40 篇文章 含有標籤「隱私與資安」

「雲端」這個詞聽起來很夢幻嗎？像是飄在天上的軟綿綿、乾淨無害的東西。

不要被行銷話術騙了！

事實上，「雲端」只是一台「陌生人的電腦」。一台你不知道放在哪裡、由誰管理、如何管理的機器。

把日常對話中的「雲端」換成「陌生人的電腦」，你就會發現大家每天做的事情有多荒謬：

• 📸 「我的私密照片和影片都放在陌生人的電腦裡，隨時可以看。」
• ✍️ 「這份合約請先簽名，然後掃描上傳到陌生人的電腦。」
• 📻 「這台智慧音箱會錄下你說的每一句話，上傳給陌生人的電腦做分析。」
• 📚 「學校老師說期末作業都要上傳到陌生人的電腦，才算是繳交成功。」
• 📲 「裝這個 App，你就能透過陌生人的電腦遙控家裡的電燈、冷氣、冰箱。」
• 👁️ 「我們家裡監視器拍到的畫面，都會自動存到陌生人的電腦裡。」
• 🔑 「這個智慧門鎖的開關記錄，會同步到陌生人的電腦。」
• 🎵 「我愛聽的音樂和精心整理的播放清單，都在陌生人的電腦上。」
• 📧 「我把 E-mail 都放在陌生人的電腦上，這樣就不會佔用電腦和手機空間了。」
• 💬 「快申請一個帳號，這樣我們才能在陌生人的電腦上聊天。」
• ❤️ 「為了你的健康，這個 App 會把你的心跳、睡眠、月經週期記錄都傳到陌生人的電腦上。」
• 📵 「網路斷了，我的所有東西都在陌生人的電腦上，什麼事都做不了。」

對了，我也是陌生人喔！既然你這麼信任陌生人，不如把你的行事曆、通訊錄、照片、影片、私訊、密碼、信用卡號、證件影本都存在我的電腦上？相信我，我一定不會偷看的！

看到 Wen 寫的《為了隱私，真的不要再一直po限動了》這篇文章，實在是太贊同了。

文章中 Wen 提到他有一個朋友很喜歡發限動曬小孩，結果他只從限動裡的線索──電梯樓層、家中格局、附近公園和超市，搭配 Google Maps 和房仲網站，就找出了朋友的住處。證明了限動是隱私殺手，有心人士可以輕易地用零碎線索拼湊出你的生活。

其實不只是限動，另外一個超洩漏隱私，但大家還是一直在做的事情就是寫 Google Maps 評論。你以為自己是美食評論家，但事實上你正在幫 Google 免費打工，同時提供自己詳細的生活報告給全世界。

Google Maps 偵探​

你知道在 Google Maps 中，按下其中一個評論的作者名字，就可以看到那位作者評論過的所有地點和上傳的照片嗎？而且它還會全部幫你在地圖上標好喔！這根本是幫跟蹤狂省下了一半的工作量。

讓我示範一下，隨機點開一個陌生人的 Google 評論頁面：

光是從這頁，我就可以知道：

• 🍔 她喜歡吃摩斯漢堡（因為她的評論中，有許多摩斯的分店，散佈在各地，表示她到新的地方會去當地的摩斯吃吃看）
• 📍 她大概住在新莊、三重一帶（因為只有在這裡她有評價早餐店、小吃攤等「巷子內」店家）
• 💧 她有用 Brita 濾水壺、沒做美甲（因為她 po 了手有入鏡的照片，見下圖）
• 🏊 她會游泳（因為她說 JR 東日本飯店的泳池不錯）
• ☂️ 她的保險公司是新光人壽（因為她評論了服務人員態度不錯）
• 📝 她愛用半形「~~」和「@@」（見下圖，這是很重要的打字指紋，在跨平台交叉比對時很有用）
• 🩸 最誇張的是，她把自己去醫院抽血的單子拍出來傳到 Google Maps 評論上！這上面有她的本名、年齡、症狀、醫生名字和更多！（下下圖，當然我把隱私資訊全部遮掉了）

惡意人士可以做什麼？​

如果我是一個想要找她麻煩的惡意人士，根據以上資訊我就可以：

• 📧 客製化釣魚郵件：寄「Brita 濾芯召回通知」或「JR 飯店會員點數即將過期」這樣的釣魚郵件給她，因為精準，所以開信、點閱率會高得多。
• 📞 電話詐騙：「您好，這裡是摩斯漢堡客服中心╱新光人壽法務部╱XYZ 醫院」，她接起電話的防備心會低很多。
• 👁️ 在她常去的早餐店埋伏：如果是跟蹤狂或仇人，可以持續出現製造她的心理壓力，甚至可以觀察她的通勤時間和路線。
• 🌐 搜尋其他平台：用她的暱稱、大頭貼等資訊搜尋其他平台，像是 PTT、Dcard、Facebook、Instagram、Threads 等等。可以用「~~」、「@@」等打字習慣，以及「新莊」、「摩斯」、「游泳」等關鍵字來確認這是她。一旦找到，就能看到更多照片、限動、朋友圈⋯⋯誰知道還有什麼？

這只是我花五分鐘隨便看一個陌生人的結果。想像一下，如果有人真的想針對你，花幾個小時仔細研究你的網路資訊，能挖出的東西大概已經足夠寫一本你的傳記了。

停止出賣自己​

我的建議是：永遠不要寫 Google Maps 評論，不要發限動、不要使用社群媒體。幫這些平台免費打工、讓他們爽賺廣告費、訓練 AI，你得到什麼？

更不要被「五顆星評論換免費小點心、打卡送飲料」收買。一個 20 元的小餅乾就想換走你的個資和隱私，怎麼看都不划算呀！你的個資值得更好的價碼──至少也要送大薯加冰炫風吧？

• 🛍️ 對你投放廣告
• 👁️ 跟蹤你的位置、對話、搜尋記錄⋯⋯，然後賣給別人
• 🎰 讓你上癮、毀掉你的專注力
• 💩 讓刪不掉的垃圾軟體佔用你裝置上的空間（所以你才能花更多錢訂閱雲端硬碟）
• ⚠️ 發明「側載」（Sideloading）¹這個詞，把「正常在自己裝置上安裝軟體」的權利污名化成犯罪行為
• 🔓 預設開啟所有隱私侵犯選項，要點 15 層選單才能關掉
• 🗝️ 把檔案系統、終端機等基本功能藏起來，因為「你不需要懂這些」，我們大人會幫你處理
• 📸 洗腦你需要 4800 萬畫素的相機來拍 IG 早餐照片
• 🤖 把 AI 功能加到每一個不需要 AI 的地方
• 🔧 一旦被自行維修就失去保固
• 🐌 定期更新，確保舊機型越來越慢
• 💔 易碎的玻璃背板，確保你摔一次就要花大錢維修
• 🔮 把簡單的檔案傳輸變成需要雲端帳號、藍牙、WiFi 的複雜儀式
• 🪦 幾年後停止更新，讓你依賴的專有軟體無法使用
• 💰 要求你訂閱才能使用最基本的功能
• 🏝️ 說服你「瀏海、動態島」等設計缺陷其實是「革命性創新」
• ♻️ 藉由不附上充電器來「做環保」
• 📏 堅持「纖薄設計」比 3.5mm 耳機孔和可換電池更重要
• 📱 塑造一個不掃 QR Code 就不能生活的社會
• 🛡️ 宣稱這些都是「為了你好、為了你的安全」

可是，你還是願意花大錢買它，並使用充滿以上「功能」的專有作業系統和 Apps。

當然囉，這都是「為了你好、為了你的安全」呀！

Footnotes​

1. 「Sideloading」就是「不透過 App Store，自己在手機上裝 App」的意思。但 Apple 和 Google 刻意用「Side」（側門）來稱呼它，暗示這是「不正當管道」。明明是自己的裝置，正常安裝卻被說成「走側門」；這就像把「自己煮飯吃」叫做「暗中非法食物攝取」一樣荒謬。他們的目的很簡單：欺騙大眾，營造「繞過 App Store 很危險」的假象，這樣他們才能繼續壟斷、抽成。 ↩

想像你的老闆每天都在監視你，觀察你最近有沒有急需用錢。一旦他發現你真的很缺錢的話，就馬上把你的薪水調低。邏輯是：「反正你那麼缺錢，就算待遇再低你也會接受。」

如果你的老闆真的這樣做，你應該早就去勞工局告死他了吧？但這正是演算法每天對我們做的事。

監控定價​

這招叫做「監控定價」（surveillance pricing）：透過監視你，來判斷能從你身上剝削多少。換句話說，就是演算法知道你有多缺錢、有多著急，然後精準地讓你付最多的錢。

Uber 可能是這個招數的創始者，但他們以前一直不承認有這樣做。直到 2024 年 Uber 的 CEO Dara Khosrowshahi 在與頂級投資者的電話會議不小心（還是只是不想演了？）說溜了嘴¹：

"I think what we can do better is targeting different trips to different drivers based on their preferences, or based on behavioural patterns that they are showing us."

（我認為我們可以做得更好的是，根據司機的偏好或行為模式，將不同的行程分配給不同的司機。）

"That is really the focus going forward: Offering the right trip, at the right price to the right driver."

（這真的是未來的重點：以「對的價格」，向「對的司機」提供「對的行程」。）

哇，到底什麼是「對的價格」呢？對誰來說是「對」的？是司機、使用者，還是 Uber 的股東呢？

根據另外一篇 NPR.org 的報導²，加州大學法律教授 Veena Dubal 的研究發現，Uber 和 Lyft 都使用了所謂的「演算法薪資歧視」。先收集司機的個人資訊，再用演算法分析司機願意接受的最低價格、工作模式等資訊，對相同工作給予不同報酬。整個演算法是黑箱作業，司機完全不知道自己的薪資是怎麼算出來的。

簡單地說，就是如果系統覺得你的行為越「絕望」、越「依賴這份收入」──例如總是秒接單、深夜還在開車、從來不挑客戶──它就很可能判定你是個「別無選擇」的韭菜司機，而把你的薪資「最佳化」（Optimize，這才是道地的台灣講法，不是「優化」）到你勉強能接受的最低點。因為演算法知道，你只能摸摸鼻子接受。

這跟我沒關係，我又不是 Uber 司機​

別以為這只會發生在 Uber 司機身上。以下的情境，可能已經正在發生：

• 急著搭飛機：深夜兩點在訂機票網站瘋狂重整頁面，手機位置洩漏了你正在機場附近？恭喜你，演算法發現了你是個急需搭機的韭菜，票價瞬間上漲 30%！這個價格只為你「量身打造」。
• 重要夜晚：訂房網站監控到你剛搜尋過「浪漫週年紀念餐廳」，馬上對你把周圍飯店的價格調高，並假裝便宜房型都「剛好售完」。因為演算法知道今晚很重要，你不能搞砸，再貴你都願意付。「超貴」就是今晚的「對的價格」。

流量歧視​

然後，你應該也猜到接下來我會推演到哪裡去了。沒錯，那就是社群媒體的流量分配。

你想想看，連 Uber 這種「小公司」（目前全球第 78 大，市值「只有」不到 2000 億美元）都有這樣的機制了，你覺得 Google 和 Meta（分別是全球第 4 和第 6 大的公司，市值大約比 Uber 多一個零）的社群平台不會有嗎？

在 YouTube、Instagram 或其他平台上，創作者的「薪資」就是流量對吧？！而流量（或觀眾的注意力）是有限的資源。身為平台方，當然要開發演算法，來「最佳化」（不是「優化」啦）這些有限的資源的分配。那些「不給他好處他反正也會幫我們免費打工」的人，何必要浪費珍貴的資源在他身上呢？

社群媒體平台很可能早就在對創作者進行「流量歧視」了。那些特別依賴平台又聽話的創作者，就是最完美的韭菜，他們可能會有以下特徵：

• 發文頻率超高（表示是全職）
• 快速跟上平台功能更新、馬上採用平台推行的新格式（表示聽話）
• 對流量下降反應激烈，會立即調整內容（表示焦慮）
• 頻繁登入後台查看數據（表示很在意數據、已上癮）
• 沒有自己的網站，在其他平台也不活躍（表示沒有退路）

對於這些韭菜，平台就可以：

• 延遲流量釋放，讓他們焦慮、產出更多內容
• 降低自然觸及率，鼓勵他們購買廣告推廣自己的影片
• 偶爾讓他們爆紅一次，讓他們多巴胺噴發，對平台保持上癮
• 再把流量調降，讓他們相信流量下降是因為自己「不夠拼」，繼續免費幫平台打工

不要懷疑，YT/IG/FB 有著比 Uber 更多的數據，他們都在看著你，知道你什麼時候上線、看了什麼、停留多久、甚至知道你看到各種東西時的情緒反應。你真的相信演算法的推播是完全公平的嗎？還是為每個人「量身打造」的剝削體驗呢？

但是，大部分的創作者也只能抱怨演算法不透明，但依然繼續乖乖每天登入、發文，然後到後台重複查看數據。就像那些被壓榨但還是不得不開車的 Uber 司機們。

所以該怎麼辦？​

好問題！請讀這篇貼文，學習如何當一根至少比較難割斷的韭菜。

Footnotes​

1. https://novaramedia.com/2024/02/13/uber-boss-makes-shocking-admission-over-algorithmic-wage-discrimination/ ↩

2. https://www.npr.org/2023/04/25/1171800324/rideshare-drivers-raise-questions-about-how-algorithms-set-drivers-pay-rates ↩

前幾天檸檬卷收到了來自 Google 的信，說因為兩年沒登入，已刪除了她之前的工作用 Google 帳號，並且不可回復。

今天我也收到來自蝦皮購物的類似通知，也是因為兩年沒登入，帳號被自動刪除。

兩年很久嗎？​

其實「兩年沒登入」也不是這麼難發生的事情：住院、服兵役、長期出國、坐牢、憂鬱症發作、被困在外太空、埋首於遊戲世界，或者是單純想遠離科技或忘記密碼。

一個帳號擺著兩年不用就自動消失，比我冰箱深處的奶油還不耐放。

想像你要買房子，但購屋契約上寫著「如果屋主兩年內沒有進門至少一次，房子將自動歸還給建商」，你能接受嗎？但在數位世界，我們全簽了這種約。我們就像中世紀的農奴，需要定期向領主「簽到」，證明我們還配得上使用這些服務。

超彈性的帳號刪除條款​

撇除兩年沒登入這個理由不說，這些平台當然也保留了隨時踢你出門的權力，而且理由可以超級彈性。不相信嗎？一起來讀讀以下這些服務條款。

Google 的服務條款寫¹：

"Google may suspend or terminate your access to the services or delete your Google Account if any of these things happen:... we reasonably believe that your conduct causes harm or liability to a user, third party, or Google..."

（如果發生以下狀況，Google 可以暫停或關閉你的帳號，或直接把你的 Google 帳戶刪掉：⋯⋯『我們合理認為』你做的事可能會對其他人、第三方公司或 Google 造成損害或麻煩⋯⋯）

聽到了嗎？只要我們漏洞百出的 AI「合理認為」（reasonably believe）你不乖，那就是你的錯！

Meta（Facebook/Instagram）則是寫²：

"We can also suspend or disable your account for conduct that violates these provisions... if doing so may expose us or others to legal liability; harm our community of users; compromise or interfere with the integrity or operation of any of our services, systems or Products..."

（要是你的行為違反了這些規範，我們可以把你的帳戶停掉或封鎖⋯⋯特別是當這些行為可能讓我們或其他人惹上官司；傷害到我們的用戶社群；或者影響我們服務、系統或產品的正常運作⋯⋯）

基本上就是「我不爽你就可以封鎖你」的法律版文字。

但最有創意的是 LINE，他們把情侶常見的分手台詞都寫進條款了³：

"In any of the following cases, in order to appropriately operate the Services we provide, we may, without prior notice, take such measures as deleting data or Contents, prohibiting the use of all or part of the Services, or deleting User's accounts."

（如果碰到下面這些狀況，為了讓我們的服務正常運作，我們可以不先告訴你就直接刪掉你的資料或內容、不讓你使用部分或全部服務，或者把你的帳戶砍掉。）

"(5) in any other case where we reasonably determine that it is difficult to maintain the contractual relationship between you and us, such as when the relationship of trust with you is lost."

（5. 任何其他我們合理地覺得跟你這個人『很難繼續維持關係』的情況，例如我們對你『失去信任』的時候。）

哇靠，合約可以這樣寫的喔？「很難繼續維持關係」和「失去信任」是什麼鳥？我以為我只是在用一個通訊軟體，原來 LINE 跟女友一樣會因為對我「失去信任」而決定跟我分手，真是太人性化了！

比政府還厲害的地下政權​

這些科技公司已經變成比國家政府更有權力的統治者。

政府要處罰你，至少還要經過法院、讓你找律師、有申訴管道。但 Google 只要一句「我『合理認為』你態度不好」，LINE 只要覺得「跟你難以維持關係」，就可以馬上讓你社會性死亡。

全台灣人每天的生活都依賴這些大科技公司的服務，但我們對它們卻完全沒有監管的權力。當他們決定「更新使用者條款」的時候，實際上就是在立法，但完全不需經過國會同意和輿論監督。

我們以為自己生活在民主社會，但其實根本沒有自己數位生活的主權。

如果我的帳號不見了​

所以該怎麼辦呢？還需要說嗎？最有效的保護自己的方式就是：註冊自己的網域，建立自己的獨立網站！

話說回來，這個經常批評大科技公司、鼓吹大家遠離雲端服務的小小部落格，會不會因為寫了這些文章而被某些平台覺得「造成損害、影響服務、失去信任」，然後被停權呢？

如果真的不幸發生了，至少你知道還能在 Wiwi.Blog 和 NiceChord.com 找到我！

Footnotes​

1. https://policies.google.com/terms ↩

2. https://www.facebook.com/terms ↩

3. https://terms.line.me/line_terms ↩

今天收到來自 YouTube 的一封有趣的信，說要幫我「創造更多賺錢機會」。信中開頭就興奮地寫：

"The creator economy is growing and more advertisers and brands are eager to partner with YouTube Creators."

（創作者經濟正在成長，更多廣告商和品牌都渴望與 YouTube 創作者合作。）

嗯，聽起來好像不錯？！所以 YouTube 到底是想幹嘛？

原來是 YouTube 推出了一個新功能，讓我可以「主動」分享頻道和觀眾數據（包含訂閱數、觀看數、按讚數、留言，以及觀眾的性別、地理位置、年齡範圍及更多資訊），讓 YouTube 賣給廣告商。

這就像是讓羊可以自己把毛脫下來給剪毛工人一樣，多麼貼心的功能啊！

創作者只是一個商品編號​

等等，這不就是想把我變成家教網貨架上的老師嗎？

過去如果廣告主想跟我合作，必須直接寫信跟我談，或至少要在 YouTube 廣告後台裡指名我的頻道下廣告。而現在 YouTube 想要把創作者們變成一個「數據清單」，讓廣告主像在人力銀行上選履歷一樣：

「我要篩選：

• 訂閱數 10-20 萬
• 觀眾年齡 20-30
• 女性佔比超過 50%
• 曾經有觀眾留言過『想買！』、『take my money』或『影片還沒看完，已下單！』
• 平均觀看數在 50,000 以上
• 按讚數達觀看數 5% 以上
• 最好是那種沒什麼個性和立場的音樂頻道

⋯⋯按價格排序。選取最便宜的 10 個。下單！」

我們從有血有肉的創作者，變成了可排序、可篩選、可大量採購的商品編號。

誠實的設計​

更妙的是，信中說這個功能「is off by default」（預設是關閉的），但我剛才登入 YouTube Studio 時，這個選項就已經是勾著的了啊！這是有什麼誤會嗎？

另外，這封信的委婉用詞藝術也很有趣。他們不說「我們想要賣你的數據賺錢」，而是說要為你提供「earning opportunities」（賺錢機會）。這就像 MuseScore.com 硬把「訂閱季繳方案」說成是「Get 38% discount」一樣誠實呀。

當然，我是不會參加這個計畫的。YouTube 謝謝囉！

（好和弦頻道從創立以來就沒有開啟 YouTube 廣告，而且現在也不接業配了。想支持好和弦的話，請多到 NiceChord.com 逛逛，考慮加入會員或抖內，或是購買真的很有料的《鋼琴技巧急診室》和《即興幼幼班》課程喔！）

壟斷全台灣人通訊方式的 LINE，最近的 Enshittification（變爛化）越來越嚴重：封閉的通訊協定、過度的隱私收集、智障新聞的轟炸、超難匯出的聊天記錄⋯⋯最新的傑作是直接把 Chrome 版本砍掉，讓 Linux 使用者和無法安裝桌面版的人（對，就是我）直接被拋棄。

當一個平台壟斷市場太久，它就會開始覺得用戶都是韭菜，想怎麼割就怎麼割，反正全部都跑不走。想想看，為什麼 LINE 寧願惹怒眾多用戶，也想逼你安裝專有 App 呢？今天砍掉 Chrome 版你覺得無所謂，但如果明天砍的就是你最依賴的功能呢？

不要等到被甩了，才後悔沒有找備胎。

你應該準備逃生計畫​

如果你還在想「大家用 LINE 就用得好好的啊，多裝一個好麻煩」，請再跟我一起複習一次「專有軟體必變爛」定律：

「專有軟體和雲端服務『一定會』背叛你，只是時間早晚的問題而已。」

想像一下，某個平凡的早晨，你一覺醒來看到 LINE 跳出通知：「基於『經營資源分配考量』¹，我們將於下個月停止台灣地區服務。」多年來的聊天記錄、朋友連結、珍貴照片、重要的工作群組，全都卡在 LINE 裡面。你慌張地打開 App 想要下載所有資料，卻發現匯出功能早就「維護中」。

別覺得以上的情形不可能發生。

就像投資要資產配置、分散風險一樣，你應該現在開始在朋友圈內推廣第二個、甚至第三個通訊軟體，來確保你與重要的人之間的通訊不會被單一平台完全控制。

那麼，要選擇哪一個通訊軟體作為備案呢？考量到易用性、開放程度和隱私保護，我目前最推薦的兩個選項是 Signal 和 SimpleX Chat。²

Signal：無痛轉換的選擇​

Signal（官方網站）是我認為目前最適合當作「第二個通訊軟體」的選擇，因為它的使用體驗跟主流軟體幾乎一模一樣。Signal 雖然也是中心化架構，但它的通訊協定和 App 都是透明公開的，不像 LINE 把一切都藏在黑箱裡。

你的朋友們轉換過來完全可以馬上上手。一般通訊軟體該有的功能──傳送文字、聲音、照片、影片、檔案、語音和影像電話、群組──Signal 全部都有。唯一跟 LINE 不同的地方是：Signal 沒有廣告、沒有智障新聞，也沒有侵犯隱私的追蹤器。

多裝置使用也很簡單。只要記得帳號密碼就可以到處登入，就跟其他的主流通訊軟體一樣直覺。

SimpleX Chat：前衛又隱私的選擇​

SimpleX Chat（官方網站）是一個概念超新潮的通訊軟體。

它完全捨棄了傳統的「帳號、ID、用戶名稱、手機綁定」等過時概念。取而代之的是，你在自己的裝置上直接建立一個「身份」，這身份只存在自己的裝置上，不需向任何中央主機註冊。除非你主動分享祕密邀請連結，否則沒有人可以直接搜尋到你。

每次傳訊息時，SimpleX Chat 會自動幫雙方橋接全新的加密通道，連負責轉接訊息的伺服器也無法知道是誰在跟誰聊天。整個通訊協定公開透明，對隱私有極致要求的人，甚至可以自己架設私有的 SimpleX Chat 訊息伺服器。

用比較生活化的比喻來說：

• 用 LINE/Signal 就像是有一支公開的電話號碼，所有人都打這支電話找你。
• 用 SimpleX Chat 就像每次跟每個人傳紙條都約在不同的祕密地點，而且幫忙遞紙條的人也完全不知道紙條是誰寫給誰的。

功能方面，SimpleX Chat 除了也有主流通訊軟體的所有功能（傳送文字、聲音、照片、影片、檔案、語音和影像電話、群組⋯⋯），還有一些很酷的特別功能，像是：

• 💨 消失訊息：已讀後，訊息會在設定時間自動銷毀
• ⚡ Live 訊息：打字的過程會即時顯示在對方的畫面上
• 🎭 多重身份：可以建立多個完全獨立的身份，各自擁有獨立的個人檔案和聯絡人
• 🤫 祕密群組：只有群組成員知道群組存在，而伺服器端完全不知情

我之所以只把 SimpleX Chat 作為「第三個通訊軟體」推薦，主要是因為它的使用邏輯跟傳統中心化的通訊軟體有點不同，會需要一點點時間學習。

而且也要注意，SimpleX Chat 的所有資料（包含聯絡人、身份證明、通訊記錄）都是儲存在自己的裝置上，自己需要負起備份的責任，沒有雲端幫你喔！

比較表​

世界上沒有完美的通訊軟體，但腳踏多條船可以讓你在其中一艘沈船時，還有其他船可以跳。別等到韭菜鐮刀砍到自己身上時，才發現無處可逃。

三個軟體都裝吧，當作是買個保險，也沒什麼損失的不是嗎？

項目	LINE	Signal	SimpleX Chat
💰 價格	免費（但要用智商和隱私交換）	免費	免費
🔍 透明程度	黑箱作業	幾乎完全開放原始碼	完全開放原始碼
🔒 隱私保護	「不要怕，相信我們！」	端到端加密	極致隱私
🌐 架構	中心化	中心化	去中心化
🧩 易用度	簡單	簡單	中等
🏷️ 貼圖	封閉貼圖市場	自由下載安裝	自製 GIF 萬歲
🐻 熊大	有	沒有	沒有
🐰 兔兔	有	沒有	沒有
👵 新潮度	你阿嬤早就在用	你同事剛開始用	你不知道誰在用
☁️ 雲端備份	有	有	沒有
😱 如果倒了	全台陷入恐慌	沒人 care	至少資料還在你手上
📢 廣告	應有盡有	無	無
💩 智障新聞	當然要有	無	無

老派的聯絡方式​

最後，也別忘了那些「老派」卻可靠的聯絡方式：E-mail、手機簡訊和語音通話。

你有重要朋友的 E-mail 和真實手機號碼嗎？也把這兩項資訊存起來吧！在 LINE 背叛你的時候（不是「如果」，而是「什麼時候」），你會感謝自己還記得這些「古代技術」。

但你還是會繼續用 LINE​

我知道大家看完這篇之後還是會繼續用 LINE⋯⋯直到 LINE 真的出大事的那一天。

到時候，我就可以拿著這篇文章，享受「我早就知道」的優越感，這就是寫部落格的魅力啊！

Footnotes​

1. 這就是 LINE 砍掉 Chrome 版時使用的說詞。 ↩

2. WhatsApp 就算了吧，Meta 的產品還是離它遠一點。Telegram 方面，一對一對話「預設」不是加密的，而群組對話無法加密，伺服器的程式碼也不是開放的。 ↩

根據 Mashable.com 的這篇報導，從今天（2025-08-13）開始，YouTube 將在美國開始啟用「AI 年齡驗證系統」來「保護兒童」。以後想觀看某些「兒童不宜」的影片，或是想要使用 YouTube 完整功能，請先通過年齡檢查。

而且，這個驗證系統有個超酷的特色：它會完全無視你帳戶設定的生日！

YouTube 產品管理總監 James Beser 說：

"This technology will allow us to infer a user's age and then use that signal, regardless of the birthday in the account, to deliver our age-appropriate product experiences and protections."

（這項技術將讓我們推斷使用者的年齡，無論帳戶中的生日設定為何，並且利用這個訊息來提供符合使用者年齡層的產品體驗和保護措施！）

你以為你是成年人？不，只要我們的 AI 覺得你是小孩，你他 M 的就是小孩！

你才小孩，你全家都小孩！​

在 YouTube 的官方 blog 上是這樣寫的：

"We will use AI to interpret a variety of signals that help us to determine whether a user is over or under 18. These signals include the types of videos a user is searching for, the categories of videos they have watched, or the longevity of the account."

（我們會使用 AI 從各種線索來判斷使用者是否滿 18 歲。包含使用者搜尋的影片類型、他們觀看過的影片類別，或帳戶存在的時間長度。）

這個判斷方式超科學的吧：

• 你搜尋了 Roblox 影片？我看你是小孩吧？！
• 你都在看 TikTok 舞蹈合輯？還不快承認你就是小孩！
• 你的帳號才新建三個月？別再裝傻了，我說你是小孩你就是！

想像一下：你是個成年人創作者，但有天突然被 AI 誤判為 12 歲小孩？12 歲小孩是不能有 Google 帳號的呀！根據 Google 的官方說明，你得在 14 天之內證明你不是小孩（這可能表示你要交出你的身分證、護照或信用卡），否則帳號會直接被停權。

YouTube 的官方 blog 也間接承認了他們認為一定會有誤判：

"If the system incorrectly estimates a user to be under 18, they will have the option to verify that they are 18 or over, such as using a credit card or a government ID."

（如果系統錯誤地判斷使用者未滿 18 歲，他們將有機會驗證自己已年滿 18 歲，例如使用信用卡或政府身分證件來驗證。）

就算你本人沒被誤判為小孩，你的觀眾也可能被誤判為小孩。他們可能因為這樣就看不到你的某些影片，不能留言或不能抖內你等等。想解除這些限制？請乖乖交出個人資料給 Google。（為了保護你的觀眾，盡可能提供在開放網路上也能看到作品的方法）

現在，創作者在 YouTube 上的自我審查達到了歷史新高：除了要擔心版權、黃標、演算法，現在還得要擔心會不會因為說了什麼被標記為「兒童不宜」。

搶先體驗小孩視角​

雖然台灣這邊還沒引進年齡驗證，但你可以搶先體驗被當成小孩的感覺！到 YouTube 首頁按右上角的「三個點」圖示，啟用「嚴格篩選模式」，享受 YouTube 對小孩們的「貼心保護」！

不能留言也看不到留言（欸？這好像是優點？），許多創作者的影片看不了，但依然還是可以看到大規模槍殺案的新聞影片喔！小孩們感到好安全！

你不想保護兒童嗎？​

打著「保護兒童」的旗號，YouTube 現在可以藉由年齡驗證收集更多個人資料（證件、信用卡、手機號碼），更方便地推銷 YouTube Premium（驗證更快速！），還能為廣告商提供「保證成年人觀看」的更高價的廣告版位。

如果你批評這個政策，那你一定是個「反對兒童安全」的壞人。多麼完美的情勒教科書範例！

Enshittification​

如果身為創作者的你，還沒意識到 YouTube 已經從創作平台變成監控農場，我真的建議你重新評估你的數位策略。

這並不是要你現在就停止使用 YouTube。如果想繼續在 YouTube 發布影片、榨取它的最後一點利用價值當然沒問題（我自己也會繼續這麼做⋯⋯一陣子）。但同時一定要記得：

• 🏠 建立自己的網站：讓流量回到自己能控制的地方
• 🔗 建立與觀眾的直接聯繫管道：E-mail、Podcast、RSS 是首選，以及其他不被平台綁架的方式
• 🌐 擁抱開放網路：把內容放在「不需要登入帳號、只要有瀏覽器就能看到」的地方
• 💎 建立獨立收入模式：萬一有天 YouTube 的 AI 突然認為你的付費會員其實都是兒童？

只有天真的小孩才會把創作生涯完全託付給科技巨頭。YouTube 的 Enshittification（變爛化）已經進入癌症末期階段了，你的逃生計畫布局好了嗎？

Footnotes​

1. Google 和 YouTube 因違反《兒童網上隱私保護法》（COPPA），在未獲父母同意下非法收集兒童個人資訊，用於投放定向廣告，被 FTC 和紐約總檢察長處以創紀錄的 1.7 億美元罰款。YouTube 明知平台上有兒童導向頻道，卻聲稱自己是一般受眾網站，拒絕遵守 COPPA 規定。 ↩

輸入系統越先進，你越需要用自由軟體保護自己。

祕密只要不說出來就好？​

一開始我們用鍵盤打字輸入，隱私保護很簡單：就算你不完全信任微軟、蘋果這些專有軟體，只要不把見不得人的事打進去就好。手指不動，祕密就安全。

接著，我們有了語音輸入功能，隱私保護也很直覺：不想讓電腦知道的事，不要說出來就好。不過，即使對於祕密守口如瓶，你的聲音特徵、語速、說話習慣等，還是會透露出許多你不想讓別人收集的資訊。

看不見的竊聽者​

其實，在你的裝置上還潛伏著許多隱形的「輸入管道」。像是 GPS、加速度計、藍牙和 wi-fi 訊號等等，它們一直都在偷偷地把你的資訊餵給背後的專有軟體，大部分都是你無法控制的。

現在，如果你是 Windows 用戶（為什麼到現在還要虐待自己），Windows 11 的 Recall 功能¹會貼心地錄下電腦螢幕上的所有畫面，就像是有一個偷窺狂 24 小時坐在你背後，把你做的每一件事情都拍照存檔，還理所當然地辯稱是「幫助你回憶」。面對這種情況，如果你不信任微軟的專有軟體，唯一的自保方式只剩下⋯⋯不要用 Windows？但誰知道 Apple 和 Google 在自家的作業系統上又埋了什麼地雷呢？

神經輸入系統​

但這還不是最恐怖的。想像不久的將來，我們進入了「神經輸入系統」的時代：你的所有思緒將飛速化為文字出現在螢幕上，思考的速度就是打字的速度。這時候會發生什麼？

想像這樣的場景：你正在跟一個女同事談論工作上的事情，可是你忘記關掉背後螢幕上的「神經輸入視窗」。於是那該死的視窗開始直播你的內心戲：「哇她今天穿這樣好正啊腿好漂亮我好想 @#$!⋯⋯」，然後整個心理犯罪現場還被 Windows Recall 完整錄影存檔，準備在法庭上「幫助你回憶」。

到了這個階段，所有不想讓電腦知道的事都無處可藏。你連想「我不想讓電腦知道這個」的時間都沒有，因為連這個想法本身都已經被讀取了！如果某天政府、公司或日常的雲端服務，開始要求你必須安裝這樣的神經輸入系統呢？

更可怕的是，如果以後神經／腦機系統發展到能夠雙向溝通，專有軟體就有可能讓廣告商直接把廣告「注射」到你的大腦裡！你以為你突然很想喝可樂是因為天氣熱？其實是因為可口可樂公司透過專有作業系統在你的頭腦裡放了一個廣告。

未來的廣告不再需要打斷你，而是直接成為你的想法²！你如果現在不 care，到那時「洗腦」這個詞就不再是比喻，而是字面上的意思了。

用自由軟體保護自己​

現在就要開始建立「質疑專有軟體」以及「用自由軟體保護自己」的意識，盡可能選擇運作方式透明公開的工具。不要過於依賴專有軟體、別讓專有軟體「讀取／寫入你的心思」（不論是以什麼形式），不管它宣稱能帶來多少方便。

畢竟，身為一個正常人類，頭腦裡還是該保留一些見不得人的壞壞想法才有樂趣呀！

Footnotes​

1. https://learn.microsoft.com/zh-tw/windows/ai/recall/ ↩

2. 其實現在的演算法不也是嗎？只是沒那麼直接而已。 ↩

收到別人傳來的網址，到底該不該點進去？會不會是詐騙、網路釣魚？其實只要有一些關於網址的基本知識，就不會那麼容易被騙了。

📍 這裡到底是誰家？​

益智問答：以下兩個網址，哪一個才是 Google 擁有的？

• xyz.google.com
• google.xyz.com

答案是「xyz.google.com」！

記得網址是從右往左讀的。在 xyz.google.com 中：

• .com 是頂級域名（原意是「商業組織」）
• google 是主網域
• 而 xyz 是 google.com 旗下的子網域

所以 xyz.google.com 就像是「Google 裡面的 XYZ 部門」，這個網址是完全由 Google 控制的。

而反過來說，google.xyz.com 就像是「XYZ 公司裡面的 Google 部門」，網域的擁有者是 XYZ 公司，他們可以任意決定這個網址要做什麼。

許多基礎知識不足的人都會被這個騙到，當你傻傻地點進網址為 instagram.security-check.com 之類的網址，輸入了你的 Instagram 密碼後，恭喜你，你的帳號就這樣掰了！

👁️ 眼見不一定為憑​

在網頁中，你看到的文字跟實際的連結網址可以完全不同！

這個連結會連到 Google 喔（真的嗎？）：https://google.com

看起來明明寫著 google.com，但實際上可能連到完全不同的地方，這就是 HTML 超連結的厲害！

在電腦上，你可以把滑鼠停在連結上，通常在左下角就會顯示真正的目標網址。在手機上，你可以長按連結，通常也會跳出選單顯示真實網址。

🔒 鎖頭符號就表示安全？​

瀏覽器常常會在 https:// 的網址旁邊顯示一個鎖頭圖案，說這連線是「安全」的。這只表示你跟這個網站之間的通訊是有加密的，無法被第三者竊聽，並不代表這個網站的主人是心懷好意的喔！

現在申請 SSL 憑證（就是那個鎖頭）既簡單又免費，就算是詐騙網站也能輕鬆取得。所以看到鎖頭不要太開心，還是要仔細檢查網址本身。

📱 App 內嵌瀏覽器​

當你在 Line 或其他 App 裡點開連結時，打開的常常不會是系統的預設瀏覽器，而是 App 自己內嵌的瀏覽器。有些 App 內嵌瀏覽器不會顯示完整網址，讓你連最基本的從網址判斷釣魚頁面都做不到。

更糟的是，根據 Felix Krause 的研究，許多 App 內嵌瀏覽器（包含 TikTok、Instagram、FB Messenger 和 Facebook）都會偷偷更改網頁來追蹤你的行為，甚至監控你的鍵盤輸入¹！（該研究是 2022 年 8 月寫的，可能已經過時，但不影響本文論點）

"TikTok iOS subscribes to every keystroke (text inputs) happening on third party websites rendered inside the TikTok app. This can include passwords, credit card information and other sensitive user data."

（TikTok iOS 能監看在 TikTok 應用程式內顯示的第三方網站上發生的每一次按鍵（文字輸入）。這可能包括密碼、信用卡資訊和其他敏感用戶資料。）

──Felix Krause

解決方法：盡量複製網址到正常的瀏覽器開啟。

🔗 短網址​

看到短網址服務（像是 bit.ly、tinyurl.com）的連結也要小心，因為你看不到實際的目標網址，很容易被引導到怪怪的網站。

而且短網址服務商的後台也會記錄一堆資訊，包括你的 IP、裝置資訊、什麼時候點了連結等等。雖然大部分只是做統計分析用，但如果你不想被記錄下來，就不要直接點這個連結。

如果想要事先確認短網址的目標，可以搜尋「URL expander」、「unshorten URL」等關鍵字，使用線上工具來展開短網址。

🔤 這個字怎麼拼？​

訓練自己對拼字的敏銳度，不要到了 googgle.com、face-book.com、amazom.com 上面輸入自己的帳密啊！

有趣的是，Google 早就料到這一點，所以他們把 gooogle.com 和 googel.com 都註冊下來了。但應該還是有幾千種拼錯的方式他們還沒想到，詐騙集團總是能找到新的錯字組合。

❓ 問號？​

你有沒有注意過，許多網址後面都有一個 ? 後面跟著許多奇怪的字母數字組合？這些叫做「參數」（Parameters），是網站用來傳遞額外資訊的方式。

例如 https://www.google.com/search?q=貓咪圖片 中，? 後面就是要告訴網站我們要搜尋「貓咪圖片」。

這些參數有些是為了正常的功能運作，有些則是為了追蹤你。你可以刪除看看，看看網頁是不是還能正常運作。

結論​

以上就是關於網址你需要知道的一些小知識，歡迎分享給你喜歡亂點連結的朋友們。總之，避免被騙的關鍵就是：不要輕易相信任何東西。

Footnotes​

1. 另外一篇中文的報導：https://www.koc.com.tw/archives/455858 ↩