定期回顾
匿名性不是设置一次就结束的东西。
最初看起来安全的帖子，随着时间经过也会与其他信息连接起来。过去帖子增加。生活模式显现。与其他账号的相似。旧个人资料出现在搜索中。云端共享和图片残留。
匿名活动需要定期回顾。
回顾不是寻找失败来责备自己的工作。它是整理长期运营中增加的线索，减少下一次失败的工作。
为什么需要定期回顾
匿名性会随着时间变化。
一次发帖看不出来的事，累积到 10 次、50 次、100 次后就会变成模式。
| 随时间增加的东西 | 对匿名性的影响 |
|---|---|
| 发帖数量 | 话题、文体、发帖时间的模式会显现 |
| 图片 | 地点、随身物品、背景、拍摄环境会累积 |
| 链接 | 兴趣、搜索词、共享来源会显现 |
| 回复 | 相关人员和情绪习惯会显现 |
| 过去信息 | 与旧账号或个人资料连接 |
匿名性并不只会被单次失误破坏。
小线索会累积，并在之后被关联。
决定回顾频率
定期回顾如果只是“想到时再做”，就很难持续。
要根据活动风险决定回顾频率。
| 活动类型 | 回顾目安 |
|---|---|
| 低风险的别名账号 | 每月一次，或发帖增加时 |
| 持续匿名发声 | 每周一次到每月一次 |
| 包含信源或相关人员的发声 | 每次发帖、发布后、定期重新确认 |
| 内部举报或高风险活动 | 行动前后每次确认。也考虑与专家或支援对象确认 |
| 事件或现场活动 | 活动前、活动后、公开图片前确认 |
频率并不是越高越好。
重要的是决定确认项目，并用同一标准回顾。
留下回顾结果
定期回顾时，要简单记录结果。
记录确认了什么、修正了什么、下次应该看哪里，可以避免反复做同样的确认。
| 记录内容 | 理由 |
|---|---|
| 确认日期 | 知道什么时候回顾过 |
| 确认对象 | 分开账号、图片、链接、过去信息等 |
| 发现的问题 | 成为下次以后的注意点 |
| 采取的处理 | 可以整理删除、修正、保留、咨询 |
| 未确认项目 | 避免放着无法判断的项目不管 |
不过，回顾笔记本身也需要注意。
如果把匿名活动的详细笔记放在实名云端或职场设备里，就会从那里产生关联。留下记录时，也要确认保存位置和访问权限。
查看帖子和账号
首先查看的是发帖内容和账号。
确认个人资料、显示名称、头像、自我介绍、置顶帖、链接、发帖时间、回复对象。
| 查看位置 | 确认内容 |
|---|---|
| 个人资料 | 是否出现旧网名、地区、职业、所属 |
| 头像 | 是否与过去图片或其他账号相同 |
| 发帖内容 | 话题是否过度偏向特定领域 |
| 发帖时间 | 是否显露生活节奏或工作时间 |
| 回复对象 | 是否与相关人员或其他账号产生关联 |
尤其需要注意的是最初设置的个人资料。
刚创建时没有问题的信息，随着帖子增加，也可能与正文连接起来。
查看图片、文件和链接
接下来确认图片、文件和链接。
图片里会留下背景和反射，文件里会留下元数据，链接里会留下跟踪参数和共享者信息。
| 对象 | 确认内容 |
|---|---|
| 照片 | 脸、背景、反射、店名、车站名、GPS |
| 截图 | 通知、账号名、时间、UI 语言 |
| PDF 和 Office | 作者、评论、修改历史、文件名 |
| 云端链接 | 所有者、共享范围、浏览权限 |
| URL | 搜索词、推荐 ID、跟踪参数 |
发布时以为安全的图片，之后也可能与其他帖子组合起来。
定期回顾时，不只看单个项目，而要看整体组合。
查看与过去信息的关联
匿名活动持续越久，与过去信息的关联就越重要。
确认旧博客、旧 SNS、过去的个人资料、图片搜索、存档网站中残留的信息。
图片搜索和存档搜索是外部服务。搜索词、URL、图片、访问来源、登录状态、确认时刻可能会交给服务方。前提是不要上传未公开图片或高风险图片，必要时在分离环境中确认。
查看“现在的账号”和“过去的自己”是否通过相同话题、相同文体、相同图片、相同日常活动范围连接起来。
| 过去信息 | 与现在的连接 |
|---|---|
| 旧网名 | 是否使用了相似名称或缩写 |
| 旧个人资料 | 地区、职业、兴趣是否与现在发帖重叠 |
| 过去图片 | 是否有相同头像、相同地点、相同随身物品 |
| 过去文体 | 是否残留有特点的表达或结构 |
| 存档 | 已删除信息是否会与现在活动连接 |
过去信息的确认不会一次结束。
搜索结果和存档可能经过一段时间后才被发现。
回顾后做什么
发现问题后，不要立刻删除，先整理状况。
有时需要删除，但删除也可能反而引起关注。如果有炎上、骚扰、法律风险，删除前可能需要保存证据或咨询。
| 发现的问题 | 处理 |
|---|---|
| 轻微个人信息 | 修正帖子，调整今后的表达 |
| 图片中的拍入内容 | 删除、替换、改变下次以后的拍摄方法 |
| 链接中的识别信息 | 修正 URL，回顾共享方法 |
| 影响相关人员的信息 | 考虑联系相关人员或删除 |
| 高风险信息 | 考虑保存证据、咨询专家或支援对象 |
回顾的目的不是完美地删除过去。
而是从下一次开始不再增加同样的线索。
不要因过度回顾而增加行动
定期回顾很重要，但如果过度持续确认，也可能增加其他痕迹。
反复搜索自己的帖子、用多个账号浏览、每天确认搜索结果、反复联系相关人员。这些行为会制造新的日志和关联。
回顾要决定频率和步骤后进行。
不要在不安时无计划地行动，而是决定确认日期、确认范围和处理标准。发现高风险问题时，比起一个人到处行动，应优先保存证据和咨询。
回顾越是冷静地按同一标准持续，就越有效。
不要每次确认都跳向新对策，而要看与上次相比发生了什么变化。
总结
匿名性无法只靠最初设置来维持。
帖子、图片、链接、回复、个人资料、过去信息会随着时间增加并组合。
定期回顾时，要确认账号、发帖内容、图片、文件、链接以及与过去信息的关联。
发现问题后，不只考虑删除，也要考虑保存证据、修正、改变运营方式、咨询。
匿名性是一种持续运营。
相关工具
Wayback Machine
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题，但位于 Anonymity Sense 之外，使用前应先自行确认。
URL : https://web.archive.org/
Google Search removal tools
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题，但位于 Anonymity Sense 之外，使用前应先自行确认。
OSINT Framework
与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。
列在这里的原因: 它可能有助于理解本文主题，但位于 Anonymity Sense 之外，使用前应先自行确认。