匿名網路社群 anoni.net
我們是關注「匿名網路」、「網路自由」的一群人，透過 Tor、Tails、OONI 工具喚起一般大眾對網路自由的重視，並在臺灣推動隱私保護的實踐。
專案起初聚焦於 OONI，透過調查臺灣 ASNs 在 OONI 資料庫中觀測資料的完整性。後來我們逐步擴展定位，進一步專注在「匿名網路」議題的推廣與工具建立。2025/08，我們在國立台灣科技大學順利舉辦了「匿名網路工作坊」，招募到第一批社群夥伴，一同展開 2026 年的工作。
2026 年，社群聚焦三大主題：
- 個人隱私指引：整理可實際操作的隱私保護指引，依情境（日常、敏感工作、高風險）提供工具與步驟。
- Tor Relay 校園建立：與 EFF、Tor 合作推動校園中繼節點，已有台師大成功案例。
- 匿名支付：探索現金以外情境下的匿名支付（如穩定幣、區塊鏈應用），含法規與實作面向。
Beiträge
匿名網路社群 anoni.net 是台灣在地的開源社群，這一年持續推廣 Tor、Tails、OONI 這些自由開源的匿名網路工具。
這場開場先說明社群的緣起與運作方式，以及社群如何以開源協作參與國際專案，把 Tor、Tails、OONI 與 Tor University Challenge 的介面翻成正體中文、回報問題、協助在校園架設中繼節點。接著從記者、公民團體、人權倡議者實際會遇到的處境切入：通訊可能被攔截、身分可能被追蹤，消息來源的安全也連帶受影響。這裡也說明為什麼這類高風險工作特別倚賴原始碼可被公開檢視的開源工具，封閉的黑箱軟體無從驗證它有沒有被動過手腳。最後介紹社群 2026 年推進的三個主題，依情境分級的個人隱私指引、校園 Tor Relay 中繼節點建立，以及在合法前提下對匿名支付的開源工具探索。
挑工具之前，先回答三個問題：你要保護什麼、要防的對手是誰、願意付出多少成本。這場用威脅模型把這三個問題搭成判斷框架，讓你在遇到新工具、新威脅時知道如何對號入座。這個框架裡有一條和開源直接相關。當你的對手有能力檢查你的裝置與通訊時，你用的工具能不能被獨立稽核就攸關安全，這也是 Tor Browser、Tails 採用開放原始碼與可重現建置（reproducible build，任何人都能從原始碼編出位元相同的程式、驗證沒被動過手腳）的原因。接著談 metadata（那些沒被加密的連線、時間、聯絡對象等紀錄），就算通話內容沒被監聽，對手仍可能從通聯紀錄知道你在什麼時間聯繫了誰、聯繫多久。對記者與公民團體來說，這類紀錄往往足以反推出消息來源與行動網絡。
這一場整理現實中真正被採用的開源隱私工具，說明公民團體、獨立記者與注重隱私的個人實際採用了哪些工具、又如何運用，並分成三個場景依序介紹。公民團體與 NGO 對外以 Signal、Matrix 進行加密通訊，內部協作採用 CryptPad、Etherpad，並以 SecureDrop、GlobaLeaks、OnionShare 接受檢舉與敏感資料投遞，另以 OONI 觀測各地的網路審查。獨立記者的場景，涵蓋安全收件管道、以 mat2 與 Metadata Cleaner 清除檔案內嵌的作者與 GPS metadata，並運用 Tails、Qubes OS 隔離高風險作業。個人隱私防護則有 Tor Browser 與 Brave 抵禦網頁追蹤、GrapheneOS 與 LineageOS 取回手機的控制權、KeePassXC 與 Bitwarden 管理密碼，以及自架 DNS 過濾廣告與追蹤器。每一類都會說明各項工具由誰採用、在何種情境下使用，以及為什麼這些高風險場景特別倚賴原始碼可被公開稽核的開源工具，封閉軟體無從驗證是否遭到竄改。最後回到社群自身，說明這些國際專案社群如何參與：將介面翻譯為正體中文、在校園架設 Tor 中繼節點、回報問題並貢獻程式碼。
完整的場景與工具對照收錄於 anoni.net 文件站，聽眾亦可延伸至當天其他相關場次。
談匿名與隱私時，金流常被遺漏。一筆轉帳的時間、金額、收款對象，配上信用卡號或銀行戶名，幾乎能還原一個人的社交網絡與活動範圍。這場說明金流為什麼是最難擺脫的一種 metadata：開戶需要實名 KYC（金融機構確認客戶身分的程序）、紀錄依法長期保存、跨機構雙向留存、在合法程序下可被調閱。也會談金流如何被當成審查工具，從 PayPal、Venmo 凍結特定帳號的案例，到長年架設 Tor 中繼節點、卻被支付平台無預警關停的處境，凸顯把支付完全託付給封閉的商業金融中介有什麼風險。對照之下，這場盤點以開源協定為基礎的替代方案，例如協議層就遮蔽交易資訊的隱私幣 Monero、Zcash，以及零知識證明（zero-knowledge proof，不透露內容本身就能證明某件事為真的密碼學方法）、多重簽署等開源實作，並逐一點出各自在技術門檻、合法性與接受度上的取捨。最後結合台灣 2026 年上路的虛擬資產服務法（VASP 法）說明在地脈絡。社群一向強調合法是匿名支付的前提，工具用於教育與理解風險。這場為下午與 ETHTaipei 合辦的匿名支付場暖身。
跨社群合作：匿名網路社群 × ETHTaipei
今年我們與 ETHTaipei（台北以太坊社群）展開議程合作。兩個社群在匿名支付主題上各有不同切入角度，為讓投稿者的稿件能到最合適的聽眾面前。
這個時段請前往 TR-511 教室參與議程！