您的麻烦不仅会来自警察,也会来自各种隐秘的政府线人,甚至还包括违背安全协定的队友 —— 一个人的疏忽将导致一群人陷入危险。
您肯定不会希望行动在尚未开启之前就被扼杀,也不会想要队友遭到逮捕。
所有相关知识我们都曾经介绍过,而本文将以最简洁的语言把保护安全的思考方式串联一下,关于:活动家在线组织动员时至少应该想到什么。
这份 “须知” 的框架来自英国活动家对团队成员的告诫,我们添加了一些适合中国活动家的内容。
要点:
考虑一下在动员过程中您如何在线交流、以及小组中的谁将扮演这个角色;
了解社交媒体的不同隐私设置,并考虑其他更安全的在线组织选项;
如果您使用的是 Twitter、YouTube 或 Instagram 之类的工具,请确保您没有发布允许跟踪您的位置或导致他人面临危险的文字、照片或视频;
请随时记得,如果您被捕,警察就会查抄您的所有电子设备,他们可以从智能手机和电脑中获取有关您的大量个人数据 ……
警察的在线情报收集
从2011的反抗运动开始以来,英国警察就开始购买更多的监视软件并雇用了专门的工作人员。从 Twitter 等社交媒体收集 “开源” 情报 —— 它被称为 SOCMINT 即 社交媒体情报。
警方开始收集大量数据,然后对其进行广泛的分析 —— 警察们建立了关于活动家组织和异议人士的详细个人资料,以分析其个人和组织之间的关系,由此来预测抗议者的人数、以及抗议者可能采取的措施。
也就是提前维稳。
对于特定的追踪主题或问题,警察们也使用大量的地理位置数据,用于从情报收集工具到地图输出,例如可视化推文或实时上传的照片和视频。
对于个人活动家来说,警察们使用开源情报侦查创建了针对每个敏感人士的详细 “个人资料”,其中可以包含家庭的详细信息、以及人际关系、生活方式和习惯、就业细节和个人财务等等。
活动家和组织者面临的最大问题是,他们已经在社交媒体上共享了太多的信息。社交媒体一直是现代组织行动的重要组成部分,也是在线辩论的主要媒介,有很多人定期在这里与其他人进行交谈 …… 而所有这一切,都为警察的追踪监视提供了极大的便利。
每个人都应该了解所有这些,就算您不是活动家,也没有意愿参与反抗行动,您也应该明白,警察和当局很可能认为任何他们不喜欢的内容都是威胁,甚至在某些国家,警察机构会被分配维稳 “指标”,他们会拿您去充数 ……
📌 因此,在使用社交媒体时,有一些简单的步骤您需要考虑:
1、考虑一下您所在的小组如何彼此沟通
建议您的团队尽早审核自己暴露于互联网的所有内容 —— 其中哪些适合被公开访问,哪些必须是内部私密的,还有哪些只能限于小范围的内部成员获知。
考察你们使用的互联网通讯服务都有哪些,包括社交媒体,是否能做到所有成员都可以熟练使用相关的安全知识;如果尚未满足这点,考虑制定规则以及进行培训。
经验不足或准备不足会非常危险,不仅您本人危险,而且会牵连整个团队/组织中的大多数人。
2、考虑一下您的团队如何使用 Facebook 这类社交媒体进行组织动员
多数活动家都是出于个人原因使用 Facebook 帐户。但是,如果您使用个人账户去进行组织动员,就会非常危险,因为个人账户关联了有关您的身份的太多线索性信息,警察当局的抓捕行动最喜欢瞄准的就是组织者。
非常建议您区分组织工作和私人生活,使用分身方法使两个身份相关的所有内容之间没有交集。
其他成员也可以采取这种方法,以避免警察当局更轻易地在行动真正发起之前就扼杀掉它。
🛡️ 如果您的小组正在使用 Facebook 来进行除了所谓的 “主页” 之外的其他任何内容的宣传活动,诸如小组之类的公共活动,请仔细查看其隐私设置,并考虑一下,你们之间的对话内容,是否会涉及到行动计划、旅行路线、行动策略等非常具体的细节;如果有,请考虑切换到更私密的通信媒介,比如 Signal、wire等。
如果您创建任何在线群组,请考虑成员列表,这些人您都了解吗?了解程度如何?可以分配哪种安全等级、赋予哪种知情权限?就算是最私密的最匿名的群组,也一样,随时都可能被截图留存,您应该考虑到这点。
活动家个人如何使用社交媒体
最好是能仔细设置可见度权限 —— 比如 Facebook,尽可能选择 “仅限朋友”。
当然,您需要仔细甄别 “朋友”,您添加的所有人都具有更高级别的了解您的权限,曾经发生过很多类似案例,其中政府间谍假扮您的熟人以获取 “朋友” 权限。
📌 在我们的列表 -5 “护盾” 板块中看到更多隐私保护选项,这个部分是专门服务于敏感人士的安全保护知识。
尽可能避免使用手机登录社交媒体网站,如果必须使用,请先关闭定位功能。
🛡️ 不要在任何发布的内容上添加您的位置,也要要求组织中其他成员这样去做。并且,要注意您分享的任何照片和视频,其中是否包含能够追踪到您的身份和位置的信息细节。
📌 您可以在 “开源情报” 栏目中看到哪些细节最容易被追踪定位。
在按下 “发布” 按钮之前,要始终采取对抗性思考方式 —— 想想看,恶意者会如何使用您即将发布的内容?
当您在 Twitter、YouTube 和 Instagram 上分享内容时
Twitter 对于活动家来说是非常有效的通信工具,但是,除非锁定了账户,否则任何人都可以看到您的一切状态,包括个人资料和发布的任何内容,而追踪者是无需账户的,也无需关注您。
很多人因此锁定了自己的推特账户,但您需要考虑到,申请关注您的人您真的都认识吗?即便全部认识,您如何确保其中没有人被当局收买的人以监视您?
这些都无法保证,于是锁定账户一定程度上是一种自我安慰。尤其是对于活动家来说,锁定账户将在很大程度上失去组织动员的影响力。
🛡️ 所以,折中的方案就是,您需要做一些设置上的调整,当然也包括使用方式上的调整,以便尽可能保护自己的安全。具体操作见下面:
📌 在推特发布任何内容之前,请仔细考虑这些内容会带来什么样的结果;关于您使用 Twitter 的方式以及您在推文中包含的信息:
1、您计划在抗议活动之前和之后在哪里会面其他活动家吗?切勿在您的发布中暗示和提及任何相关地点的信息。
这些消息/哪怕只是一张照片,都会帮助警察对您和您的同伴进行追踪定位。
📌 关于哪些线索对追踪具有价值,您可以参加我们的 列表-5 中的 “侦探挑战” 板块,其中所演示的大部分内容都是社交媒体情报的追踪操作。
2、实时发推可能会有助于提升活动家的形象和影响力,尤其是在活动现场实时传送的信息,将很大程度上加强动员能力。但是,这样做也非常容易让监视社交媒体的警察很容易定位和识别任何参与者 —— 他们很有可能会因此被逮捕和迫害。您需要想清楚这件事。
🛡️ 如果您选择在已经撤离到安全地带之后再发布活动现场的内容,并不会比实时传递的影响力差多少,但可以保护您和队友的安全。
3、您会在社交媒体上与他人讨论问题吗?或者使用推特私信交流?您需要小心自己说出的每一句话,您说得越多,追踪和识别您的身份就越容易。
📌 还记得我们在 *操纵* 系列中强调的吗?对方会通过装傻和故意说错话,来诱导您去 “纠正”,这样就能令您自动说出您所知道的东西。不要上当。
🛡️ 对于推特私信,最好的用法是告知联系对象一个加密匿名的邮箱地址,然后转移到邮箱中对话。
4、在推文中提及其他用户有助于建立链接。你经常能看到人们发布自己在会面过程中的信息和照片,比如 “今天很高兴和 @李大侃 共进晚餐” 等等,但是这类推文很危险,它们所携带的内容很可能超出您的预期。
🛡️ 除非您知道您所提及的用户具有和你一致的隐私标准和安全性设置,否则尽可能不要在发布内容中关联其他人 —— 也不要在推特或 Facebook 照片中标记其他用户,如果您对连锅端没兴趣的话。
5、请记得,推特标签甚至关键词也能对您进行定位,如果它相关某个热点事件或者抗议运动的话。而追踪者并不需要关注您。
📌 尤其是中国的推特用户需要注意这点。因为中国有一个GFW,来自中国的用户很容易误会 “翻墙” 后为 “安全”。人们在墙内已经习惯于使用编码后的文字(比如谐音等)来替代敏感的关键字,在推特上却不会这么做。
但是,已经有太多证据显示,当局的追踪监视早已针对 Twitter、、Facebook、YouTube等被GFW阻拦的平台;每一次热点事件都是社交媒体情报侦查的爆发期,如果您没有编码关键字,被瞄准将轻而易举。
这正是为什么IYP要采取开源情报 —— 帮助人们看清政府监视者是如何操作的。尤其是中国。您可以在下面看到具体解释:
6、仔细考虑您准备发布的所有照片和视频不论是在 Instagram、Flickr、YouTube、还是 Twitter,包括元数据!它们是否会导致您的同伴被追踪、被骚扰、甚至被逮捕?
📌 不仅要考虑图像中包含的可追踪性细节,而且要考虑元数据。人们往往认为社交媒体上传的视频和图像能自动去除元数据,一定程度上是这样,但是仍然会有残留的元数据可以被挖掘出来,在下面看到方法;尤其是,如果您使用的是寡头公司的服务,这些公司会自己保留元数据,并且无法阻止他们将您的数据交给政府。
有很多工具可以去除元数据,而最快速便捷的方法是使用截图工具或者屏幕快照,虽然会一定程度上会损失照片质量,但可以去除大部分元数据。
注销应用程序;或将智能手机留在家里
如果您参加抗议活动,并且不得不携带智能手机,请注销一切您平时常用的应用程序,比如 Uber 或 Google Maps 等,关闭GPS服务;并且避免给予任何应用程序额外的权限;删除所有您很少使用的应用程序,不得不留下的东西越少越好;尤其是避免下载那些免费的带有广告的应用程序,它们就是靠追踪您赚钱的。
📌 在下面看到关于行动者的须知:
📌 如果您参加抗议活动,那将有更大的被逮捕可能性。最好的选择是完全避免携带自己的智能手机。如果您被捕,警察可以从智能手机下载所有信息,并可以访问电子邮件、电话日志、联系人、文本消息和照片、以及任何您的加密通信如果没有阅后即焚的话。
📌 在下面看到警察都能从您的设备上拿到哪些东西、使用什么样的技术:
不要向警方提供能将您定罪的证据
您当然不愿意提供能将您定罪的证据。但是,首先您需要知道,警察是如何收集定罪证据的 —— 它们就来自社交媒体情报。
🛡️ 所以,对抗性思考方式非常重要 —— 您需要在每一步设置、每一次点击和发布之前用监视者的思考方式审视自己,他们能从中追查到什么?会不会连累同伴?会不会导致行动计划泄密?……等等。
📌 通用的建议是:如果您不确定,就不要冒险,极简主义重要的是安全策略。
社交媒体的因言获罪
就算您不是活动家,不是行动者,没有准备参加任何实际的行动,您也无法避免被警察当作目标。生活在中国的人们很明白这件事。
中国不是特例。互联网审查在大都是国家都不是新鲜事,因社交媒体言论而定罪的案例并非只有中国。
比如英国,2013年英格兰和威尔士皇家检察院就发布了针对社交媒体交流和发布内容的起诉准则。您所在的国家很可能也有相关准则甚至立法,最常见的就是所谓的虚假消息 —— 当权者不喜欢的内容都被称为“谣言”。
📌您可以在下面看到全球性的综合报告:
🛡️ 如果您对自己所在国家的相关法律不够了解,建议先研究一下,以避免被警察设置的法律圈套绊住。
最后
本文列举的是作为敏感人士您至少需要考虑到的东西。没有人能预测镇压手段什么时候升级、如何升级,但如果您能比当局技高一筹,提早作出准备,您就能应付大多数威胁。
只有每个人都有意识地保护自己的人身安全,您的组织活动和行动才能顺利开展。作为组织者,您应该在自己的团队/社区中普及这些基本的安全知识,以帮助队友实现足够的防护。
不久后我们将有一个新的系列内容,专门考虑在中国的敏感人士的安全须知,希望能更切实地帮助人们。⚪️