By Mike R. on December 17, 2016
本文比較 ChatSecure 推薦的各家 XMPP 伺服器,供 XMPP(新)用戶們參考選擇。 前言 在註冊新的 XMPP 帳號時,除了功能齊全的考量之外,安全和隱私說不定是使用者重視更勝於功能的,畢竟想要使用 XMPP 的人通常就是為了追求即時通訊的安全和隱私而來。 ChatSecure 是 The Guardian Project 力推的 XMPP 行動客戶端 (Android, iOS)。這是一個資安公益組織,目標在於提升全球網路公民的安全與隱私。 當你使用 ChatSecure 註冊新帳號時,它預設會推薦幾家 XMPP 服務提供者,都是與 The Guardian Project 目標相同的公益組織或具有高度隱私意識的企業,所以他們對於伺服器的安全性都非常重視,例如強制使用安全連線 (TLS 或 SSL),有些還強制客戶使用點對點加密訊息 (OTR 或 OMEMO),當你不加密的時候它會拒絕傳送。 1. XMPP Server 的安全性判斷標準
Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged Tor (洋蔥網路), XMPP, 即時訊息, 手機通話, 簡訊 (SMS), 網路匿名, 網路安全, 網路隱私, 自由軟體, 視訊聊天, 開源軟體 |
By Mike R. on November 28, 2016
你是政府眼中的「文化恐怖分子」嗎? 想要避免政府用對待真正恐怖分子的伎倆來對付你嗎? 現代的社會運動和抗爭活動中,使用手機和電腦來聯絡與協作已經是基本配備了,然而這些3C產品非常容易被竊聽、側錄。本文提供一些指南,希望社運人士花點時間調整一下你們的手機和電腦,減少被各方勢力竊聽、窺視、追蹤的風險。 目錄 1. 保護資料安全 & 通訊不被監聽、窺視 1.1. 全機/磁碟加密,使用者登入密碼 1.2. 不要使用指紋當密碼 1.3. 使用「強密碼」 1.4. 手機解鎖密碼,文字 > 數字 (PIN) > 圖形 1.5. 設定解鎖失敗次數上限 1.6. 安全的備份 1.7. 在不解鎖螢幕的狀態下拍照、錄音、攝影 1.8. 使用基於XMPP協定的通訊軟體,並強制開啟加密功能 1.8.1. LINE 開啟 「 Letter Sealing」 1.8.2. Facebook Messenger 開啟「悄悄話」 1.9. 安裝手機通話和簡訊的加密軟體:Signal 或 Silence 1.10. Email 加密 1.11 社交網站(例如 Facebook, twitter, Google+ …) 1.11.1 可以宣傳,但不要策畫行動和傳遞個人資訊 1.11.2 個人帳號不設定「摯友」和「家人」 2. […]
Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged email, XMPP, 作業系統, 密碼管理, 手機通話, 磁碟加密, 簡訊 (SMS), 網路匿名, 網路安全, 網路隱私 |
By Mike R. on November 8, 2016
Tor 的初使用者可能遇到一些與原先慣用瀏覽器很不一樣的上網經驗(和困難),尤其是「慢」和「慣用功能消失」。這些都是有安全和隱私上的合理原因。本文介紹這些現象的原因,以及部分的處理方法。 目錄 1. 網路速度變慢 2. 網站反應時間拉長 3. 許多網站要求輸入驗證碼 4. 被許多網站拒絕使用,不乏全球前十大 5. 網頁內容或功能殘缺 6. 不能用 Flash, Java 和許多網頁特效 7. 許多慣用的瀏覽器附加元件不能用
Posted in 資訊安全 | Tagged Tor (洋蔥網路), 網路匿名, 網路隱私 |
By Mike R. on November 4, 2016
Tor 是一個(如果使用方式適當)讓人上網時能夠匿蹤、匿名的好程式,多年來已改進到操作非常方便,只要打開它自帶的瀏覽器 “Tor Browser” 來開網頁,就會有此功能。(基本使用說明,中文)(要讓 Tor 達到最佳匿名性的注意事項) 如何讓其他程式也使用 Tor 的匿蹤、匿名功能?這需要把 Tor 當作代理伺服器使用,是一般人較不熟悉的。但其實很簡單,依你的作業系統而定,只要2~5個步驟就可以設定完成。 * 本文的資訊基於2016年10月底的 Tor Project 官網,如果按照本文的設定失敗,請到官網找最新答案。 目錄 1. 桌機、筆電 1.1 應用程式有 SOCKS 5 Proxy 選項 1.2 如果程式只有 HTTP/HTTPS 代理伺服器的選項 2. 手機、平板
Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged Tor (洋蔥網路), 網路匿名, 網路安全, 網路隱私, 自由軟體, 開源軟體 |
By Mike R. on November 4, 2016
目錄 前言 正文 1. 盡量只使用 Tor Browser / Orfox 來上網 2. 不要把視窗放到最大,也不要開全螢幕 3. 把 WebRTC 關掉 4. 不要透過 Tor 做 P2P 檔案傳輸 5. 儘量只拜訪 HTTPS 加密連線的網站 6. 開啟下載的檔案之前,先關閉 Tor Browser / Orfox 7. 如果不想讓別人(尤其政府)知道你在使用 Tor ,開啟「網橋」 (bridges) 8. 不要安裝插件 (Plugins) 9. 附加元件 (add-ons, extensions) 只安裝Https Everywhere 和 NoScript 10. 信賴且非用不可的網站才暫時容許程式碼(NoScript使用方法) 11. 避免使用真實資料 12. 經常重開 Tor […]
Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged Tor (洋蔥網路), 網路匿名, 網路安全, 網路隱私, 自由軟體, 開源軟體 |