Re: [問卦] 台灣社交距離的運作原理?

白話一點就是
每個人都印了好幾盒名片
每盒用的都是不同的假名(王A/李B等等)
每幾分鐘就跟附近的人交換一次名片
每過一陣子就換一盒新名片

如果有人確診上傳資料
就是他登高一呼 我確診了
我的名片是趙A錢B孫C李D
然後大家各自看一下手上有沒有拿過他的名片
有的話表示你跟他接觸過

技術一點的講
依照理想的設計
iOS系統或Play Framework
透過低功耗藍芽廣播你的隨機匿名金鑰
且一定時間會重新產生一次

這樣的好處是他確實只記錄了接觸過的人
而沒有紀錄其他資訊
這方面是由iOS系統或Play Framework保證的

注意這邊說的僅僅只是系統提供的暴露通知功能
一個App可以有很多功能
——

至於有沒有隱私疑慮
只能說 什麼東西都有 全看你信不信
理論上App除了使用系統功能以外
也可以多做一些自己的功能
像是掃描QR code等等

就算開源了 也難以確認應用商店版本是使用開源的程式碼所構建
有沒有可能App偷偷搜集你的隱私資料？
App本身黑箱 而他說沒有搜集
你能做的就只有選擇信不信而已

--

首先要考慮威脅模型 或是說你想要保護的資料是啥 我可以選擇不打電話全部走VoIP 搭配上加密VPN來反監控通話內容 可以選擇混淆協議來干擾ISP對我連線的VPN認知 還有其他很多很多 在討論監控是首先還有要先明確威脅模型 像是你裝上SIM會暴露你的位置 而這個App並沒有索取定位權限(至少iOS沒有) 至於有沒有可能收集其他資訊 天知道 反正攻擊面肯定是跟裝SIN卡來的不同

想請問這邊的公開審查具體指的是什麼舉動 早就有人呼籲政府公開原始碼 而政府的確也有公佈

不過就算開源最新版本程式碼 也需要有驗證手段 畢竟暴露通知屬於特權API 一般人沒法自己做App來使用 只能使用政府提供的版本 在Android上面可能可以驗證商店版本 參看Signal Android的Reproducible Builds iOS上面由於系統封閉性可能比較麻煩 小弟才疏學淺想不到其他驗證方式了 —— 還是老話 最終要回到威脅模型 你如果是整天發表反政府言論 或是你覺得當局想對你不利 如政治記者等等 那麼由於無法排除這個可能 建議還是不要用 對於大部分人 不認為政府會濫用權力 或者是不認為手機上有機密資料需要保護的 那麼還是推薦使用的