#隱私保護 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #隱私保護, aggregated by home.social.
-
有朋友問我，為什麼某人刪掉了臉書的追蹤碼，但是透過他分享的連結，還是可以看到他是誰，而且臉書還推薦他們加好友。
我最近有發現臉書有時候會主動把追蹤碼隱藏起來（複製的時候後面的？不見了），來美化網址。
這代表他們就不追蹤了嗎？當然不可能！其實App本來就有多種追蹤方式，而追蹤碼的網址參數是最明顯的一種，
儘管你看得見、刪得掉，甚至現在一部分參數被隱藏或被系統吃掉，
但其實App 內部的追蹤一直都在，而且比網址追蹤碼更完整。刪追蹤碼雖然可以減少外部網站拿到你的細節，但刪不掉臉書內建的追蹤。
簡單地說，你只要登入臉書，帳號所做的任何動作，平台本身都會搜集。
不管是你分享，還是你在登入的狀態下，去點選別人分享出來的連結，
他不但會紀錄，還會自動去偵測你們之間的關係（所以才會看到推薦好友）。所以如果你還是想看臉書，比較安全的方式是不要登入、用網頁無痕開啟，不要用app。
（但這某部分也會影響到你閱讀的權限，臉書很賊）。 -
iOS 26 to Bring ChatGPT-5 Integration to Apple Intelligence - MacRumors
Link
iOS 26 將整合 ChatGPT-5，強化 Apple Intelligence 功能
https://9to5mac.com/2025/08/08/ios-26-chatgpt-5-integration-apple-intelligence/
📌 Summary:
蘋果宣佈 iOS 26 將內建 OpenAI 最新推出的 ChatGPT-5 模型，進一步強化 Apple Intelligence（類似 Siri 的智慧助理系統）的人工智慧能力。當蘋果自身的系統無法處理特定指令時，Apple Intelligence 將調用 ChatGPT-5，提供更優異的推理判斷、程式編碼支援，以及強化的語音互動和影片理解能力。現階段 ChatGPT 已可在 iPhone 15 Pro 及更新機型透過 Apple Intelligence 進行網路搜尋、文件查詢和視覺智能功能，並且使用者不需 OpenAI 帳號即可使用，連結帳號則享有訂閱特權。除此之外，iOS 26 還將新增即時語音翻譯（Live Translation）功能，於 FaceTime 和簡訊中提供跨語言交談的便利，並強化系統層級的視覺智能搜尋。蘋果同時強調隱私保護，透過遮蔽 IP 地址並禁止 OpenAI 紀錄使用者請求，確保用戶資料安全。更新預計與 iPhone 17 同步於下月釋出。
🎯 Key Points:
→ ★ ChatGPT-5 整合：iOS 26 中 Apple Intelligence 將利用 ChatGPT-5強化語言推理和程式編碼回應，提升對複雜指令的理解和處理能力。
→ ★ 現有功能延續：ChatGPT 在 iPhone 15 Pro 及後續機型的 Apple Intelligence 中，可用於網路搜尋、文件查詢及視覺智能，且用戶無需 OpenAI 帳號即可使用基本功能。
→ ★ 新增功能：iOS 26 將加入即時語音翻譯（Live Translation），支援 FaceTime 與簡訊應用程式跨語言即時交流，強化全球溝通便利。
→ ★ 隱私保護措施：蘋果將持續使用技術手段遮蔽 IP 和禁止 OpenAI 保存用戶請求內容，強調使用過程中資料不被蒐集與分析。
→ ★ 上市時間：iOS 26 將於 iPhone 17 新機同時釋出，預計在 2025 年 9 月正式推出，意味著廣大用戶將可體驗更新後的智慧助理功能。
→ ★ 實務意義：此整合不僅提升 Siri 等智慧助理的應用範圍與精確度，亦促使語音及視覺智能服務更普及，進一步改變用戶日常手機操作與跨語言溝通模式。
🔖 Keywords:
#iOS_26 #Apple_Intelligence #ChatGPT-5 #即時語音翻譯 #隱私保護 -
Why not use DNS over HTTPS (DoH)? | Hacker News
Link
Why not use DNS over HTTPS (DoH)?
https://bsdhowto.ch/why-not-use-dns-over-https-doh/
📌 Summary:
本文探討 DNS over HTTPS（DoH）技術的優缺點及隱私風險。DoH 透過將 DNS 查詢包裹在 HTTP 並使用 TLS 加密，以防止 ISP 或網路管理者窺視 DNS 流量，改善傳統 DNS 係統的安全性。然而，作者指出 DoH 實際上只是將所有查詢集中傳送給單一 DNS 服務供應商（例如 Cloudflare），造成另一種「單一窺視者」的風險，並警告使用者不應盲目相信這類商業公司會妥善保護資料。文中也比較另一種加密 DNS 技術 DNS over TLS（DoT），指出 DoT 雖然同樣加密 DNS 流量，但使用專門協定取代 HTTP，減少技術複雜度和潛在安全漏洞。討論中多位使用者提出實務經驗與看法，認為必須在效率、隱私和可信度間取得平衡，並強調最終仍需信任某個 DNS 服務供應者，建議可自行架設遞迴 DNS 或選擇值得信賴的第三方服務。文章整體反映了現代 DNS 安全挑戰與用戶對隱私保護的矛盾需求。
🎯 Key Points:
→ 【DoH 基本概念】
＊ 將 DNS 查詢包裹於 HTTP，並利用 TLS 加密，意圖阻擋 ISP 或惡意中間人監控查詢內容。
→ 【隱私風險】
＊ 將所有查詢流量送往單一 DNS 供應商（如 Cloudflare），導致「全部資訊集中於一處」，形成新的監控隱憂。
＊ 商業公司多數依靠資料出售賺錢，對用戶隱私保護存在利益衝突。
→ 【DoH 與 DoT 比較】
＊ DoT 由專門協定承載，較不複雜、漏洞較少，但易被 ISP 透過封鎖 853 埠幹擾。
＊ DoH 使用 HTTP 協定，使流量無法輕易被封鎖，兼具隱密性及通用性。
→ 【技術複雜度與安全性】
＊ DoH 在 DNS 伺服器端需額外整合 HTTP 模組，增加系統複雜度及潛在漏洞，相較之下 DoT 簡單且專注。
→ 【實務經驗與調整方法】
＊ 有人透過自行架設 DNS 遞迴伺服器並結合 DoT/DoH 實現隱私保護，花費臺幣數百元每月，獲得更高控制權。
＊ 使用者可在瀏覽器關閉 DoH，改回系統預設 DNS，但會失去加密保護，易受中間人攻擊。
＊ 目前多數瀏覽器及裝置預設啟用 DoH，部分亦支援切換不同供應商（如 Mullvad、Quad9、NextDNS）。
→ 【選擇信任對象的困境】
＊ 是否信任 ISP、Cloudflare 或其他 DNS 供應商，通常受地域法律、服務政策及自身需求影響。
＊ 使用 VPN 與私有 DNS 伺服器是降低風險的方案，但仍無法完全消除信任問題。
→ 【社羣意見與批評】
＊ 部分用戶認為禁用 DoH 反而降低了整體安全，因為傳統 DNS 不加密且易遭竄改或攔截。
＊ 另有人批評作者論述不清，將對 Cloudflare 的不信任混淆為對 DoH 協定本身的否定。
＊ 也有提出其他加密 DNS 解決方案，如 DNSCrypt 及 Oblivious DoH，能提升使用者匿名性。
🔖 Keywords:
#DNS_over_HTTPS_DoH #DNS_over_TLS_DoT #DNS_安全 #隱私保護 #Cloudflare -
Insecure Deebot robot vacuums collect photos and audio to train AI - ABC News
Link
📌 Summary: Ecovacs的Deebot機器人吸塵器因為重要的網路安全漏洞，被發現收集用戶在家中拍攝的照片、影片和聲音錄音，用於訓練AI模型。儘管用戶自願參加產品改進計劃，但並不清楚具體的數據收集內容。此外，Ecovacs的隱私政策允許廣泛收集用戶數據，並且即使用戶刪除的數據，也可能被繼續儲存。儘管該公司承諾加強安全性，但業界對其能否保護敏感信息表示疑慮。研究人員正開發隱私保護技術，以防止此類數據洩露。
🎯 Key Points:
- Ecovacs機器人吸塵器收集照片、視頻和聲音用於AI訓練，存在隱私問題。
- 用戶在應用程式中選擇參加產品改進計劃，但未告知詳細數據收集內容。
- 隱私政策允許廣泛的數據收集，包括屋內地圖及錄音、影像資料。
- 網路安全專家質疑該公司的安全性，指出容易被黑客入侵。
- 澳洲研究人員開發了隱私保護技術，以防數據洩露和保護用戶隱私。
🔖 Keywords: #Ecovacs #安全漏洞 #隱私保護 #AI訓練 #數據收集