在這篇訊息中,我(于朦朧)想請余琨幫忙分享一些關於安全意識的知識,希望對大家有幫助。(請參考《小于團隊日常:余琨》)以下是琨的分享:
大家好,我是余琨,感謝小于給我這個機會給大家分享一些有用的資訊。
「注重安全」是《宇恩說》能持續穩定運作至今的主要原因之一;反過來說,訪客們是否能注重自己的安全,也是《宇恩說》能否成功達成使命的關鍵之一。
有的朋友至今安全意識不足,仍到各種由中共實質控制的品牌消費食衣住行育樂,實際上早已成為中共的獵物而不自知。
中共國《國家情報法》第七條明確規定「任何組織和公民都應依法支持、協助、配合國家情報工作」;第十四條則允許國家情報工作機構可「要求有關機關、組織與公民提供必要的支持、協助及配合」。除此之外,中共更會強迫企業裡設立黨支部,所以任何中共國企業的高管都是中共的奴隸。
因此,只要是源自中共國的品牌,其服務極可能會有各種滿足中共情蒐需求的機制。
使用和推廣中共國品牌的人,不僅是無知的自投羅網,甚至還把他人捲入險境。
不設防的人越多,中共攻擊的預期收穫越高,整體攻擊量反而隨之增加。被洩露的個資只要夠多或夠關鍵,就能用數學模型(如:圖論、統計、機率)推導標記出沒被洩漏的人。一人過度分享,整個社交圈的輪廓就被補齊,其他人的謹慎因此失效。一部分人的「無所謂」,決定了所有人被剖析的成度。
連結:個資推論與模型圖鑑.html (編按:這只是一個學術證明,水軍朋友們可以不用看了,因為反正也看不懂。)
無知者於無意間組成的資料集,還能在檯面下成為高價交易的商品,是現代意義的「人為刀俎,我為魚肉」。
希望各位都不要再使用和消費中共國企業旗下的品牌,抵制範圍包括但不限於 App、服務、家電、媒體、路由器、店面。還不止於中共國企業,也包括那些親共的企業(如:旺旺中時)和網紅,無論是否有關資安,都要斷絕它們的收入來源,不讓他們有充份資金交相賊。
更不要相信那些中共國企業和親共者的辯解。遇到輿論壓力時,中共國企業和親共者總是會裝作自己是「被動」和「受害者」的樣子,但實際狀況完全相反,因為它們暗中是「主動」和「加害者」。
中共國企業和親共者甚至會「把自己做的壞事當成別人的壞事」來抹黑別人,因為這樣做是出於己身經驗,不需要冒著編故事容易有破綻的風險,且無恥至極的「堅持不要臉」成度,能讓被抹黑的對方情感上一時難以招架。
但「魔高一尺,道高一丈」,因為真相始終專屬於正義一方。只要不被挑起仇恨,不被任何謊言動搖對真相的追查和對正理的信任,邪惡自身的矛盾自然就會解體它們自己。
無死角、無間隙的抵制有中共國背景的企業和親共份子,不僅和抵制內娛的作法和立場一致,還能提升你我的人身安全。
如果各位不相信的話,以下是可公開查證的訊息 ——
2025 年 7 月,台灣國安局公布由調查局、刑事局抽檢數款中共國品牌 App 的研究結果,顯示確有過度蒐集個資及侵犯隱私等資安問題。所有抽驗的 App 均嚴重違反多項檢測指標,且普遍存在資安風險,並超出一般對應用程式蒐集資訊的合理預期。
被抽檢的五款中共國產 App 是:
1. 小紅書(Xiaohongshu/RedNote)
2. 微博(Weibo)
3. 抖音(Douyin;中國版 TikTok)
4. 微信(WeChat)
5. 百度雲盤(Baidu Cloud)
其中,小紅書在 15 項檢測指標中全數違規。
這些 App 的典型疑點如下:
蒐集臉部資訊、截圖、剪貼簿、通訊錄及定位等資料。
取得使用者安裝的程式清單、裝置參數等系統資訊。
將封包資料回傳至中國境內伺服器。
臉部資訊可能被刻意蒐集、建檔。
報導:台灣 中央社
小紅書抖音等中製APP資安風險高 國安局:臉部資訊可能遭建檔
這就是為什麼小于要反覆提醒大家,用小帳,不要用主帳,來張貼轉發宇恩說鏈接和訊息。
大家只要用小帳把宇恩說訊息轉發到各大群組、論壇、討論區即可,無須與任何水軍爭辯,有緣人自會看到。
2023 年,資安廠商 Lookout 發表研究報告,指出:電商網站「拼多多」的官方 App 內含數個零日漏洞,並涉嫌竊取和監控用戶。入侵者可從他處下載額外的惡意程式碼,並利用這些漏洞來提升惡意程式碼的執行權限。該廠商的安全情報研究總監 Christoph Hebeisen 稱:拼多多案是「以 App 為基礎的惡意程式中非常精密的攻擊」。
Google Suspends Chinese E-Commerce App Pinduoduo Over Malware – Krebs on Security
所謂的下載額外的惡意程式碼,是指 App 一開始可以用看似無害的程式碼讓用戶在公開管道下載,等到用戶開始使用 App 後,該 App 再從來路不明的地方偷偷下載真正有害的部分。就像有的組織是以客服中心的名義租下辦公空間,但簽約後進駐使用的卻是邪惡主管和被控制的一群綁架來的人,實質是電詐中心。
所以中共國產 App 的資安違規嚴重成度,是可以隨時自由調整的。
2021 年 4 月,加拿大溫哥華海底撈分店被發現:餐廳高密度設置攝影機,平均每張桌子兩個鏡頭,用來拍攝員工的工作情況和用餐的客人,其影像資料還可能會傳回中國。經理證實是為了「懲罰不遵守企業標準流程的員工」以及進行「人員追蹤」。
報導:DW、Rfi
大陸連鎖火鍋店海底撈溫哥華分店的攝像鏡頭引發驚恐 - RFI
各位可以親自數一下畫面裡有多少隻攝影機,並思考這種量級是否為正常餐飲業會願意付出的成本。
