发布时间与地点信息的风险
信源可能通过报道何时发布、在哪里采访而被推测出来。
即使模糊了报道内容,如果仍留下发布时间、拍摄地点、采访日、移动路径、地区描写、照片背景,对方也能缩小候选范围。
尤其在处理组织内部信息或现场照片的报道中,时间和地点是强线索。
要保护匿名性,不只要确认信息内容,也要确认发布时间和地点信息。
发布时间会成为线索
报道发布的时间会与内部事件对照。
如果报道在会议次日、通知刚发出后、审计刚结束后、现场事故刚发生后发布,对方会寻找“当时知道的人”。
| 发布时间 | 会被怀疑的人 |
|---|---|
| 会议刚结束后 | 会议参加者、资料分发对象 |
| 内部通知刚发出后 | 收到通知的部门或负责人 |
| 审计或处分刚结束后 | 相关人员、对象部门、咨询者 |
| 资料刚更新后 | 访问过最新版的人 |
| 事件刚发生后 | 在现场的人、初期应对人员 |
时效性是报道的价值。
但是,如果需要保护信源,就要查看发布时间会让谁被怀疑。
报道发布时间对读者来说是新消息。 但对组织一侧或相关人员来说,它会成为与内部事件对照的材料。 如果被看作“这场会议次日就发布了”“这份资料刚发下去就发布了”“只有当时在现场的人知道这个时间点”,信源候选范围就会缩小。
发布快有其价值。 不过,当时效性与信源保护发生冲突时,应把发布时间作为编辑判断的一部分。 要结合内容思考,错开几小时、几天,或错开到什么程度可以降低风险。
地点信息会回到信源
地点信息会从照片和正文中出现。
地区名、建筑、车站、道路、窗外、设施名、现场角度、采访地顺序。这些信息会缩小谁曾在那个地点。
| 地点信息 | 会被反推出的内容 |
|---|---|
| 拍摄地点 | 拍摄者或在现场的人 |
| 拍摄角度 | 从哪个房间或位置拍摄 |
| 地区描写 | 采访对象的日常活动范围或活动据点 |
| 移动路径 | 记者或信源的行动范围 |
| 背景建筑 | 具体地点或设施 |
照片和视频即使删除位置信息,也可能从背景看出地点。
地点信息不一定只指采访地点。 它也包括拍摄者站位、采访对象的日常活动范围、记者移动路径、接收资料地点、会面地点。 照片背景、窗外、地面或墙面、道路形状、店铺招牌、车站标识、车内风景都会显示地点。
需要保护信源时,只删除正文地名是不够的。 还要查看照片、视频、音频、发布时间、报道顺序、与过去报道的连接。
时间和地点的组合
时间和地点组合起来会变得很强。
“这天下午在这个地点的人”“这场会议后看过这份资料的人”“能从这个角度拍到现场的人”,都会让候选范围缩小。
| 组合 | 能看出的事 |
|---|---|
| 拍摄时间 + 拍摄地点 | 当时在场的人 |
| 发布日期 + 内部会议 | 会议参加者或资料查看者 |
| 报道内容 + 地区 | 采访对象或协助者的日常活动范围 |
| 照片角度 + 建筑结构 | 拍摄房间或立场 |
| 资料版本 + 发布日期 | 什么时候访问过资料的人 |
时间和地点对寻找信源的一方来说,是容易使用的条件。
发布前必须按组合来查看。
例如,如果某张现场照片能看出是在下午某个时间拍摄,而能进入该地点的人有限。 再加上报道发布日期是内部会议次日,候选范围就会进一步缩小。 这样,时间和地点组合起来,比单独存在时更强。
信源保护中,不能只把报道作为单体看,而要作为时间线来看。 把采访日、资料取得日、拍摄日、发布日期、追加采访日、对方内部事件排列起来,看到的风险会改变。
可以调整的内容
并非所有内容都需要隐藏。
但是,会回到信源身上的信息需要调整。可以选择稍微错开发布时间、一般化地点、改变照片角度、不写详细时间、用其他形式呈现素材。
| 调整 | 效果 |
|---|---|
| 调整发布时间 | 减弱与内部事件的直接连接 |
| 一般化地点 | 避免识别日常活动范围或现场 |
| 裁剪照片 | 减少拍摄位置和背景暴露 |
| 模糊时间 | 减弱与日志或出勤记录对照 |
| 整合多项信息 | 避免表达回到特定一个人 |
调整不是为了扭曲事实。
它是为了不让信源承受不必要危险的编辑判断。
调整时,要分开读者需要的具体性,以及会回到信源身上的细节。 有时需要写出地区或时期来传达问题结构。 但是,准确拍摄时间、入口位置、房间角度、资料版本、刚开完会这一点,未必都是必要信息。
| 保留的信息 | 考虑调整的信息 |
|---|---|
| 问题概要 | 只有信源才可能知道的细节 |
| 社会影响 | 少数人会议的准确日期时间 |
| 验证所需地区 | 会回到日常活动范围的具体地点 |
| 证据种类 | 资料版本或刚分发后的时间 |
| 相关人员安全 | 脸、背景、移动路径 |
发布前从信源视角阅读
发布前,要站在信源立场重新阅读报道。 这篇报道出来后,组织一侧会怀疑谁。 看到这张照片,会不会知道是从哪个位置拍的。 这种时期写法是否会缩小看过资料的人。 这种地区描写是否会暴露采访对象的日常活动范围。
对记者来说自然的表达,对信源来说可能危险。 发布前确认时,不只看读者是否容易理解,也要看追踪者会如何阅读。
照片、视频、音频也按同一轴线查看
时间和地点风险不只存在于正文。 照片拍摄时间、视频背景音、音频中的车站名或会场名、图片中的阴影和天气也会成为线索。 即使删除位置信息元数据,画面中也可能留下地点或时间。
| 媒介 | 需要确认的信息 |
|---|---|
| 照片 | 背景、拍摄角度、天气、反射、元数据 |
| 视频 | 背景音、车站名、对话、移动方向 |
| 音频 | 呼叫声、会场名、周围声音 |
| 资料图片 | 版本号、时间、文档编号、画面显示 |
| 截图 | 通知、标签页、设备时间、登录状态 |
信源保护中,要分别确认正文、照片、视频、音频和资料,最后再组合起来查看。
总结
发布时间和地点信息会连接到信源识别。
报道何时发布、照片在哪里拍摄、发布发生在哪个内部事件之后,都是追踪者的重要线索。
尤其是时间和地点组合起来时,候选范围会迅速缩小。
需要保护信源的报道,应确认发布时间、地点描写、照片背景、拍摄角度、资料版本。
时效性和具体性很重要,但应以不牺牲信源安全的方式调整。
相关工具
SecureDrop
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://securedrop.org/
GlobaLeaks
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。
URL : https://globaleaks.org/