淺談各種聊天應用軟件

文：薯伯伯

近日遷離 WhatsApp 的移民潮已成，勢不可擋，可喜可賀 🎉

我分享一下手機聊天應用的使用場景，希望對大家適應新環境會有幫助。

我的手機目前有以下聊天軟件：

一，Signal：

最主要的聊天應用，只對朋友開放。已經 99.9% 取代了我以前在 WhatsApp 的使用場。有些群眾平均年齡達 50 歲左右的長輩群組，都成功轉至 Signal。這一點確是很有阻力，但努力一點便成功。（其中一個努力的方法，是一定要退出陳舊的 WhatsApp 小組，不要抱著不設實際的甚麼「重要事情才去 Signal 聊」這種想法，其實甚麼事情也應該改去 Signal 聊。）

二，Telegram：

大多情況只用作公海，類似公眾討論區，因為可以隱藏電話及更改用戶名字。不過 Telegram 的討論區沒有提供點對點加密，這點在公眾討論小組，問題其實不大，因為別人不用有特殊破解技術，只需直接加入小組，已能看到討論內容，即使內容沒有加密，也非太大考慮。更應考慮的是要提醒用戶，小組是公眾可進，就像在巴士上不應大聲說話，小心言行。

但私人的聊天情況，如果介意對方看到電話號碼，才用 Telegram。如果不介意對方知道我的電話號碼，就用 Signal，但要強調一點，Signal 不適合做公海。

三，WhatsApp：

如果對方完全沒有 Signal，完全沒有 Telegram，卻只有 WhatsApp，否則要用直線電話或 SMS 聯絡，基於「有加密總比沒有好」的原則，在此情況下用這個過時兼侵犯私隱的軟件作為節衷，也未嘗不可。

但我目前留在 WhatsApp 的其中一個主要原因，是幫其他還未轉用的朋友轉場，自己的 status 已改為：「我仍在使用WhatsApp，因為想叫你轉用Signal。」而頭像亦改為 Signal 的標誌。

另外有些人問為何會離開 WhatsApp 生態圈、改用 MeWe，卻又沒有完全離開 Facebook。不同人有不同原因，我的原因是，我本身已完全停止更新 Facebook 的個人檔案（profile），但保留 Facebook Page，純粹作為訊息傳播之用。而且有甚麼地方是最適合提醒用家注意 Facebook 的霸王私隱政策？沒錯，就是在 Facebook。正如你在 Signal 上叫人用 Signal，其實是無謂的，因為對方已經轉用 Signal 了。你在 WhatsApp 上叫人轉用 Signal 或離開 WhatsApp，才有實質意義。

有些人又問如果把 WhatsApp 及 Facebook 的登記改為不同的電話號碼，能否防止兩者之間互換用家數據，侵犯用家私隱。我自己其實正是這樣做，即 WhatsApp 及 Facebook 使用不同的電話號碼，但 Facebook 似乎仍然能取得我的一些用戶數據。

最簡單是完全停用 WhatsApp，轉用 Signal，一了百了。

四，其他聊天應用：

微信 🥶🥶🥶：是的，我在一部廢而不用的手機上，仍然裝有微信，因為有些朋友仍然使用微信（主要是西藏），所以間中仍然會開微信看看有甚麼最新消息。不過微信是安裝在一部廢機上，所有私隱權限都放到最低，這部手機與主要手機儘量沒有關連。

Line：這個軟件其實同樣侵犯不少私隱，廣告多，可免則免，但有時跟台灣朋友聊天也是必須要用。不過因為使用頻率低，已暫時刪除。如果開關後再去台灣旅行，也會考慮重新安裝。

Wickr、Wire、Threema 等也是小眾談論的加密聊天軟件，各有各好亦各有各壞，例如有一些可以隱藏電話號碼，但卻沒有二步認證（我覺得 2FA 比起隱藏電話更重要）。不過使用聊天軟件，極度關鍵的考慮是其採用率（adoption rate），如果 Signal 已經取得明顯的優勢（極度超越的 adoption rate，完勝！），那就用 Signal。

而且在推介任何軟件的時候，推介一個叫推介，推介十個就是擾亂。我是 2014 年開始用 Signal，但一直到 2019 年才算是較多核心小組轉至 Signal，既然 Signal 在加密及保安上已達至我滿意的程度，那我目前就叫大家用 Signal，不會打算推動用家轉用其他聊天軟件。

如果你當是小眾測試當時沒有問題，但肯定不會今天叫人移民 Signal，明天叫人移至 Wire 或 Wickr 軟件，否則大家過度疲累，很最終只願停留在舒適區，不作任何改進。

推介 Signal 的原因，在其團隊背景、運作方式、技術應用以及公眾採用率等等，很多人在談論時忽略了最後這一點。

【你是用WhatsApp、Telegram 還是 Signal？】
全文：https://bit.ly/3jE1sG3

隨著國安法落實後，目前已有多個 Telegram 群組管理員被捕，有人覺得在 Telegram 好像也不安全了。

端傳媒為讀者們整合了，WhatsApp、Telegram 和Signal，三個即時通訊軟件的分別。

若想隱藏電話號碼，能只用用戶名稱聯繫的 Telegram 是較好的選擇。
而若不介意電話號碼被知道，那麼在訊息溝通中均進行端對端加密的 WhatsApp 和 Signal 較好。
再者，能設定「閱後即焚時間」的 Signal 則會更安全些。

#延伸閱讀
匿名舉報、紅線威嚇，恐懼瀰漫的香港教室
https://bit.ly/3i0eEUJ

★端網站全新改版，立刻體驗新首頁：https://theinitium.com/
★ 一人限定、多人團購，暢閱不受限！ #學生方案：https://bit.ly/3bUODnu

😽用你選擇的媒體，決定你看見的世界 #加入會員：http://bit.ly/2wVfM6g
😽小端也有玩推特，歡迎關注我們：@initiumnews

#端傳媒 #香港 #反修例運動一年 #港區國安法

早前貼了這篇文章，這兩天把大多數 WhatsApp 小組都退出來，轉到 Signal。我刪除 WhatsApp 的條件包括：

1. WhatsApp 的通話記錄，除了少數有匯出保留，其餘全都刪除。不捨得嗎？我的記錄是從第一天使用 WhatsApp 一直備份並保存至今，但確實，其實全都沒有必要，刪掉其實一點也不困難，是另一種斷捨離吧。

2. 太久沒有聯絡的群組，幾乎全部退出。

3. 但是保留一些同學和親戚小組。朋友的也有一些，但大多數成功移到 Signal。我猜說服朋友，會比說服親戚或同學容易。哈。

4. 少數與業務有關的小組，也有保留。

5. 至於 WhatsApp 這個 app，目前仍然有保留。我的想法是這樣，如果對方有使用 Signal，我就用 Signal 跟他聯絡。沒有的話，用 Telegram 也不錯。萬一對方真的沒有其他工具，那麼只剩下兩個選擇：一是我用普通電話直接打給他。二是我用 WhatsApp call 他。那麼還是用 WhatsApp 比直接打電話安全一些。

目前想到的大概是這樣，以後想到再告訴大家。

以下是之前寫的一篇文章，提及 Signal 的使用。

零基資安訓練營：轉用 Signal 通訊軟件

文：薯伯伯

你的手機保安做到幾近天衣無縫，安全系數極高，但風險級別高低，從來是指整個系統，單點故障，木桶原理，短板效應，說的就是這個概念。舉個例子，你手機關閉了生物認證，開機密碼有十個位數數字混合英文字母，開足 VPN 上網，定期刪除訊息及照片。

但是，你朋友的手機甚麼保安措施也不管，因為他一直堅信「我的手機沒有敏感訊息」，某天手機不慎被鼠竊狗偷盜，輕易就能破解手機，並把你與他之間的對話完整無缺地抽出來。所以一個木桶可以裝多少升水，不是視乎最長木板的高度，而是最短的木條，就是木桶效應，也是資訊保安最需要注意的地方。

說一下通訊軟件，香港人最愛用 WhatsApp，有端對端的加密，理論上不易從中攔截訊息。但問題是，萬一與你聯絡的人，手機沒有做好資安保障，別人一拿到對方手機，你這邊的加密也就毫無用處。你們的對話全都讓對方知道，沒有秘密或「違法」嗎？那麼萬一有人研究你們的對話，判斷你們之間的關係，再冒認對方叫你轉賬金錢，或做其他欺詐行為，又是否有此可能？

所以儘量減少使用 WhatsApp，轉用 Signal。Signal 是目前最為簡單易用的加密聊天軟件，有次聽資安相關的播客節目，主持人問愛德華‧斯洛登（Edward Snowden）可否推介聊天軟件，斯洛登先是拒絕，說不想隨便「加持」（ endorse）任何軟件，但轉過頭來又推介使用 Signal。Signal 是完全開源的軟件，在網絡保安圈子裡極多討論及認證。另外，Signal 的內容可以設定閱後即焚，更為安全。

下載地址：https://signal.org/

問：如何得知朋友有沒有安裝 Signal？
答：容許 Signal 存儲手機的通訊錄，每次有朋友新安裝，都會有提示。

問：我不能隱藏自己的手機電話號碼，安全嗎？
答：Signal 是取代 WhatsApp 的大部份功能，你在 WhatsApp 也要提供電話號碼給對方，才能聯絡。如果要完全隱去電話或個人身份，建議買太空 SIM 卡，或是用 Telegram（設定後再隱藏號碼）。

問：Signal 可以當「公海」用嗎？
答：不太建議，對我來說，Signal 是取代 WhatsApp 的使用場景。如果要用做「公海」，建議用 Telegram。

問：我很難說服身邊所有朋友改變使用習慣，他們大多堅持用 WhatsApp，怎麼辦？
答：我目前是同時用 Signal、WhatsApp 及 Telegram，按不同場景使用。我建議先跟一兩個經常聯絡的朋友協商，甚至只是開一個 Signal 戶口，純粹是為了跟一名朋友聊天，慢慢習慣。用了一段時間後，你會發現越來越多朋友安裝。

問：怎樣設置「閱後即焚」的功能？
答：打開對話畫面，點擊名字位置，選擇「訊息在 X 天後消毀」。剛開始時試試實行一星期，之後選擇一天也可以。有時遇正特別敏感日子，也不妨考慮改為一小時後自動消毀。

問：我朋友堅持不用別的聊天軟件，說不想重新學習，怎麼辦？
答：你跟他說：「憑你的智慧與勇於探究的精神，你一定會學得懂。」其實也沒有甚麼辦法勸服所有人。沒關係，將就一點繼續用 WhatsApp。

問：我本身已經有用 Telegram，那為甚麼仍然要安裝 Signal？
答：Telegram 的訊息儲存在雲端，也就是說你刪去程式本身，也可以較輕易回復訊息，這是一層風險。而 Telegram 本身只有在 secret chat 模式才能設置「閱後即焚」，但手機與電腦介面的 secret chat 又分開當兩條聊天通道，用起來頗亂。

另外還有一個很關鍵的原因，Telegram 可以隱藏電話號碼，可以隨時更換 ID，聽起來雖然很方便，但這種方便只適合出「公海」，如果是朋友之間的聯絡，反而添了一重疑魂，我較難知道對方身份。但如果對方是用 Signal，由於是用真實的電話號碼，當我之前已有對方電話號碼，之後見他上 Signal，就較易相信對方是真身。（如果對方手機卡被盜，就是另一回事，以後再說。）總之 Signal 的作用，是用來取代 WhatsApp 的使用場合，而不是取代 Telegram 的使用場合。

還有甚麼問題或因素，令你依舊堅持不轉用 Signal 呢？不妨留言，看看我有沒有辦法說服你。

⏺ 零基資安訓練營系列文章：http://pazu.com/go/bootcamp

▶️ Patreon: www.patreon.com/pazu

WhatsApp 通訊已經成為咗香港人生活嘅一部份，私隱問題亦引起咗大家嘅關注，好似俾唔俾人睇到自己最後 Online 時間、頭像Show 唔 Show 俾邊個睇… 咁究竟要點樣Set？ 今日就同大家睇下！

Whatsapp 大部份嘅私隱設定都可以喺「設定」入面嘅「帳號」搵到。好多時大家都鍾意用個人頭像，但呢類型嘅相片，俾陌生人睇就好似怪咁，但你又知唔知，原來所有人都可以透過你嘅電話號碼睇到你嘅樣呢？ 我建議大家在「設定」入面揀、「帳號」、「隱私」、「個人頭像」…之後你可以揀番「我的聯絡人」，咁就只有你在電話簿入面嘅「聯絡人」可以睇到你嘅頭像縮圖… 其他你唔識或者唔熟嘅人，就算加你嘅 WhatsApp，都睇唔到頭像縮圖！

另外，你亦可以在「隱私」入面「最後上線」，選擇係唔係顯示最後上線間俾你嘅朋友，或者其他人睇到，有時都可以避免好多尷尬嘅情況出現！

另外，WhatsApp 藍剔係好多人最唔鐘意嘅功能。以前只有 Android手機先可以關閉呢個功能，不過近期 iPhone 都一樣可以喇！iPhone同埋 Android 嘅用戶都只要在「設定」、「帳號」、「隱私」入面嘅「已讀標記」，熄咗之後，以後就算睇咗訊息，發訊人都就唔會再有藍剔出現。

《Z世代達人》
麥卓華