现在没有公开计划的人的匿名性检查
匿名性确认并不只在匿名发帖前一刻才需要。
即使现在没有任何公开计划,过去的 SNS、旧博客、个人资料、图片、复用的用户名、搜索结果也可能已经残留。将来想匿名咨询、用别名发声、与职场或学校保持距离开展活动时,过去信息可能会拖后腿。
没有公开计划阶段的检查,不是为了急着删除什么。
它是把与自己有关的信息,在哪里、以什么形式、与哪个名字连接着残留,先掌握清楚。
本文整理现在不马上匿名发声的人,为将来应确认的信息。
没有公开计划阶段确认的意义
匿名性失败并不只发生在发声瞬间。
即使新建匿名账号的风险看起来低,只要过去账号中留下相同 ID、相同图片、相同、相同兴趣、相同地区信息,就会通过搜索连接起来。
如果现在先掌握情况,将来更容易决定账号名、个人资料、发帖主题、图片处理方式。
| 确认理由 | 具体例 | 可得到的判断 |
|---|---|---|
| 了解过去信息 | 旧 SNS、博客、论坛发帖 | 知道新匿名名不能使用哪些词 |
| 了解搜索结果 | 本名、旧 ID、图片搜索 | 知道外部可见什么 |
| 整理生活信息 | 学校、职场、地区、家人 | 能决定不能暴露的话题 |
| 避免图片复用 | 过去图标、头像照片 | 降低通过图片搜索到达过去图片的风险 |
| 为将来准备 | 专用邮箱、专用浏览器 | 避免与真实身份环境混在一起 |
这个阶段不把完美删除作为目标更现实。
先像画地图一样掌握哪些信息可见。删除或修改之后再按优先级考虑。
搜索自己的姓名和 ID
最先做的是搜索。
搜索本名、旧姓、昵称、过去网名、游戏 ID、邮箱地址前半部分、SNS 用户名。不只确认完全一致,也确认假名、罗马字、改变数字后的写法。
匿名性中,问题不只是本人姓名。
同一个人持续使用的命名习惯也会成为问题。
| 搜索词 | 查看理由 | 注意点 |
|---|---|---|
| 本名 | 公开个人资料和名单可见 | 也确认如何与同名同姓者区分 |
| 旧网名 | 可找到过去账号 | 不让新匿名名相似 |
| 邮箱名的一部分 | 与服务注册名重叠 | 邮箱地址被推测 |
| 游戏 ID | SNS 与其他社群连接 | 长年使用的 ID 是强线索 |
| 图片 | 到达过去图标或脸部照片 | 通过图片搜索确认复用 |
搜索最好不要只在平时登录的账号中进行。
搜索引擎和服务可能根据登录状态、地区、搜索历史改变结果。可以的话,也用登出状态或其他浏览器确认。
盘点旧账号
以前用过的服务,即使本人忘记,也可能残留。
学生时代博客、论坛、视频网站、照片共享、二手交易、游戏、问答网站、SNS 个人资料。即使发帖很少,个人资料栏也可能残留年龄、地区、学校、兴趣、其他 SNS 链接。
| 查看位置 | 确认信息 | 匿名性中的注意点 |
|---|---|---|
| 旧 SNS | ID、自我介绍、链接 | 是否与当前匿名名相似 |
| 博客 | 日记、地区、学校、职场 | 过去日常活动范围可见 |
| 照片共享 | 脸、背景、拍摄地点 | 通过图片搜索到达过去图片 |
| 问答网站 | 烦恼、职业、家人 | 本人像变浓 |
| 游戏、社群 | ID、好友关系 | 与长期别名连接 |
也会有无法登录的旧账号。
即使这样,也可以记录可见信息。记录服务名、URL、使用过的 ID、公开内容、是否可删除或恢复。
分开与日常活动范围有关的信息
匿名性中危险的不只是本名。
职场、学校、通勤圈、家庭构成、医院、兴趣聚会、参加活动、常去店铺。这些信息组合起来后,本人候选会一下子缩小。
在没有公开计划的阶段,先按类别分开自己的日常活动范围信息。
| 类别 | 具体例 | 将来匿名发声中的处理 |
|---|---|---|
| 地区 | 市区町村、线路、车站、店铺 | 原则上模糊或不写 |
| 所属 | 学校、职场、行业、部门 | 高风险时避免具体名称 |
| 家人 | 兄弟姐妹、孩子、同居人 | 会从本人以外的信息缩小范围 |
| 时间 | 工作时间、上学时间、夜班 | 与发帖时间和话题连接 |
| 活动 | 参加会场、日期、照片 | 现场参加可见 |
这项工作有助于制定将来发帖规则。
可以事先划线,例如“这个话题不写”“地区最多写到省或大区”“不写家人细节”。
先记录,再删除
找到过去信息后,会想马上删除。
但是,急着删除前,应先记录曾经可见的内容。删除后可能只剩搜索结果。提交删除请求时,也可能需要目标 URL 或画面记录。
| 记录内容 | 理由 | 注意点 |
|---|---|---|
| URL | 删除请求和重新确认需要 | 收窄共享对象 |
| 显示内容 | 判断哪里有问题 | 截图不要拍到多余通知 |
| 账号名 | 避免复用过去 ID | 从新匿名名候选中排除 |
| 搜索词 | 知道是如何找到的 | 搜索路径也会成为线索 |
| 能否删除 | 判断可否自己删除或需要请求 | 不因焦急交出过多本人确认信息 |
删除请求有时需要本人确认。
那时,要谨慎思考向对方交出哪些信息。如果交出比想删除的信息更多的个人信息,会变成另一种风险。
决定将来不用的信息
没有公开计划阶段检查中重要的,不是完全抹掉过去。
而是决定将来不用哪些信息。
旧网名、过去图标、常用数字、生日、家乡缩写、喜欢的作品名、相同文体。只要不把这些带入新的匿名账号,关联就会大幅减少。
| 不使用的内容 | 理由 | 替代做法 |
|---|---|---|
| 旧 ID | 通过搜索连接到过去账号 | 创建新名字 |
| 过去图片 | 通过图片搜索到达过去图片 | 新建图片或不使用图片 |
| 真实姓名邮箱 | 注册信息与真实身份环境连接 | 使用专用邮箱 |
| 相同自我介绍 | 本人像重叠 | 只写目的所需信息 |
| 日常活动范围话题 | 地区和所属被缩小 | 模糊范围或不处理 |
匿名性不只是删除过去的技术。
它也是不把过去和未来连接起来的设计。
总结
即使现在没有公开计划,匿名性检查也有意义。
过去的名字、图片、博客、SNS、个人资料、搜索结果,可能与将来的匿名活动连接。
最先要做的,不是急着删除。
而是掌握什么信息残留在哪里,并与哪个名字或图片连接。
然后决定将来不使用的 ID、图片、邮箱、话题、日常活动范围信息。
匿名性不能只靠公开前一刻的检查来保护。
在什么都还没发声的时期,盘点自己的公开信息,会为之后匿名行动留下余地。
相关工具
Wayback Machine
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://web.archive.org/
OSINT Framework
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。