发帖后
匿名性并不会在发帖瞬间结束。
发帖后的回复、删除、补充、DM、共享、舆论围攻应对中,可能会增加新的信息。
即使正文写得很谨慎,也可能因为发帖后的行为,放出连接到身份或相关人员的线索。
发帖后的运营也是匿名性的一部分。
发帖后增加的信息
发帖后,会增加正文以外的信息。
| 行为 | 增加的信息 |
|---|---|
| 回复 | 情绪、立场、相关人员、追加说明 |
| 补充 | 时间线、地点、背景信息 |
| DM | 非公开对话、与对方的关系 |
| 删除 | 对方推测你想隐藏什么 |
| 重新发帖 | 修改前后的差异 |
发帖不是发出一次就不再变化。
这种变化本身也会成为线索。
发帖后的行为也会被视为同一个人
发帖后怎样行动,与正文同样重要。
立刻反驳、只对特定对象反应、每次在同一时间确认、用另一个账号维护。这样的行为会被看作发帖者的习惯。
| 发帖后的习惯 | 可看出的事 |
|---|---|
| 马上回复 | 生活节奏和情绪变化可见 |
| 只对特定对象反应 | 关系性和所属被推测 |
| 每次在同一时间确认 | 与工作时间或生活时间连接 |
| 用另一个账号反应 | 账号之间产生关联 |
| 用相同措辞解释 | 导致关联 |
匿名性不只体现在发帖正文,也体现在发帖后的举动中。
查看反应时的注意点
发帖后会想查看反应。
确认谁看了、谁反应了、扩散到什么程度,本身是自然的。不过,如果反复访问,或用另一个账号反应,就可能制造新的关联。
| 行为 | 风险 |
|---|---|
| 多次确认自己的发帖 | 浏览历史和行为模式增加 |
| 用另一个账号去看 | 账号之间产生关联 |
| 请熟人反应 | 相关人员可见 |
| 持续用搜索确认 | 搜索历史和行动时间留下 |
| 共享截图 | 通知或账号名被拍进去 |
发帖后的确认也最好在专用环境中进行。
不要立刻回复
发帖后收到反应时,会想马上回复。
但反应越强,风险越大。在愤怒、焦急、反驳中,很容易放出多余信息。
| 回复中容易出现的信息 | 风险 |
|---|---|
| 自己的立场 | 职场、地区、关系性可见 |
| 相关人员姓名 | 把他人卷入其中 |
| 时间线 | 可知道何时知道了什么 |
| 地点 | 现场或日常活动范围可见 |
| 情绪化表达 | 与本人特征或过去发帖连接 |
回复要像发帖一样谨慎处理。
补充和修改的注意点
发帖后补充或修改时也需要注意。
从修改前后的差异中,可能看出你想隐藏什么。追加说明也可能增加正文中没有出现的地点、时间线、相关人员信息。
| 行为 | 风险 |
|---|---|
| 补充 | 出现追加时间线或相关人员 |
| 修改 | 修改前后的差异被保存 |
| 删除后重新发帖 | 原帖和新帖被比较 |
| 订正说明 | 订正理由会暴露背景 |
| 替换图片 | 原图的存在被推测 |
需要修改时,先决定要改什么再操作。
慌忙反复编辑,反而会增加信息。
删除前先确认
发现危险信息时,会想删除。
删除在某些情况下是必要的。不过,如果出现舆论围攻、骚扰、威胁,也可以考虑先以安全方式保存证据再删除。
| 删除前查看的内容 | 理由 |
|---|---|
| 截图 | 便于之后说明情况 |
| URL | 留下发帖或攻击的记录 |
| 时刻 | 整理时间线 |
| 影响范围 | 查看扩散到哪里 |
| 相关人员 | 联系被卷入的人 |
不要认为删除就会完全消失。
联系相关人员
如果发帖可能卷入家人、同伴、信源、同事,也要考虑联系相关人员。
不过,联系方式本身也需要注意。慌忙用真实身份账号或平时联系方式说明,会增加另一种痕迹。
| 情况 | 要考虑的事 |
|---|---|
| 脸被拍进去 | 删除、加工、向本人说明 |
| 地点暴露 | 对现场相关人员或会场的影响 |
| 出现可回到信源的信息 | 发布范围、删除、咨询对象 |
| 内部资料暴露 | 证据保存和法律咨询 |
| 骚扰开始 | 证据保存和安全确认 |
发帖后的应对,有时无法只靠自己完成。
舆论围攻时不要增加信息
发帖受到强烈反应时,最容易增加信息。
为了消除误解而详细讲背景。为了反驳对方而说出相关人员信息。过度说明删除理由。这类应对可能比最初发帖放出更多线索。
| 舆论围攻时的行为 | 会发生的事 |
|---|---|
| 长文补充 | 出现追加时间线、立场、相关人员 |
| 试图说服对方 | 容易说出自己的经历和所属 |
| 详细说明删除理由 | 可看出想隐藏什么 |
| 请相关人员联系 | 与周围人的连接可见 |
| 用另一个账号维护 | 账号关联变强 |
舆论围攻时,先确认保存、影响范围和相关人员安全。
之后再决定是否回复。
发帖后的定期确认
公开后的发帖,之后可能具有新的意义。
与过去发帖连接,出现在搜索结果中,被截图扩散,与其他事件或活动产生关联。
| 确认时机 | 查看内容 |
|---|---|
| 刚发帖后 | 误发、图片、链接、公开范围 |
| 数小时后 | 回复、引用、扩散、误解 |
| 数日后 | 搜索结果、转载、存档 |
| 定期 | 与过去发帖的关联、旧信息 |
发帖后的回顾,在长期运营中很重要。
查看搜索结果和存档
发帖扩散到外部后,原服务以外也会留下痕迹。
搜索结果、汇总网站、截图、引用发帖、存档、外部通知。即使删除原帖,这些也可能留下。
发帖后一段时间,可以用标题、特征性表达、图片、URL 搜索,确认是否留在外部。
不过,确认行为本身也会形成搜索历史和行为模式。不要混用匿名活动环境和真实身份环境。 输入到搜索服务或图片搜索中的词语、URL、图片,可能会在服务侧被处理和记录。 不要把未公开图片、原图、敏感 URL 直接发送到外部图片搜索或外部服务。
总结
发帖后匿名性也会变化。
回复、补充、DM、删除、重新发帖会增加新的线索。
反应越强,越不要马上回复,而要像发帖一样确认。
删除危险信息前,也要根据需要考虑证据保存和影响范围确认。
匿名性不只在公开前保护,也要在公开后的运营中保护。
相关工具
Wayback Machine
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://web.archive.org/
OSINT Framework
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。