#隐私 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #隐私, aggregated by home.social.
-
Cyber Insider 消息，欧洲议会研究服务处（EPRS）警告称，VPN 正越来越多地被用于绕过在线年龄验证系统，并将这一趋势描述为“立法中需要填补的漏洞”。
EPRS 指出，在包括英国和几个美国州在内的国家实施强制性年龄验证法律后，VPN 使用量激增。Cyber Insider 在其报道中引用了来自 EPRS 的一条关于此趋势的推文，现在在该推文下方可以看到读者添加的上下文信息，其指出根据密歇根大学的研究论文《VPN 用户和 VPN 提供商的多视角研究》，82.1%的人使用 VPN 是为了“保护自己免受各种威胁/对手的侵害”，没有研究表明 VPN 会被越来越多地用于绕过在线年龄验证。
EPRS 明确将 VPN 视为现行年龄验证法规的漏洞，指出一些政策制定者和儿童安全倡导者认为，使用 VPN 时应要求进行年龄验证。英国儿童事务专员也呼吁将 VPN 服务限制为仅限成人使用。但是，对 VPN 服务进行年龄验证显然会侵犯 VPN 用户的隐私，并且目前在欧盟官方推行的年龄验证 APP 中已经发现了大量安全和隐私漏洞。
EPRS 文件承认，年龄验证在技术上仍然困难，并且在欧盟范围内分散不统一。目前基于自我声明、年龄估计或身份验证的系统被描述为相对容易被未成年人绕过，该报告也强调了新兴的，更加“注重隐私”的年龄验证方法。
同时，监管机构开始直接在立法中处理 VPN 使用问题。犹他州最近成为美国第一个明确针对 VPN 使用制定法律的州，用于在线年龄核实。 该州的 SB 73 法案根据实际物理位置而非显示的 IP 地址来定义用户的位置，即使使用了 VPN 或代理服务来掩盖也是如此。
EPRS 表示，随着欧盟修订网络安全和在线安全法规，VPN 提供商可能面临更严格的审查。注意到未来对《欧盟网络安全法案》的更新可能会引入儿童安全要求，旨在防止滥用 VPN 绕过法律保护。
https://cyberinsider.com/eu-calls-vpns-a-loophole-that-needs-closing-in-age-verification-push/
#互联网抗癌记 #年龄验证 #隐私 #欧盟 #社交媒体 #新闻 #AgeVerification #Privacy #EU #SocialMedia #News #VPN
-
Cyber Insider 消息，欧洲议会研究服务处（EPRS）警告称，VPN 正越来越多地被用于绕过在线年龄验证系统，并将这一趋势描述为“立法中需要填补的漏洞”。
EPRS 指出，在包括英国和几个美国州在内的国家实施强制性年龄验证法律后，VPN 使用量激增。Cyber Insider 在其报道中引用了来自 EPRS 的一条关于此趋势的推文，现在在该推文下方可以看到读者添加的上下文信息，其指出根据密歇根大学的研究论文《VPN 用户和 VPN 提供商的多视角研究》，82.1%的人使用 VPN 是为了“保护自己免受各种威胁/对手的侵害”，没有研究表明 VPN 会被越来越多地用于绕过在线年龄验证。
EPRS 明确将 VPN 视为现行年龄验证法规的漏洞，指出一些政策制定者和儿童安全倡导者认为，使用 VPN 时应要求进行年龄验证。英国儿童事务专员也呼吁将 VPN 服务限制为仅限成人使用。但是，对 VPN 服务进行年龄验证显然会侵犯 VPN 用户的隐私，并且目前在欧盟官方推行的年龄验证 APP 中已经发现了大量安全和隐私漏洞。
EPRS 文件承认，年龄验证在技术上仍然困难，并且在欧盟范围内分散不统一。目前基于自我声明、年龄估计或身份验证的系统被描述为相对容易被未成年人绕过，该报告也强调了新兴的，更加“注重隐私”的年龄验证方法。
同时，监管机构开始直接在立法中处理 VPN 使用问题。犹他州最近成为美国第一个明确针对 VPN 使用制定法律的州，用于在线年龄核实。 该州的 SB 73 法案根据实际物理位置而非显示的 IP 地址来定义用户的位置，即使使用了 VPN 或代理服务来掩盖也是如此。
EPRS 表示，随着欧盟修订网络安全和在线安全法规，VPN 提供商可能面临更严格的审查。注意到未来对《欧盟网络安全法案》的更新可能会引入儿童安全要求，旨在防止滥用 VPN 绕过法律保护。
https://cyberinsider.com/eu-calls-vpns-a-loophole-that-needs-closing-in-age-verification-push/
-
CW: 资料汇总：翻墙、隐私、安全
冬夜读书示子聿
古人学问无遗力，少壮工夫老始成。
纸上得来终觉浅，绝知此事要躬行。
陆游/宋代不断更新，欢迎批评、指正。谢谢！
阮晓寰 / 编程随想博客
如何翻墙？——写在 BlogSpot 被封之后 {2018-12-26}
https://program-think.blogspot.com/2009/05/how-to-break-through-gfw.html
如何隐藏你的踪迹，避免跨省追捕[0]：为啥要写此文？
https://program-think.blogspot.com/2010/04/howto-cover-your-tracks-0.html
如何保护隐私[0]：为啥写这个话题？
https://program-think.blogspot.com/2013/06/privacy-protection-0.html
如何防止黑客入侵[0]：概述
https://program-think.blogspot.com/2010/06/howto-prevent-hacker-attack-0.html
扫盲“社会工程学”[0]：基本常识
https://program-think.blogspot.com/2009/05/social-engineering-0-overview.html防火长城报告/Great Firewall Report
https://gfw.report/zh/关于从 GFW 原理到翻墙原理和协议
https://ednovas.xyz/2022/06/25/gfw/#GFW%E7%9A%84%E5%8E%9F%E7%90%86
VPN 和机场区别
https://ednovas.xyz/2021/03/11/vpnandjc/#QoS
个人使用 vpn"翻墙" 是否违法？
—— 基于规范性法律文件、案例以及相关计算机技术的分析与讨论
https://ednovas.xyz/2021/10/21/fanqiang/#null
VPN 黑名单
三十个重点嫌疑钓鱼翻墙软件 “VPN”
https://ednovas.xyz/2021/02/06/vpnblacklist/#Avast%E6%8A%A5%E5%91%8A28%E4%B8%AA%E7%AA%83%E5%8F%96%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AEChrome%E6%89%A9%E5%B1%95%E7%A8%8B%E5%BA%8FTor 浏览器
https://support.torproject.org/zh-CN/tor-browser/当搬石头砸脚遇到“运动死亡” ——洋葱头会让谁流泪？（一）
https://pao-pao.net/article/1027信息与网络安全手册
https://yummydimsum.github.io/现代隐私保护指南
https://archlinuxstudio.github.io/ModernSecurityProtectionGuide/#/盒中安全手册-数字安全工具及策略
https://securityinabox.org/zh/https://securityinabox.org/en/
隱私保护指南/Privacy Guides
https://www.privacyguides.org/zh-Hant/https://www.privacyguides.org/en/
网络隐私工具
https://privacytools.twngo.xyz/一文弄清楚科学上网的客户端配置方式
https://bitsflow.org/network/fuck-gfw/GFW的原理和绕过——IDS攻防战
https://paper.bobylive.com/Network/GFW%E5%8E%9F%E7%90%86%E5%88%86%E6%9E%90.pdf隐私安全学习实践/Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
https://github.com/ffffffff0x/Digital-Privacy/blob/master/README.zh-cn.mdPrivacy Tools Guide
https://www.privacytools.io/Surveillance Self-Defense
https://ssd.eff.org/#indexDefending press freedom for the next generation
https://freedom.press/Shadowsocks 的前世今生
https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.htmlShadowsocks 终极使用指南
https://shadowsockshelp.github.io/Shadowsocks/V2Ray使用帮助
https://v2sx.github.io/Help/shadowsocks-qt5 使用手册
https://github.com/shadowsocks/shadowsocks-qt5/wiki/%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8COutline
https://getoutline.org/电子书：
数字极权时代生存手记 4.0
https://reconsidera.github.io/
https://github.com/reconsidera/reconsidera.github.io/releases/download/4.0.0/reconsidera_4.0.epub.zip数字安全实用手册 / 一份用于敌对环境的实用数字安全指南
完整版
z-library.sk
https://z-library.sk/book/21884399/8556f5/%E6%95%B0%E5%AD%97%E5%AE%89%E5%85%A8%E5%AE%9E%E7%94%A8%E6%89%8B%E5%86%8C%E9%98%B2%E5%BE%A1%E5%A4%A7%E4%BA%8E%E6%8A%80%E6%9C%AF%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%E5%AE%8C%E6%95%B4%E7%89%88.htmlannas-archive.org
https://zh.annas-archive.org/md5/47bc5e134851e3df2d3e9545aa5d9d7d阮晓寰 / 编程随想博客电子书 （含有大量隐私安全教程）
BTsync Key:
用工具 btsync-1.4.111, 或者Syncthing 下载。B7P64IMWOCXWEYOXIMBX6HN5MHEULFS4V 编程随想博客的“离线浏览页面”和“博客电子书制作脚本”
视频：
《自由課》第四季｜楊政賢：個人數據與隱私保護全教程
https://www.youtube.com/watch?v=jhkK8qf0KOU翻墙必看，这六种技术正在出卖你——翻墙用户都在犯的致命错误，最全防坑指南
https://www.youtube.com/watch?v=r5_XFK6UBGs不良林
https://www.youtube.com/@bulianglin/playlistsclowwindy/shadowsocks 开发者
https://github.com/shadowsocks/shadowsocks-windows/issues/293#issuecomment-132253168（已经被删除）https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.html
最适合这个民族的其实是一群小白围着大大转，大大通过小白的夸奖获得自我满足，然后小白的吃喝拉撒都包给大大解决的模式。
通过这个项目我感觉我已经彻底认识到这个民族的前面为什么会有一堵墙了。
没有墙哪来的大大。所以到处都是什么附件回帖可见，等级多少用户组可见，一个论坛一个大大供小白跪舔，不需要政府造墙，网民也会自发造墙。
这尼玛连做个翻墙软件都要造墙，真是令人叹为观止。
这是一个造了几千年墙的保守的农耕民族，缺乏对别人的基本尊重，不愿意分享，喜欢遮遮掩掩，喜欢小圈子抱团，大概这些传统是改不掉了吧。
-
CW: 资料汇总：翻墙、隐私、安全
冬夜读书示子聿
古人学问无遗力，少壮工夫老始成。
纸上得来终觉浅，绝知此事要躬行。
陆游/宋代不断更新，欢迎批评、指正。谢谢！
阮晓寰 / 编程随想博客
如何翻墙？——写在 BlogSpot 被封之后 {2018-12-26}
https://program-think.blogspot.com/2009/05/how-to-break-through-gfw.html
如何隐藏你的踪迹，避免跨省追捕[0]：为啥要写此文？
https://program-think.blogspot.com/2010/04/howto-cover-your-tracks-0.html
如何保护隐私[0]：为啥写这个话题？
https://program-think.blogspot.com/2013/06/privacy-protection-0.html
如何防止黑客入侵[0]：概述
https://program-think.blogspot.com/2010/06/howto-prevent-hacker-attack-0.html
扫盲“社会工程学”[0]：基本常识
https://program-think.blogspot.com/2009/05/social-engineering-0-overview.html防火长城报告/Great Firewall Report
https://gfw.report/zh/关于从 GFW 原理到翻墙原理和协议
https://ednovas.xyz/2022/06/25/gfw/#GFW%E7%9A%84%E5%8E%9F%E7%90%86
VPN 和机场区别
https://ednovas.xyz/2021/03/11/vpnandjc/#QoS
个人使用 vpn"翻墙" 是否违法？
—— 基于规范性法律文件、案例以及相关计算机技术的分析与讨论
https://ednovas.xyz/2021/10/21/fanqiang/#null
VPN 黑名单
三十个重点嫌疑钓鱼翻墙软件 “VPN”
https://ednovas.xyz/2021/02/06/vpnblacklist/#Avast%E6%8A%A5%E5%91%8A28%E4%B8%AA%E7%AA%83%E5%8F%96%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AEChrome%E6%89%A9%E5%B1%95%E7%A8%8B%E5%BA%8FTor 浏览器
https://support.torproject.org/zh-CN/tor-browser/当搬石头砸脚遇到“运动死亡” ——洋葱头会让谁流泪？（一）
https://pao-pao.net/article/1027信息与网络安全手册
https://yummydimsum.github.io/现代隐私保护指南
https://archlinuxstudio.github.io/ModernSecurityProtectionGuide/#/盒中安全手册-数字安全工具及策略
https://securityinabox.org/zh/https://securityinabox.org/en/
隱私保护指南/Privacy Guides
https://www.privacyguides.org/zh-Hant/https://www.privacyguides.org/en/
网络隐私工具
https://privacytools.twngo.xyz/一文弄清楚科学上网的客户端配置方式
https://bitsflow.org/network/fuck-gfw/GFW的原理和绕过——IDS攻防战
https://paper.bobylive.com/Network/GFW%E5%8E%9F%E7%90%86%E5%88%86%E6%9E%90.pdf隐私安全学习实践/Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
https://github.com/ffffffff0x/Digital-Privacy/blob/master/README.zh-cn.mdPrivacy Tools Guide
https://www.privacytools.io/Surveillance Self-Defense
https://ssd.eff.org/#indexDefending press freedom for the next generation
https://freedom.press/Shadowsocks 的前世今生
https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.htmlShadowsocks 终极使用指南
https://shadowsockshelp.github.io/Shadowsocks/V2Ray使用帮助
https://v2sx.github.io/Help/shadowsocks-qt5 使用手册
https://github.com/shadowsocks/shadowsocks-qt5/wiki/%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8COutline
https://getoutline.org/电子书：
数字极权时代生存手记 4.0
https://reconsidera.github.io/
https://github.com/reconsidera/reconsidera.github.io/releases/download/4.0.0/reconsidera_4.0.epub.zip数字安全实用手册 / 一份用于敌对环境的实用数字安全指南
完整版
z-library.sk
https://z-library.sk/book/21884399/8556f5/%E6%95%B0%E5%AD%97%E5%AE%89%E5%85%A8%E5%AE%9E%E7%94%A8%E6%89%8B%E5%86%8C%E9%98%B2%E5%BE%A1%E5%A4%A7%E4%BA%8E%E6%8A%80%E6%9C%AF%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%E5%AE%8C%E6%95%B4%E7%89%88.htmlannas-archive.org
https://zh.annas-archive.org/md5/47bc5e134851e3df2d3e9545aa5d9d7d阮晓寰 / 编程随想博客电子书 （含有大量隐私安全教程）
BTsync Key:
用工具 btsync-1.4.111, 或者Syncthing 下载。B7P64IMWOCXWEYOXIMBX6HN5MHEULFS4V 编程随想博客的“离线浏览页面”和“博客电子书制作脚本”
视频：
《自由課》第四季｜楊政賢：個人數據與隱私保護全教程
https://www.youtube.com/watch?v=jhkK8qf0KOU翻墙必看，这六种技术正在出卖你——翻墙用户都在犯的致命错误，最全防坑指南
https://www.youtube.com/watch?v=r5_XFK6UBGs不良林
https://www.youtube.com/@bulianglin/playlistsclowwindy/shadowsocks 开发者
https://github.com/shadowsocks/shadowsocks-windows/issues/293#issuecomment-132253168（已经被删除）https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.html
最适合这个民族的其实是一群小白围着大大转，大大通过小白的夸奖获得自我满足，然后小白的吃喝拉撒都包给大大解决的模式。
通过这个项目我感觉我已经彻底认识到这个民族的前面为什么会有一堵墙了。
没有墙哪来的大大。所以到处都是什么附件回帖可见，等级多少用户组可见，一个论坛一个大大供小白跪舔，不需要政府造墙，网民也会自发造墙。
这尼玛连做个翻墙软件都要造墙，真是令人叹为观止。
这是一个造了几千年墙的保守的农耕民族，缺乏对别人的基本尊重，不愿意分享，喜欢遮遮掩掩，喜欢小圈子抱团，大概这些传统是改不掉了吧。
-
没有看到毛象上有人提到 友友们注意安全 特别是用谷歌邮箱注册并且密码是一样的 可能需要改一下
有条件的话建议使用密码生成器
「史上最大規模資料外洩事件，蘋果、Google、Facebook 等網站的 160 億個密碼遭外洩。」
-
————加密聊天工具推荐————
———中国大陆—不翻墙即可使用——
1. session
支持：安卓、ios、Desktop（ Mac, Linux, windows）
网址：https://getsession.org/
介绍：目前国内还能用。無需手機、郵箱註冊。但是純以加密論，安全性不如signal。
在國外，你如果有條件也可以用signal，不過据知情人士透露，signal自斯诺登事件后，受到了CIA等机构的打压。——————分界线————
2. Delta Chat
支持：安卓、ios、Desktop（ Mac, Linux, windows）
中文网址：https://delta.chat/zh_CN/
介绍：本质上就是加密邮件服务，还有一些小功能，非常棒。
只要有邮箱即可使用，方便程度最高！但是可能觸發郵件服務商相關規則導致無法使用，建議高阶玩家自建服務器。数据频繁、大量地走一批境外服务器，这是最致命的一点，但是Delta Chat不存在这个问题。
——————分界线————
3. Briar
支持：全平臺？
网址：https://briarproject.org/
介绍：依赖局域网、蓝牙即可以使用，甚至是依托sd卡也能用，Tor不是必要選項。推荐校内秘密社团使用，它拥有论坛、博客功能，很nice。我们学校新华三的网关，平时端对端加密聊天靠briar，同步文件靠syncthing。——————分界线————
4.berty
5.cwtch
6.tox
7.qaul
支持：全平台？
网址：自行谷歌——————分界线————
# Q.2 为什么不建议使用Matrix、XMPP
这些工具对于小白来说，学习成本过高。很多朋友可能连Telegram使用起来都费力。实际上加密性不太OK。
（ btw，telegram也最好别用，尤其是国内+86手机注册的，近乎裸奔）
————关于Tor————
☝️上面有几个工具基于Tor网络，蜜罐（也就是陷阱）很多，国内用户自己做取舍。
下次再补充~
#长毛象安利大会 #翻墙 #telegram #隐私 #隐私与安全 #隐私保护 #加密聊天工具 #端对端加密的通信软件 #deltachat #vpn
-
**iOS 的 HotspotHelper 可以让支付宝和微信在后台(无需开启app)通过iOS自带的Wi-Fi查询功能，获取附近的Wi-Fi，从而达到几乎实时定位用户的效果，发现这个问题的文章作者其实在2021年就已经发表过类似的担忧了，但是似乎是没有引起太多人的注意。**
**这个功能是苹果授权给了支付宝和微信等app，不用经过用户去允许即可直接运行。**
**我把相关的讨论的链接都贴上来：**
https://wingu.se/2023/11/30/only-apple-can-do-allow-apps-tracking-users-location-without-consensus.html
https://news.ycombinator.com/item?id=38720656
https://v2ex.com/t/996804
https://www.bilibili.com/video/BV16Z4y1Q7fN/
#iOS #隐私 #定位 -
-
✨ 来跟大家分享一下我新画的（也刚刚被翻译成中文的！）网络漫画：🎉
👉 https://contrachrome.com/cn01
副标题：#谷歌 浏览器如何成为#隐私 和#民主 的威胁，以及现代技术监控制度的蓝图
肖莎娜·祖博夫、吃纯素的食人鱼（？？）、以及所有关于#Chrome 的一些你一直想知道但从来不敢问的东西！
免费阅读及下载 - 希望你会喜欢，也欢迎跟其他朋友分享！😊 :sharesloved:
-
@[email protected]
这种抢摘行为不妥——违法行为并没有加强#法律普及 的作用，讨论违法行为的对话才有。
通过链接访问嘟文这一形式正是外链的一种，此时嘟文的#截图 相当于外链页面里的插图。
你看，你还是以便利性为优先——这在前面已经讨论过不是好的评判标准。打字需要成本，截图的交互就不需要了吗？而且对于禁止截图、以及截图会带上浏览者身份水印之类的情况又如何呢？
至于你避开的话题——截图所越过的信息外传的层层障碍也限制了#事实核查 这一点，正印证了信息价值与传播性的关系——一则难以验证其真伪的信息，何来优质一说？
墙影响的可访问性我就不赘述了，我觉得你的后续发言已经从最初讨论的定义蔓延开来，这议题已失去进展的可能。
请注意，我批评截图虽然以不可溯源为核心落点，但从来没有仅限于此。包括你提到的尊重发布者意愿、我提到的高功耗低鲁棒性在内，截图的劣势相比其他载体明显，优势却并没有胜过其他载体。至于便利性，难道你真的不觉得每一个互联网用户都应该反思一下自己对便利的定义是怎么形成的吗？「中国用户更愿意用#隐私 换取便利」难道还不足以作为警醒吗？ -
注重隐私的长毛象用户一般指南
1、锁嘟
2、嘟文默认仅关注者可见（Followers-only），仅保留少数公开（Public）、不公开（Unlisted）嘟文。
3、仅通过来自可信实例的关注请求。
4、自建实例（高度推荐）。
学习典范：@wolf
#长毛象中文使用指南 #隐私 -
手机App确实在偷听你谈话，方法死都想不到
https://mp.weixin.qq.com/s/SEYAdc5SPPYrcnUAB4n5UA
https://archive.vn/tn0WO
加速度传感器还可以这样用
#隐私 #窃听 #备忘 -
腾讯课堂客户端会自动读取全盘文件？这是要干啥 上传么？
https://www.v2ex.com/t/648151
#备忘 #隐私 #QQ #国产流氓
@archivebot
