隐私 on 土木坛子

实名制后香港还有非实名电话卡吗？

Sun, 26 Feb 2023 00:00:32 +0800

香港特区政府《电讯（登记用户识别卡）规例》要求，电话智能卡用户须于2022年3月1日开始为其电话智能卡进行实名登记，所有香港发行的电话卡需要在2023年2月23日之前向所属电讯商完成实名登记，未完成实名登记的电话储值卡会在上述时限后不能继续使用。

2023年2月23日已过，香港正式开始实行实名制，许多使用香港电话卡的用户开始担心自己的电话卡是否还能够使用。据相关资料显示，只提供香港本地电信服务的电话卡必须实行实名制，否则将停止服务。而对于向香港、澳门、内地或国外等地提供服务的电话卡，如果没有实名登记，电信公司只提供漫游服务。这些信息并没有被广泛宣传，导致许多人认为所有电话卡都需要进行实名登记。

图片来自xunihao.net

但实际上，对于国外使用香港电话卡的用户，香港此次相关法律只适用于在香港本地的行为，并没有使用长臂管辖原则，也就是说，香港号码在香港境外地方使用不受香港法律管辖。这一点和美国使用长臂管辖不同，美国经常使用长臂管辖，对于其他国家的公司和个人实行几乎全面的封锁。

据称香港电话卡实名制的目的是为了打击诈骗行为，但是对于一些需要使用电话卡但没有不良目的的用户来说，他们可能更倾向于匿名使用电话卡。当然，虽然现在时限已过，没有实名登记的香港电话卡用户，仍可以继续完成实名登记。

对于在香港境外使用香港电话卡的用户来说，是否需要实名登记取决于个人的具体情况和需求。身边朋友刚好有一个香港电话卡，现在时间已经超过2月23日，到目前为止这张没有实名的手机卡，依然可以在大陆通过国际漫游功能正常使用数据和短信息服务——唯独不能接打电话。

注意，老大哥在看着你Steemit上的一言一行

Thu, 27 Jul 2017 08:00:13 +0800

科研人员 @dapeng 发邮件给我，大意是他想以我的Steem/Steemit数据为样本，用R软件分析我的信息，比如我关注了谁，谁关注了我等等，他问我这是否是侵犯我的隐私，是否同意公开这类信息？

我回复他，尽管公开好了，这谈不上隐私，因为Steemit本身基于Steem（注：Steemit只是Steem的用户界面，你也可以用busy.org这样的界面，和Steemit上操作是一样的，就好像你的电脑桌面换个主题或者你换一套衣服一样），Steem底层就是区块链，而区块链就是一个公开的数据库，不光是我的ID，任何一个其它的ID数据都在Steem区块链上可以公开查询，唯一需要的就是不同的工具来读取这条区块链。

这和比特币那条最早最出名的区块链道理一样，只不过比特币的每一个钱包地址信息背后的所有者我们不得而知，但用以社交写作的Steem，一个ID在Steem上的点赞收入是多少，关注了谁，被谁关注，何时注册，何时在线，声望值多少等等，这些信息本身就是公开的，而从每个ID发布的内容，可以得知这个ID是男是女，兴趣爱好，价值观——就看主人透露出什么内容。

因此，在Steem上的信息和其它网站平台一样，只有更公开，没有什么是隐藏的，在这上面的信息谈不上是隐私——反正我想知道就能知道，除非你没有加入Steem。

和其它平台不同的是，在Steem上写作发布的内容是去中心化机制，并且在24小时后不可删除、不可更改，这才是区块链最独特的一点。例如，你在腾讯的微信上晒晒娇妻，哪天后悔了，可以设置隐藏，或者直接删除，至少除了腾讯外，其他人就无法再看到。如果在Steemit上晒一张呢？对不起，24小时后无法再删除，也无法隐藏，就是Steem开发者也无法，这是一个分布式数据库，你几乎不可能成功修改整条区块链超过51%节点的数据库，你的信息将与Steem区块链同在。

我当然不是说吓唬大家不要使用Steem上写作。相反，在Steem上写作社交，本身没有任何审查——这是一个真正言论自由的地方，只是从区块链的角度来说，你在Steemit上的一言一行都是被记录可公开查阅的，你的ID信息和操作行为以及发布后的内容，没有什么隐私可言——老大哥在看着你。非要注意隐私，那就要做到事前慎重三思。

Originally posted on https://steemit.com. Thank you for reading my post, feel free to Follow, Upvote, Re-steem (repost) @tumutanzi, which will motivate me to create more quality posts.

https://steemit.com 首发。感谢阅读，欢迎Follow, Upvote, Resteem (repost) @tumutanzi 激励我创作更多更好的内容。

百度终于支持收录HTTPS SSL加密网站

Tue, 26 May 2015 07:00:17 +0800

去年我预言：“估计百度在不久的将来可能完全支持索引收录HTTPS网站”，现在预言实现。昨天百度发布收录HTTPS站点公告：

亲爱的网站管理员:

从今天开始，百度放开对HTTPS站点的收录，HTTPS站点不需要再做任何额外的工作就可以被百度顺利抓收。

在此之前，百度站长学院曾发表文章，指导HTTPS站点制作http可访问版便于百度抓收。技术升级后，百度视同一个域名的http版和HTTPS版为一个站点，优先收录HTTPS版。建议站长关闭HTTP版，或者将HTTP页面直接跳转到对应的HTTPS页面。

我一般不太关注百度，因为百度代表落后、保守的搜索引擎。现在看来，百度也被不断进步的网络技术推着前进。

之前我就发现百度开始收录土木坛子，估计就在试水收录HTTPS网站。后来，百度开启了其自身的HTTPS功能，虽然未必是出于保护用户的隐私目的，但即使是为了保护它的竞价搜索利益，开启HTTPS也是可取的。

现在百度又全面支持收录HTTPS网站，向Google甚至国内其它小搜索引擎看齐，这将进一步推动互联网HTTPS加密化进程。

毕竟百度是中文搜索引擎目前的龙头老大，百度倒向HTTPS，将促使更多的中文网站采用HTTPS加密，由于HTTPS SSL证书的费用，百度这一举动甚至可能减少垃圾采集网站的数量，当然将来有免费的HTTPS证书后又可能是另外一回事。

无论百度出于什么目的，百度在开启自身HTTPS搜索后，又支持收录HTTPS网站，这是一个值得称赞的行为，我觉得也是互联网历史上值得记录的一天。

更新网站HTTPS SSL证书

Thu, 26 Mar 2015 08:00:03 +0800

当初是为了获得主机商ICDSoft的独立IP，土木坛子配置了免费SSL证书（ICDSoft不单独销售独立IP）。后来觉得网站HTTPS加密是未来趋势，就升级到付费SSL证书，并强制性HTTPS加密网站，更好地保护浏览者的隐私。

当初的付费SSL证书购买于Godaddy，两年价钱约10多美元。前几天收到Godaddy发来的邮件，提醒我的SSL证书还有两个月到期，并说给我一个忠诚客户价格，139美元两年，这个价格只能让我背判Godaddy。

其实我早已将自己的和代理别人的域名从Godaddy迁到Namecheap，最后再迁到了提供免费WHOIS隐私保护和价格稳定的Namesilo，至于SSL证书，我早就不想用Godaddy了。

我看上了赖博士的主机商QuickHostUK代理的SSL证书，五年价格只需15英镑左右。不过，当我购买了五年有效期的SSL证书后，发现居然无法生成加密私钥。

一番沟通后，说是从2015年3月份开始，每份SSL证书的有效期最多只能39个月，他们网站由于来不及升级更新（现在已经更新过了），导致5年SSL证书还在销售。客服只好给我退款，我再购买了3年的SSL证书，价格依然是15英镑左右。

我为什么想购买SSL长期证书？一是不想每年都麻烦地安装更新证书，二是ICDSoft是每次安装更新证书需要收10美元服务费用。

早知道这样，我就在3月份之前提前放弃Godaddy的SSL证书，使用上那个5年有效期的SSL证书了，不但省事，还能省上20英镑左右。计划赶不上变化。

广告：有朋友咨询我ICDSoft优惠价格，作为ICDSoft长期铁杆客户，我有较大的优惠折扣，对ICDSoft主机很感兴趣的朋友，可以到土木坛子的店去购买。

好莱坞艳照门说明联网后无隐私

Sun, 21 Sep 2014 00:00:07 +0800

在新闻上看到8月31日的好莱坞艳照门事件在9月20日又有了新进展。门户网站上打上马赛克的图片显示，又有一大批新的女明星等私人裸照视频遭到黑客曝光。

这让我想起了以前看美剧，出了第一季还有第二季，看来好莱坞艳照门也出完第一季再出第二季，真不知有了第一波和第二波，还会不会有第三波？而且既然有那么多女明星的艳照，就没有道理没有男明星的艳照。既然我上次说过此事，现在也再次跟踪一下好莱坞艳照门第二季。

由于将这些成人色情裸体照片存在正规网盘上会遭到删除，互联网上的好事者们再一次将这第二批照片和视频打包成Bittorrent种子，并将名称命名为：the.fappening.2.rise.of.the.leaks.torrent，简称为：The Fappening 2.0，第二波，真有些像第二弹或者说第二版升级版的感觉。

好莱坞艳照门事件还真没完没了，真够这些女明星们受的，影后詹妮弗·劳伦斯这回又榜上有名并且视频和照片更多，新曝光的艾薇儿更是曾经我曾经喜欢的歌手，黑客们还让不让女明星们活？

看了一下这期的好莱坞明星名单，还是把我震惊了，并不比上回“逊色”，bigger than bigger, more than more：

AJ Lee, Kim Kardashian, Alison Brie, Kreayshawn, Olivia Munn, Amanda Bynes, Kristen Bredehoeft, Paige Duke, Ashley Benson, Krysten Ritter, Paris Hilton, Aubrey Plaza, Lady Gaga, Proofs, Avril Lavigne, Lake Bell, Random Amateurs, Bar Rafaeli, Lea Michelle, Renee Olstead, Dove Cameron, LeeLee Sobieski, Sarah Hyland, Gabi Grecko, Leilani Dowding, Sarah Shahi, Hayden Panettiere, Lori Heuring, Scarlett Johansson, Hope Solo, Marion Peru, Selena Gomez, Jennette McCurdy, May Anderson, Shiri Appleby, Jennifer Lawrence, Melina Perez, Taylor Swift, Jennifer Lopez, Mellisa Clarke, Tenna Torres, Jessica Alba, Michalka Sisters, Vanessa Hudgens, Jill Scott, Michelle Keegan, Victoria Justice, Jordan Hinson, Michelle Trachtenberg, Vida Guerra, Joy Corrigan, Mila Kunis, Kaley Cuoco, Miley Cyrus

真想注销删除我的QQ号

Sat, 18 Jan 2014 07:00:07 +0800

腾讯的QQ群用户数据泄漏事件，我早就听说过，当时没有太在意。前几天看到一博友提供了一个网址，输入QQ号就能查看到该号码下的所有群关系，生动的树状图号称：“一张图显示你的QQ群关系数据”。

无疑，这些泄漏的信息可以被人用来实行诈骗，比如获知某个校友群所有成员号码后，加上两三个好友，然后通过和他们聊天，完全可以取得他们的信任，从而让他们相信你就是他们的校友，后面的事情就是骗子擅长的事情。

我当然知道互联网上没有什么个人隐私，只是亲眼见到这些信息完全暴露后，还是不免震惊。我当时说：有一种想删除注销QQ号码的冲动。Derek 怂恿我：Just do it. 另一个朋友则安慰我说：大数据面前，不要因为苍蝇而关上窗户。我倒是觉得，这只苍蝇有点大。

刚开始，我怀疑腾讯会不会提供注销QQ号的服务。查看了一下得知，虽然腾讯不提供主动注销删除QQ的服务，但提供被动式注销方法：连续三个月不登录QQ即可。

真正的问题是：到底要不要注销删除我的QQ号码？能不能删除它？停止使用QQ后会有多大影响？

QQ有用没有用？对大分部人来说，肯定有用，否则免费的腾讯不可能做了十几年QQ号后越做越好，老少皆宜，国人几乎人手一个QQ号。数亿的用户数量几乎是这个互联网大头的致命武器。

我的QQ号于2002年申请。当年上大学后，我同学用手机发短信花了一块钱帮我申请成功。曾经一度，我上网的第一件事情是打开QQ，看有没有人和联系。再后来，QQ上的好友数量越来越多，用得却越来越少。即使找我聊天时，我通常因对方打字速度太慢而失去耐心，进而不喜欢即时聊天。我甚至觉得，即时聊天（包括QQ群）是一种异常低效率的沟通方式。

这些年我虽然用QQ较少，但还是偶尔会用，毕竟家人、亲戚朋友都在用，我被迫使用。但是我几乎每次登录后都保持隐身状态，怕别人见我在线找我闲聊。后来，我偶尔设置成在线状态，发现也没有人理我：我才发现，自己太把自己当回事。不过这样也好，说明QQ对我不是那么有用和重要了。

现在越发意识到，免费的QQ和许多网络服务一样，都在收集用户的信息，却有些欲罢不能。假如，我注销自己的QQ号，会涉及到只能通过QQ号联系到我的朋友们，也会涉及到QQ周边提供给我的服务，比如QQ域名邮箱、QQ邮件博客订阅、QQ微博、鸡肋的QQ群、可有可无的微信……

虽然这些不是我必需的互联网服务，但完全注销删除QQ号未必是最佳的办法。而且，互联网收集我们的信息也不是一天两天的功夫，注销某个或几个服务并不能根本性保护我们的个人隐私——虽然大部分人也没有什么见不得人的事情。

不过，我还是要采取一些措施。比如：将自己在QQ上留下的信息减少一些，减少使用QQ的次数，尽量只留下那些只能使用QQ联系我的联系人。

互联网降低了我们信息交流的成本，然而，我感觉越便宜的沟通方式，效果也就越差。对于我国内的朋友们来说，我认真写一封电子邮件、真诚地打一通越洋电话，我想效果总该比QQ上的一句“你最近好吗？”更好。

网络改变了我们生活和工作，我们也被网络改变了。但总有些东西，我不想被它改变。

別傻了，互联网上没有隐私

Fri, 23 Nov 2012 06:55:58 +0800

纽约时报最近报道了一篇文章，说的是搜索引擎的“自动完成”现象，比如，在搜索框里输入英文：“为什么中国人”（Why Chinese），Google会提示：“苗条”、“粗鲁”和“聪明”等相关搜索词条，大概这就是中国人在欧美人心中的形象了？输入：“为什么美国人”(Why American) ，则会提示：“胖”、“傻”、“爱国”，看来担心自己肥胖的美国人真不少。

搜索引擎针对一个词给出相关提示，说明了这个词条搜索量较大，之所以说比较大，是因为我发现输入“土木坛”三个字时，居然会提示搜索建议：“土木坛子”。国内的百度搜索也会针对搜索词给出相关建议，甚至还有人利用程序人工“调戏”百度，短时间内人为频繁搜索某个词，而制造出所谓的“百度下拉框”，有“利”的地方就有欺诈。

搜索引擎能给出搜索关键词的建议，说明了搜索引擎一直在收集人们的搜索信息，这当然是网民们的隐私。许多人非常信赖机器，以为在搜索的时候并不会暴露自己的隐私，这当然是假象。何止是搜索引擎，只要在互联网上活动，从根本上讲，隐私这个东西就存在了。管你用VPN还是其它工具，每浏览的一张网页，互联网都能收集到电脑的硬件信息，屏幕多大的分辨率，哪个网络公司提供的宽带，用的什么浏览器，是否是初次访问，在网页上停留了多长时间，通过哪个途径进来网页，浏览了多少网页……

比如，居然有人通过Google搜索“黄色电影怎么收看”跑到我的博客里来了，实在抱歉，土木坛子大概永远都不会提供这样“精彩”的内容……

我原来以为基于P2P的BT下载方式很有保护隐私功能，却发现BT也不靠谱，相关的执法部门会监视热门下载的Torrent种子，以防盗版等违法内容传播。至于迅雷、电驴等方式，就更不在话下，媒体时常报道中国留学生在美国等法制国家下载盗版电影时被学校调查的事情。我也见到过同事由于在大学内网中使用盗版ANSYS软件而导致计算机登录账号（学校账号）被删除。

这些事实，都证明了在联网的计算机上的一切行为都是透明的，只是许多人不知道而已。看不见的网上行为其实比村妇偷情还容易被人发现，想到这一点，我觉得那些被曝光的“门事件”主角，比如：最近的重庆北碚区委书记雷政富和其二奶周小雪(真名：赵红霞)艳照门视频事件，他居然直接回应说：这是假的。“雷冠希”这种掩耳盗铃式的答复真是侮辱网民智商。

所以说，互联网上没有秘密，更无隐私可言。只要你使用互联网，就必须接受这既定的游戏规则，就像当官的穿上这身麻雀服(清朝官服)，你还想做人？甚至连最常用的操作系统Windows微软也一样，电脑真要收集隐私，用户毫不知情，这就好像要买个电话机，制造商真要起了歹心在话机里装了窃听器，用户可能一辈子也不知道所有通话被窃听了。只是一般的厂商犯不着要这样子做——被发现后的代价巨大。

然而我们也不必害怕，不做亏心事，不怕鬼敲门。Google等大型互联网公司每时每刻都在收集用户的数据，不过是为它的AdSense等广告投放提供更准确的信息，而它的公司文化有一条：不要作恶！以此来让用户放心，可是这如何得到保证？仅凭一厢情愿的公司文化并不具有强制性，好在美国有严格的法律限制网络公司侵犯人们的网上隐私。

与此相反，中国几乎所有的互联网公司根本就没有保护用户隐私的观念，就算互联网公司“有”，还有彻底死心的一条：“遵守国家有关法律”。因此国内的互联网公司都是把用户数据和隐私直接当作金矿，希望以最快的速度挖出价值。欲速则不达，这可能也是为什么我们没有产生伟大的互联网公司的原因。这也是我尽量少使用国内的互联网服务的原因，比如QQ和360软件，我没有什么隐私，实在是觉得不值得信赖。

十年前，有一句话很流行：在互联网上，没人知道你是一条狗。现在，不但知道你是人还是狗，还知道你穿没有穿裤子。互联网上的虚拟世界，从技术层面已经没有隐私可言，就像IE10推出的Do Not Track防追踪隐私功能，Yahoo直接说：我不理你这个规定。说来说去，还就看互联网公司自己是不是能约束自己，以及相关法律是不是能严格限制互联网公司的行为。

对于用户自己，如何做呢？尽量不使用侵权软件——人家只是不愿来查你而已，尤其是在国外的留学生们，不要下载盗版电影——上帝在看着，老大哥在看着。对于个人信息，适当保护即可——管住自己的手。

至于那些“陈冠希”们，要不就别玩了，玩了就别拍照，拍照了就不要留在电脑上，留在电脑上就不要联网……也许有人要骂人了：MD，还让不让人活了？人家艳照门不就图这个的吗？明星们脱光出名了，我脱光被警察抓走了。

黑客称破解Skype源代码发现植入后门监控通信

Wed, 18 Jul 2012 05:19:12 +0800

最近Skype麻烦不断，先被报道出现文字信息发送给第三方不相关联系人，Skype技术部门承认了这个问题，并表示下一版本升级后，软件bug会得到解决。

接着Skype被报道出现比“文字信息偶尔出错”更严重的问题：Skype源代码可能遭黑客破译并已经以BT方式公开下载，让人不安的事情是据称在代码中发现Skype被微软植入了软件后门，用于政府部门监控跟踪Skype通信。早在2008年，来自奥地利的相关政府人员也曾经表示过：监听Skype的通话并不困难。

这一切发生在Skype被微软以85亿美元收购以后，不能不让用户对Skype在保护隐私方面产生担忧。事实上，微软收购Skype以后，Skype已经就不再是以前的Skype了：对Linux平台的投入不像以前那么勤快——虽然还未放弃；微软托管Linux服务器充当Skype超级节点使Skype变得越来越中心化——Skype私有P2P去中心化通信原理是保证信息隐私和通信质量稳定的核心技术。

由于Skype网络电话的跨平台性、价格适中、通信质量稳定、通信安全保障，一直以来是我最喜欢的网络电话软件——没有之一。而最近Skype发生这两件隐私方面的严重问题，让我对Skype开始持保留态度。

继去年国内的CSDN密码门事件，到前不久又美国yahoo的密码漏泄事件，再到最近Skype的沦陷，网络隐私和安全早已变成一个政策和技术等多方面的问题，Tom-Skype式的问题也不仅仅是中国独有的现象。

老祖宗的那句话固然正确：“若要人不知，除非己莫为”，可是如果在网络上没有任何隐私可言，难道不像是在洗澡的时候被人偷窥吗？