。

1.3. 使用｢強密碼」

強密碼的標準、使用和記憶（利用｢密碼管理員」），見本站另一篇。

1.4. 手機解鎖密碼，文字 > 數字 (PIN) > 圖形

就算設定了全機加密，但如果手機遺失時是已開機狀態，對資料的保護就要依賴｢鎖定螢幕密碼｣。

圖形的問題：手機用圖形解鎖雖然華麗又方便，但是因為圖形上點與點的連線受到一些規則的限制，導致實際可用的圖形組合（例如9點）遠少於相同位數（9位數字）的排列組合數。數學計算，9點圖形就算9個點都用上，組合數仍遠小於6位數字的 PIN 碼。

此外，如果解鎖後沒有擦拭螢幕，會留下指紋路徑，把手機轉到某個角度很容易一眼看出解鎖圖形。反之，PIN碼就算留下指紋也只能知道哪些數字被用過，但不能知道哪幾個數字被｢重複使用｣（PIN 的數字可重複使用，圖形的點不能），攻擊者也就不能知道實際上 PIN 碼有多長。

最安全的密碼是設為｢強密碼｣的文字密碼（見本站另一篇），缺點是輸入費時。

符合特定條件的 PIN 碼可以做為中間程度的選擇：安全性和輸入時的麻煩程度高於圖形、低於文字密碼。這些條件是：

1. 6位數以上：如上所述，6位數的 PIN 碼強度已高於9個點全用的圖形。
2. 至少1個數字重複使用：例如1012130。就算你輸入後不擦拭螢幕，留在螢幕上的指紋只看的出來用過0, 1, 2, 3 這四個數字，看不出來1使用了3次，0使用了2次，再加上看不出來數字按下的順序（圖形密碼的輸入痕跡看得出來順序！），所以比圖形安全多得。
3. 使用｢亂序 PIN 碼布局｣：這會讓每次要解鎖螢幕時，0~9的按鍵隨機排列。因為隨機排列不同於標準排列，所以就算觀察到按完後的指紋，也無法知道究竟按下那些數字。

1.5. 設定解鎖失敗次數上限

如果｢鎖定螢幕密碼」沒有設定錯誤次數上限，拿到手機的人也可以無限次嘗試（暴力破解法）直到開啟為止。

所以手機上資料最佳的保護是全機加密+鎖定螢幕密碼+解鎖錯誤上限。

* Android 6 和 iPhone 的螢幕鎖定功能有內建錯誤次數上限，到達上限後就再也不能輸入密碼來解鎖螢幕，必須利用別的管道（email認證信、客服電話、送原廠、adb）。iPhone 還可設定達到上限後全機刪除。

* CyanogenMod 和 Android 5以下，預設沒有螢幕解鎖錯誤上限。但可以安裝 “Locker” 這個 App，來設定錯誤次數上限，以及超過上限後全機刪除的功能（Locker 只能從 F-Droid 這個自由開源程式庫取得）。

1.6. 安全的備份

備份可以避免別人直接砸爛你的手機，讓你拍攝到的醜聞無法發布。

此外，當你設定了｢解鎖錯誤上限 & 自動刪除」之後，重要資料被別人亂按後刪除的風險隨之擴大，所以一定要有安全的備份。

安全備份的方法有幾種：

1. 先按照本文 1.1. 做好全機加密，然後製造一個｢加密磁碟裡的隱藏加密分區」。把機密資料藏在這個隱藏分區裡，別人絕對找不到。
2. 加密後用安全的方式寄給安全的帳號（例如加密後用 Tor 連線寄給在 Tor Hidden Service 的 email）。
3. 加密後上傳到雲端硬碟。

1.7. 在不解鎖螢幕的狀態下拍照、錄音、攝影

Android 手機和 iPhone 在螢幕鎖定的狀態下，都有相機的快速鍵。不解鎖就拍攝的優點，不只是比較快（不會錯失關鍵畫面），也比較安全。因為在未解鎖的情況下，相機不能讀取之前已拍攝的照片影片，如果你拍到一半手機就被搶走或遺失了，比較能保護你已經拍攝的資料。

1.8. 使用基於XMPP協定的通訊軟體，並強制開啟加密功能

不要使用較常見的 Skype, LINE, Facebook Messenger, Google Hangout, WhatsApp, QQ, 微信 ….，因為它們或者不是開源自由軟體，或者沒有點對點加密，或者伺服器會記錄一切的通訊內容，更不用說中國產的（或外國產但中國特有版的）軟體和網路服務背後有中國政府在監控著，不能確保安全、隱私和言論自由的基本人權。（BBC: Facebook“为中国订制审查工具” (2016/11/23)）

改用基於 XMPP 通訊協定的自由開源軟體來討論和傳檔案。

• Android 推薦使用 Conversations。（在 Conversations 上使用別家的 XMPP 帳號是免費的，若使用 Conversations 自家的帳號則自第7個月起需要付小額年費）
• iPhone 推薦使用 ChatSecure。
• Mac OS 可以使用 Adium 或 Jitsi。
• Windows 和 Unix-like 可以使用 Gajim + OTR plugin, Jitsi 或 Pidgin + OTR plugin。
• 各種作業系統可使用的 XMPP 軟體清單，功能比較。

安全與隱私的重要注意事項：

• 強制使用加密連線 (TLS)；
• 強制開啟 加密聊天 (OTR)；
  
• 新增聯絡人時一定要互相確認身分，因為對方的帳號可能被盜用。透過上述軟體的｢驗證身分｣功能，基本上有三種方法：(1) 輪流問一個只有你們兩人知道答案的問題。(2) 手機用戶可以掃描二維條碼來互相確認。(3) 透過其他通訊管道（例如立刻打個電話，或者見面，或者寫加密 email）與對方互相確認聊天的｢指紋｣(fingerprint)，這是一個獨一無二的隨機編號，即使是同一個帳號在不同裝置上也不一樣，從而保證了別人不能利用從你那邊偷到的裝置B竊聽你使用裝置A進行的對話。也因為這個機制，所以XMPP加密的訊息很難做到在不同裝置上同步，而跟 Skype, LINE, Facebook 等聊天功能極為不同，也許有人視此為不方便，但它同時也代表著安全。
• 更極致的：每次聊天結束後就刪除自己和對方的指紋，下次重新驗證身分。刪除自己指紋可以保證就算有你的同一個裝置和同一個帳號也無法解讀之前對話。刪除對方指紋可以保證每次都跟正確的人聊天，不會因為在兩次對話中間有一方的裝置遺失或帳號被盜用而與錯誤的人聊天。不過對許多人而言這樣太麻煩了。

使用功能的注意事項：

• 不同 XMPP 伺服器的帳號是互通的，不同 XMPP 軟體也是互通的，都可以進行點對點加密的雙人訊息 (OTR)。
• 點對點加密群組訊息，目前只有 Gajim 和 Conversations 做到且互通。其他軟體大概要再等幾個月到一年才會實現此功能。這是因為群組加密的協定 OMEMO 是 2015年秋天才納入 XMPP 標準。
• 現階段各家 XMPP 軟體在加密檔案傳輸上不相容，主要是因為各軟體實現的協定版本不一（改進中）。所以如果有需要傳輸檔案或圖片，發與收檔案的人最好使用相同軟體（或者上傳到有加密的檔案分享平台，然後在這些軟體裡發送連結；或者使用加密的 email 來傳檔案）。

1.8.1. 開啟 LINE 的 Letter Sealing

雖然上面建議您不要使用 LINE，但鑒於 LINE 目前仍是台灣人最常使用的即時通訊工具，這裡仍提供兩點使用建議：

1. 更新 LINE app 到 5.3.0 版本以上。
2. 開啟 Letter Sealing（文字封緘）功能。設定方法見 LINE 的官網。

Letter Sealing 的功能也是點對點加密（機制類似 OTR）， LINE 官方的文件指出，這機制使得就算是 LINE 的伺服器也無法解讀使用者之間的通訊。

我們姑且相信 LINE 的這個宣稱，但因為 LINE 畢竟仍是不開源的軟體（雖然有開放 LINE API，以及有非官方製作的 LINE Protocol），其安全性和隱私性不能受到公眾檢驗。所以仍是不推薦使用 LINE。

1.8.2 Facebook Messenger ｢開啟私密對話｣

Facebook 的點對點加密訊息叫做｢悄悄話｣，從2016年11月開始上路，請記得開啟。方法：

1. 在 FB Messenger 裡面按右上角（一個人頭的圖案，在｢搜尋｣的旁邊），點選｢悄悄話｣，再將下一個畫面的｢悄悄話｣開關撥到右邊。
2. 這樣開啟後只是先讓你的這支手機（或平板）成為可以使用悄悄話功能的裝置。一個 FB 帳號只能在一台裝置上使用悄悄話（因為加密的密鑰是綁定裝置的）。
3. 接著要請你的聊天對象也安裝支援｢悄悄話｣的 FB Messenger，並照以上步驟開啟｢悄悄話｣功能。
4. 打開與對方的聊天視窗後，按右上角的 ! 符號，並在裡面選擇｢悄悄話｣　->
5. 此時聊天視窗會變成黑色，在這黑色視窗裡的聊天都是點對點加密的。反之，如果與同一個對象使用藍色視窗聊天，則仍然是未加密的。黑色視窗（加密）與藍色視窗（未加密）互不相通。

1.9. 安裝手機通話和簡訊的加密軟體：Signal 或 Silence

如果手機有網路，安裝 Signal（詳見本站另一篇；Android 和 iPhone 皆可），可以加密手機通話和簡訊（走網路傳輸，不增加通話或簡訊費用，只需要網路費用；如果手機網路是包月則等於免費）。

如果手機沒有網路，Android上還可以安裝 Silence 來傳加密簡訊（見本站另一篇）（走簡訊傳輸，按簡訊收費）。但通話就沒辦法加密了。

1.10. Email 加密

* email 服務業者的選擇，請見下面2.2。

Email 加密包含兩個部分：傳輸加密，內容加密。

為什麼 Email 要加密？因為 Email 預設是｢明碼｣儲存和傳輸。

傳遞：一封 Email 的傳遞歷程會經過無數台（包含別人的）電腦： (1) 寄件人的電腦， (2) 寄件人的郵件業者伺服器，(3) 網路上許多台轉傳資料的電腦，(4) 收件人的郵件業者伺服器，(5) 收件人的電腦。

* 這傳輸過程預設是｢明碼」(plain text) 的，也就是訊息經過的每一台電腦都可以看到寄件人、收件人、標題、內文、和收發雙方的一些作業系統參數。

* 大概15年前開始，許多 Email 業者開始提供(1)->(2)以及(4)->(5)的加密｢傳輸」。可以到你的 Email 業者網站上搜尋 “smtps”, “SSL”, “TLS”, 或 “STARTTLS” 之類的關鍵字，就可以看到如何開啟這功能。

* 最近10年，逐漸有 Email 業者也提供 (2)->(3)->(4) 的加密傳輸，但仍不很普遍。這是使用者無法自行啟用的功能，只能靠 Email 業者升級伺服器。請向您的 Email 業者查詢。

儲存：就算 Email 加密｢傳輸｣已逐漸流行，但是不管 Email 存在伺服器上或者下載到你的電腦裡，預設都是｢明碼」的。也就是如果別人能夠進入你的郵件帳號，或者能夠開啟你電腦上的郵件軟體，就能直接看到內容。本節所說的就是加密 Email 的內容，讓 Email 不管存在伺服器上或在自己的電腦裡，只要不輸入額外的密碼就不能閱讀。

各種作業系統的 Email 加密作法：

• Windows，見這篇（用 GPG4Win）
• Android 與相容 ROM (例如 CyanogenMod) ，見這篇。（用OpenKeyChain +K9 Mail）
• Mac OS ，見這篇。（用 GPG Tools – GPG Suite）
• iOS (iPhone, iPad) ，見這篇 或 這篇。
• 如果使用網頁郵件介面 (Webmail)，例如打開 Gmail 網站來寄信，在瀏覽器 Firefox 和 Chrome 上可以安裝附加元件 Mailvelope。

1.11 社交網站（例如 Facebook, twitter, Google+ …）

1.11.1 可以宣傳，但不要策畫行動和傳遞個人資訊

社交網站潛藏著各式各樣洩漏資訊的危險。但因為使用者廣大，所以可以好好利用來宣傳。（除了 PTT, Facebook, Twitter, Google+之外，你的活動地網路流量前幾大的網站都可以好好利用，例如 pixnet.net, eyny.com）

* 宣傳頁面的管理員帳號，見2.1節

但是任何機密事項、行動策畫與個人資訊，絕對不要使用社交平台來進行，而只使用上述推薦的加密電話、加密簡訊、加密 email 或加密即時通訊。因為社交平台都有備份，而且許多國家的政府常態性地監控著社交平台上的一言一行，再怎麼重視人權與隱私的國家，政府都可以透過法院來命令社交平台交出資料。

另一方面，社交平台是封閉的。許多人不使用 Facebook, Twitter, Google+，但他們在對某個新聞感興趣時會去搜尋。所以建議社運人士除了使用社交平台宣傳之外，一定要建立一般的網站或部落格，弄好它在各大搜尋引擎的索引，來達到最大的宣傳效益。（網站平台建議用本站所在的 https://noblogs.org，因為它開帳號時不詢問個人資訊，不會記錄登入者IP和時間，不會分析使用者行為。）

1.11.2 個人帳號不設定｢摯友｣和｢家人｣

利用摯友和家人的帳號，是最容易滲透與套話的。

家人是必要的時候拿來威脅你的最好方法。

如果你想保護妳的家人和朋友，就要他們藏在別的朋友堆裡面，不要有特殊設定。最好是不要把真正的朋友和家人加入社交平台的朋友名單裡。

 

 

---

2. 保護真實身分不被辨識，行蹤不洩漏

社運老面孔應該是很難不被警方和對手認識。如果你是社運新人或只是偶一為之，以下方法可以讓你比較難被辨識出來：

2.1. 社交網站：宣傳帳號和個人帳號分開

這理由應該很明顯：查到社運宣傳頁面（例如粉絲頁）的管理員，就能追蹤到他的個人帳號。如果你在這個帳號上表現出來的行為與現實生活（哪怕只是一小部分）重疊，輕易就能連結到你的真實身分。

建議：

• 用拋棄式 email （見2.2節）開一個管理員帳號專門給宣傳頁面用。
• 如果這個網站需要手機簡訊認證，用拋棄式的手機和門號（見2.3節）。
• 只用 Tor Browser 登入這個管理員帳號。
• 使用管理員帳號的同時，不要在同一個瀏覽器登入同一網站的其他帳號，也不要登入任何其他網站。

2.2. 用拋棄式 email 註冊帳號和匿名報名活動

如果你可以預計只參加一次活動，或者同一系列活動有結束的一天，可以使用安全的拋棄式 email來聯繫。

安全的拋棄式 email 特徵是：

• 提供 HTTPS 加密連線
• 不詢問你的身分
• 不記錄你的 IP
• 超過一段時間（一星期、一個月）不使用就自動銷毀
• 最好是可用 Tor Browser 正常瀏覽的
• 最好是可用 Tor Hidden Service 存取的暗網網站
• 最好是基於開源自由軟體的伺服器。

拋棄式 email 網站例如：

• https://mytemp.email/，
• https://guerrillamail.com
• 或者用關鍵字 “disposable email” 來搜尋

提供暗網 Tor Hidden Service 的 email 網站例如（以下連結必須使用 Tor Browser開啟）：

• Protonmail.com
• Riseup.net
• Autistici
• Mail2Tor
• 更多的可以參考 Hidden Wiki 2017。他們可以透過暗網來存取，達成外部看不到的資訊流通，同時又提供明網郵件地址，讓一般人能夠寄信給你。
• 當然，就算使用暗網郵件，最好也是把社運活動和其他生活所用的帳號明確分開。這樣隨時可關閉帳號而不造成太大損失。

2.3. 用拋棄式手機+拋棄式門號來聯絡

如果你手機裡的資料很重要，不能在抗爭現場遺失或被敵人搶走，那就不要帶去。（建議定期將資料備份在安全的地方）

如果你不想被辨識出身分或住家，在抗爭現場不要使用你私人的手機和門號，因為那太容易連結到你的真實資料。

每支手機的每個 SIM 卡插座都有個獨一無二的編號，你經過的每座基地台都會記錄下來哪個號碼什麼時候在它的訊號範圍內。每張 SIM 卡也有個獨一無二的編號，如果這張 SIM 卡是你用真實資料去申辦的，循著號碼找到電信商，就能找到你。

如果你真的需要在抗爭現場使用手機連絡，弄個拋棄式的手機和門號。

手機是比較好解決的，你可以去買很多支二手手機：

• 只在抗爭現場使用，
• 絕對不要跟你的私人手機同時開機，
• 絕對不要在你家附近開機。
• 每一場（至少每一系列）抗爭活動結束後就拋棄在離家很遠的地方。
• 可以上網的智慧型手機比較好，因為透過網路可以加密即時訊息、email、簡訊、通話。

SIM 卡比較麻煩，因為現在各國申辦 SIM 卡幾乎都要附上證件、驗證身分。但是你知道的，總是有地方可以取得別人已經辦好的 SIM 卡。

在拋棄式手機上一樣要安裝第1節的那些軟體，以防萬一。

* 如果無法取得匿名的手機和 SIM 卡，可以跟夥伴們約好集合地點和等待時間，逾時就各自行動。

* 如果一定要使用私人手機聯絡，一定要透過上述的加密通訊軟體，不要用一般的電話和簡訊。

2.4. 搭公共運輸或走路去抗爭現場

你知道街頭到處都有監視攝影機吧？你知道監視攝影機早就進步到可以辨識車牌吧？只要有各路口監視攝影機的畫面，就可以輕易辨識出哪台車去參加抗爭活動，從而辨識出你的身分、你住在哪裡。

所以公共運輸能到的地方就儘量不要駕駛有車牌的自家車輛前往（腳踏車ok）。如果公共運輸不方便，一定要駕駛可辨識身分的車去，那麼在離現場有一段距離的地方下車走過去，混在人群裡。

此外，Facebook 都可以辨識照片中的人臉了，監視攝影機當然也可以。戴個帽子、墨鏡遮掩你的臉。

2.5. 私人手機關機或開啟｢飛航模式｣

如果沒有通訊的需求，只是要拿你的手機（平板、筆電）來拍照或攝影，那麼開啟飛航模式是比較安全的。因為飛航模式不會傳送資訊出去，基地台不會辨識你的通訊裝置。

* 如果活動中需要使用私人手機聯絡，一定要透過上述的加密通訊軟體，不要用一般的電話和簡訊。

2.6. 使用離線地圖

使用線上地圖一定要上網，上網就會有資訊送出去給基地台、電信公司和地圖網站。

如果需要使用地圖，下載｢離線地圖｣（推薦 OSMand~ 這個 APP）。附帶好處是沒有網路也能用。

此外，如果你需要使用定位功能，把裝置定位選項裡的｢使用Wifi, 行動網路定位」關閉，只開啟 GPS 定位，因為 GPS 是接收器，不會傳送資訊。

* 飛航模式下所有的定位裝置都會關閉。所以如果你需要定位，就算是使用離線地圖裡的定位功能，也要關閉飛航模式。

* GPS 定位在室內和地下通常會因為訊號被建築物遮蔽而不能使用。

* 如果真的需要在室內或地下使用定位，只能開啟｢使用Wifi, 行動網路定位」，但此時請記得把｢定位紀錄｣關閉，以免 Google 或 Apple 掌握你的行蹤史（但你也只能｢相信｣他們這個選項是玩真的，不儲存定位紀錄）。

2.7. 用 MicroG 取代｢Google服務」或｢Apple服務」來做定位

上一點的｢使用離線地圖｣要搭配｢不使用Google或Apple定位服務」才能發揮完整功能，不然的話在使用離線地圖定位時還是會洩漏一些行蹤資訊。關於這項操作詳見本站另一篇的第13點。

---

3. 加強英文能力

電腦的世界基本上是英文的世界，絕大多數的程式最先具備英文介面，使用說明往往也是英文版最先出現並最完整。所以如果願意閱讀和使用英文網站，將能夠提早使用加強資訊安全與隱私的新工具。

此外，若您秉持不獨善其身的精神，想要將保護隱私與安全的軟體推廣給大眾，還可以參與各個 FOSS 軟體的翻譯協作或程式碼團隊。通常拜訪它們的官方網站，就會找到如何貢獻己力的方法。這通常也需要一點英文能力。

---

有新的再補充。

本文主要取材自｢電子前哨基金會｣以CC授權所發表的文章：”Digital Security Tips for Protesters“