活动人士应注意的行为关联
行为关联,是指多个行为模式重叠后,被推测为同一个人或同一个群体。
对活动人士来说,参加活动、发帖时间、移动、照片、话题、回复习惯都会成为关联材料。
每一项单独看都是普通行为,但积累起来后,活动节奏就会显现。
要保护匿名性,不只需要确认个人信息本身,也需要确认行为模式。
行为模式是可见的
从 SNS 和公开发帖中,可以看出活动的行为模式。
每次都在同一星期几发帖。活动刚结束一定发照片。只对特定地区的活动作出反应。只在深夜回复。这样的模式会成为关联材料。
| 行为模式 | 可看出的事 |
|---|---|
| 相同的发帖时间 | 生活节奏或负责人 |
| 每次活动后的相同发帖 | 与参加或现场的关系 |
| 对同一地区的反应 | 活动据点或日常活动范围 |
| 相同的回复 | 账号背后人员的特征 |
| 相同的照片拍法 | 拍摄者或终端的习惯 |
活动账号不只会被看发帖内容,也会被看行为习惯。
移动和现场停留会产生关联
在活动人士的行为关联中,移动也很重要。
前往现场的时间、最近车站、集合地点、回家后的发帖、附近店铺的消费。这类现实行为不只会从公开发帖中显现,也可能通过披露、扣押、内部人员、收据、共享记录等方式可见,并与 SNS 发帖或照片连接起来。
| 移动线索 | 可看出的事 |
|---|---|
| 集合前的发帖 | 可能被推测从哪里来 |
| 现场照片 | 可知道曾在那个地点 |
| 回家途中的发帖 | 移动方向和日常活动范围可见 |
| 交通 IC 卡使用记录 | 如果通过披露、扣押、内部人员、共享记录等方式可见,时刻和车站会成为行为记录 |
| 附近店铺的使用 | 活动地点与个人消费连接起来 |
不只是线上发帖,现实中的移动也与匿名性有关。
真实身份活动和匿名活动重叠
以真实身份参加的活动,与匿名账号的发帖在接近的时间出现时,就会产生关联。
真实身份账号显示自己在现场,匿名账号也发出同一现场的照片。这样一来,两者之间的关系就会被怀疑。
| 重叠的内容 | 风险 |
|---|---|
| 活动参加 | 可知道曾在同一现场 |
| 发帖时刻 | 可看到相同的行动时间 |
| 照片角度 | 可看出是在同一位置拍摄 |
| 话题 | 真实身份活动与匿名活动过于接近 |
| 回复对象 | 可看到相同的人际关系 |
如果同时进行真实身份活动和匿名发声,尤其要注意发帖时机和照片处理。
群体层面的关联
行为关联不只发生在个人身上。
如果群体的集合时间、发帖负责人、图片素材、共享文案、回复语气反复出现,组织性的行动方式就会显现。
| 群体习惯 | 可看出的事 |
|---|---|
| 相同的告知文 | 作者或模板 |
| 相同的发帖顺序 | 运营负责人或内部流程 |
| 相同的图片格式 | 制作环境或负责人 |
| 相同的反应速度 | 常驻人员或时间段 |
| 相同的集合地点 | 活动据点 |
在群体活动中,一个人的失误会变成整体的行为模式。
对方会长期观察
行为关联未必只通过一天的发帖来判断。
如果查看数周、数月、数年的发帖,就能看出活动周期、负责人、地区、反应对象、照片习惯。
| 长期可见的内容 | 风险 |
|---|---|
| 活动周期 | 可知道固定活动日或准备日 |
| 发帖负责人 | 可从文体和反应速度看出账号背后的人 |
| 地区偏向 | 可知道活动据点或日常活动范围 |
| 反应对象 | 可看到协作团体和相关人员 |
| 照片素材 | 可推测拍摄者或制作环境 |
长期运营中,需要定期回顾过去发帖。
先掌握自己的模式,是在被对方读出之前采取对策。
减少关联的思路
行为关联无法完全消除。
但是,可以减少不必要的规律性。
| 对策 | 效果 |
|---|---|
| 减少实时发帖 | 弱化与现场的时间关联 |
| 决定发帖负责人和审批步骤 | 避免现场的个人判断和情绪化回复 |
| 制定照片公开标准 | 减少拍摄者和地点的习惯 |
| 分开真实身份活动和发帖 | 弱化账号之间的关联 |
| 定期回顾过去发帖 | 确认是否形成模式 |
不需要勉强做出不自然的行为。
要减少的是没有必要展示的规律性。
作为运营规则处理
行为关联很难只靠个人注意力减少。
如果以群体开展活动,就把发帖负责人、照片公开标准、是否允许实时发帖、回复方针、过去发帖回顾频率写成规则。
没有规则时,就会由忙碌的人、愤怒的人、在现场的人当场判断。
越是当场判断,越容易增加信息。
为发现关联而回顾
自己的行为关联,要在外部对手发现之前,由自己先确认。
把过去发帖按时间顺序排列,查看发帖时间、照片角度、反应对象、告知文、会场信息是否反复出现。
| 回顾项目 | 确认内容 |
|---|---|
| 发帖时间 | 是否偏向同一星期几或同一时刻 |
| 照片 | 是否可看出同一拍摄者或地点 |
| 告知文 | 是否因相同模板看出负责人 |
| 回复 | 是否由同一个人情绪化应对 |
| 链接 | 是否持续使用同一个云端或短链接 |
回顾不是为了责怪某个人。
它是为了在下一次活动中不再增加相同线索。
用反对者的视角阅读
活动账号并不只会被支持者阅读。
反对者、工作单位、学校、当地人、行政机关、媒体、平台运营者也可能查看。每一方关注的信息不同。
| 查看者 | 关注的信息 |
|---|---|
| 反对者 | 脸、同伴、会场、移动、脆弱时间段 |
| 职场和学校 | 工作时间、发言内容、参加事实 |
| 当地人 | 店铺、车站、会场、日常活动范围 |
| 媒体 | 代表者、适合报道的照片、发言者 |
| 平台 | 账号、IP、通报历史、发帖内容 |
如果不决定要防谁、保护什么,对策就会变得模糊。
用对方的视角阅读,可以发现日常运营中不容易注意到的规律性。
特别是长期活动,应把每月回顾或大型活动后的复盘写成规则。
如果留下记录,也要管理保存位置,避免包含过多参加者姓名和内部信息。
回顾备忘录一旦泄露,本身就会变成活动结构的资料。
即使内容很短,也必须谨慎分开保管位置。
总结
活动人士应注意的行为关联,不是从发帖内容,而是从行为模式中产生。
发帖时间、参加活动、地区、照片拍法、回复习惯、与真实身份活动的重叠都会成为线索。
不只个人,群体整体的运营模式也会被观察。
通过减少实时发帖、分开真实身份活动和匿名发声、制定照片和回复的运营标准,可以减少不必要的关联。
相关工具
Google Lens
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://lens.google/
ExifTool
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://exiftool.org/
MAT2
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。