活动人士需要的匿名性思维

对活动人士来说，匿名性并不只是为了隐藏自己。

它也是为了保护同伴、参与者、支持者、会场、移动路线和联系网络。

在社会性发声和公民活动中，照片、视频、社交媒体发帖、活动告知、群聊、捐款和物资交接等许多信息都会流动。每一项都可能成为连接到参与者或地点的线索。

面向活动人士的匿名性，不只要想“自己会不会被识别”，还要想“会把谁卷入其中”。

扩大保护对象的范围

在活动中的匿名性，保护对象会变得很广。

发声者、现场参与者、拍摄者、会场提供者、支持者、家人、职场、学校。即使本人不希望公开，照片和发帖也可能让关系显现出来。

活动中发布的信息，也会影响自己以外的人。

活动人士的匿名性，首先要明确“要保护谁”。 是只保护发声者。 还是也保护现场参与者。 是否也保护会场提供者和支持者。 是否也考虑波及家人和职场。

保护对象改变后，可以公开的信息也会改变。 自己可以露脸，参与者却未必可以。 自己可以公开会场名，会场提供者却可能希望避免影响下一次使用。 活动中的匿名性，不只是个人判断，而是相关人员整体的安全设计。

社交媒体发帖会成为活动地图

社交媒体在活动中很重要。

它可以用于告知、报告、扩散、记录和召集同伴。但是，发帖不断积累后，就会成为活动地图。

社交媒体是宣传工具，也可能成为追踪工具。

要把公开的信息和只留在内部联络中的信息分开。

社交媒体不是只看单条发帖，而是会按整个账号来看。 告知、照片、回复、引用、点赞、关注、发帖时间、过去发言排列在一起时，活动范围和相关人员就会显现出来。 活动账号持续得越久，这张地图就越细。

明确发声目的后，更容易选择要放出的信息。 是想增加参与者吗。 是想让问题被知道吗。 是想留下记录吗。 是想募集支持吗。 与目的无关的个人信息、地点、移动路线和相关人员信息，不公开会更安全。

不要同时暴露脸和地点

活动照片和视频中，脸与地点的组合会形成强风险。

只有脸，可能会与过去账号比对。只有地点，会暴露活动范围。脸和地点同时出现时，就能看出“谁在什么地方”。

在活动报告中，需要判断是否延后发帖、不拍脸、把地点泛化。

脸、地点、时间即使分开也是线索，但组合后会一下子变强。 因为它会成为“这个人在这个时间、这个地点”的记录。 这不仅显示本人参加了活动，还可能导致向职场或学校举报、骚扰、跟踪，或波及家人。

发布照片或视频前，先决定想传达什么。 如果想传达参与人数多，也许看不清脸的远景就够了。 如果想传达现场气氛，也许不暴露地点的裁切画面就够了。 为了保护参与者，只保留传达目的所需的信息。

联系网络会成为活动弱点

群聊、联系人同步、邀请链接、协作编辑文件，会显示活动中的关系。

一个人的设备或账号泄露，可能让整个关系网络显现出来。

联系网络是便利和危险很接近的地方。

要保持只有需要的人能看到。

联系网络的风险在于，一个人的失误会扩散到整体。 有人丢失设备。 群聊截图被公开。 邀请链接流到外部。 共享文件夹里留下名册或未处理照片。 这些失误可能让全体参与者显现出来。

活动中，要按信息重要程度分开联系网络。 整体告知、运营联络、紧急联络、资料共享、个别咨询，有时不要放在同一个地方会更安全。 设计时不只看便利，也要看泄露时的受害范围。

同时兼顾发声和安全

匿名性不是为了让活动沉默。 它是为了让必要的发声能够继续，同时减少不必要暴露的思维方式。

活动中有应当传达的事。 不正当行为、歧视、暴力、地区问题、政策、支持需求、现场声音。 但是，为了传达这些事，未必需要连参与者的脸、家人、职场、回家路线、会场提供者的细节都公开。

按活动改变威胁模型

不是所有活动都需要同样强度的匿名性。 地区清洁活动、政策意见表达、劳动问题举报、反歧视抗议、在存在镇压的国家或地区开展活动，设想的对方和损害都不同。

需要警惕的对方是谁。 被知道后会造成麻烦的信息是什么。 受到攻击时会伤害到谁。 哪些信息不公开就无法开展活动。

先提出这些问题，会更容易选择需要的对策。 匿名性不是越强越好这么简单。 它需要按活动目的和风险来设计。

总结

活动人士需要的匿名性，是为了保护自己，也保护同伴、参与者、会场和支持者。

社交媒体发帖、照片、视频、群聊、共享文件，会显示活动中的关系和地点。

脸、地点、发帖时间、联系网络组合起来后，可以看出谁在哪里做了什么。

活动发声中，要把公开的信息和留在内部的信息分开。

匿名性是为了让活动持续下去的运营方式。

相关文章