地名、职场、学校、日常活动范围的模糊方法
匿名发声时,直接写地名、职场、学校、日常活动范围是危险的。
但是,并不是全部删除就好。咨询、经历叙述、举报、活动报告中,如果没有关于地点或所属的信息,有时意义无法传达。
重要的是,在保留必要意义的同时,把粒度降低到不会过度缩小本人或相关人员的程度。
是写“东京的公司”,还是写“首都圈的 IT 企业”。是写“车站前的店”,还是写“地区的餐饮店”。粒度不同,匿名性会大幅改变。
本文整理模糊地名、职场、学校、日常活动范围时的思路。
模糊的目的不是消除意义
模糊并不是把信息变得含混到无法阅读。
匿名性需要的模糊,是在保留读者能理解事情意义的范围内,让本人或相关人员更难被识别。
| 信息 | 直接写的风险 | 模糊目的 |
|---|---|---|
| 地名 | 日常活动范围和移动范围可见 | 只保留地区语境 |
| 职场 | 工作单位或部门被缩小 | 只传达行业或状况 |
| 学校 | 年级、地区、相关人员可见 | 只传达教育环境问题 |
| 店、设施 | 行动范围可见 | 只传达地点性质 |
| 活动 | 现场参加或相关人员可见 | 只传达事件意义 |
过度模糊时,读者无法理解状况。
模糊不足时,本人和周围的人会处于危险中。需要的是选择符合目的的粒度。
地名的模糊方法
地名在匿名性中是非常强的线索。
都道府县、市区町村、车站名、路线、店名、学区、活动会场。越具体,候选范围越窄。
| 写法 | 粒度 | 匿名性上的可见方式 |
|---|---|---|
| 涩谷站附近 | 非常具体 | 行动范围被明显缩小 |
| 都内主要车站周边 | 稍具体 | 可传达城市地区状况 |
| 首都圈车站周边 | 中等 | 保留地域性并模糊 |
| 城市地区车站周边 | 抽象 | 可传达状况而不是地点 |
| 人流多的地方 | 只写性质 | 几乎不暴露地区信息 |
模糊到什么程度,要由发帖目的决定。
如果地域差异很重要,有时需要都道府县或地方名。如果地点本身不重要,就替换成城市地区、地方、车站周边、商业设施、学校附近这样的性质。
职场的模糊方法
职场信息会大幅削弱匿名性。
即使不写公司名,行业、职种、部门、工作地点、工作形态、人数、职务、经手产品重叠后,候选范围也会变窄。
| 具体信息 | 模糊例 | 注意点 |
|---|---|---|
| 公司名 | 同行业企业 | 不直接显示公司 |
| 部门名 | 管理部门、开发部门、现场部门 | 小组织中只写部门也危险 |
| 职种 | 事务职、技术职、接待业 | 专业性高的职种要进一步模糊 |
| 工作地点 | 首都圈、地方城市 | 避免车站名和楼名 |
| 人数 | 小规模职场、较大的组织 | 不写准确人数 |
内部举报和劳动问题中,有时需要具体性。
即便如此,在直接发到公开文章或 SNS 前,使用律师、劳动咨询、媒体、支援团体等可信咨询对象通常更安全。匿名性与证据价值并存的判断,有些场景不应独自承担。
学校和家庭信息会卷入本人以外的人
学校、家庭、孩子相关信息,不只是自己的问题。
学校名、年级、社团活动、活动、老师、班级人数、通学路线、制服、照片背景组合起来,会缩小的不只是本人,还有孩子、同学、家人。
| 信息 | 危险写法 | 模糊方式 |
|---|---|---|
| 学校名 | 具体校名 | 地区的学校、正在上的学校 |
| 年级 | 初中二年级等 | 初中生、高中生 |
| 社团活动 | 少见社团名 | 学校活动、社团 |
| 活动 | 日期和活动名 | 最近的学校活动 |
| 通学路线 | 车站名、道路名 | 通学途中、附近 |
未成年人和家人的信息,很多时候并未由本人同意公开。
在匿名性中,不只看自己的身份,也要看周围的人是否会被识别。
日常活动范围由多个信息显现
日常活动范围不只由一个地名显现。
天气、交通延误、超市、医院、车站、活动、方言、垃圾收集日、地区新闻。日常小话题重叠后,生活地点会显现。
| 线索 | 单独看时 | 重叠后会怎样 |
|---|---|---|
| 交通延误 | 使用路线候选 | 通勤、通学范围可见 |
| 天气 | 大致地区 | 与发帖时间结合后地区被缩小 |
| 店铺话题 | 行动范围 | 日常活动范围和最近区域可见 |
| 地区活动 | 可参加的地点 | 现场参加被推测 |
| 方言 | 地域性 | 与年龄层和出身地连接 |
保护日常活动范围,删除地名还不够。
还要一起确认地区固有事件、时间、照片、交通信息。
模糊的实践步骤
发帖前,先把具体信息写出来,再降低粒度。
比起直接整理文章,先拆解哪些内容会导致识别更安全。
| 步骤 | 要做的事 | 例 |
|---|---|---|
| 1 | 抽出具体信息 | 车站名、学校名、部门名、日期 |
| 2 | 判断是否为叙述所需 | 地点是否必要,是否只需要状况 |
| 3 | 降低粒度 | 把市名改成地方,把车站名改成车站周边 |
| 4 | 查看组合 | 地区、职业、时间是否重叠 |
| 5 | 查看对相关人员的影响 | 家人、同事、信源是否会被缩小 |
模糊后的文章,也要确认读者能否理解意义。
为了匿名性过度删减信息,会让读者不知道在说什么。关键是保留必要语境,同时去掉可用于识别的细节。
常见模糊失败
即使以为已经模糊,其他信息也可能把具体性带回来。
删除地名但照片中拍到车站名。删除公司名但写了少见部门名或产品名。模糊学校名但活动日期和制服暴露。这类失败很常见。
| 失败 | 会发生什么 | 修改方法 |
|---|---|---|
| 只删除地名 | 照片和交通信息让地点回来 | 确认背景、时间、路线 |
| 只删除公司名 | 业务内容缩小职场 | 也降低行业和角色粒度 |
| 只删除学校名 | 活动和制服暴露学校 | 也模糊日期、照片、年级 |
| 保留日期 | 与记录核对 | 改成月份或季节 |
| 保留相关人员特征 | 对方被识别 | 删除本人以外的信息 |
模糊不是单词替换。
要在合并查看文章、图片、日期、回复、链接时,确认具体信息是否没有回来。
总结
地名、职场、学校、日常活动范围,在匿名性中是强线索。
即使不写本名,车站名、行业、学校活动、家庭构成、地区新闻、发帖时间重叠后,本人或相关人员也会被缩小。
模糊的目的不是消除意义。
而是在保留读者需要的语境时,降低可用于本人识别的粒度。
地点替换成性质,职场替换成行业或职种,学校替换成教育环境,日常活动范围替换成大致状况。
高风险举报或咨询中,不要试图只靠模糊解决,也应考虑咨询专家或支援对象。
在匿名性中,重要的不只是写什么,还有以什么粒度写。
相关工具
OSINT Framework
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。