面向活动人士的匿名性
活动人士的匿名性,不只是隐藏姓名。
它是保护参与活动的人、地点、联系网络、资料、发帖时间。
在社会性发声中,越受关注,对方越会收集信息。SNS 发帖、照片、活动参加、捐款、联系方式、群聊、公开后的回复。所有这些都会成为显示活动结构的材料。
活动人士需要的是兼顾发声能力和安全性的思路。
活动中信息容易扩散
活动涉及许多人和工具。
不只一个人的发帖,参加者照片、支持者共享、报道、对方截图、活动告知都会组合起来。
| 信息来源 | 扩散的内容 |
|---|---|
| SNS 发帖 | 地点、时间、参加者、主张 |
| 照片、视频 | 脸、服装、背景、声音 |
| 群聊 | 参加者、角色、联系网络 |
| 共享文件 | 所有者、编辑历史、资料 |
| 活动告知 | 集合地点、主办方、计划 |
活动信息未必只会到达预定对象。
公开信息也会被反对者和追踪者阅读。
保护匿名性的基本方针
在活动人士的匿名性中,分开信息是基础。
把真实身份活动和匿名活动、个人 SNS 和活动 SNS、现场照片和公开照片、内部联系和公开告知分开。
| 方针 | 含义 |
|---|---|
| 分开账号 | 不混合个人生活和活动发声 |
| 不过度暴露地点 | 保护会场、移动路径、日常活动范围 |
| 不露脸 | 防止未获参加者同意的曝光 |
| 调整发帖时间 | 不显示当前位置和移动 |
| 收窄联系网络 | 只让必要的人看到 |
这并不只是为了隐藏活动。
也是为了创造让参加者安心参与的环境。
现场记录也与匿名性有关
在活动人士的匿名性中,只看线上是不够的。
现场会留下监控摄像头、交通历史、支付、出入记录、手机基站、照片、报道影像。即使 SNS 上不写姓名,现场参加记录也可能与发帖连接。
| 现场记录 | 可见内容 |
|---|---|
| 监控摄像头 | 脸、服装、移动、同行者 |
| 交通历史 | 集合地点和移动路径 |
| 支付历史 | 店铺、时间、日常活动范围 |
| 基站信息 | 在该时间段附近出现过 |
| 报道和参加者照片 | 脸、标语牌、位置关系 |
匿名活动中,网络上的发帖和现实行动会被关联。
进行现场活动时,要把发帖时间、照片、服装、移动、支付方式也纳入威胁模型。
分开思考技术和运营
、、加密消息、匿名共享工具都有帮助。
但是,活动人士的匿名性不能只靠工具保护。发布脸部照片、用真实身份账号回复、从现场实时发帖、放任群聊不管。这些运营失误会让匿名性崩塌。
| 技术能帮助的事 | 由运营决定的事 |
|---|---|
| 通信路径的可见方式 | 发什么内容 |
| 文件共享方法 | 共享给谁 |
| 浏览器环境 | 用哪个账号登录 |
| 加密 | 并不能防止截图或转发 |
技术是基础。
实际安全性由日常判断决定。
保护联系网络
在活动中,联系网络有时会成为最重要的信息。
谁参加、谁主办、谁预约会场、谁制作资料。这些一旦可见,不只个人,整个群体都会被追踪。
| 联系网络信息 | 风险 |
|---|---|
| 群组成员 | 被当作参加者名单 |
| 管理员 | 主办者或核心人物可见 |
| 邀请链接 | 被转发给预期外对象 |
| 共享文件 | 编辑者和所有者可见 |
| 回复历史 | 角色和关系性可见 |
联系网络要保持只有必要的人可见。
定期回顾邀请链接的共享范围、成员管理、退会者处理、共享文件权限。
活动后仍会继续
匿名性不只在活动当天。
之后的感想、照片整理、回复、采访应对、舆论围攻应对、向同伴共享、下次告知,都会增加信息。
| 活动后的行为 | 风险 |
|---|---|
| 汇总照片发帖 | 参加者和地点一次性可见 |
| 写感想 | 参加事实和立场出现 |
| 在回复中反驳 | 个人信息和内部情况出现 |
| 共享资料 | 编辑历史和所有者名残留 |
| 下次告知 | 活动模式可见 |
越是活动后的发帖,越容易放松警惕。
公开前要再确认一次。
高风险活动要有咨询对象
根据活动内容,匿名性失败可能连接到现实危险。
如果存在骚扰、威胁、逮捕风险、来自职场或学校的压力、对家人的影响,仅靠线上技巧是不够的。
应事先决定律师、可信支援团体、熟悉数字安全的人、活动内部安全负责人等咨询对象。
危险发生后再寻找,容易因为焦急而使用真实身份环境或脆弱联系路径。
安全性通过事前准备提高。
分开支持者和参加者
活动中有核心成员、当天参加者、支持者、捐款者、会场提供者、信息扩散者等各种相关人员。
没有必要让所有人看到同样信息。集合地点、内部联系、资料、会计、参加者名单、采访应对,要只让必要的人看到。
| 立场 | 显示信息的思路 |
|---|---|
| 核心成员 | 可访问运营信息,但也承担管理责任 |
| 当天参加者 | 只看到必要集合信息 |
| 支持者 | 告知支持方法,但不显示内部联系网络 |
| 捐款者 | 不轻率连接支付信息和活动账号 |
| 会场提供者 | 事前确认能否公开和安全风险 |
信息共享越广越方便。
但是,在匿名性中,方便会直接变成风险。只把必要信息交给必要的人。
决定报道和拍摄应对
活动受到关注时,媒体、直播者、参加者、反对者可能会拍摄照片和视频。
即使自己不发布照片,参加者也可能出现在外部影像中。要事先决定现场由谁应对拍摄、谁可以露脸、想避开拍摄的人如何移动。
| 应对项目 | 理由 |
|---|---|
| 能否拍摄 | 保护参加者的脸和服装 |
| 采访应对者 | 固定由谁发言 |
| 不想入镜的人的位置 | 减少偶然入镜 |
| 公开照片确认 | 确认脸、背景、标语牌 |
| 报道后确认 | 确认外部发布的图片和文章 |
现场拍下的信息之后会通过搜索和 SNS 扩散。
活动前决定拍摄应对,是保护参加者的一部分。
总结
活动人士的匿名性,不只是隐藏姓名。
它是保护参加者、同伴、会场、联系网络、资料、发帖时间的运营。
SNS、照片、视频、群聊、共享文件、活动告知,会显示活动结构。
技术有帮助,但发帖内容、时机、账号分离、公开后的应对同样重要。
为了持续活动,要把发声和安全一起设计。
相关工具
BrowserLeaks WebRTC
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
BrowserLeaks Fingerprint
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
EFF Cover Your Tracks
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。