BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//pretalx//pretalx.coscup.org//coscup-2026//talk//GFKLC8
BEGIN:VTIMEZONE
TZID:CST
BEGIN:STANDARD
DTSTART:20000101T000000
RRULE:FREQ=YEARLY;BYMONTH=1
TZNAME:CST
TZOFFSETFROM:+0800
TZOFFSETTO:+0800
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
UID:pretalx-coscup-2026-GFKLC8@pretalx.coscup.org
DTSTART;TZID=CST:20260808T101000
DTEND;TZID=CST:20260808T104000
DESCRIPTION:挑工具之前，先回答三個問題：你要保護什麼、
 要防的對手是誰、願意付出多少成本。這場用威脅模型
 把這三個問題搭成判斷框架，讓你在遇到新工具、新威
 脅時知道如何對號入座。這個框架裡有一條和開源直接
 相關。當你的對手有能力檢查你的裝置與通訊時，你用
 的工具能不能被獨立稽核就攸關安全，這也是 Tor Browser
 、Tails 採用開放原始碼與可重現建置（reproducible build，
 任何人都能從原始碼編出位元相同的程式、驗證沒被動
 過手腳）的原因。接著談 metadata（那些沒被加密的連線
 、時間、聯絡對象等紀錄），就算通話內容沒被監聽，
 對手仍可能從通聯紀錄知道你在什麼時間聯繫了誰、聯
 繫多久。對記者與公民團體來說，這類紀錄往往足以反
 推出消息來源與行動網絡。
DTSTAMP:20260713T110921Z
LOCATION:TR510
SUMMARY:威脅模型與 Metadata 入門：認識你的對手，以及為什麼匿名工具要開源才可信 - 匿名網路社群 anoni.net
URL:https://pretalx.coscup.org/coscup-2026/talk/GFKLC8/
END:VEVENT
END:VCALENDAR