Signal 新手上路 —— 你問我答!
鑑於近日大量人口遷移至更為安全的聊天應用軟件 Signal,在這裡開一個「你問我答」環節,大家如果在使用上有甚麼問題,可以在這裡發問,大家互問互答,之後我會把問答整理,給大家做個詳細的參考。
(陸續更新。)
Signal 下載地址: http://www.signal.org/
〈零基資安訓練營:轉用 Signal 通訊軟件〉:https://www.facebook.com/pazukong/posts/2915398128692980
問:如何設置「閱後即焚」?
答:手機版,點擊名字位置,選擇「自動銷毀訊息」,設定日期。我一般選用一星期,討論私密話題時改為一日或更短的時間。
問:誰可以設置「閱後即焚」的功能?
答:任何小組成員或你聯絡的人,都可以隨便設置「閱後即焚」功能?
問:我設置了「閱後即禁」,但我朋友在一天後仍然看到訊息,為甚麼?
答:因為是「閱後」才開始計時,如果設置了「閱後即焚」的時間是一小時,你在一時發出訊息,由於你已即時閱讀了,所以兩點就焚毀。但你朋友是三時才閱讀,那麼在他的手機上,訊息會在四時焚毀。
問:如何設置小組管理人(admin)?
答:在 Signal 的小組沒有任何 admin 的概念,很公平,任何人也能改動小組的設定,包括加人進來。
問:我加錯了其他朋友,如何把他「踢」出去?
答:Signal 的小組不能踢人出去,如果加錯了人,只能請他自己離開,又或是自己開一個新的小組,然後忽略之前的小組。由於 Signal 的訊息普遍不打算長留,換小組的操作雖然有一點點麻煩,但也不算太災難。
問:有沒有可愛一點的 Signal 聊天貼紙?
答:有,注意這是非官方的網站,在這裡只可以下載貼紙: https://signalstickers.com/ 。如果要下載軟件,必須到達官方網站 http://www.signal.org/
問:我用了 Signal,等如是匿名、隱身嗎?
答:匿名隱身,以及安全加密,是兩個截然不同的概念。先說清楚,Signal 是一個相對安全有加密的聊天工具,不論你是用太空卡或個人的電話號碼,但不代表可以完全隱藏自己的身份。
問:我明明用了太空卡來登記 Signal 號碼,為何不是隱身?
答:簡單來說,單靠太空卡不能確保匿名隱身,例如你的太空卡插在舊有的電話,而舊電話又插過原來的電話卡,那麼你的真實電話卡與太空卡就能有關聯,也就不是真正意義的太空卡。即使你用了太空卡加太空機,但你購買的過程,是否乾淨?你使用太空卡機組合時,是否長期確保與你主要使用的手機長期保持距離及時間差別?有沒有曾經在家中使用過太空機?匿名隱身,以及安全加密,是兩個截然不同的概念。但這個話題討論起來極長,請參考我寫的另一篇文章:〈零基資安訓練營(九):如果要完全隱藏網上身份〉 https://www.facebook.com/pazukong/posts/2898478030384990
問:如果不能隱身,為甚麼還要轉用 Signal?
答:打個比喻,一對夫妻不介意別人知道他們的關係,但會介意別人觀看他們造愛的方式。同樣道理,你與朋友之間是相互認識,這個不一定是秘密,但你與他相談幾千億的大生意,就未必想人知道太多內容細節了。
問:如果我想確保同一小組的人全部匿名,有甚麼辦法?
答:單是全部人使用太空卡,根本不足夠。使用 Telegram 的話,雖然理論上可以隱藏手機號,但實際上已發生過多次洩漏事件,詳情可看 https://bit.ly/2CZwMyl 或 https://bit.ly/31RoTFV 。而即使用太空卡登記 Signal,也不一定代表可以隱身,請參考我寫的另一篇文章:〈零基資安訓練營(九):如果要完全隱藏網上身份〉 https://www.facebook.com/pazukong/posts/2898478030384990
問:Signal 有桌面電腦版本嗎?
答:不知為甚麼,已經不止一位朋友跟我說找不到 Signal for Desktop 版,但其實在他們官網就有: https://signal.org/download/
問:Signal 還有甚麼有趣的功能?
答:發送圖片時,選擇好照片,在發送之前,上方有個類似「囲」的圓圈圖示,可以自動「模糊臉部」。發送照片之前的左下方有個 ∞ 的圖示,點一下變成 1x,對方便只能看一次圖片(軟件稱這是「一次性圖片」,嘿)。不過對方截屏的話,你是無法阻止,例如使用「錄屏」或用相機拍一張,又或者桌面看相片再在桌面電腦用截屏軟件。總之發了圖,就不要以為對方只能看一次。
(陸續更新⋯⋯)
⏺ 零基資安訓練營系列文章:http://pazu.com/go/bootcamp
▶️ Patreon: www.patreon.com/pazu
「telegram自動下載位置」的推薦目錄:
- 關於telegram自動下載位置 在 Pazu 薯伯伯 Facebook 的精選貼文
- 關於telegram自動下載位置 在 Pazu 薯伯伯 Facebook 的最佳解答
- 關於telegram自動下載位置 在 Pazu 薯伯伯 Facebook 的最佳貼文
- 關於telegram自動下載位置 在 Re: [問題] Pixel 4 儲存空間異常- 看板MobileComm 的評價
- 關於telegram自動下載位置 在 telegram下載檔案位置android的推薦與評價,PTT 的評價
- 關於telegram自動下載位置 在 [Telegram懶人包]2-2 一般設定 的評價
- 關於telegram自動下載位置 在 telegram下載檔案位置ios-推薦/討論/評價在PTT、Dcard 的評價
- 關於telegram自動下載位置 在 telegram下載檔案位置ios-推薦/討論/評價在PTT、Dcard 的評價
- 關於telegram自動下載位置 在 [問題] telegram資料夾問題- Instant_Mess板- PTT 數位生活 的評價
- 關於telegram自動下載位置 在 #Telegram 一些好用功能更新一個好用功能 - App板 | Dcard 的評價
- 關於telegram自動下載位置 在 Telegram 在线的视频下载器 的評價
- 關於telegram自動下載位置 在 we684123/Telegram_link_Line: 用Telegram來收發Line的訊息 的評價
- 關於telegram自動下載位置 在 幣安Binance 中文專頁- 【 #Telegram 電報使用教學】 在幣圈 ... 的評價
- 關於telegram自動下載位置 在 telegram無法儲存影片 :: 合法菸酒這裡買 的評價
telegram自動下載位置 在 Pazu 薯伯伯 Facebook 的最佳解答
早前貼了這篇文章,這兩天把大多數 WhatsApp 小組都退出來,轉到 Signal。我刪除 WhatsApp 的條件包括:
1. WhatsApp 的通話記錄,除了少數有匯出保留,其餘全都刪除。不捨得嗎?我的記錄是從第一天使用 WhatsApp 一直備份並保存至今,但確實,其實全都沒有必要,刪掉其實一點也不困難,是另一種斷捨離吧。
2. 太久沒有聯絡的群組,幾乎全部退出。
3. 但是保留一些同學和親戚小組。朋友的也有一些,但大多數成功移到 Signal。我猜說服朋友,會比說服親戚或同學容易。哈。
4. 少數與業務有關的小組,也有保留。
5. 至於 WhatsApp 這個 app,目前仍然有保留。我的想法是這樣,如果對方有使用 Signal,我就用 Signal 跟他聯絡。沒有的話,用 Telegram 也不錯。萬一對方真的沒有其他工具,那麼只剩下兩個選擇:一是我用普通電話直接打給他。二是我用 WhatsApp call 他。那麼還是用 WhatsApp 比直接打電話安全一些。
目前想到的大概是這樣,以後想到再告訴大家。
以下是之前寫的一篇文章,提及 Signal 的使用。
零基資安訓練營:轉用 Signal 通訊軟件
文:薯伯伯
你的手機保安做到幾近天衣無縫,安全系數極高,但風險級別高低,從來是指整個系統,單點故障,木桶原理,短板效應,說的就是這個概念。舉個例子,你手機關閉了生物認證,開機密碼有十個位數數字混合英文字母,開足 VPN 上網,定期刪除訊息及照片。
但是,你朋友的手機甚麼保安措施也不管,因為他一直堅信「我的手機沒有敏感訊息」,某天手機不慎被鼠竊狗偷盜,輕易就能破解手機,並把你與他之間的對話完整無缺地抽出來。所以一個木桶可以裝多少升水,不是視乎最長木板的高度,而是最短的木條,就是木桶效應,也是資訊保安最需要注意的地方。
說一下通訊軟件,香港人最愛用 WhatsApp,有端對端的加密,理論上不易從中攔截訊息。但問題是,萬一與你聯絡的人,手機沒有做好資安保障,別人一拿到對方手機,你這邊的加密也就毫無用處。你們的對話全都讓對方知道,沒有秘密或「違法」嗎?那麼萬一有人研究你們的對話,判斷你們之間的關係,再冒認對方叫你轉賬金錢,或做其他欺詐行為,又是否有此可能?
所以儘量減少使用 WhatsApp,轉用 Signal。Signal 是目前最為簡單易用的加密聊天軟件,有次聽資安相關的播客節目,主持人問愛德華‧斯洛登(Edward Snowden)可否推介聊天軟件,斯洛登先是拒絕,說不想隨便「加持」( endorse)任何軟件,但轉過頭來又推介使用 Signal。Signal 是完全開源的軟件,在網絡保安圈子裡極多討論及認證。另外,Signal 的內容可以設定閱後即焚,更為安全。
下載地址:https://signal.org/
問:如何得知朋友有沒有安裝 Signal?
答:容許 Signal 存儲手機的通訊錄,每次有朋友新安裝,都會有提示。
問:我不能隱藏自己的手機電話號碼,安全嗎?
答:Signal 是取代 WhatsApp 的大部份功能,你在 WhatsApp 也要提供電話號碼給對方,才能聯絡。如果要完全隱去電話或個人身份,建議買太空 SIM 卡,或是用 Telegram(設定後再隱藏號碼)。
問:Signal 可以當「公海」用嗎?
答:不太建議,對我來說,Signal 是取代 WhatsApp 的使用場景。如果要用做「公海」,建議用 Telegram。
問:我很難說服身邊所有朋友改變使用習慣,他們大多堅持用 WhatsApp,怎麼辦?
答:我目前是同時用 Signal、WhatsApp 及 Telegram,按不同場景使用。我建議先跟一兩個經常聯絡的朋友協商,甚至只是開一個 Signal 戶口,純粹是為了跟一名朋友聊天,慢慢習慣。用了一段時間後,你會發現越來越多朋友安裝。
問:怎樣設置「閱後即焚」的功能?
答:打開對話畫面,點擊名字位置,選擇「訊息在 X 天後消毀」。剛開始時試試實行一星期,之後選擇一天也可以。有時遇正特別敏感日子,也不妨考慮改為一小時後自動消毀。
問:我朋友堅持不用別的聊天軟件,說不想重新學習,怎麼辦?
答:你跟他說:「憑你的智慧與勇於探究的精神,你一定會學得懂。」其實也沒有甚麼辦法勸服所有人。沒關係,將就一點繼續用 WhatsApp。
問:我本身已經有用 Telegram,那為甚麼仍然要安裝 Signal?
答:Telegram 的訊息儲存在雲端,也就是說你刪去程式本身,也可以較輕易回復訊息,這是一層風險。而 Telegram 本身只有在 secret chat 模式才能設置「閱後即焚」,但手機與電腦介面的 secret chat 又分開當兩條聊天通道,用起來頗亂。
另外還有一個很關鍵的原因,Telegram 可以隱藏電話號碼,可以隨時更換 ID,聽起來雖然很方便,但這種方便只適合出「公海」,如果是朋友之間的聯絡,反而添了一重疑魂,我較難知道對方身份。但如果對方是用 Signal,由於是用真實的電話號碼,當我之前已有對方電話號碼,之後見他上 Signal,就較易相信對方是真身。(如果對方手機卡被盜,就是另一回事,以後再說。)總之 Signal 的作用,是用來取代 WhatsApp 的使用場合,而不是取代 Telegram 的使用場合。
還有甚麼問題或因素,令你依舊堅持不轉用 Signal 呢?不妨留言,看看我有沒有辦法說服你。
⏺ 零基資安訓練營系列文章:http://pazu.com/go/bootcamp
▶️ Patreon: www.patreon.com/pazu
telegram自動下載位置 在 Pazu 薯伯伯 Facebook 的最佳貼文
零基資安訓練營(三):轉用 Signal 通訊軟件
文:薯伯伯
你的手機保安做到幾近天衣無縫,安全系數極高,但風險級別高低,從來是指整個系統,單點故障,木桶短板原理,說的就是這個概念。舉個例子,你手機關閉了生物認證,開機密碼有十個位數數字混合英文字母,開足 VPN 上網,定期刪除訊息及照片。
但是,你朋友的手機甚麼保安措施也不管,因為他一直堅信「我的手機沒有敏感訊息」,某天手機不慎被鼠竊狗偷盜,輕易就能破解手機,並把你與他之間的對話完整無缺地抽出來。所以一個木桶可以裝多少升水,不是視乎最長木板的高度,而是最短的木條,就就是木桶短板效應,也是資訊保安最需要注意的地方。
說一下通訊軟件,香港人最愛用 WhatsApp,有端對端的加密,理論上不易從中攔截訊息。但問題是,萬一與你聯絡的人,手機沒有做好資安保障,別人一拿到對方手機,你這邊的加密也就毫無用處。你們的對話全都讓對方知道,沒有秘密或「違法」嗎?那麼萬一有人研究你們的對話,判斷你們之間的關係,再冒認對方叫你轉賬金錢,或做其他欺詐行為,又是否有此可能?
所以儘量減少使用 WhatsApp,轉用 Signal。Signal 是目前最為簡單易用的加密聊天軟件,有次聽資安相關的播客節目,主持人問愛德華‧斯洛登(Edward Snowden)可否推介聊天軟件,斯洛登先是拒絕,說不想隨便「加持」( endorse)任何軟件,但轉過頭來又推介使用 Signal。Signal 是完全開源的軟件,在網絡保安圈子裡極多討論及認證。
下載地址:https://signal.org/
問:如何得知朋友有沒有安裝 Signal?
答:容許 Signal 存儲手機的通訊錄,每次有朋友新安裝,都會有提示。
問:我不能隱藏自己的手機電話號碼,安全嗎?
答:Signal 是取代 WhatsApp 的大部份功能,你在 WhatsApp 也要提供電話號碼給對方,才能聯絡。如果要完全隱去電話或個人身份,建議買太空 SIM 卡,或是用 Telegram(設定後再隱藏號碼)。
問:Signal 可以當「公海」用嗎?
答:不太建議,對我來說,Signal 是取代 WhatsApp 的使用場景。如果要用做「公海」,建議用 Telegram。
問:我很難說服身邊所有朋友改變使用習慣,他們大多堅持用 WhatsApp,怎麼辦?
答:我目前是同時用 Signal、WhatsApp 及 Telegram,按不同場景使用。我建議先跟一兩個經常聯絡的朋友協商,甚至只是開一個 Signal 戶口,純粹是為了跟一名朋友聊天,慢慢習慣。用了一段時間後,你會發現越來越多朋友安裝。
問:如何備份或轉移 Signal 的對話?
答:在 iOS 上沒有辦法備份,在其他平台可以備份,可參考這裡 https://support.signal.org/…/360007059752-Backup-and-Restor… ,方法較複雜。
問:為甚麼備份這麼麻煩?
答:在 Signal 上的對話,我本身是從來不做備份,設定閱後即焚。我的想法是,就像平日跟朋友吃飯面對面聊天,也不會做任何備份,遇有重要之事,另外記下便可。
問:怎樣設置「閱後即焚」的功能?
答:打開對話畫面,點擊名字位置,選擇「訊息在 X 天後消毀」。剛開始時試試實行一星期,之後選擇一天也可以。有時遇正特別敏感日子,也不妨考慮改為一小時後自動消毀。
問:我朋友堅持不用別的聊天軟件,說不想重新學習,怎麼辦?
答:你跟他說:「憑你的智慧與勇於探究的精神,你一定會學得懂。」其實也沒有甚麼辦法勸服所有人。沒關係,將就一點繼續用 WhatsApp。
問:我本身已經有用 Telegram,那為甚麼仍然要安裝 Signal?
答:Telegram 的訊息儲存在雲端,也就是說你刪去程式本身,也可以較輕易回復訊息,這是一層風險。而 Telegram 本身只有在 secret chat 模式才能設置「閱後即焚」,但手機與電腦介面的 secret chat 又分開當兩條聊天通道,用起來頗亂。
另外還有一個很關鍵的原因,Telegram 可以隱藏電話號碼,可以隨時更換 ID,聽起來雖然很方便,但這種方便只適合出「公海」,如果是朋友之間的聯絡,反而添了一重疑魂,我較難知道對方身份。但如果對方是用 Signal,由於是用真實的電話號碼,當我之前已有對方電話號碼,之後見他上 Signal,就較易相信對方是真身。(如果對方手機卡被盜,就是另一回事,以後再說。)總之 Signal 的作用,是用來取代 WhatsApp 的使用場合,而不是取代 Telegram 的使用場合。
還有甚麼問題或因素,令你依舊堅持不轉用 Signal 呢?不妨留言,看看我有沒有辦法說服你。
*———*
請訂閱 Patreon 頻道,支持不受干預的獨立分析及評論。
http://patreon.com/pazu
telegram自動下載位置 在 [Telegram懶人包]2-2 一般設定 的推薦與評價
若沒有開啟「詢問每個檔案的儲存位置」,只要當你進到一個聊天室,系統就會自動將聊天室裡的檔案自動下載至 `Download/Telegram/` 這一個資料夾中。 ... <看更多>
telegram自動下載位置 在 telegram下載檔案位置ios-推薦/討論/評價在PTT、Dcard 的推薦與評價
從Telegram 4.5 開始,當你同時傳送多張圖片或影片時,它們會自動集合成... 已儲存的訊息可以很容易找到:從聊天室列表、Android 上的側邊欄或iOS 上 ... ... <看更多>
telegram自動下載位置 在 Re: [問題] Pixel 4 儲存空間異常- 看板MobileComm 的推薦與評價
※ 引述《sdtt (飛鑽夜)》之銘言:
: 大家好
: 小弟手機儲存空間怪怪的(如下圖)
:
: 圖片上寫14g
: 不過點進去,每個資料夾算總合也不到100mb
: 是藏在哪…要怎麼刪呢?
呃~~自已回答一下
在Telegram有一些紳士群組,在滑群組的過程中就會自動播放
就會下載到資料夾內了,這種不會顯示在資料夾內,所以也無法清除
我是下載了Device Storage ANALYZER app 就可以看到這些影片
然後刪除……以上 供參
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.88.18 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1584433104.A.9EE.html
已修改 謝謝指正
※ 編輯: sdtt (59.120.88.18 臺灣), 03/17/2020 16:20:55
... <看更多>