Learn

38 篇文章分类:全部
发布流程

发布前检查清单

匿名发布之前,不仅要确认正文,还需要确认图片、文件、链接、账号、时间,以及发布后的反应。

认为“没有写真实姓名所以没问题”是危险的。地名、工作单位、学校、发布时间、图片背景、文件名、、登录状态、与过去账号的关联,都可能缩小本人或相关人员的范围。

本文整理匿名发帖或匿名公开前需要确认的基本项目。临近发布时判断发布还是停止的详细步骤,将在“发布前最后的 Go/No-Go 检查”中处理。

发布前停下来的理由

已经公开的信息,不一定能够完全收回。

它可能留在截图、引用、通知、搜索结果和存档中。正因为如此,比起发布后慌忙处理,发布前停下来更安全。

发布后会发生的事为什么是问题
截图即使删除发布源也会留下
引用或转载改变语境后扩散
通知留在对方设备上
搜索结果反映需要时间
存档过去状态会被保存

发布前检查,并不是过度谨慎的工作。

这是为了不失去发布后的选择。

正文确认

首先确认正文。

不仅看姓名和地址,也要看特定线索、只有相关人员才知道的信息、时间线、专业术语和数字。

确认项目查看理由
真实姓名、地名、组织名会导致直接识别
工作单位、学校、日常活动范围候选范围会缩小
日期、人数、职位会与记录对照
相关人员信息会牵连自己以外的人
、口头禅会与过去账号关联

保留读者能理解含义的范围,去掉可用于识别的细节。

图片、文件、链接的确认

匿名性的失败,也会从正文以外发生。

图片中会留下背景、反射、招牌、位置信息。PDF 和 Office 文档中可能留下作者名、编辑历史、评论。URL 中可能包含搜索词、ID、跟踪参数。

对象要确认的内容
图片背景、反射、招牌、脸、位置信息
截图通知、标签页名称、账号名、时钟
PDF、Office作者、公司名、修改历史、注释
视频、音频声音、背景音、拍摄地点、元数据
URL多余参数、搜索词、个人 ID

文件应先创建发布副本,再进行确认。

基本原则是不要直接发布原文件。

账号和环境的确认

也要确认用于发布的账号和环境。

如果实名邮箱、电话号码、恢复方式、个人云端、平时的浏览器混在一起,匿名账号的意义就会变弱。

确认项目理由
是否是专用邮箱避免与实名邮箱关联
恢复方式是否分离即使外部看不见,也会通过管理信息连接
是否是专用浏览器不混入 Cookie 和登录状态
是否会出现实名通知会在屏幕共享或截图中泄露
是否确认了发布时间查看是否会与现场参与或生活节奏连接

在匿名性中,不只看发布本身,也要看发布所用的环境。

不留下无法判断的项目

如果发布前检查中还留下“不太清楚”,就推迟发布。

不明点接下来要做什么
不确定这张图片里拍到了什么放大确认,必要时不发布
不清楚元数据用本地确认工具或其他格式确认
不清楚发布范围确认设置
不清楚对方会如何看到在其他环境中确认显示
不清楚法律风险咨询专家或支持机构

重要的是,不要把不明点当作安全处理。

对于高风险文件,不要为了确认元数据而上传到外部服务。用于确认的服务一侧,可能会留下文件内容、文件名、访问来源和确认时间。

检查不要只做一次

发布前检查,有时只在发布前一刻做并不够。

草稿阶段、文件创建后、图片加工后、上传前、发布后的显示确认,各自要看的东西不同。

时机要确认的内容
草稿阶段正文中的特定线索、相关人员信息
文件创建后元数据、文件名、修改历史
图片加工后背景、反射、文字、模糊残留
上传前账号、发布范围、URL
发布刚完成后从对方角度看到的样子、不需要的预览

尤其是图片和文件,要在加工前和加工后都确认。

重要的不是“已经看过一次所以没问题”,而是确认实际会被公开的最终状态。

高风险公开也可以选择咨询

有些场景不适合只靠发布前检查来判断。

例如内部举报、信源保护、家暴或跟踪骚扰、未成年人、来自工作单位或学校的报复、法律纠纷相关的情况。在这些场景中,除了文章中的检查清单,也要考虑向律师、支持团体、媒体机构的安全负责人等可信咨询对象求助。

状况考虑咨询的理由
内部举报存在法律和雇佣上的风险
信源保护避免让信息提供者陷入危险
家暴、跟踪骚扰现实中的安全保障优先
涉及未成年人对本人以外的人影响很大
工作单位、学校问题存在报复和所属被识别的风险

发布前检查的目的,不是吓唬读者。

它是为了区分可以公开的信息和尚需确认的信息。检查是为了在犹豫时不直接发布,而是拥有停下、调查、模糊化、不发布、咨询这些选择。

把检查结果转化为行动

检查清单只看一遍没有意义。

如果发现问题,就要落实为具体行动。模糊化、删除、更换图片、推迟发布、咨询、不发布。只有决定要选择哪一种,才算完成检查。

发现的问题行动
地名过于具体降低粒度
图片中有通知重新拍摄,或不发布
元数据不明确认后再发布
能看出相关人员思考对本人以外的人造成的影响
法律风险不明咨询专家

能通过检查停下来,是匿名性中的重要安全措施。

也要预先决定发布后的应对

发布前检查中,也要思考发布后发现问题时如何应对。

匿名性的失败,有时会在发布后立刻注意到。图片边缘残留了姓名,链接卡片显示了实名账号,评论中被追问追加信息而回答过多。这种时候,如果慌忙处理,反而可能透露更多信息。

发布后的问题应对思路
图片中残留信息删除,并谨慎判断是否重新发布
链接显示中出现实名改变分享方法,并确认原因
被提问细节不要立刻回答,先确认必要性
被转载不要通过追加说明增加信息
身份推测开始出现回应之前优先考虑安全

如果在发布前决定“出问题时不做什么”,就能减少多余反应。

在匿名性中,不只是发布的瞬间,发布后的回复和更正也会成为风险。

总结

发布前检查,是保护匿名性的最后停止点。

要确认正文、图片、文件、URL、账号、环境和发布时间。

即使没有写真实姓名,也会通过工作单位、学校、日常活动范围、相关人员信息、文体、图片、元数据、Cookie 发生关联。

已经公开的信息,即使删除也可能留下。

如果仍有无法判断的项目,就不发布、推迟、确认、咨询。这是保护匿名性的基本原则。

相关工具

Public IP Check

WhatIsMyIP

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://www.whatismyip.com/

打开外部网站
DNS Leak Test

DNSLeakTest

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://www.dnsleaktest.com/

打开外部网站
WebRTC Leak Test

BrowserLeaks WebRTC

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://browserleaks.com/webrtc

打开外部网站
VPN service

Proton VPN

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://protonvpn.com/

打开外部网站
VPN service

Mullvad VPN

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://mullvad.net/

打开外部网站
Metadata inspection

ExifTool

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://exiftool.org/

打开外部网站

相关文章