什么是地点关联
在匿名性中,成为问题的不只有姓名和 IP 地址。
曾经在哪里。 熟悉哪个地区。 使用哪座车站。 与哪所学校、职场、店铺、活动有关。
这些地点信息,也会成为缩小身份范围的材料。
地点关联,是指从发帖内容、图片、时间、移动、日常活动范围等线索,推测本人或相关人员所在地点。
地点会从小信息中显现
地点信息并不一定像地址那样被直接写出来。
更多时候,它会从小线索中显现。
- 关于最近的车站的话题
- 本地店铺的名称
- 学校或职场的活动
- 通勤或上学时间
- 照片背景
- 招牌或道路标识
- 对天气或交通故障的反应
- 方言或地区叫法
这些单独来看都是较弱的信息。 但是多个重叠时,地区或日常活动范围会被缩小。
| 线索 | 可见的信息 |
|---|---|
| 车站名或线路 | 日常活动范围、通勤上学路线 |
| 店铺名或设施名 | 经常去的地区 |
| 学校或职场活动 | 所属候选 |
| 照片背景 | 拍摄地点 |
| 天气或交通信息 | 当时所在地区 |
| 方言或地区用语 | 出身地或日常活动范围 |
在匿名性中,不仅要确认直接的地址,也要确认连接到日常活动范围的信息。
图片会说出地点
图片中会拍到本人没有意识到的地点信息。
背景中的招牌。 窗外的建筑。 道路标识。 学校名称。 制服。 员工证。 桌上的文件。 屏幕反光。
即使删除了照片的 GPS 元数据,图片本身也可能残留地点线索。
尤其需要注意的是背景。 本人只看主体。 但是调查的一方会看背景。
在匿名性中,发布图片前,需要放大确认背景、反光、文字、建筑、窗户、文件。
这里重要的是,不要只看 GPS 元数据就放心。
即使照片文件中没有位置信息,只要图片里拍到车站名、店铺名、建筑形状、山脊线、道路形状、公告物、学校制服、地区限定商品,地点就可能被推测。
调查地点的一方,并不是只寻找一个决定性信息。
“这家店只在这个地区有” “这个时间段的天空状况与这个地区的天气吻合” “背景里的建筑就在这座车站前”
像这样,小线索会被叠加,用来缩小候选范围。
发布图片前,至少按以下顺序查看。
| 确认部分 | 查看理由 |
|---|---|
| 画面中央 | 本人、随身物品、服装会显出地点信息 |
| 背景 | 建筑、招牌、学校名、店铺名会入镜 |
| 边缘部分 | 本人漏看的文字或标识会留下 |
| 反光 | 窗户、镜子、屏幕会映出周围景色 |
| 文件信息 | 拍摄日期时间或位置信息可能留下 |
发帖内容会暴露日常活动范围
地点不仅会从图片中显现,也会从文字中显现。
例如,以下这类发帖会成为日常活动范围的线索。
- “常去的车站今天很挤”
- “附近的超市关门了”
- “这个地区雨下得很大”
- “职场附近开始施工了”
- “学校活动延期了”
即使没有写地名,只要事件和时间结合,地区就会被缩小。
如果对只在特定地区发生的停电、交通障碍、天气、活动作出反应,就会显现出当时可能在那个地区。
时间和地点会被成组查看
地点信息与时间信息结合时,会变得更强。
例如,某座车站刚发生事故后发布“电车停了,回不了家”,就会显现出那一刻可能正在使用那条线路。
如果在活动刚结束后发布现场的详细信息,候选范围会缩小到参加者或相关人员。
| 组合 | 可能推测出的内容 |
|---|---|
| 地区事件 + 发帖时间 | 当时可能在那个地区 |
| 活动内容 + 刚结束后的发帖 | 可能是参加者或相关人员 |
| 通勤时间 + 线路话题 | 移动路线或日常活动范围 |
| 天气信息 + 时间段 | 当时停留的地区 |
| 照片背景 + 拍摄日期时间 | 拍摄地点和行动时间 |
思考匿名性时,不能只看地点或只看时间,而需要查看两者的组合。
模糊地点时的思路
并不一定需要完全消除地点。
为了保持文章意义,有时需要一定程度的地区信息。 重要的是,不要写得比必要程度更细。
| 过于具体的表达 | 模糊后的表达 | 理由 |
|---|---|---|
| 涩谷站八公口 | 东京都内的大车站 | 避免具体会合地点 |
| 公司附近的○○大楼 | 职场附近的大楼 | 减少工作单位候选 |
| ○○高中的文化节 | 学校活动 | 不直接写出学校名 |
| 离家步行 5 分钟的店 | 附近的店 | 不让日常活动范围被缩小 |
| ○○线末班车 | 首都圈线路 | 模糊通勤上学路线 |
模糊方式会因目的而改变。 如果地区性对文章很重要,就保留较大的地区名称。 如果身份保护很重要,就删除车站名、学校名、职场周边的专有名词。
像这样调整信息粒度。
区分日常活动范围和临时地点
查看地点信息时,要区分日常活动范围和临时停留地点。
如果只有一张旅行地点的照片,也许只是那个人临时去过那里。 但是,如果同一地区的店铺、车站、天气、学校活动、通勤时间话题反复出现,就会被视为日常活动范围。
| 类型 | 例子 | 对匿名性的影响 |
|---|---|---|
| 临时地点 | 旅行地点、活动会场、出差地点 | 会被推测当天行动或移动 |
| 日常活动范围 | 最近车站、附近店铺、通勤路线 | 居住地或工作单位候选会被缩小 |
| 相关地点 | 家人的学校、客户、医院 | 也会影响本人以外的相关人员 |
在匿名性中,特别重要的是日常活动范围。
日常活动范围是本人反复使用的地点。 一次发帖中的线索即使很弱,积累起来也会被读作“这个人在这个地区”。
另外,模糊地点时,不仅要看当前位置,也要看与过去发帖的连接。 这次发帖即使只写“东京都内”,如果过去写过车站名、店铺名、学校活动,读者会把它们组合起来。
地点关联不一定只发生在一篇文章或一张照片中。 它会在过去所有发帖中发生。
发帖前先隔一段时间
关于地点的发帖越实时,风险越高。
能看出“现在在这里”的发帖,会让人读出当前位置、行动计划、回家路线。 在活动、抗议、采访、咨询、医院、学校活动等关系到本人或相关人员安全的场景中,尤其要注意。
| 发帖时机 | 风险 |
|---|---|
| 在现场发帖 | 会知道当前位置或正在移动 |
| 刚结束后发帖 | 会留下作为参加者或相关人员的候选 |
| 隔一段时间后发帖 | 可以削弱与当前位置的连接 |
| 广泛表达地点 | 不容易缩小日常活动范围或具体地点 |
如果没有必要,地点相关发帖应隔一段时间。 只要能够把它当作“过去去过的地点”,而不是“现在所在的地点”,风险也会下降。
总结
地点关联,是指从发帖内容、图片、时间、移动、日常活动范围等线索,推测本人或相关人员所在地点。
即使没有写地址或地名,地点也会显现。 车站、店铺、学校、职场、活动、天气、交通信息、照片背景、方言等组合起来后,日常活动范围会被缩小。
尤其是时间和地点结合时,线索会变强。 事件刚发生后的发帖、对地区问题的反应、通勤上学时间的话题,都需要注意。
保护匿名性,不只是完全消除地点信息,也要把地点模糊到必要的粒度。
相关工具
OSINT Framework
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。