第三方開發的軟體插件

有人會說，開心農場這麼好玩，為什麼會不開心呢？問題在哪呢？問題是在於每位愛玩 Facebook 小遊戲的朋友都是冒著「個人資料外洩」的風險在玩這些小遊戲的。前面說過，這些軟體插件其實都是由 Facebook 公司以外的第三方所開發的，為了讓這些「社群」遊戲好玩，Facebook 開放眾多個人資訊給這些軟體開發者存取，其中包括大頭貼、基本資料、學經歷、朋友清單等等，該有的都給人家了。

好奇心的驅使

就像簽書面同意書一樣，在 Facebook 中每玩一個新遊戲，Facebook 都會問使用者，「允許XXX存取代表你同意該程式取得你的個人檔案、相片、朋友以及其他相關所需資料嗎？」。雖然，我們都有權利說不，但是當朋友邀請你玩這些小遊戲，你又沒有任何管道可以預先了解這是什麼樣的遊戲，在好奇心的驅使下，相信大部分的人都會按下了「允許」的按鈕，於是就再一次讓自己的個人資料暴露在不安全的環境中。每個人都在偷菜，為了玩開心農場，新手的你，能說「不」嗎？

門戶大開的隱私設定預設值

面對這些可能侵犯隱私的遊戲，Facebook 自然得提供一堆隱私設定值，讓使用者可以把不想要透漏給第三方程式的內容關掉。但是如果你有仔細去設定話就會了解，近 20 項的設定裡面，有 15 項預設是開放的，包括大頭貼、基本資料、學經歷、朋友清單等等，該給了預設都給了，預設不開放的那幾項，相信你也沒有提供那種資料給 Facebook。

第三方程式並非在 Facebook 的伺服器運行

安插在 Facebook 上第三方軟體，看起來好像「Facebook 裡面」，讓一般人有種「玩來玩去，資料還是在 Facebook 管轄之下」的錯覺。然而，實情是「所有第三方程式都是在開發者自己的伺服器執行」，每當你玩這些小遊戲的時候，這些架設 Facebook 小遊戲的網站會連線到 Facebook「索取」你的資料。一旦資料交給第三方網站後，Facebook 完全無法保證資料不會被記錄、分析、販售，因為一切都在對方的伺服器中。

不合理的資料要求

當網站要求你填寫一些個人資料的時候，最好想想這是必要的嗎？一個普通的社交網站要求你填寫身分證號，這顯然不合理，一個社交網站有什麼理由需要這個。一個微網誌網站要求你填寫電話號碼，這也有點不合理，微網誌有提供語音發表服務嗎？一個部落格網站在註冊的時候要求你填寫 MSN 帳號，如果是必填選項，這也不太符合常理，不就只是寫寫文章，有這麼需要 MSN 嗎？

合理化資料填寫的拿捏

社交網站中，如 facebook，為了提高社群的交流，提供使用者填寫的資料，仔細到工作地點、高中學校都包含。說好聽一些，你可以透過這些資料，更容易結交認識的朋友。說嚴重一點，就是 facebook 了解你這個人的背景，連帶著覬覦 facebook 龐大的社群資料的駭客，也很了解你。

透過社交網站發信通知好友

為了廣徵使用族群，社交網站往往都會提供「發信推薦好友」的功能，而這些功能現在也都做得很強大。你只要填入 GMail、Yahoo! Mail、MSN 等等帳號及密碼，社交網站就會很樂意的幫你抓出裡面的通訊錄，挨家挨戶的發信通知他們。當你在使用這項功能的時候，你是否想過，你輕忽了什麼？帳號及「密碼」？是的，沒良心的黑心網站可以藉機偷你的帳號及密碼，然後再順便備份一下信箱的通訊錄，廣告信名單不就出來了嗎？

MapChat 是一種以地圖為基礎的聊天方式，沒有包廂、沒有主題。就像你平常生活的聊天一樣，只有身旁的人聽得到，沒有完全隱密的空間，就算是你不認識的人，只要走進你講話的範圍，他就可以「聽見」你說的話。

進入 MapChat 的網站，右邊顯示的是你所在位置的地圖，第一次玩 MapChat 的使用者，MapChat 會依照你上網的位置，大略的判斷是在哪個城市，然後在附近隨機找個地方讓你落腳。看見紅色的定位錨了嗎？沒錯，那就是你。試著點一下定位錨，MapChat 會告訴你目前設定的暱稱是甚麼。假使心情變化了，想要更改暱稱，就在定位錨上連續點兩下吧！

從 MapChat 的地圖上，你應該可以看到一個以紅色定位錨為中心的紅色方框，這個方框代表著你的聊天範圍，凡是落在這個範圍內的其他使用者，都可以聽到你的喃喃自語。其他使用者在哪裡？沒錯，就是那一個個藍色的定位錨。落在你聊天範圍的使用者，MapChat 也會以列表的方式整理在左下的方框裡面。只要在你感興趣的人上面雙擊滑鼠右鍵，地圖就會自動移動到這個人的所在位置。

好了！準備要開始聊天了嗎？想說甚麼，儘管在最上面的框框中打字吧。不過，長舌的你可能要長話短說唷，目前 MapChat 設定每個訊息的長度最大只有 140 個英文字元。所以，別一股腦的狂打字阿！偶而還是要看看地圖上的人們都說了些甚麼？就在左上的方框中，所有你傳送出去的訊息，或是你接收到其他人的訊息，都會不斷的往下堆，也就是說第一行永遠是最新的對話。

MapChat 目前還是屬於試驗性質的網站，如果各位讀者使用上有任何問題或建議，歡迎到 Miife 的討論區 [2] 上發表文章，互相交流哦！

[1] Omegle : http://omegle.com
[2] Miife 討論區 : http://forum.miife.com

MapChat : http://mapchat.miife.com

CNUM 基本上是以 TPB 為基礎做延伸的，記得我提到 TPB 有三個因素，態度、主觀標準、行為的控制。其中態度主要是由行為的信念所構成的，為了讓這個模型更符合社群網路，作者把有關社群的行為的信念分為六種，第一個是學習新的知識，第二個是跟別人（認識的或不認識的）社會交流，第三個是娛樂性質（殺時間、情感宣洩、情緒放鬆），第四種是網路購物，這包括了找尋產品資料和實際購買，第五種是有關工作的，有可能賣東西給對方，或是找工作的網站，最後一種是對於社群的歸屬感，跟其他當地的社群交換資訊等等。

主觀標準是由標準信念所產生的，作者把他分為兩種，一種是個人的標準（individual），另一種是集體的標準（collectivities），所謂個人的就是，使用者本身覺得該不該使用這個社群網路，集體則是你屬於的這個社群贊不贊成使用。

在行為的控制上，作者區分成內在的（internal）和外在（external），內在就是使用者本身是不是有能力使用社群網路，外在則是說一些硬體的限制，像是錢、時間等等。

加了這些還不夠，作者還加了人口分佈變數（demographic variable），像是年齡、性別等等，和過去的經驗（past experience）等等。

當然以上的變數都是作者自己想的，要確定模型是可行的，則必須做些驗證，過程就不詳細解釋了，讓我們來看看結果，也就是一開始的那張圖。我們可以看到，第一個，人口分佈全軍覆沒，所以使用者的性別跟年齡是跟他（她）要不要用社群網路是沒關的，過去的經驗也全軍覆沒，所以使用者的經驗並不會對使用社群網路有加分，第三，整個行為的控制也完全被幹掉，使用者的能力跟一些外在的限制條件也是跟使用社群網路沒關的（這讓我想到一個例子，小時候家裡限制使用電腦時間，於是造成了很多人都跑去網吧或是朋友家上網），第四，態度有關的只剩下三個因素，學習新的知識、社會交流、對社群的歸屬感是跟使用社群網路有關，其餘都是無關的，第五，只有個人意識可以左右他（她）要不要用社群網路，群體意識並沒有辦法決定個別使用者要不要使用。

最後說一下心得，會翻譯這篇論文主要是因為感覺現在很多社群元素都已經被玩爛了，雖然有很多新的社群網站出來，但是大部分還是舊的元素加上新的包裝，雖然我覺得這個模型並不是百分百可以套用，但是對於有心想要往社群網站發展的人，可以用另一種角度來思考，從使用者的心態來研究哪些元素是可以再創新，哪些元素其實是不需要的。

圖片、來源：Kwon, K. & Onwuegbuzie A. J. (2005). Modeling the Factors Affecting Individuals’ Use of Community Networks: A Theoretical Explanation of Community-Based Information and Communication Technology Use, the Journal of American Society for information science and technology, Vol. 56(14), pp. 1525-1543

假如各位有仔細看到上面那個圖的話，會發現這個模型基本上分為四層，最後一層為最後表現出的行為（behavior），影響這個行為的因素有前一層的唯一因素–意圖（intention）， 和在前一層的其中一個因素 ─ 行為的控制（perceived behavioral control，簡稱 PBC，稍後會作解釋），因為這是計劃性的行為，所以在做任何行為之前，一定會有意圖，我想這不難了解，造成這個意圖的因素有三，態度（attitude），主觀標準（subjective norm），和剛剛說過的行為的控制，接下來我會依序解說每一個因素。

態度（Attitude）

在 TPB 中，態度被定義為一種對於某種行為喜歡或是不喜歡的感覺，然後態度是每一個行為的信念（behavioral belief）的總和，所謂的行為信念是指說，人知道作某件事情會造成某些結果，譬如說，我今天在公眾場合罵了任何人，我知道結果可能會造成社會的反感（阿！沒影射任何事），我們在每一個行為信念乘上一個加權的係數叫做想要的結果（perceived desirability of outcome），再把每一個乘出來的結果加起來就是所謂的態度，舉個簡單的例子，一個人假如覺得使用email可以讓他（她）更方變得跟別人溝通，他（她）可能會衡量說，他（她）是不是很想要跟別人溝通，假如他（她）很想要的話，那這個人可能會對於使用email有一個非常正面的（positive）態度。

主觀標準（subjective norm）

所謂的主觀標準是指來自其他人對於我是不是該做這個行為的意見，主觀標準被定義為每一個標準信念（normative belief）的總和，標準信念是指某些特定的人士們覺得某個人是不適合作某些行為，舉例來說，某些人可能會建議你不應該在公眾場合演講，（再次強調，沒影射任何事），同樣的，我們在每一個標準信念乘上一個加權的係數叫做去同意某些人意見的動力（the motivation to comply with the referents），最後把乘出來的結果就是所謂的主觀標準，一樣舉個例子，某個人的同事非常推薦他（她）去使用 E-Mail，假如他（她）對於他（她）同事印象良好的話，這個人就非常有可能去使用 E-Mail。

行為的控制（perceived behavioral control）

所謂行為的控制就是指為了作這個行為所需要資源和機會（resource and opportunity），同樣的，行為的控制是由每一個控制信念（control belief）的總和，控制信念是說某一個人所擁有的技巧、資源、和機會，我們再舉前面的例子，想要上台演講，必須剛好有個可以演講的場合，和有人願意給你機會作這個演講，然後一樣我們再乘上一個係數，叫做方便性（facilitation），所謂的方便性，就是指去拿到這些資源和機會的方便度，是很容易拿到手呢？還是很困難？最後把乘出來的結果加在一起就是行為的控制，一樣的例子，假如說某個人覺得 E-Mail 非常難用，他（她）又覺得要使用需要很多步驟（把電腦打開、上網…等等），他（她）可能就不太想要使用 E-Mail。

以上就是大概的解說，我覺得這個理論其實可以簡化成三個很簡單的東西，第一個是我想不想（態度），第二個是別人想不想（主觀標準），第三個是你做不做得到（行為的控制），假如套用在網路服務上，可以說成第一個是這個服務到底吸不吸引人（吸引人才會想去用），第二個是別人會不會想要跟你一起用或是你會不會想要跟別人一起用，第三個則是所謂的介面設計的問題，好的介面可以減少一些需要的步驟（增加方便性），減少一些資源（像是使用電腦的必備知識）。

圖片、來源 : Kwon, K. & Onwuegbuzie A. J. (2005). Modeling the Factors Affecting Individuals’ Use of Community Networks: A Theoretical Explanation of Community-Based Information and Communication Technology Use, the Journal of American Society for information science and technology, Vol. 56(14), pp. 1525-1543

在介紹之前，我想先介紹一下 Community informatics 這個詞 ，我曾經在發明這個名詞的教授（Dr. Gurstein）底下上過一堂課，Community informatics 簡單的說，就是一個可以幫助人們促進社群發展的系統，這個系統包括兩部份，一個是網路的提供，另一個是其他硬體軟體的提供。Dr. Gurstein 曾經說過 “K-net 是他理論的最佳實踐”，接下來讓我們來看看 K-net 怎麼實現這兩部分。

就像我一開始說的，加拿大是一個很大的國家（光我住的 Ontario 好像就有台灣的三十幾倍大），大部分的原住民當初被法國人和英國人趕往北邊，離主要都市都有一段距離，網路的提供就是一個問題，無論是電話線、電纜線都沒有到那些偏遠地方，那該怎麼辦呢？加拿大政府非常有魄力的在每個村落建立衛星接收站，讓每個村落都可以藉著衛星訊號來上網（可以看附圖，那就是衛星接收站），並且在每個村落設立電腦中心，讓家裏沒有電腦的人也可以到電腦中心內使用電腦。

硬體有了，但是加拿大政府並不想讓原住民朋友只有使用 Google 或是 Microsoft Office 就好，它還建立了 K-net 網站，這個網站就像一個給原住民專用的 Google 一樣，裡面你可以申請 E-Mail、網站空間、Blog 等等一些常見的網路服務，並且包含了一個類似 Facebook 的社群網站，大家可以在裡面自由的開討論群組，討論事情，不過這些都不是 K-net 最屌的部份，K-net 還在裡面內建了一個網路高中，原住民的小孩可以藉著網站遠距離的學習，並且包含了一個遠距離的醫療系統，這個醫療系統包括了一些基本的測量儀器，原住民只需要到儀器面前作檢查，系統會自動將資料送到醫院裡，醫生也會透過視訊即時的幫原住民看診。

最後來說說加拿大政府對原住民敬重到什麼程度，通常原住民的英文叫做 “aboriginal”，這是蠻常見的單字，但是呢，加拿大對原住民有另一個英文，叫做 “First nations”，看這個英文意思就是「第一國」，有那種先皇遺民的感覺，不覺得比 “aboriginal” 來得敬重多了？

K-net : http://knet.ca

doof 這個網站很有趣，雖然說它是一個以 Flash game 為主的社群，但是卻把 Netvibes [1] 那種桌面服務也給擺了進來，當使用者一登入，呈現在面前的就像是一個電腦桌面，有背景，有視窗，只差底下沒有來個快捷列了。既然是想透過遊戲來作社群交流，重頭戲當然就在遊戲上囉，因此遊戲輸贏的排行榜肯定是不能少的，藉著玩遊戲來切磋切磋，交交朋友也不挺不賴的。除了免費的玩玩這些遊戲以外，或許為了增加一點樂趣，doof 還引進了「doof 點數」，讓使用者贏了遊戲還可以賺點數，不過輸了也是要賠上一點賭注的。

如果你所向無敵，賺這麼多點數能做些甚麼呢？這時候，doof 的交友功能就派上用場了，不管是不是認識的朋友，只要收到禮物一定也會很開心。所以呢，把 doof 點數拿來買買禮物吧，當然，既然是網路的虛擬世界，這些禮物也都只是一些有趣 Flash 的動畫，最貴的也不過只花費 9 個點數，還算是相當的便宜，多贏幾次遊戲就可以啦，只不過先從簡單的遊戲開始玩起吧，否則賠光一開始申請帳號時贈送的 10 個 doof 點數的話，就只好到花點錢買點數啦！

[1] Miife : Netvibes – 成立更多的入口網站

doof : http://www.doof.com

不過，這回我們不是要提倡 Meebo 可以怎麼幫助我們在上班時間突破 MIS 的層層封鎖，而是要討論一個嚴肅的話題 ─ 「這樣做真的安全嗎？」。是的！我們都知道其實 Meebo 提供給使用者的是一個統一的介面，讓使用者不管是用 MSN、Yahoo!、AIM、Gtalk 的帳號通通都可以輕輕鬆鬆的登入，但是在大家享受這樣的便利性時，是否曾經想過這樣是否安全？帳號、密碼或是個人資料會不會因此而洩漏給 Meebo？畢竟當我們用 Yahoo! 帳號到 Meebo 登入 Yahoo! 即時通的時候，資料已經是不知不覺得透過第三方網站（Meebo）才傳到 Yahoo! 的系統，以目前常見的情況來說，通常都是由網站本身告知使用者他們的隱私權政策作為一定程度的保證，一般的情形下，我們也就相信了他們的保證，或者說更正確的說 ─ 其實大部份的人並沒有很仔細的瞭解他們究竟保證了甚麼。

網際網路因為其通用方便的特性而快速興起，它結合了眾多技術應用，然而它並非是一個安全的環境，雖然像 SSL 這類的加密及認證機制可以加強網站的安全性，但是這樣只有確保兩點，其一是使用者與網站之間的資料通訊是安全的，其二是確認網站與使用者雙方的合法身份，至於使用者為甚麼願意相信這個網站能夠保護它的隱私資料，則是建立在一個信任的基礎上。不過，自從騙取使用者資料的釣魚網站出現以後，這樣不借助任何技術驗證的信任基礎開始面臨考驗，於是逐漸也有了像 Yahoo! 安全圖章 [1] 這樣的對策出現。

但是使用者可能忽略了另外一個隱性的安全危機正在的出現，像是 Meebo 這種跨站登入技術就是這樣的隱性殺手。我們可以相信 Yahoo! 會盡力的遵守它對保護我們在 Yahoo! 隱私資料的承諾，那 Meebo 呢？我們對於這樣的網站有多少的信任程度呢？在越來越多像這樣的跨站技術應用出現以後，這種信任會出現一種危機，使用者可能會因為越來越習慣這樣的應用以後而失去了警戒心或者根本不瞭解背後的潛在風險，就如同釣魚網站想騙取使用者的帳戶資料一樣，難保未來不會出現掛羊頭賣狗肉的網站，利用使用者的信任來藉機騙取這些資料。

除此以外，網站本身的技術能力也是另外一項考驗，我們可以相信像 Google 這種公司擁有足夠的技術能力保護我們的資料安全，卻不能保證其他使用跨站登入技術的網站設計者一定也擁有夠強的技術能力。如果 Meebo 與 Yahoo! 之間的資料交換不是基於可靠的加密協定怎麼辦？如果 Meebo 遭到入侵破解怎麼辦？如果出現了 Meebo 的釣魚網站怎麼辦？對網站保證的信任與對網站技術的信任，隨著越來越多樣的 Web 2.0 應用起飛，也伴隨著越來越多的危機，而眾多的網路使用者們做好準備了嗎？

[1] Yahoo! 安全圖章請參考 Yahoo! 奇摩的說明。

Meebo : http://wwwe.meebo.com

Twittervision 的設計其實是一個簡單的概念，就是讓每個人在用 Twitter 碎碎念的時候可以指定自己的位置，靠的是一個 Twittervision 定義的特殊字串命令 [1]，只要把它們包含在你碎碎念的文字之中就可以了。靠著 Twitter 提供的 API，Twittervision 可以很容易的把這些訊息與 Google Map 結合在一起，如果從 Twittervision 用 Twitter 的帳號登入，你甚至可以選擇要聽全世界的聲音還是只有 following 朋友的聲音。

那假使有個人老是在上面碎碎念一些你不喜歡聽的言論怎麼辦呢？沒關係，你可以很大力的按下橘色的小方塊，投給他〝我不喜歡你〞一票，當然，相反的你也能投給喜歡的人一票，不過不要按錯，是綠色的小方塊哦！沒事的話，你可以看看 Twittervision 提供的受歡迎與不受歡迎的排行榜，更重要的是，你可以選擇那些最不受歡迎的人在你的地圖上碎碎念！

[1] Twittervision 命令 : http://twittervision.com/maps/faq.html

Twittervision : http://twittervision.com

在 Twitter 裡面要怎麼建立自己的人際網路呢？靠的就是一項稱為 following 的功能，只要在好友的首頁裡面按下 [ Follow ] ，就可以在自己的首頁收到這位朋友碎碎念的記錄。不過光是這樣並不容易拓展每個的交友圈，當然如果你有很多閒暇時間的話，可以一頁一頁的逛，然後看看誰 following 你，看看誰 following 你的朋友，不過這樣是單向的，因為並不是每個人都會這樣沒事的晃來晃去，所以你可以很積極的 following 新朋友，但是別人卻不見得很容易發現你的存在。於是 Twitter Blocks 出現了，它是 Twitter 研發中的新功能，雖然還沒正式整合到 Twitter 裡面，不過我們可以先試用看看，體驗一下它的魅力！

Twitter Blocks 是一個 3D 立體的磚塊遊戲，如果移動到方格上面就會顯示出碎碎念的人是誰，淡藍色的方塊代表自己的每一則碎碎念的話語，而橘色的代表 following 朋友的碎碎念，高度則代表時間上的差異性，高度越高代表發表的時間越早。那要怎麼知道這些人之間的 following 關係呢？簡單來說就是〝直線〞，每條線都代表某個人自己以及他 following 的碎碎念訊息，整個 3D Twitter Blocks 就是先建立自己的那條主線（橘色連起來那條），然後從主線上的每個橘色方塊往外延伸把每個 following 的人的主線放進來成為一條副線，也就是這從這些副線上面可以看到朋友以及他 following 的訊息。如果你還想更進一步瞭解朋友的朋友有哪些朋友（真饒舌）也是沒問題的，Twitter Blocks 允許你把其他人當成主線建立出新的磚塊圖，其實也就是載入他們的 Twitter Blocks 的意思，如此一來，是不是就更容易發掘新的朋友了呢！

Twitter : http://www.twitter.com
Twitter Blocks : http://explore.twitter.com/blocks