如何安全地留住证据：给真相的记录者一些技术技巧建议
[*]何时候，拿出充分证据都是取得胜利的重要基础。中国有很多问题无从解决是在于证据的缺失，活动家们的技术能力不够、对证据的保存不很用心，并且一直在遭到当局的骚扰和审查。这就是为什么技术普及是至关重要的：技术不仅能保护铁证不会丢失，并且能保护记录者和其中涉及到的所有人的人身安全
https://dev.drieendertig.nl/i0.wp.com/www.iyouport.org/wp-content/uploads/2019/01/0-21520e.jpg?resize=1100%2C619&ssl=1
相关技巧还包括：
[*]《当你手握真相时，必需的基本防护方案》
[*]你的对手知道你持有真相，就必然会反击，于是你至少应该知道《如何阻止trolls（5毛）和doxing（人肉）的攻击》
[*]《关于真相斗争的技术、经验和教训》
如果你正在记录侵犯人权的行为、社会敏感问题、政府阴暗面，互联网可以帮助将真相传播到前所未有的广度让人们知晓，同时也可能会让你入狱。无论你是保护环境的活动家、记录系统性国家暴力的公民记者、还是驻扎冲突地区的独立调查人士，都要重点考虑数字记录和传输的安全问题，这不仅仅是为了你自己。如果您无法妥善保护视频、照片和通信记录，那么您与之通信或传输文档的每一个人都将面临风险。只有更好的安全性才能更好地工作。在中国，普通人也面临着极其严重的政府监视和间谍行为，安全知识、威胁警报和技术援助对中国社会来说尤其重要。然而很多人并没有重视起证据保护的环节，抓不住重点的拍摄记录反而令当局掌握了辩解的借口；被查抄的资料导致记录者和相关人等被逮捕、真相被掩盖；最终只有极少的证词而没有可靠的资料，很难平冤。最初，数字威胁一直被认为是压倒性的，许多人认为需要特殊的技术专业知识才能理解和减轻所面临的安全威胁。中国社会似乎至今如此。这也是为什么隐私保护知识的传播非常困难。但这是一个错误的观念，虽然可以理解。事实上，提高您的数字安全性只是意味着需要弄清楚您自己所面临的风险是什么，并由此判断您愿意学习哪些工具和技术来保护自己和周围的人。安全培训师称此流程为风险评估或威胁建模。这听起来似乎有点复杂，但有如今许多组织都有在线创建资源，可以帮助您评估和满足您的数字安全需求。本文列出了一些类似的指南，以及它们可以教给您的内容。评估您的风险要得到更好的安全性的第一步是威胁建模或风险评估。这只需要问自己以下五个问题。考虑拿出纸笔，并可以和与您密切合作的人一起讨论这些问题，因为安全是一项集体的努力，一个人的安全可能无法解决整体问题：
[*]我需要保护什么？
[*]我需要防御的是谁？
[*]他们想要多少信息，以及获取信息有多容易？
[*]如果他们得到我要保护的东西会发生什么？
[*]我愿意做些什么来阻止这种情况发生？
就这么简单。让我们使用一个具体的例子以便更详细地看下这些问题。也许你拍摄了一名警察殴打抗议者的视频，这时候您就非常有必要保护您所创建的材料，因为当局会想尽一切办法销毁它，甚至将您逮捕。不仅需要保护收集的数据不落入坏人之手，您可能还需要保护抗议者的真实身份。为了您自己的安全，您可能需要隐藏您拍摄了事件这一事实。总之需要保护所有这一切不受警察的影响。但也许您还需要将更多信息隐藏起来，例如，您的工作地点、真实姓名等，因为您可能因为“激进”而被解雇。这只是需要保护的大量案例之一，你必须仔细考虑自己的情况。一旦你弄清了需要保护什么以及防御什么人，接下来就会想到实际的风险是什么。也许您已经知道，警察经常会抢走人们的手机和电脑，他们对拍摄记录非常生气。而且你不知道他们有什么技术，但你需要怀疑他们可以通过你的手机了解到关键信息。延伸阅读：《我的设备好像被黑了怎么办？ — — 给敏感人士和小白朋友的数字急救包》《民间非政府组织如何与联合国人权委员会合作以改善国家的人权状况？》然后，如果您的安全性受到损害，您必须考虑后果，以及您为避免这些后果而愿意采取的措施。例如，警察抢走你的拍摄资料的后果可能只是你无法再公开这些真相了，但如果他们对被拍摄感到非常愤怒，可能会导致你最终受到警察的骚扰和威胁。也许这名遭到严重殴打的抗议者被反咬为“打警察”（这种事经常发生），并且由于你丢失了自己拍摄到的视频真相，这些指控就不会被取消。在这些情况下，您自己和您涉及的人的生命都可能处于危险之中。最后，使用这些信息，您可以决定愿意采用哪些工具以及愿意改变哪些习惯性做法，以避免这种后果。例如，在手机上启用加密是一个简单的步骤，可能会使警方更难获取您的数据。也许你非常关心你拍摄的人并且不希望他们的身份被公开 — 他们所面临的报复风险可能非常大。在这种情况下，您可以考虑下载和使用 ObscuraCam 或 YouTube Blur Tool 等技术来删除视频的可识别部分。这可能比开启加密要稍微复杂一些，但它可以挽救一个人的生命。学习如何保护自己和他人我们都知道，任何时候证据都很重要。政府的恶行最怕被揭发和公之于众，中国当局称其为“负面消息”而被禁止传播，因为那是他们的罪证。
[*]肯尼亚公民组织拍摄了几个小时的公民证词和现场录像，关于他们的房屋被政府强行拆除的证据，最终非洲最高地区法院作出判决，将土地还给人民。如果没有这些证据，就无法获得这样的裁决；
[*]一名美国公民拍摄了警察打人的视频，然而她被警察诬告“袭警”，在她被强行居留的时候，警方删除了她设备上储存的视频，也就是警察打人的证据。但警察没想到她首先将视频上传到“云端”了，最终她拿出证据证明了自己的清白；
[*]危地马拉的活动家拍摄了政府暴行的证据，记录了当地人民抗争的过程，作为人权纪录的铁证……
WITNESS Library 提供各种各样的资源，使用超过十五种语言介绍公民反抗的技术技巧；两个最全面的在线指南是 EFF 的“ 监视自卫 ”（SSD）和 Tactical Tech and Frontline Defender 的“ 安全盒”，“这两个站点都准确表明了他们上次更新的时间，这很重要，因为反抗技巧出现后，当局的反制技术就会随后出现，数字安全资源可能会过时；SSD 提供针对特定情况的指南（例如“跨越美国边境时需要考虑的事项”），有关如何使用特定工具的详细教程，以及针对特定人员（如记者或 LGBTQ 青年）的建议工具列表。有英语，法语，西班牙语，俄语，土耳其语，越南语，葡萄牙语，泰语， 阿拉伯语， 阿姆哈拉语和乌尔都语；Security-in-a-Box 有十五种语言的版本，还有一个全面的工具和策略列表，以及一个侧重于特定社区的部分，例如中东和北非的 LGBTI 社区。其他有用的资源包括：
[*]Tactical Tech 的“Z en and the art of making tech work for you ”指南，专注于“女性和跨性别活动家、人权维护者和技术专家”，并拥有一些独特的资源，如“在线创建和管理身份”。它尚未完成，但仍然非常有用。有英语和西班牙语版本；
[*]Rapid Response Network 的数字急救套件“旨在为面临最常见类型的数字威胁的人提供初步支持。”当您已经受到入侵时，该套件特别有用，因为它会给您具体的指导；
[*]Crash Override Network 为避免成为在线滥用目标的人提供网络安全资源，包括 Doxing 预防指南（doxing 是您的电话号码、法定姓名和家庭住址等信息的公开）。他们的指南有一些针对美国特定的信息，但他们有很多信息对任何人都有用；
[*]Hollaback！为 Twitter，Facebook，Tumblr，Youtube 和 Reddit 提供社交媒体指南，使您能够更安全地使用这些平台进行导航。
[*]自由软件基金会的“Email Self-defense ”指南，在十五种语言版本，是保护您的电子邮件的好资源。
获得这种知识的能力意味着您争取人权的斗争是否能成功。下面简要介绍两个工具，我们将来还会介绍更多适合中国公民的有效工具。https://dev.drieendertig.nl/i0.wp.com/www.iyouport.org/wp-content/uploads/2019/01/0-22d1e9.jpg?resize=1100%2C630&ssl=1
CameraV：是在智能手机或平板电脑上捕获和共享可验证的照片和视频证据的最简单方法，同时更重要的是可保持其安全和私密。ObscuraCam：在遍地都是面部识别的世界中，ObscuraCam 可以帮助您分享照片和视频的同时保护您和您关心的人的隐私。使用 ObscuraCam，您可以模糊和掩饰照片和视频中的面孔。为了增加安全性，它可以从文件中删除可能将您识别为摄像师的任何信息。我们曾经介绍过的挖掘真相和验证信息真伪的工具《超级情报收集工具库》都可以在此发挥作用。运作经验也很重要，熟练跟踪和记录完整事件并保证安全和真实性，是每位活动家和追求正义的人的必备技能。以下以罗兴亚种族灭绝事件为例，演示活动家的工作流程。活动家 Jamila Hanan 自2012年以来一直在争取缅甸罗兴亚人民的权利。她最初意识到问题的严重性时，一众主流媒体还没有任何反应，直到状况变得越来越糟。她组织了一众在线活动家的团队，一起想办法和采取行动。他们使用 #WeAreAllRohingyaNow 标签发起活动，尝试将全世界反对压迫公民自由的情感联系在一起。数据收集 — 也就是证据收集是这项工作的重点。、一开始她希望有更多人参与到数据收集的工作中来，但发现很难做到，志愿者们无法持久和长期地跟进，于是她只能自己动手。将每天从当地人那里得到的所有报告简单汇总成在线数据日志。她有一个最信任的联系人的 Twitter 列表（@AllRohingyaNow），每天检查记录的任何新报告，包括每个事件的日期时间、事发地点等。你可以在这里看到这个日志，现在它是公开的。她尝试报告每个事件的坐标，并使用这些数据将事件映射到共享的 GoogleMap 上，其中还嵌入了图像和 YouTube 视频。映射数据非常有用，可帮助您一目了然地查看任何一个区域内发生的情况，这有助于发现原本可能遗漏的区域中的相关事件。
https://dev.drieendertig.nl/i1.wp.com/www.iyouport.org/wp-content/uploads/2019/01/0-23511f.jpg?resize=1100%2C605&ssl=1
获取地方的地理坐标很困难，因为罗兴亚人使用不同的地名来标志区域而不是缅甸的官方名称，她总结了一个坐标列表，这是因为缅甸语使用不同的字母字符，因此相同的名称通常可以用几种不同的方式拼写。为了帮助解决这个问题，她依靠可信赖的 Rohingya 联系人。一个罗兴亚的朋友非常清楚 Maungdaw 镇的同名地名，另一位知道 Buthidaung 镇的所有地方。这就是擅长合作的力量。在保持每日日志时，不要错过任何消息非常重要，因为稍后回溯捕获数据可能很困难，尤其是在依赖 Twitter 时，因为推文很快会被埋没或有可能被删除。她记录的大部分数据后来被证实是准确的，通过交叉参考目击者证词、以及卫星成像等验证工具。延伸阅读：《用于信息验证的基本地理定位工具》https://dev.drieendertig.nl/i0.wp.com/www.iyouport.org/wp-content/uploads/2019/01/0-24dd09.jpg?resize=1100%2C698&ssl=1
和所有当权者一样，缅甸军方一直在试图狡辩，而活动家制作的数据日志清楚地显示了清除行动是如何在8月25日之前开始的，当时据报道发生了反叛袭击，有一些被军方挖出的残缺不全的乱坟坑，当局辩称这些尸体是由罗兴亚叛乱分子屠杀的印度教徒。照片被迅速传播到社交媒体上作为对罗兴亚人的污蔑。但是没有用，因为证据已经被记录了，现在所有人都知道被杀的人是谁。Hanan 与孟加拉国难民营的一位记者密切合作，帮助在线研究和发布信息，有助于即时揭示政权的谎言。准确识别和对付推特水军也是一项重要工作，要防止他们试图污染和掩盖消息。由于账户创建时间可见，并且他们均发布几乎一样的垃圾信息，于是识别并不难，同时注意及时揭露。延伸阅读：《巨魔崛起：政府资助的网络水军正遍布全球》如果您是目击者，在发生重要事件的场合，大多时候需要手机来记录信息。使用手机记录的要点如下：
[*]规划您的拍摄：手机的存储容量有限，根据你需要录制的内容注意手机上可用的空间量，尽可能选择重点细节；
[*]捕获细节和视角很重要：您需要迅速准确地抓取重点。手机具有广角镜头，具有有限的变焦能力。先从物理上靠近记录细节，然后向后移动以显示更广泛的事件视角；
[*]保持你的拍摄稳定：不要来回挥动手机试图一次拍摄所有内容，请选准镜头，并保持稳定至少10秒，避免缩放，将肘部靠在身体上以增加支撑力和稳定性；
[*]平稳地握住你的手机：水平握住手机以捕捉更宽的角度，以便在电视或计算机显示器上播放时图像看起来更好；
[*]注意音效：现场证词很重要，您需要靠近受访者，以便麦克风可以获得更好的音频。要注意可能会淹没采访的环境吵闹声；
[*]注意光线：移动电话在低光照条件下录制效果不佳，请尽可能在光线充足的地方录制采访记录。为了获得最佳图像，请始终让光线保持在背后；
[*]人身安全：请禁用 GPS，并在不使用后立即取下电池并关闭手机；
[*]保护您的朋友和联系人；如果您的手机被警方抢走，他们可以访问联系人姓名、通话记录、短信、照片、视频和音频文件。如果存在手机被没收的风险，请删除或加密所有敏感数据；
[*]保护你的载体：评估保护您的卡可以免受当局干扰的最佳方法。考虑使用空白卡更换旧卡，隐藏使用过的卡或将其交给朋友安全存储。如果您可以安全地连接到互联网，请考虑立即将媒体文件上传到稳妥的网站，或通过电子邮件或文本与受信任的朋友分享，以扩大备份量。
以上是作为公民社会参与者的一些必备知识。技术、技巧、技能不仅需要学习，而且需要练习，在平日多多练习相关技术，熟悉操作方法，以便您能在突发事件来临时准确地采取这些方法。我们知道中国有很多有志之士，我们希望能在“装备”方面助大家一臂之力。
透明度革命：你应该知道的技术、经验和教训
[*]技术一直在飞速前进，不论是解密技术还是当权者钟爱的保密技术。技术就在每个人的身边，是你触手可及的武器。真正的反抗者不屑花费半点唇舌与当权者理论， Irony is wasted on the stupid 如果你是反抗者，应该知道该如何取胜
2011年底，251000份曾被列为“机密”的美国国务院电报由 Wikileaks 流出，并且还在不断继续。这些文件所引起的波动是全球范围内的，而不仅仅是美国。
在突尼斯，街头小贩博阿齐齐在省府办公室前自焚后，突尼斯公民走上街头示威游行，意图推翻他们的政府。他们中很多人是受到 Wikileaks 的启示——美国国务院鄙视突尼斯总统本阿里，这给了人们反对独裁者的勇气。人民知道如果自己不站起来反抗，美国是不会伸出援手的。
怒火迅速在埃及、利比亚、叙利亚以及其它地方扩散，卡扎菲害怕了，他通过电视节目警告利比亚人“不要浏览Wikileaks”，九个月后，革命压垮了卡扎菲的军队，推翻了他的政权，并最终杀死了他。
奥巴马宣布美国军队2011年年底撤离伊拉克时，美国将军们要求为留在那个国家的所有士兵提供司法保护。但由于泄密的电报显示出美军对伊拉克平民的屠杀以及随后的掩饰行为，伊拉克政府拒绝了这项要求，并遣走了美军。
2010年，中国出现了一个山寨“维基解密”，当时没有透露姓名的发起人对香港《南华早报》表示，这个网页旨在”推动中国的政治改革，这是一场反对专制、争取人民信息权的斗争”。他说，这个项目已经得到60个记者、律师和电脑专家的支持。计划在2011年6月1日上线。
据称中共高层立刻组织了一次会议，要求防范两个方面的危险，技术方面审查各级政府部门的文件库是否顶得住游行者的冲击，以及如何防止官员盗窃或复印文件；人心层面担心自己阵营内部的不忠。
高级干部将秘密文件偷运到国外的事一再发生，对政府的最大打击就是2001年公布的所谓”天安门档案”。
2012年习近平上台后的党内大清洗，很多评论认为他在清除异己，不排除这部分动机，但同时也有为政府保命的动机存在。Wikileaks 的出现影响了整整一代人，只要它的精神不灭，全球所有政权和暴力的阴暗都会心惊肉跳。
……
解密信息带来了全球性的政治狂潮，这是调查性新闻之价值的最大化。
解密的核心目的是在权力阴谋链的内部植入焦虑，使得当权者反应过度，冻结其内部通信，让其运转失控。权力就会失去效用。
Promoting the human capacity to reason and make decisions: that is the purpose of whistle-blowing, of activism, of political journalism
当年中国的所谓号召假设它是真实的，之所以很快失败源于发起人并没有详细研究 Wikileaks 的原理、其中的厉害关系、技术性和诸多技巧，仅仅是脑袋一热开始跟风。我本人对其真实性存疑，因为我相信真正的行动者不至于在毫无准备的情况下动手，否则就是蠢得惊天动地了。
一个揭秘者需要具备两项特质：即知识的渊博和权力的缺乏。如果你没有足够深厚的知识功底，既不能用知识技能保护自己，甚至连哪些资料足够达成目的都无法准确判断。如果你权高位重，很可能就处于体制阴谋的关系网中，中文称之为“一条绳上的蚂蚱”，对一损俱损的恐惧很可能会妨碍有效的行动。
想要将大型机构内部的秘密资料曝光的知情人士一直存在，不论他们的动机是什么，各种规则总会让他们感觉到危险，于是传统媒体采访知情人哪怕是承诺匿名，都很难揭露出更多有价值的信息。而计算机的出现加速了泄密的发展，伴随着互联网技术的飞跃，揭秘机器已经进入了寒武纪的大爆发时代，对有效特征的复制，失败组件的删除和方法的更新都比过去更加迅速。
南加州新闻业曾经做过一项调查，到2002年，全球数字记录数据的总量等同于模拟记录信息的总量；而到了2007年，数字信息已占到全球记录信息的94%。这些信息都是流动的，能够不受限制地复制、毫无困难的转移。
正义之心＋机会＋技术＝成功。
其中技术是最重要的，能保证将泄密者和被泄漏的内容分离开来，切断对泄密源头的追踪。匿名技术代表着一种特殊的密码系统：它们揭露数据本身，而将该数据的某些元数据如IP地址隐藏起来。开发出强大的可隐藏IP的匿名工具超过了长达10年的时间，其成熟期超过20年。它就是Wikileaks撬动全球的杠杠。
比如使用Tor，就完全不会被记录下任何能够指证你的证据。此类技术已经越来越成熟，国际上诸多隐私保护组织都在投入开发相关技术，不过光有技术并不代表绝对安全，不要忽视了人这个最危险的因素。Bradley Manning 的被捕就是一个最明显的和可怕的案例。
本文将简要总结泄漏领域一些著名人士的技术和技术漏洞。他们之所以著名，是因为他们最终被抓获了，但是要知道，他们只是泄漏领域的特例，绝大多数人永远都不会被发现。
人为因素
Manning 使用的电脑只能和军队高级保密的IP路由网络（SIPRNet）相连接，SIPRNet 处于一种空间隔离的状态，既不能通过插头连接互联网，也不能接收无线信号。尤其是，这台电脑缺乏可辨识身份的监控工具，美国国防部负责情报的副部长 Ferguson 对此的解释是：“这和银行系统不同，银行运行着单一的系统，他们可以在里面插入东西，也可以将它们导出来，但军队有多个系统，如果安装新的入侵软件或监控工具，你将不得不对每一种系统都采取不同的方法处理……（简单说就是太麻烦了）”。
Ferguson 对入伍前的政审信心满满，即便是在Manning 被捕后依旧如此，他承认军队这种工作模式很冒险，但表示“这些人都是没有污点的，他们接受过严格的政治背景调查”。
中国政府已经不太信任政审了，他们天性多疑，对身边人会有更多的盯防。（多疑是妄想型人格违常的典型状态，妄想型人格又被称为独裁者通病）
Manning 很聪明地使用了一套安全工具组合来掩盖泄密链。她将电脑接入Wikileaks分配安全套接层协议SSL的网络服务器，这种网络加密经常被用来掩盖电子商务或银行网点的数据以防任何网络窥探者窃取密码或信用卡账号。然后她用安全外壳 Secure Shell 文件传输协议或简称SSH FTP 的方案，在两个远程系统之间创建了一个加密通道，使它们能够安全地共享文件。最后也是最重要的，她使用了Tor，将真实目的路径在互联网上进行了一系列的路由跳。该系列中每一个新地址都进行了加密，以防止任何人拼凑出最终目的地和发出地址。
理论上这样做是万无一失的，技术本身的安全性绝对过硬，也正因为如此，Manning 在泄密后长达一年的时间里没有被任何人发觉。
最终导致Manning 被怀疑的并不是指纹，也不是数字侦探工作，所有从Wikileaks上发现的可在法庭上指证Manning身份的线索一概没能找到，而她被判终生监禁，其原因是是一个名叫 Adrian Lamo 人。
如果不是 Lamo 把她的名字交给了调查人员，Manning 是绝对安全的。是几乎所有人身上都存在的、倾向于对陌生人吐露内心的习惯，最终害了她。
有一部纪录片了解 Adrian Lamo，这个国际知名黑客、无家可归者。《hackers wanted》这部片子描述了他在联邦执法部门手中被虐待的经历。片子最后他说了一大段话：“……不是每一个行为背后的法律规定都是绝对正确的，相反这些法律规定为当今政府的管理方案开创了一个危险的先例”。
虽然遭受过权力黑手，但他与 Manning 的价值观截然相反，得知 Manning 的泄密行为后他将其形容为“我们国家的下一个 Robert Hanssen（美国前政府特工，因泄密被捕）”。这是他的偏执 —— 泄密给媒体，而不是敌对国情报机构，是调查新闻的基本依据，是激发改革，而不是卖国。很多人在此有严重的概念错误。媒体从来都是依靠内部泄漏信息而生存的，没有泄漏就没有对政权的有效监督。威权国家政府严格控制媒体，不允许其接触到所谓的“国家机密”，完全剥夺民众的知情权，民众变得无知，才能被权力轻易掌控。
当 Lamo 最后得知 Manning 在联邦政府监狱里遭受虐待的消息时，面对摄像机直接掉泪。
另一个难以证实的怀疑来自苹果电脑的系统。当时军方的调查人员没收了 Manning 的所有电子设备，其中包括一台苹果笔记本电脑。就是从这台电脑中，调查人员发现了她和Wikileaks 的聊天记录，还有关塔那摩湾档案 —— Manning曾经试图使用大量垃圾数据覆盖掉那些信息，抹去证据，但不知道为什么，这台笔记本却终止了这项进程。
不管这一怀疑是否可靠，建议你最好不要使用苹果的系统。多年前苹果已经被证实完全不在意西方用户的隐私安全，而现在，这份卑劣已经变成了全球性问题 —— 苹果在本月底开始在新的中国数据中心托管中国用户的iCloud账户，解锁iCloud账户所需的加密密钥直接送给了共产党。
微软更也不是好东西。该公司一直积极地与国家安全局勾结。没有哪家软件公司能像微软一样与NSA合作过，例如提供对Skype的直接访问。微软在操作系统层面提供后门，而不仅仅是互联网/通信层面。整个国家安全局早已开始与微软分享数据，微软还收到了来自滥用数据的当权者的付款。此处的超链接指向一些微软作为政府代理人对某些人进行间谍活动的示例。
现在你知道应该用什么了吧。
身份特殊性
Manning 之所以能妥善隐藏自己，在一定程度上还得益于与她具有相同查阅机密档案权限的人太多，有上千人，调查人员根本无法使用怀疑论对她动手。但世界著名泄密者 Daniel Ellsberg 就不一样了，能接触到五角大楼机密报告的人只有三个，包括 Ellsberg 在内。
于是他就这样被尼克松拿下了。
Ellsberg 能得到最高机密安全许可还源于当年的美国国务卿基辛格对他的赏识，以情报分析员的身份进入RAND（加利福尼亚军事智囊团）。由此可见，在泄密之前 Ellsberg 是个完全循规蹈矩服从权威的人。他曾经回忆说，当自己最初看到那些令人难以置信的机密信息时，异常的激动，但很快，这份激动就消失了，随之而来的是愤怒 —— 他觉得自己一直以来都像个傻瓜，这么长时间的工作，却一直不知道政府的秘密，他看到的全部都是假象，他的忠诚之心被摧垮了。
他发现美国政府控制了越南战争。在麦卡锡主义兴起和毛泽东建立中国后，越南也出现了共产主义，这令美国政府倍感痛苦。从杜鲁门到肯尼迪，到约翰逊到尼克松，美国越来越深地陷入了不断扩大的战争。越南战争从来都不是一场内战，它是被美国政府的秘密和谎言激起的征服战，持续了20年之久，Ellsberg 说：“它不是灾难，它就是犯罪”。
Ellsberg 的经历是一个非常合逻辑的打造泄密者的过程。但不一定在中国就好用，内心的正义感是关键基础。正义感的留存与洗脑教育相冲突，从小接受共产党意识形态灌输的人，其价值观很难被期待是正常的。
Ellsberg 的泄密引发了一场重新定义第一修正案的自由言论战斗。纽约时报是第一个报道Ellsberg 的。然而白宫方面认为纽约时报违反了“间谍法案”，并成功说服了一家联邦法院对该报纸下了新闻禁令。
Ellsberg 很聪明，他预料到了政府会封锁新闻，他提前准备了很多副本，另一个副本则交给了华盛顿邮报。结果是，华盛顿邮报也很快接到了管制禁令。
Ellsberg 继续将副本发给波士顿环球报、洛杉矶时报、基督教科学箴言报、圣路易斯邮报……等等媒体，这种无止境的打地鼠游戏直接令白宫陷入了混乱，最终当局放弃了对出版的阻止。
最重要的原因还在于当年没有匿名工具和加密手段，举报人很容易暴露自己。如果有的话，即便是可怀疑对象只有三人，一样无法定罪，因为没有证据。
当时的美国政府也是费了很大力气对 Ellsberg 取证，其中不乏肮脏的手段，比如跟踪 Ellsberg 的心理治疗师，用盗窃的方式以期寻找到 Ellsberg 的心理污点，但他们一无所获。Ellsberg 是个很干净的人，恰恰因为干净，他才有正义之心。当局还雇用了12个古巴男子组成流氓小队，希望在Ellsberg参加的和平集会上把他打成残废。结果因为 Ellsberg 身边的人太多，这群流氓为了不暴露自己的目标，决定随机殴打，造成了一大群示威者的不幸。
该案件的法官 William Byrne 最后透露，他自己曾被尼克松的一个助手行贿，要为他提供FBI管理者的职位，来换取对 Ellsberg 的审判权。
非法手段
只要你被怀疑上了，即便没有法律可以定罪，当权者也能用非法手段侵害你。地缘政治不仅仅是关于贸易或战争，在对付那些触动权力的人时，盟友关系的国家政府之间完全可以视为一体。
2010年Wikileaks 刚刚曝光过阿富汗和伊拉克日志，政府正在发起舆论战对Wikileaks进行攻击，因为当局没有任何可以指证的线索。Assange 正在瑞典访问，他收到了一份情报，指五角大楼成立了一个90人的任务小组，后来又扩充到了120人，专门负责Wikileaks事件。一些美国政客公开要求暗杀Assange，当时的阿拉斯加州长 Sarah Palin 说“要像杀狗一样捕杀Assange”。
Assange落地瑞典就接到了联络人发来的消息：美国政府私下承认很难在法律上起诉他，但已经开始讨论“用非法手段处理你”，比如在他身上安放毒品、在其硬盘中植入儿童色情，或者想办法让他卷入某些可以指控的陷阱。
他当时犯了一个重大错误，就是没能把这件事立刻公之于众。当时在柏林的支持者——“加密电话”公司首席技术官——要求帮他起草新闻稿，但他没觉得这是非常必要的，就搁置下了。随即，他的澳大利亚银行卡忽然被冻结，他才感到了危险，于是把手机卡也拆掉了，只有需要收短信时才会开机。
Assange 到瑞典是希望能在斯德哥尔摩开设一家新闻办公室。瑞典有独立自由的美称，其维护记者权益的《新闻自由法》可追溯到18世纪。瑞典人还享有匿名权，记者承诺保护爆料人，如果没能兑现就会遭到惩罚。
几天后在一次聚会上，Assange 遇到了瑞典记者博斯特伦，他警告Assange，美国使用美人计的可能性非常大，并详细讲述了摩萨德抓捕核武器爆料人 Mordechai Vanunu 的故事。Assange当时并没有在意这番话，他觉得这种事有点小儿科。但没想到不久之后就引火上身了。
瑞典早已撤销起诉，起诉者发现自己正在被权力所利用。这是构陷伎俩的暴露。然而英国法官依旧不肯撤销逮捕令，六年来英国政府每年花费纳税人数百万英镑，安置高科技摄像头，只为监禁 Assange，这还不算人力花费。就在联合国已经肯定 Wikileaks 是新闻机构、其出版的信息可作为证据的情况下，政治依旧在操弄司法。
法律不会确保正义，而对正义的追求能让司法更加独立。（英国43％的法官表示，在过去两年中，政府并未尊重他们的独立性）
栽赃这手活，任何政权都很擅长，相比下中国政府对异议人士的抹黑属于幼儿园级别。但很可能只是源于中国异议还从来没能真正触动当局最薄弱的穴位，否则……
栽赃还很容易存在于你的实际工作中，如果你不够专业，肯定会措手不及。Wikileaks 的数据主机位于法国的某个数据中心，而它的提交平台是一个名叫 PRQ 的瑞典公司，网站服务器不断变化，当局将其服务器所在的诸多国家及存在的支持者，构建了一个超大的人际关系分布图，结果也没能找出线索，甚至骇客手段也失效了。于是歪点子就出现了，当权者想通过假扮爆料人，提供虚假信息，给Wikileaks 制造内部纠纷、败坏其名声，以瓦解其机制。
好在Assange的专业性足够高，并没有上当。就如Assange 对中国的假维基解密网站的评论那样：“出错很容易，也很危险”。
你应该非常小心，全方面的谨慎。前人的教训应该起到足够的警醒作用。
社交媒体！
你不应该从社交媒体上去“认识”一个人，至少不能完全认识。我一直强调这句话，却至今大多数人都不理解。深感遗憾。
当然不可否认它是最便捷的联合渠道，但稍微懂一些技巧的人都明白，社交媒体数据被很多阴暗的目的所使用，尤其事关权力关系稳固的时候，你不用期待任何政权会手软 —— 当产品是免费的，你我就是产品，“使用者”一定会把我们的“效用最大化”。
数字安全公司 HBGary 首席执行官 Aaron Barr 希望能战胜匿名者组织（Anonymous）来提高自己公司的知名度。Barr 知道，这些无政府主义者很擅长通过技术隐藏自己的真实IP地址，于是他就想了个办法，通过在线交谈和社交媒体的联系，梳理出目标群体的人际关系，从而曝光真实身份。
匿名者组织是目前世界上最大的、最活跃的黑客组织。称其为组织其实都是侮辱了，他们是松散的社会运动，拥有的最高价值不仅是技术，还有精心制作的参与式文化。真正的群策群力。
匿名者组织对任何反对言论自由和反社团主义价值观和信条的目标进行蜂群式攻击，其中著名的目标包括茶党（teaparty）、支持茶党的亿万富翁 Koch brothers，反同性恋极端主义者 Westboro Baptist Church、山达基教、索尼公司，还有安哥拉、澳大利亚、巴西、埃及、以色列、瑞典、突尼斯、土耳其、美国、中国、委内瑞拉、津巴布韦等政府。
在声援香港雨伞革命运动的过程中，Anonymous 成功入侵 52 个中国政府官网。
匿名者组织如何保证匿名的？诀窍是解密高手数据包。以分散的方式存在的无名氏使用任何他们能获得的匿名工具，包括所有种类的代理。匿名者组织曾经在网上发布过一份供新手使用的匿名方法手册，解释了如何在不同系统上安装Tor。他们还为新手提供了诸多帮助，比如结构相似的 I2P 匿名网络。它是一种可视化的软件，允许客户在设备上创建安全封锁沙盒、PGP编码、像商业服务一样快但安全性相对较低的 Tor 单挑版本。
可惜并非每一个新手都能非常熟练的使用这些技术，匿名者组织中有一些技术水平不高但非常活跃的人，结果是他们最先被当局抓获了。
但每一次当权者抓人，都能引发更多的新鲜血液加入组织，同时匿名文化更加坚固了。这就是我们一直强调的反抗精神的重要性。如果换做中国，某些人士被捕的结果，很可能是严重甚至彻底打消后来者的行动。这是比技术缺乏更为可怕和致命的软肋。
让美国当局无法忍受的是 Anonymous 组织发起的援助 Manning 行动——“Bradical”。当时正是 Manning 最惨的时候，被关押在禁闭室里，被扒光衣服，各种虐待。Anonymous 发起公开信，邀请成员人肉禁闭室军官，翻出他们的私人信息，逼迫其为 Manning 提供衣服、床单和毛毯。
针对在线活动搜索 Anonymous 成员的歪点子就是这时候诞生的。Aaron Barr 建立了一个工具，被设计用来获取用户的社交网络页面，并将数据汇总以便分析。Facebook强行实名制，这意味着 Barr 能够将无名氏的社交媒体身份与其在该组织中在线聊天系统（IRC）即时通讯论坛上使用的资料联系起来，这便可以确定无名氏的身份。
在中国也是如此。
Barr 在他的研究报告中写着：“目标之一是尽可能多地将在线聊天系统中的线索与Facebook档案建立关联”。
甚至还不止这些。Barr 的计划直接挑战了道德底线。它创建了一个虚拟人物，用来收集加密聊天室内部的数据 —— 假冒成员，潜伏在匿名者组织的在线对话中。比中国当局使用的线人渗透更狠。因为使用人力你很难确保其是完全忠诚的，而一个程序不可能撒谎。
用这种方法，几天内 Barr 就确定了匿名者组织中三个“领导人”。其实这三个人只是沧海一粟，绝大部分无政府主义运动都拥有不计其数的小型组织。
当时金融时报报道了 Barr，其标题就是《逐渐包围网络活动家的网》。Barr 是太狂了，居然登陆媒体新闻宣扬自己，也正是这篇报道，让匿名者组织提高了警惕。
他们行动起来，开始攻击 Barr 所在的HBGary公司。不只有DDOS攻击，匿名者组织不满足于让 Barr 的网站瘫痪一段时间。
HBGary 公司使用的是定制软件管理其网站。当软件把数据储存到数据库中时，它并不能马上区分可执行命令传来的信息，入侵者可以使用一种名叫结构化查询语言（SQL）注入的方法，假装正在输入某些无害的东西，比如用户名和密码，而实际上输入了包含触发网站后台功能的字符，甚至可以让网站交出敏感数据。匿名者很快发现了这个漏洞，进入了该公司的密码数据库。
HBGary 使用哈希算法将密码打乱。哈希算法是一种设计成无法反转的数学函数，当用户输入一个密码，服务器就对其进行哈希运算，将其改写成一个唯一的数字，并检查是否与数据库中的信息相符。但这一函数无法反向应用，因为储存这些数字而非密码可以抵御攻击。
至少理论上如此。但实际上，对密码稍有些了解的黑客都知道，能够将每一个可能的密码输入哈希函数，穷其所有直到找到符合的为止。而且破译者可以使用彩虹表的方法极大提高处理速度。HBGary公司并没有给哈希算法“加盐”，微软曾经也如此，于是匿名者的行动变得很容易了。
匿名者很快进入了网站和Barr的twitter账户，并获得了服务器上超过七万封电子邮件，并将其全部泄漏。
正是匿名者从中找到的 Barr 的公司如何策划攻击 Wikileaks，那些歪点子，全部被曝光了。否则人们至今都不会了解，当权者是如何用技术抓捕异议人士的，更不用提防范。最终 Barr 从HBGary辞职。
小心叛变者
匿名者核心集团栽在了“自己人”手里。2011年，一名称作 Monsegur 的28岁纽约人由于技术不过关，进入匿名聊天室时没能完全隐藏IP，而使自己暴露，进而被捕。同年认罪。
面对长达 124 年 6 个月的监禁惩罚，Monsegur 选择了成为政府的线人，协助FBI抓捕自己的同伴。最终是他完成了Barr 未能完成的任务——他渗透进了匿名组织核心集团。
防不住的泄漏
电报门后，几乎所有软件经销商都开始着眼于帮助政府防漏，从McAfee 到赛门铁克到 TrendMicro，这些混蛋花费了数亿美元，开发所谓的DLP防护措施 —— 设计软件在公司服务器上定位敏感信息并给它们加上标签，然后对其进行保护，避免被网络传输出去。“数据核心安全”很快就成为了当权者的流行语，因为他们认识到了防火墙和杀毒软件根本不足以解决问题。
这方面中国政府是纯粹的后知后觉者（也许各方面都是）。
但泄漏防护并非那么管用。在现代公司和机构中，允许雇员在数据点之间“建立关联”，这就挫败了要将网络上各个部分隔开的任何想法，信息很容易快速创建并频繁移动，仅靠一个过滤器是很难保障的。
于是防漏成为时尚的同时，泄漏数据反而更多了。
……
被奥巴马政府指控的“泄密者”超过了他所有前任的总和，其中的重点包括：Jeffrey Sterling, Shamai Leibowitz, Stephen kim, John Kiriakou, Bradley Manning。而他们最感兴趣的还是 Wikileaks —— 全球唯一安全的解密平台。承认 John Young 是直报形式调查性新闻的先驱（去除传统媒体一切阻拦信息的过滤器），但Young 的平台明显不保护爆料人，明文要求爆料人自己保护自己，这样是很难持久的，也很难吸引更多的揭露者。
技术一直在飞速前进，不论是解密技术还是当权者钟爱的保密技术。技术就在每个人的身边，是你触手可及的武器。真正的反抗者不屑花费半点唇舌与当权者理论， Irony is wasted on the stupid 如果你是反抗者，应该知道该如何取胜。
很快，人类将被分为两部分：懂电脑的人、和害怕电脑的人。如果你不能成为前者，注定会成为后者，并被数字时代抛弃。
页:
[1]