OCF Lab 開放實驗室

2021-10-072021-10-07

— 發表迴響

尼加拉瓜正在迫害抖音積極分子——按照這些步驟來保障你的安全

2020 年 11 月 25 日更新：在四場推遲的公聽會過後，凱文‧莫宗在十一月十八日被一位當地的刑事法官宣告無罪。
在尼加拉瓜，官方當局正加強打壓在網路上公開反對政府的人士。七月，聯邦探員以在抖音和其他社交平台上張貼批判丹尼爾·奧蒂嘉-羅薩里奧·馬利洛政權的影片為由，拘捕並審問了十九歲的凱文‧莫宗。
尼加拉瓜政府素有抨擊批判者並試圖壓制反對聲浪的歷史，我們曾預警過針對尼加拉瓜網路反對意見的攻擊浪潮，而如今，這波浪潮已然加劇。在這位青少年社群媒體使用者被逮捕後，該政權顯然已經準備好要將網路抗議犯罪化。

2021-09-292021-10-06

— 發表迴響

你鋪了路，他們就來了：蘋果為全球言論監控與審查開啟了一扇後門

蘋果的新程式具備掃描使用 iMessage 傳送之圖像的功能，這對以往表示會優先支持加密訊息的隱私和安全的蘋果公司可以說是後退了一大步。這套一開始只運行於美國的程式限縮了我們對端到端加密的理解範圍，藉此允許程式對客戶端進行內容掃描。雖然蘋果的目標是消除兒童剝削與虐待，但該公司已經創建了一套極容易被用來進行更大規模言論監控與審查的基礎設施。此程式將使蘋果公司防止程式不會被用在其他更廣泛的需求上更加困難。

2021-09-292021-10-06

— 發表迴響

蘋果公司「不同凡想」的加密計畫將在你的私人生活中開啟一扇後門

蘋果公司近期公布了多項即將推出的作業系統更新，其中包含了 iCloud 與 iMessage 上新增的「兒童保護」功能。如果你曾留意過密碼戰爭，你就會知道這代表了什麼：蘋果公司正在計畫於自己的資料儲存與訊息傳送系統上建造一道後門。
兒童剝削是個嚴重的議題，而蘋果並不是第一個為了與之抗爭而犧牲隱私保護的科技公司，但這個選擇的昂貴代價卻是整體使用者的隱私權。蘋果可以鉅細靡遺地解釋他們的專業技術將如何在該後門中保障隱私與安全性，但歸根究底，一道後門再怎麼詳實記錄、細心規劃且嚴格管控，仍舊是一道後門。

2021-09-022021-09-09

— 發表迴響

拒絕受駭！美國推行「軟體物料清單」公開軟體組成，採購更安心

開源社群早在做的事，政府終於跟上！資安重災區美國推動將「BOM 物料清單」管理概念延伸至軟體採購，公開標明軟體內程式碼組成與來源，以利抓出潛在資安風險。

2021-10-062021-10-06

— 發表迴響

【數位公民雙週報】幫工程師自動寫程式！開源版的 Copilot 橫空出世

不信任微軟與 GitHub 開發的商品？社群推出開源程式自動化小幫手 GPT-Code-Clippy，寫 code 校正樣樣通！

2021-09-232021-09-23

— 發表迴響

【數位公民雙週報】牆國困境！維基百科封鎖中國編輯，是政治角力或無視開放定義？

基於未公開來源的證據與中國/香港多起編輯爭端，維基媒體基金會展開封鎖與停權行動。此舉遭中國維基社群批評：漠視中國社群運行處境。

2021-08-272021-09-14

— 發表迴響

【數位公民雙週報】企業減碳不知從何下手？ Watershed 碳排放分析平台助你一臂之力

「節能減碳賺綠金」近年蔚為企業轉型趨勢，但許多大企業盤根錯節的供應鏈和製造機制，卻讓減碳一起步就走進死路。來看美國的科技減碳平台，如何幫企業分析碳排放量，從改善實務流程，讓減碳成就達成。

2021-08-122021-09-14

— 發表迴響

【數位公民雙週報】劇看完了，情況改善了嗎？開源配備守護消防員安全，讓火神安全下莊

一位消防員、一位護理師，還有一群開發者，試圖讓消防員的工作不要那麼危險。根據 TNW，IBM、三星、Linux 基金會等組織合作的開源專案〈Pyrrha〉贏得了 2019 年 Call for Code 挑戰。

2021-08-222021-09-14

— 發表迴響

想滑 Tinder？可以！不過小心踏入狼穴！

近年來因為資訊科技的發展，網路交友平台在這個時代成為不容小覷的社交場所，比起之前現在只需花幾分鐘的時間設定自己的理想型，就能找到符合自己期待的對象，這是多省時的一件事！不過使用者怎麼能夠再短短幾分鐘，就了解滑入喜歡名單的是人還是狼？是善還是惡？Tinder 多起案例顯示對於配對軟體中的狼或許只能放任橫行？

2021-08-022021-09-14

— 發表迴響

上網即人權！面對國際輿論壓力，網路公司不再提供斷網工具給白俄羅斯

上網應該算在人權嗎？2016年，聯合國通過一項非約束性決議，將「使用網路」成為一項基本人權，此案受到 70 個國家共同簽署。網路如今早已是人們日常交流、通訊聯絡、討論時事的媒介，與言論自由的權利息息相關。不過，一間加拿大公司卻為了商業利益而選擇沉默，阻礙白俄羅斯人民上網的權利。致力於開放自由網路的人權、倡議性之國際非營利組織 Access Now 特別發表一篇文章，揭露了這家公司的惡行，也促成該公司個改變。

2021-03-292021-09-14

— 發表迴響

如何降低再犯率？Recidiviz 用資料分析助更生人與監獄不「再見」

作者：林冠廷/ OCF Lab 明尼蘇達大學感染疾病研究與政策中心網站... 閱讀更多

2021-03-222021-09-14

— 發表迴響

斷網、降速、打壓媒體自由，東南亞多國人民難獲防疫資訊

林冠廷 / OCF Lab 當 COVID-19 的災難性疫情頻仍，資... 閱讀更多

2021-08-222021-09-14

— 發表迴響

用 Telegram 保隱私？致命性漏洞使你門戶洞開！

以加密與免費聞名的通訊軟體Telegram，雖然主打安全，但從資安角度來看，卻未預設啟用主流的點對點加密，使官方可以追蹤用戶的對話紀錄、時間、地點、群組成員、IP 地址等資料，也有人指出，功能逐漸向社群媒體看齊的Telegram，卻未受到像是 FB、Twitter 等主流社群應有的檢視，存在著不少隱憂。

2021-08-162021-09-14

— 發表迴響

面對商業利益的誘惑，學術期刊打算監測用戶存取行為？

學術期刊是學者、研究員重要的知識來源，然而這些促進社會發展的學術資料，卻成為出版社斂財的工具，利用自身壟斷地位，實施不平等的規範與甚至進一步監控數位足跡，而研究成果最終則淪為談判的「籌碼」。

2021-08-022021-09-14

— 發表迴響

透明、可修改的自由軟體，是使用者軟體安全的最後防線

多數蘋果使用者都知道，是否更新系統一直都是難題。例如可能更新之後不會顯示新通知，往往對用戶造成不小影響。
當軟體運作出現錯誤時，該錯誤被稱之為「臭蟲」(Bug)。可能是不足掛齒的小問題，也可能是造成財務損失等可怕漏洞。軟體內部都有一套開發與檢測的準則，但商業軟體幾乎都是機密，抓臭蟲的流程並不透明，導致不易修補，置使用者於資安風險中。

2021-03-292021-09-14

— 發表迴響

找圖不再煩惱授權，CC 搜尋外掛助你一網打盡合法使用的圖片

林冠廷 / OCF Lab 從職業需求的尋找配圖，到娛樂用途的梗圖改作... 閱讀更多