Learn

284 篇文章分类:全部
按情境

发帖后

匿名性并不会在发帖瞬间结束。

发帖后的回复、删除、补充、DM、共享、舆论围攻应对中,可能会增加新的信息。

即使正文写得很谨慎,也可能因为发帖后的行为,放出连接到身份或相关人员的线索。

发帖后的运营也是匿名性的一部分。

发帖后增加的信息

发帖后,会增加正文以外的信息。

行为增加的信息
回复情绪、立场、相关人员、追加说明
补充时间线、地点、背景信息
DM非公开对话、与对方的关系
删除对方推测你想隐藏什么
重新发帖修改前后的差异

发帖不是发出一次就不再变化。

这种变化本身也会成为线索。

发帖后的行为也会被视为同一个人

发帖后怎样行动,与正文同样重要。

立刻反驳、只对特定对象反应、每次在同一时间确认、用另一个账号维护。这样的行为会被看作发帖者的习惯。

发帖后的习惯可看出的事
马上回复生活节奏和情绪变化可见
只对特定对象反应关系性和所属被推测
每次在同一时间确认与工作时间或生活时间连接
用另一个账号反应账号之间产生关联
用相同措辞解释导致关联

匿名性不只体现在发帖正文,也体现在发帖后的举动中。

查看反应时的注意点

发帖后会想查看反应。

确认谁看了、谁反应了、扩散到什么程度,本身是自然的。不过,如果反复访问,或用另一个账号反应,就可能制造新的关联。

行为风险
多次确认自己的发帖浏览历史和行为模式增加
用另一个账号去看账号之间产生关联
请熟人反应相关人员可见
持续用搜索确认搜索历史和行动时间留下
共享截图通知或账号名被拍进去

发帖后的确认也最好在专用环境中进行。

不要立刻回复

发帖后收到反应时,会想马上回复。

但反应越强,风险越大。在愤怒、焦急、反驳中,很容易放出多余信息。

回复中容易出现的信息风险
自己的立场职场、地区、关系性可见
相关人员姓名把他人卷入其中
时间线可知道何时知道了什么
地点现场或日常活动范围可见
情绪化表达与本人特征或过去发帖连接

回复要像发帖一样谨慎处理。

补充和修改的注意点

发帖后补充或修改时也需要注意。

从修改前后的差异中,可能看出你想隐藏什么。追加说明也可能增加正文中没有出现的地点、时间线、相关人员信息。

行为风险
补充出现追加时间线或相关人员
修改修改前后的差异被保存
删除后重新发帖原帖和新帖被比较
订正说明订正理由会暴露背景
替换图片原图的存在被推测

需要修改时,先决定要改什么再操作。

慌忙反复编辑,反而会增加信息。

删除前先确认

发现危险信息时,会想删除。

删除在某些情况下是必要的。不过,如果出现舆论围攻、骚扰、威胁,也可以考虑先以安全方式保存证据再删除。

删除前查看的内容理由
截图便于之后说明情况
URL留下发帖或攻击的记录
时刻整理时间线
影响范围查看扩散到哪里
相关人员联系被卷入的人

不要认为删除就会完全消失。

联系相关人员

如果发帖可能卷入家人、同伴、信源、同事,也要考虑联系相关人员。

不过,联系方式本身也需要注意。慌忙用真实身份账号或平时联系方式说明,会增加另一种痕迹。

情况要考虑的事
脸被拍进去删除、加工、向本人说明
地点暴露对现场相关人员或会场的影响
出现可回到信源的信息发布范围、删除、咨询对象
内部资料暴露证据保存和法律咨询
骚扰开始证据保存和安全确认

发帖后的应对,有时无法只靠自己完成。

舆论围攻时不要增加信息

发帖受到强烈反应时,最容易增加信息。

为了消除误解而详细讲背景。为了反驳对方而说出相关人员信息。过度说明删除理由。这类应对可能比最初发帖放出更多线索。

舆论围攻时的行为会发生的事
长文补充出现追加时间线、立场、相关人员
试图说服对方容易说出自己的经历和所属
详细说明删除理由可看出想隐藏什么
请相关人员联系与周围人的连接可见
用另一个账号维护账号关联变强

舆论围攻时,先确认保存、影响范围和相关人员安全。

之后再决定是否回复。

发帖后的定期确认

公开后的发帖,之后可能具有新的意义。

与过去发帖连接,出现在搜索结果中,被截图扩散,与其他事件或活动产生关联。

确认时机查看内容
刚发帖后误发、图片、链接、公开范围
数小时后回复、引用、扩散、误解
数日后搜索结果、转载、存档
定期与过去发帖的关联、旧信息

发帖后的回顾,在长期运营中很重要。

查看搜索结果和存档

发帖扩散到外部后,原服务以外也会留下痕迹。

搜索结果、汇总网站、截图、引用发帖、存档、外部通知。即使删除原帖,这些也可能留下。

发帖后一段时间,可以用标题、特征性表达、图片、URL 搜索,确认是否留在外部。

不过,确认行为本身也会形成搜索历史和行为模式。不要混用匿名活动环境和真实身份环境。 输入到搜索服务或图片搜索中的词语、URL、图片,可能会在服务侧被处理和记录。 不要把未公开图片、原图、敏感 URL 直接发送到外部图片搜索或外部服务。

总结

发帖后匿名性也会变化。

回复、补充、DM、删除、重新发帖会增加新的线索。

反应越强,越不要马上回复,而要像发帖一样确认。

删除危险信息前,也要根据需要考虑证据保存和影响范围确认。

匿名性不只在公开前保护,也要在公开后的运营中保护。

相关工具

Archive check

Wayback Machine

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://web.archive.org/

打开外部网站
OSINT directory

OSINT Framework

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://osintframework.com/

打开外部网站

相关文章