威脅模型與 Metadata 入門：認識你的對手，以及為什麼匿名工具要開源才可信
- Time
- 2026-08-08 10:10 ~ 10:40
- Speaker
- 匿名網路社群 anoni.net
- Room
- TR510
- Co-write
- https://hackmd.io/SkuZaQgUMx
Abstract
挑工具之前，先回答三個問題：你要保護什麼、要防的對手是誰、願意付出多少成本。這場用威脅模型把這三個問題搭成判斷框架，讓你在遇到新工具、新威脅時知道如何對號入座。這個框架裡有一條和開源直接相關。當你的對手有能力檢查你的裝置與通訊時，你用的工具能不能被獨立稽核就攸關安全，這也是 Tor Browser、Tails 採用開放原始碼與可重現建置（reproducible build，任何人都能從原始碼編出位元相同的程式、驗證沒被動過手腳）的原因。接著談 metadata（那些沒被加密的連線、時間、聯絡對象等紀錄），就算通話內容沒被監聽，對手仍可能從通聯紀錄知道你在什麼時間聯繫了誰、聯繫多久。對記者與公民團體來說，這類紀錄往往足以反推出消息來源與行動網絡。
Speaker
匿名網路社群 anoni.net
我們是關注「匿名網路」、「網路自由」的一群人，透過 Tor、Tails、OONI 工具喚起一般大眾對網路自由的重視，並在臺灣推動隱私保護的實踐。
專案起初聚焦於 OONI，透過調查臺灣 ASNs 在 OONI 資料庫中觀測資料的完整性。後來我們逐步擴展定位，進一步專注在「匿名網路」議題的推廣與工具建立。2025/08，我們在國立台灣科技大學順利舉辦了「匿名網路工作坊」，招募到第一批社群夥伴，一同展開 2026 年的工作。
2026 年，社群聚焦三大主題：
- 個人隱私指引：整理可實際操作的隱私保護指引，依情境（日常、敏感工作、高風險）提供工具與步驟。
- Tor Relay 校園建立：與 EFF、Tor 合作推動校園中繼節點，已有台師大成功案例。
- 匿名支付：探索現金以外情境下的匿名支付（如穩定幣、區塊鏈應用），含法規與實作面向。