地点和时间的线索
匿名发帖时，人们容易以为不写名字就安全。
但是，地点和时间是与名字同样强的线索。
车站名、地区、学校、职场、店名、活动名、准确日期、发帖时间、事件刚发生后的发布，都会与现实世界的信息连接。
匿名性被破坏，并不只发生在写出本名时。
如果“在这个时间、在这个地点、知道这件事的人”很少，候选范围会一下子变窄。
本文整理地点和时间线索如何削弱匿名性，以及公开前应确认什么。
地点线索
地点线索不只是地名。
它会出现在文章、图片、视频、音频、文件名、URL 中。
| 线索 | 例 | 匿名性上的注意点 |
|---|---|---|
| 地名 | 都道府县、市区町村、町名 | 缩小日常活动范围 |
| 交通 | 车站名、路线、公交站、道路名 | 接近通勤、通学路线 |
| 设施 | 学校、医院、店、职场 | 显示所属或行动范围 |
| 图片背景 | 招牌、建筑、窗外 | 看见正文没写的地点 |
| 声音 | 广播、店内播报 | 地区或设施被推测 |
地点单独看不一定显示本人。
但是，与职业、发帖时间、照片、过去发帖组合后会变强。
时间线索
时间也是很强的关联材料。
准确时刻、发帖时间、拍摄日期时间、活动刚结束后的发布，会与现实行为连接。
| 线索 | 能知道什么 |
|---|---|
| 准确日期 | 什么时候发生的事 |
| 准确时刻 | 那个时间在哪里 |
| 发帖时间 | 生活节奏或地区 |
| 拍摄日期时间 | 在现场的时间 |
| 回复时间 | 能活动的时间段 |
例如，如果匿名账号发“刚才在职场附近看到”，即使模糊了地点，也会从发帖时间和内容缩小候选范围。
时间是容易与其他日志核对的轴。
地点和时间组合后很强
地点和时间分开看也重要，组合起来会更强。
| 组合 | 会发生什么 |
|---|---|
| 车站名 + 早晨发帖 | 通勤、通学路线被推测 |
| 活动名 + 发帖时间 | 参加者候选被缩小 |
| 职场话题 + 工作日白天 | 接近工作单位或部门 |
| 图片背景 + 拍摄日期时间 | 拍摄地点与行动时刻连接 |
| 地区话题 + 方言 | 日常活动范围或出身地被推测 |
在匿名性中，只稍微模糊地点有时不够。
如果时间过于准确，模糊过的地点会重新被缩小。
反过来，即使模糊时间，如果地点过于具体，候选范围也会变窄。
与现实世界记录连接
地点和时间不只与线上信息连接，也会与现实世界记录连接。
监控摄像头、出入记录、交通 IC 卡、支付记录、活动参加记录、职场或学校日志等，都属于这一类。
| 现实记录 | 连接的信息 |
|---|---|
| 监控摄像头 | 在该地点的人 |
| 出入记录 | 进入设施的时刻 |
| 交通 IC 卡 | 移动路线和时间段 |
| 支付记录 | 店铺、时刻、金额 |
| 职场、学校日志 | 终端使用、入室、网络连接 |
一般读者未必能看到这些记录。
但是，如果设想职场、学校、服务运营者、调查机关、具备强调查能力的对手，地点和时间就非常重要。
如何模糊
模糊地点和时间时，完全删除信息不是唯一选择。
要保留读者需要的范围，降低接近本人的精度。
| 原表达 | 模糊方式 | 理由 |
|---|---|---|
| 涩谷站前 19:12 | 都内车站周边的夜晚 | 降低精度 |
| 工作单位 3 楼会议室 | 职场会议室 | 删除具体地点 |
| 昨天刚下班后 | 最近 | 模糊行动时刻 |
| 〇〇医院候诊室 | 医疗机构 | 删除设施名 |
| 学校活动刚结束 | 某个活动之后 | 让对象更难被缩小 |
不过，过度模糊也会让文章失去意义。
重要的是保留想传达的内容，同时降低接近本人的精度。
公开前确认
发帖前，要把地点和时间作为一组确认。
- 地名、车站名、设施名是否过于具体
- 是否需要准确日期或时刻
- 发帖后是否会立刻与现场或事件连接
- 图片和视频背景中是否拍到地点
- 音频中是否有车站名或店内广播
- 与过去发帖合起来是否会看见日常活动范围
这个确认只看文章并不够。
也要看图片、视频、音频、文件名、URL。
常见失败
地点和时间的失败，常来自本人觉得自然的说明。
| 失败 | 会发生什么 |
|---|---|
| 事件刚发生后发帖 | 进入在场者候选 |
| 以为不是最近车站而是隔壁站就安全 | 日常活动范围已经足够变窄 |
| 只删除照片 GPS，不看背景 | 从招牌和建筑看出地点 |
| 频繁使用“今天”“刚才” | 与发帖时间连接后可知时刻 |
| 直接写活动名 | 候选缩小到参加者或相关人员 |
尤其是“刚才”“今天”“回家路上”“职场附近”这样的词，对读者来说很自然，却会让时刻和地点更接近。
如果重视匿名性，发帖前应先留出时间，并考虑降低表达精度。
区分低风险和高风险
并不是所有发帖都需要完全删除地点和时间。
爱好发帖中，公开到都道府县程度有时问题较小。
但是，与职场、学校、家庭问题、采访、内部举报、参加活动有关时，应降低地点和时间的精度。
| 状况 | 处理方式 |
|---|---|
| 日常低风险发帖 | 宽泛地区表达有时足够 |
| 职场或学校话题 | 不同时写地区、时刻、部门 |
| 活动或事件 | 不从现场即时发帖 |
| 采访或举报 | 查看是否会从时间线和地点推测信源 |
| 家庭或日常活动范围 | 不具体写车站、店、医院、学校 |
重要的是符合自己的威胁模型。
根据“被谁知道会困扰”，需要的模糊方式会改变。
避免刚发生就发帖
削弱地点和时间关联的最简单方法之一，是不要刚发生就发帖。
从现场立刻发帖，会让发帖时间直接变成行动时间。
需要匿名性的场景中，只是隔一段时间再发，也能让候选范围不那么容易被缩小。
但是，即使隔了时间，如果照片拍摄日期时间或活动名残留，效果也会变弱。
避免即时发帖和确认文件内日期时间，应作为一组来考虑。
总结
地点和时间是极大影响匿名性的线索。
地名、车站名、设施名、拍摄日期时间、发帖时间、活动刚结束后的发布，都会与现实世界行为连接。
地点或时间单独看可能较弱，但组合后候选范围会缩小。
匿名发帖前，应考虑把具体地点改成宽泛表达，把准确时刻改成期间表达。
但是，地点和时间线索不只残留在文章中，也会残留在图片、视频、音频、文件名、URL 中。
在匿名性中，要有意识地确认“在哪里”“什么时候”以什么精度出现。