如何搭建洋蔥網路的中繼 Tor Relay (1)

TOR算是網路自由工具中的旗艦明星級軟體,一方面它問世早(一開始還是由美國海軍投入開發,就如網際網路的催生也脫不了60年代冷戰對峙,美國軍方擔心第三世戰發生所作的風險分散因應),二來它在脫離美國軍方後吸引了許多長期在開源社群與重視匿名隱私的密碼學叛客投入貢獻,累積下不少有形無形的資源。現在基本的互聯網隱私入門ABC都會提到利用TOR瀏覽器來作匿名訪問的保護建議。

Read more

CryptPad

hackpad 曾經一度我是在三四年前常愛使用的線上筆記本。愛用的原因是它不像google doc 那種富文本( rich text 編輯)環境介面為了文書版型美觀而弄得功能複雜, 只要輸入文字就立即完成儲存,即便不會高明進階的 markdown 語法,但只要記得幾個簡單規則就可以輕鬆地讓自己的純文字檔案讀起來也層次分明。線上文件編輯最大的好處之一,是檔案放在雲端,因此不必擔心早期本地端工作檔案帶來帶去一番折騰麻煩。線上文件編輯最大的好處之二,則是大大方便了不同作者之間的同步協作。不過這二年來已少用hackpad,一是自己已不太常與他人協作文件,一是因學習程式編碼慣用暗背景高亮文字配色風格,反而不太愛hackpad 只有白底黑字的編輯器環境選項(變態)。 `

Read more

The Digital Standard

The Digital Standard 是由美國數個消費者運動 Consumer Reports、數位人權Disconnect, Ranking Digital Rights, The Cyber Independent Testing Lab 等發起的業界標準,希望促使軟體、網路服務與物聯網用品製造商能從:安全、隱私、治理合規、用戶所有權四大範疇來考量其産品、軟體或服務設計,肴望有一天這個 Digital Standard 能成為軟體、網路服務與物聯網用品製造商等數位經濟下各式廠商的「業界基配標準」。

Read more

OONIprobe/ M-lab 在地中文化翻釋

這兩三週翻譯了二個小東西,一個是TOR 計畫底下的一支專案:OONIProbe,它是一個偵察測量用戶所在的互聯網自治區內(AS, Autonomous System)是否存在著網路審查與流量監控的記錄工具。另一個是M-Lab欲讓一般網路用戶安裝在其Chrome瀏覽器的延伸套件,以助其收集全球網路連線的健康狀態數據。

Read more

hypothes.is 線上註記筆記

去年在作level-up網站中文化時,知道了hypothes.is這個玩意,level-up本身作為一個提供給資訊安全訓練者的教案教學設計指引,本來就希望其網頁資料能方便使用者(資安訓練講師)能透過各種安全又方便的回饋管道與方式,來收集各方意見改進其教材。

最近因為打算要作個小專案網站,再次想起了 hypothesis,剛好趁此好好了解它的使用順便寫下一點簡單的介紹教學。

Read more

Courier Secure Read RSS reader

有一陣子沒有作網路自由工具的在地中文化翻譯,這週接力某網友完成一半的正體中文化翻譯,「順手」把Guardian Project 推出的安卓手機上的RSS閱讀器Courier Secure Read不到200個字串句子給完成。私以為這個專案目前看起來蠻平靜,猜想不太可能會放入正體中文包,除了純作翻譯外,或許寫一點軟體的使用介紹更有助於它在茫茫人群中被多一個人看到與使用吧。

Read more

多重作業系統安裝筆記

因為眼殘,在ubuntu系統下使用DISK圖型介面格式化隨身碟時,不小心刪錯了硬碟機,把別人使用的,存放windows 作業系統給砍掉了( ▔___▔)y-~。 除了花了點時間重新安裝windows 作業系統外,幸好透過一些方法找回了開機選單的作業程式使用設定,省去得萬一不幸得費時全部重裝的麻煩。故簡單筆記一下,以免日後同樣悲劇發生時忘了如何處理。

Read more

Oxfam responsible data management

二年前,國際上最老牌的民間國際援助發展非政府組織Oxfam公佈其「以權利為基準的盡責資料政策」(A rights based approach to responsible data),宣誓其在設計推動援助合作計畫時,要以負責的態度尊重地對待資料原當事人,以及對其資料的收集、處理、利用與分享等程序。而在今年三月底,他們再進一步分享此「盡責資料管理」政策推動以來,累積經驗與案例所作成的訓練教育資源與工具包Responsible Data Management training pack,讓合作伙伴或是一般人能更了解為何要對「資料」採取如何慎重的態度與嚴謹守則。我自己讀了這十來頁的入門介紹,受用不少,尤其從去年開始聽聞「responsible data」一辭,比起現在流行的什麼大數據、開放資料風潮,我個人倒覺得台灣本地欠缺的,反而是從研究工作倫理、法治原則、人性尊嚴和權利保護等面向來理解、對待資料數據,更別說研究方法與基礎認知上忽視(或曰無知地不識)數據資料本身的重重限制或是收集取得過程的缺陷和偏見。我個人稍憂心的是,當眾人樂觀地把各種「已放在那裏的」數據資料加以後製加工成為各種應用或資訊揭露,卻不去過問理解原始資料的取得過程,這樣不只是其推論與呈現結果可能會被誤導,也白白浪費了許多精力和資源。故姑且把該份文件中所探討,從最前端的規劃初始到資料收集的執行等階段過程,先做了一點簡單的中文摘要以及補充一些國際間相關討論的社群資料,作為給自己個人現在和日後在閱讀了解此議題進展變化的參考。


Read more