随着越来越多的数据通过生物识别传感器从您的身体和大脑流向智能机器,企业和政府机构将很容易了解你的一切,操纵你并代表你做出决策。更重要的是,它们可以破译所有身体和大脑的深层机制,从而获得策动生命的力量。如果我们想要阻止小精英垄断这种神圣的力量,如果我们想要阻止人类被分裂成生物种姓,关键需要知道:谁拥有这些数据?关于我的 DNA、我的大脑和生命的数据是属于我的,还是属于政府、公司或者人类集体?” — — Yuval Noah Harari 教授 实际上,如果政府掌握了你的 DNA,就能把你塞进他们的魔掌。 人们应该做好准备了,因为政府 — 已经在国会的帮助下,通过立法允许警方在逮捕人员后立即收集和测试 DNA ,特朗普很快会将该法案签署为法律,法院已经裁定警方可以定期从被逮捕但尚未被定罪的人那里采集 DNA 样本,并且当地警察机构正在努力获取这一权力 — — 他们所有人正在开展一场恶魔般的运动 — — 以创建一个庞大的国家 DNA 数据库。 正如“纽约时报” 报道:“这已经不是科幻小说中描述的未来。警方可以迅速从垃圾箱的汽水罐和烟头中找出他们想要的任何人。2017年,特朗普签署了 “快速DNA法案”,该法案从今年开始,将获得几个州的批准,允许警察将他们的 Rapid DNA 机器连接到国家 DNA 数据库联合索引系统 Codis。 被称为“魔法盒子”的这些 Rapid DNA 机器 — — 便携式,大小与台式打印机相当,而且速度足够快,可以在不到两小时内生成 DNA 配置文件 — — 允许警察使用任何可能的社交工程手段获取 DNA 样本。 警方从来怀疑社会所有人。 我们所见过的每一部反乌托邦科幻电影都突出描述了当下这个时刻,政府利用科学和技术的飞跃实现全知全能的上帝一般不可思议的权力。 通过利用您的电话线和手机通信,政府知道您私下说的每一句话都是什么。 通过扫描上传的所有电子邮件、阅读 Facebook 帖子和短信,政府知道你写的都是什么。 通过使用车牌阅读器,监控摄像头和其他跟踪设备监控您的行动,政府知道您要去哪里。 通过翻阅你生活中的所有碎片 — — 你读到的是什么、你去了哪里、你说的是什么 — — 政府可以预测你将要做什么。 通过映射大脑中的突触,政府很快就会知道你记得什么。 通过访问你的 DNA,政府很快就会知道连你自己都可能还不知道的关于你的其他事:你的家庭图谱、你的祖先、你的健康史、你是否会倾向于服从、以及绘制你人生的全部路线,等等。 当然,这些技术都不是万无一失的。 它们也并非不会受到篡改、骇客攻击或用户偏见的影响。 尽管如此,它们已成为政府代理人手中的便利工具,使宪法的隐私权要求失效,宪法禁止这种不合理的搜查和扣押。 因此,我们不再能说自己“除非被定罪否则就是无辜的”,面对将我们置于犯罪现场的 DNA 证据,行为传感技术将我们的体温和面部抽搐解释为可疑,政府监视系统将交叉检查我们所有人的生物识别数据、牌照证件和 DNA。 近年来,政府获取和使用 DNA 的问题已经受到了公众广泛严厉的反驳。直到最近,政府还要求警方至少遵守一些基本限制,以限制何时、何地以及如何获取某人的 DNA。然而,这一切都被最高法院的各种裁决所取代,这些裁决无疑为搜查铺平了道路,预示着所有人正在细胞层面失去基本的隐私人权。 自从2013年最高法院对 Maryland v. King 案的裁决之后,试图保护我们的隐私就已经被证明是很困难的,他们将 DNA 收集比作采集嫌疑人指纹那样正当,从而允许政府可以从任何人那里采集 DNA 样本。 法官 Antonin Scalia 在此案中的陈述应该被每个人熟知,帮助你深刻理解如何用第四修正案保护自己,揭露警察国家以所谓“安全”为借口对公民基本权利的每一次侵犯: “解决肇事犯罪是一个崇高的目标,但它在整体目标中依旧占据较低的位置,保护我们的人民免受可疑的执法搜查才是民主的最高目标……毫无疑问:作为如今完全可预测的后果,如果您被捕,无论是对还是错,无论出于何种原因,您的 DNA 都可以被带入国家 DNA 数据库永久保存。可以肯定的是,搭乘飞机的任何人都会被获取 DNA 样本,只因运输安全管理局需要知道乘客的身份;甚至申请驾驶执照或就读公立学校也是如此。这是一种基因圆形监狱。我怀疑那些写下我们自由宪章的前辈们是否会愿意张开嘴接受 DNA 检查。“ 虽然指纹技术已经为警察行为历史创造了一个分水岭,但 DNA 技术现在被执法机构誉为解决犯罪的灵丹妙药。 警方喜欢称其为“ 现代指纹”。 然而,与指纹不同,DNA 揭示了“ 我们是谁,我们来自哪里以及我们将成为谁”的一切。 有了这样一个强大的工具,政府收集的 DNA 将不可避免地成为政府入侵所有人基本权利的开端。 所有50个州现在都拥有自己的 DNA 数据库,尽管收集协议因州而异。越来越多的本地数据库中的数据已经被上传到联邦调查局(联合DNA索引系统),这是联邦调查局最庞大的DNA数据库,已经成为识别和跟踪任何人从出生到死亡的基本方法。 甚至医院也通过储存新生婴儿的 DNA 来加入这场游戏,通常是在婴儿的父母完全不知情或不同意的情况下采集的。这是政府对新生儿进行强制性基因筛查的一部分。然而,在许多州,DNA 被无限期地储存。 这对于今天出生的所有人来说意味着一降生就被装入了一个政府数据库中,该数据库包含关于他们是谁、他们的祖先是谁、以及所有几乎一切私密信息,甚至包括他们是否具有作为追随者、领导者或麻烦制造者的倾向。 正如科学家 Leslie A. Pray 所说: 我们都遗落了自己的 DNA,几乎在我们去过的任何地方留下了关于我们身份的痕迹。法医科学家使用留在烟头、电话、手柄、键盘、杯子和许多其他物体上的 DNA,更不用说体液中的遗传信息,如血液和精液。事实上,你扔在路边的垃圾都是 DNA 的潜在金矿。所有这些遗落的DNA 都是免费的,对当地警方调查人员来说。它们都可疑被包含在一个秘密的通用 DNA 数据库中。 这意味着,如果你不幸在任何犯罪行为发生的地方遗留了你的 DNA 痕迹,那么,你已经被装入了某个数据库中。 正如 Forensic 杂志报道的那样,“随着官员们越来越意识到 DNA 的潜力,他们会越来越多地使用它。 不幸的是,一些[警察]在处理犯罪现场时没有足够的选择性。相反,他们已经处理了现场的任何信息,提交150个或更多的样本进行分析。“ 今天,在机器人技术和自动化的帮助下,DNA 处理、分析和报告花费的时间已经非常少,可以在极短的时间内提供各种信息。令人难以置信的是,一家公司专门根据来自未知“嫌疑人”的DNA样本为警察创建“大头照”,然后将其与具有相似遗传特征的个体进行比较。 简单说,在被证实有罪之前,我们再也不能认为自己是无辜的了。 同样令人不安的是:如果如已经报道的消息那样,科学家能够使用 DNA 跟踪数百平方英里的溪流和河流中的鲑鱼,那么政府间谍就不仅可以知道我们到过的每个地方,而且可以知道我们在每个地方待了多久。 尽管政府机构坚持认为 DNA 是“绝对可靠的”,但“纽约时报”记者 Andrew Pollack 已经提出了一个明确而令人信服的案例,即 DNA 证据实际上可以捏造。以色列科学家“制造的血液和唾液样本含有来自血液和唾液供体以外的人的 DNA,” Pollack 说,“他们还表明,如果他们能够访问数据库中的 DNA 配置文件,他们就可以自己构建一个与该配置文件相匹配的 DNA 样本,而无需从该人那里获得任何样本。” 科学家 Dan Frumkin 也警告,犯罪现场可以使用捏造的 DNA 进行栽赃。 政府以不仅非法而且不道德的方式行事的可能性已经不再是“如果”,而是“何时”的问题。 Uncle Sam Wants Your DNA: The FBI’s Plan to Create a Nation of Suspects. The government acting in a way that is not only illegal but immoral becomes less a question of “if” and more a question of “when.
0 Comments
由于纽约警察局对受第一修正案保护的社会运动进行隐秘的监视,另一起诉讼仍在继续。Black Lives Matter 组织提出信息请求,要求详细说明纽约警察局对抗议者使用的监视方法,这些监视目前为止依旧严重不透明。 纽约警察局和往前一样继续抛出 FOIL 豁免权以阻止信息披露。并且拒绝确认或否认所寻求记录的存在。 幸运的是,主持案件的法官阿琳·布鲁斯(Arlene Bluth)没那么软弱。由于纽约警察局不断拒绝透明度请求,法官在14页的裁决[PDF]中反复称之为BS。 原告正在寻求与 NYPD 使用针对手机的监控技术相关的记录。众所周知,纽约警察局拥有并可以使用 Stingray 监听设备。这些记录将显示的是以非目标方式使用黄貂鱼行为 — — 要么不加选择地收集手机标识符、要么只是在抗议期间对所有参与者进行钓鱼监控。 NYPD 已向原告提供了 Glomar 回应 — 这一术语源于联邦一级的所谓国家安全努力。可以部署Glomar 有几个很好的理由,但它们都无法支持 NYPD 全面拒绝确认或否认这些记录之存在的狡辩逻辑。 虽然这份宣誓书提供了足够的理由说明为什么 FOIL 要求所谓的反恐信息可能值得 Glomar 式的答复,但是,没有对它如何适用于此案提供任何解释。Miller 没有表明这些抗议者与他在宣誓书中列出的所谓恐怖主义分子有任何关联。事实上,Miller 并未声称这些抗议者从事任何与恐怖主义有关的行为。 纽约警察局还声称 Glomar 的回应是“有效的”,因为所描述的针对抗议者的黄貂鱼部署本身非法。我不知道NYPD如何想象这种畸形的论点可能会在法庭上发挥作用,但我确信它不会进一步削弱其对 Glomar 的回应。这是法院对这个断言到底是什么的评论: Miller 似乎暗示,刻意使用这种技术干扰抗议者的手机会违反法律。如果是这种情况那么,被告应该能够否认记录的存在,因为被告承认不能干涉合法的抗议。当然,如果被告使用了针对抗议者的监视技术,并且由于他自己的说法 — 违反了法律,那么它就无法再通过 Glomar 回应以隐藏这一事实。 法院指出,存在可能涵盖这些文件内容的其他豁免,但即便如此,也需要提供比 NYPD 目前提供的更多的理由。 法院承认,被告不必披露其如何进行刑事调查。但是,监视抗议者并不属于刑事调查或反间谍活动。 这是因为抗议者声称他们的手机在抗议期间突然失灵。被告正在干扰抗议者彼此沟通的能力,这正是需要使用 FOIL 解释的严重问题。 FOIL 旨在揭示阴暗的政府行为,而 Glomar 回应的概念(拒绝确认或否认记录的存在)与 FOIL 下披露的目的相矛盾。 这项裁决还引发了另一个绕避透明度的漏洞:纽约警察局在其最初的 Glomar 回应后提供了超过一年的“商业机密”豁免。法庭认为: 如果价格和产品特征是商业机密,那么政府机构签订的每份合同都将被免除 FOIL。因为每份合同都包含有关定价的信息、包括在哪里购买的,合同中可能还包含有关产品的详细信息。它可以列出产品的用途、功能是什么、以及如何使用,这些都不是什么商业机密…… 并且更重要的是,法庭指出:滥用“国家安全”概念是不可接受的。 法庭说:与恐怖主义有关的问题不能用于证明在每个 FOIL 背景下使用 Glomar 反应的合理性。这里的受害人是抗议者,他们从事的是第一修正案保护的活动。抗议者和恐怖分子之间的唯一联系似乎是两个团体都使用手机。但恐怖分子和抗议者以及普通纽约市居民全部使用手机和电脑以及社交媒体和其他各种技术。在恐怖分子可能使用与抗议者或纽约市居民相同的技术的每一种情况下,都不能使用 Glomar 的回应。 在这里接受使用 Glomar 的回应将关闭所有的公开调查,无法要求被告承责。这一概念违背了信息自由法规的目的。 […] FOIL 不是盲目信任 — 而是关于让政府官员承担责任。这一原则对民主社会至关重要,不能轻易放弃。 NY Court Tells NYPD It Can’t Hide Surveillance Of Protesters Behind A Glomar Response. FOIL is not about blind trust — it is about holding government officials accountable. That principle is fundamental to a democratic society and cannot be set aside so easily. 许多人安装广告拦截器或其他工具来阻止被网站跟踪。根据身份管理公司 Janrain 的一项调查,71%的受访者使用广告拦截器或其他工具来控制自己的在线体验。 广告拦截器通常是第三方软件,可以作为附加组件或“扩展”安装到您的 Web 浏览器。这些扩展将网络浏览体验的掌控权交给读者手中,而不是发布者。 但是,谷歌开源浏览器 Chromium 的改进建议将破坏许多现有的广告拦截器和其他阻止或更改在线内容的工具。如果建议的更改已合并到 Chrome 中,仍然可以屏蔽广告,但开发人员需要重写其 Chrome 扩展。许多开发人员都在抗议该提案,认为这些更改会对用户造成伤害。 谷歌的提议显示了这些扩展对广告巨头决策的依赖程度。Chrome 是世界上最受欢迎的浏览器,根据 StatCounter- up ,62%的网络用户使用 Chrome,一年前这一比例为 56%。上个月,微软宣布其 Edge 浏览器使用 Chromium 内核,从而为谷歌带来更多影响力。 表面上看,这些更改旨在提高 Chrome 和 Chromium 的安全性和性能。例如,Chrome 扩展程序现在可以访问您的浏览历史记录。这意味着一个恶意行为者可以提供一个暗中监视你的广告拦截器。(关于浏览记录有多可怕:《浏览历史记录曝光你的内心全景图:#OSINT 开源调查演示》) 谷歌建议切断扩展程序对浏览历史记录的访问权限,并提供了一个界面。但广告拦截公司 Ghostery 在其声明中表示,Google 提议的更改可能会阻止扩展程序拦截某些类型的侵犯隐私内容,例如网络跟踪器。“无论谷歌这样做是为了保护他们的广告业务,还是仅仅为了强迫他人遵守自己的规则,对其他所有人来说这都不过是另一个滥用其市场主导地位的案例,”广告拦截公司 Ghostery 在一份声明中说,“如果实现了这一点,我们将考虑提出反托拉斯投诉。” 受欢迎的广告拦截扩展程序 uBlock Origin 的开发人员 Raymond Hill 也公开表示反对,他写道:这些变化“使得无法想出新颖的过滤引擎设计”。 广告拦截器制造商 Bickham 也同意 Google 提议的更改可能会使内容拦截工具的灵活性降低。他说,该提议的更改可能会强制扩展阻止整个 JavaScript 文件,这可能会导致网站工作方式出现问题,或者不会阻止任何代码。 最终,这些变化意味着内容拦截器对页面呈现方式的控制会变少。换句话说,最终用户对其浏览体验的控制会变少。 Google’s Proposed Changes to Chrome Could Weaken Ad Blockers. Ultimately, the changes would mean content blockers would have less fine-tuned control over how a page is rendered. 保护数字隐私是一项无人能够独自完成的工作。尽管您可以采取许多措施来保护自己的隐私,但只有当我们认识到隐私是一项团队运动时,真正的保护才会出现。因此,当我们在1月28日庆祝数据隐私日时,不要只是改变您自己的工具和行为以保护您自己的隐私 — — 还要鼓励您的朋友、家人和同事采取行动。 1、不要只是自己安装像 Signal 这样的端到端加密消息应用程序。应该鼓励其他人加入你,这样你们之间就可以安全地进行沟通。除了保护自己的通信之外,您还应该建立了一个用户群,可以保护使用加密安全服务的其他人。 例如,如果只有您使用专门为活动家制作的小众安全消息传递应用程序,可能会令您被当局和监视者视为正在从事敏感活动的信号。但是,随着用户群变得越来越大,越来越多样化,简单地下载和使用这些技术就不太可能标志着特定活动。
需要事先与您的联系人讨论如何更改其设置。如果对话中的任何一个参与者启用了云备份,那么与他们进行对话的副本将在未经加密的云中存储。 2、这同样适用于电子邮件服务提供商。请不要只是将您自己的电子邮件移至安全加密的邮件提供商或您自己的服务器。应该鼓励您的所有联系人都这样做。 否则,您即便自己使用了 Criptext 而与使用 Gmail 或 Yahoo Mail 的联系人通信,也将会使隐私暴露给您一直在试图绕避的老大哥。
3、不要只加密自己的设备。应该建议您的联系人和同事也都使用全盘加密,这样您的共享文件才可以做到真正的安全了。
4、不要只是自己安装 Privacy Badger。向您的朋友和家人讲述它的作用以及使用起来多么容易,只有越来越多的人使用这些工具我们才可以发出更响亮的声音,要求广告客户遵守规则。 5、不要只是改变自己的社交媒体设置和操作习惯。请与您的朋友讨论您在线透露的潜在敏感数据。 因为,即使您没有社交媒体帐户,或者即使您从他人的相片标记中取消了自己,您的朋友仍然可以无意识中被监视者识别出您的身份、报告出您的位置,并将您与他们联系起来。 如果您使用 Facebook 进行社会运动组织,请务必与他人合作,以保持您的 Facebook 群组的私密性和安全性。
6、共同保护隐私也适用于离线的情况。不要只为自己和自己的设备做好应对维稳的准备。无论你在任何一个国家,这点都是一样的,请与组织者和其他抗议参与者分享保护安全的措施,并提前讨论如何使用功能强大的照片、视频和其他媒介安全地记录并分享您的活动。
当然,没有一套单一的方法可以适合所有人的安全需求,每个人在采取上述步骤时都应该考虑自己的威胁模型。但是,我们越是更多地分享信息和最佳实践,我们就越能够微调那些保护自己和彼此的方式。 于是,这就需要一个注重隐私的用户社区来保护任何一个人的安全。IYP 希望能为您提供帮助。
For Data Privacy Day, Play Privacy As A Team Sport:Protecting digital privacy is a job no one can do alone. While there are many steps you can take to protect your own privacy, the real protection comes when we recognize that privacy is a team sport 谷歌并不是一切。是的,它是有史以来最强大的搜索引擎;是的,它每秒处理40,000次搜索;是的,谷歌是我们大多数人的首选搜索引擎……是的,我们介绍过谷歌一些强大的功能,详见《高级运算符辅助开源调查:巧用搜索引擎挖掘情报》,但是, 谷歌真的不是全部。 谷歌并不知道一切,并且有些资源实际上比谷歌能够更好地找到某些特定的信息。一些网站索引流媒体电影、其他网站存档 GIF。其他搜索引擎可能没有谷歌那么全知,但他们更加致力于保护您的隐私。更多详见《到底有多少跟踪器在盗窃你的隐私?谷歌以其惊人的跟踪量位居榜首》《Google 产品的替代品 — 完整列表》 今天介绍几个特别的搜索引擎,这些服务涵盖了一系列主题和需求,但您几乎可以保证能从中找到至少一个有用的。它们基本上都是免费的。 1. 查找流媒体电影 互联网上充斥着流媒体服务,但问题总是出现:我们今晚应该看什么?有时你浏览选项,寻找一些最喜欢的经典,或今年的奥斯卡提名,但必须在平台间跳跃才能找到正在想要的标题。 有一个搜索引擎可以为你完成所有工作。它被称为 JustWatch。这个免费平台梳理流媒体网站,包括 Netflix,亚马逊 Prime 视频,Hulu,HBO,YouTube,iTunes,Roku 和 Vudu,您可以按照自己喜欢的方式微调和过滤结果 — — 按年份,评级,价格,流派,质量和年龄等级。如果您想知道电影或电视节目是否可以在其他流媒体网站上免费获取,用它就最好了。 JustWatch 的时间表显示了在任何特定时间任何特定服务的新功能。 JustWatch 不仅限于家庭流媒体服务。它可以帮助您找到所有最新的电影,并为您提供摘要,展示预告片和购买门票。 类似的服务是 GoWatchIt,它拥有250万部电影和50,000名普通用户。该页面具有吸引力且易于使用,与其竞争对手一样,GoWatchIt 使用您的位置来确定您所在地区的可用内容。 2. 查找电子邮件和社交媒体的 GIF 所有人都喜欢 GIF 对吧?与照片不同,GIF 就像一个小视频 — 动画,电影剪辑或新闻片段。 GIF通常表达一种情感或情绪,也许没有单一的照片或口头评论可以做到如此丰富的情感。大多数时候,GIF都很有趣。 Facebook 和 Twitter 等社交媒体服务使 GIF 易于使用,但是,对于完整的目录来说,Giphy 是最佳选择。该网站包含易于查找的GIF:只需在搜索栏中输入您想要的关键字,然后它就会弹出数以万计的GIF。像任何在线搜索一样,宽泛的主题比模糊的主题更有成效。 要共享,请单击所需的 GIF,找到右窗格中的“复制链接”按钮,然后选择格式。简短的GIF链接最有效,因为您可以将链接复制并粘贴到任何地方。更好的是,通过 Giphy 的iOS或Android应用程序,您可以通过短信,Facebook,Messenger,Instagram,Snapchat 或 Twitter即时共享任何GIF。 3. 搜索空间图像 很多人迷恋天空的美和神秘。这种迷恋导致美国政府在20世纪50年代创建了宇航局,直到今天,该机构继续关注外太空。但实际上对大众来说,探索宇宙的最佳方式是通过在线视频。 NASA 图像库将60个集合中的图片组合到一个可搜索的数据库中。这很方便,因为您不必在页面之间跳转,只需将全部注意力集中在您要查找的内容上。 无论您是搜索太阳系、遥远星系还是登月的照片,您都可以浏览 NASA 图像 — 可以免费下载图像,在社交媒体网站上分享或发布它们,所有这些数字内容都属于公共领域。 4. 给开发人员的免费软件 编码人员和软件开发人员肯定会喜欢 Libraries.io :该网站列出了数以千计的开源软件。这些包和工具对公众免费,您可以将它们用于任何编程项目。该网站提供多种包管理器,包括 WordPress,PyPi,Rubygems,Atom 和 Platform IO。 Libraries.io帐户还会提醒您软件更新并发送有关不兼容性和依赖性问题的通知。 5. 注重隐私的搜索引擎 乍一看,StartPage.com 似乎很像谷歌。它具有相同的搜索字段,并且按相关性和流行度排列网站。您可能没有注意到差异,除了配色方案和没有谷歌logo。 但是,最大的不同在于,StartPage旨在保留您的隐私。引擎不收集数据,不会密切关注您的移动,并且它不属于阴暗的巨头公司。该网站旨在保留隐私,但它保留了 Google 所具有的强大功能和易用性。 如果您喜欢 StartPage,则可以开设帐户并使用其免费电子邮件服务。对于使用搜索引擎进行非常基础的研究并关注个人隐私的人来说,这是一个不错的选择。 6. 执行搜索而不被 Google 跟踪 与 StartPage 类似,DuckDuckGo 的目的是保留隐私。该公司自豪地放弃了有针对性的广告 — 尽管在与您的关键字相关的前一个或两个搜索结果中赞助了广告。 DuckDuckGo 有一个干净的界面,巧妙地聚合数字新闻。“meanings”标签是一个不错的选择,因为它有助于分析搜索术语的重要性。 玛丽莲·尼斯(Marilyn Ness)强大的新 PBS 纪录片“魅力城市”(Charm City)是对美国马里兰州巴尔的摩市最致命的城市生活扣人心弦的写照。通过访谈和证词,它讲述了公民“暴力终极者”的故事,他们冒着生命危险阻止杀戮。该片提供了受害者指责的替代方案,并不是那种通常在媒体上描述的“犯罪”叙述,并为那些受到城市无休止暴力循环影响的人们的生活带来了一丝光明。 “魅力城市”拍摄于巴尔的摩历史上最致命的年份,不久之后 Freddie Gray 在警察拘留期间被杀害,年仅25岁。这起死亡事件引发了群众示威活动,并促使许多人质疑为什么这么多的黑人被警察杀害。 Ness 得到巴尔的摩警察局的许可,与其警官一起入驻。她得到了第一手镜头,记录了那些官员日复一日地官僚式回应杀害事件,没有任何变化。Ness 说,警察每天都去上班,并被要求处理“长期的经济和社会问题,如失业、无家可归、贫困、暴力、代际暴力和创伤……以及[他们]想知道为什么我们无法解决这个问题。” Ness 说她有一篇 2016 年的 Waging Nonviolence 文章,名为“Policing isn’t working for cops either” 在她的公告栏上。 警察局目前正在接受联邦政府的法令,今年有8名警官被判处数十年的监禁,罪名是多年来劫掠和偷窃平民而不受惩罚。“Charm City”不会像最近的 HBO 纪录片“起义”那样美化巴尔的摩警察局。那部电影在评论中被直接淘汰了,因为它展示了一名侦探,调查了 Freddie Gray 的死讯,并庆祝被指控杀害他的同事无罪释放。 相反,Ness 的作品显示该州的律师通过电话告诉一名官员,他们正在对嫌犯提起诉讼,因为警方非法搜查了他的财产。这个年轻人在电影后期因另一项涉嫌犯罪而被逮捕。 影片还探讨了该市低收入的非裔美国人口所面临的历史性结构性障碍,涉及不公正的住房法、长期失业、不公正的警务待遇等。“漫长的历史就是让我们来到这里的原因,”Ness 谈到了这座城市的暴力流行病,“也许我们可以从根本上解决这些问题。” 主角包括 Clayton Guyton(C先生)他是前修正官,二十年前辞去了他的工作,成立了玫瑰街社区中心。在巴尔的摩东部世界著名的 Johns Hopkins 医院附近,该中心帮助将当地居民与工作和社会服务联系起来 — 以及在冲突升级为暴力之前解决冲突。 在一个开幕式场景中,Guyton 在社区中心的台阶上举行演讲,由十几名年轻人和中年男子包围着,他敦促非暴力原则,并且要求对那些伤害无辜生命的人追究其行为的责任。 在基本层面上,Guyton 说他希望这部电影能够展示“那些有价值的人”,并鼓励他们“善待你想对待的人”。他还认为需要政策变革来应对危机。 “我确实相信,如果政府的人开始倾听当地人的意见,他们就可以在政策中实施他们学到的东西,而且会有所作为,”他说。 在这里看到这部片子的节选:https://youtu.be/IWDgi8nmYzo 不跳转看视频:https://medium.com/@iyouport/kn-03262019-146e62918edc 我们还会见了C先生的门生 Alex Long,他克服了巴尔的摩年轻人和作为黑人成长的巨大挑战。他的父亲是枪支暴力的受害者,他和他的妹妹在寄养中长大。“与今天的大多数孩子相比,我的生活很轻松,”他说, “这告诉我,我们真的需要把注意力集中在我们的年轻人身上,这样才能理解他们真正面对的是什么。”
这部电影显示他回馈社区中的年轻人:帮助缓解经常导致暴力或谋杀的纠纷,清理社区,帮助C先生为当地社区成员提供就业机会。 长期被警察骚扰,包括目睹他的家人受到警察的不公平拦截和骚扰。在电影中最令人心碎的那一刻展示了,即使是一生致力于防止杀戮的他也在枪支暴力中失去了自己的亲人。然后,他质疑为什么政治家和警察拥有所有资源,却无法保证人们的安全。他说这部电影已经产生了影响,因为巴尔的摩警察局已经开始使用它来培训人员,人们可以希望警察不再那样对待平民。 “Charm City”也进入了权力的大厅,展示了试图从内部改变系统性问题的挑战。在一个场景中,市议会主席 Jack Young 要求对警察部队进行一定程度的问责,警察经常超过其5亿美元的预算。这个城市在警务方面的支出高于社会服务,如学校和医疗保健。 无论如何,请求已获得批准。当提出“强制性最低限度”枪支法来遏制致命枪击事件的激增时,议员 Brandon Scott 表示反对,说它会弊大于利,因为它会增加监禁,而不是解决暴力的根本性方法。 Scott 还将警察和城市青年聚集在一起,以帮助建立两个群体之间的理解,这两个群体往往充满矛盾 — 在 Freddie Gray 去世后某些东西被带到起义的最前沿。 现在巴尔的摩与其历史上的暴力流行病很难分开。即使电影开始以强大而有意义的方式探索这些主题,它也可能更深入。例如,巴尔的摩在一个世纪前开创了种族隔离,并且隔离是不平等的。非洲裔美国人基本上被降级为贫民窟般的住房条件,学校也很糟糕。 非洲裔美国人只有一所高中 — Frederick Douglass 高中 — 直到20世纪40年代才为整个城市服务。在20世纪30年代,联邦政府创建了一个地图,给黑人居住区划红线。今天,这张地图是集中贫困和暴力的最严峻预测指标。大多数非裔美国人居民被剥夺了获得公共住房补贴和联邦政府担保的住房贷款的机会,这些住房贷款由白人中产阶级创建。 相反,政府将非洲裔美国人隔离在糟糕的社区里,否认他们有机会获得政府支持的白人财富建设机会。正如学者 Richard Rothstein 在他最近的著作“法律的颜色”中所论证的那样,因为这些政府政策具有种族歧视性,因而违宪,它们需要政府作出整治,而不仅仅是已经提出的补救措施。 哈佛大学在2015年的一项研究发现,巴尔的摩是社会流动性方面成长最差的城市。今天,白人居民的收入是黑人的两倍,并且预计比低收入黑人平均寿命长20年。在全国范围内,白人家庭拥有的财富是非洲裔美国人的16倍。 虽然这些历史性的不公正对于理解为什么巴尔的摩受到创纪录的暴力和绝望的影响至关重要,并且可能在电影中受到了更多的关注,但它也确实表明了人们正在积极的组织和反击。通过展示这场斗争,并让人们面对令人痛苦的伤害记忆,“魅力城市”这部电影应该受到有关公民和政策制定者的重视。 ‘Charm City’ highlights those striving to curb Baltimore’s violence epidemic: While these historic injustices are essential to understanding why Baltimore is gripped by record violence and hopelessness, and could have received more attention in the film, it does show that people are organizing and fighting back despite immense odds. By showing this struggle, and putting a human face on the heart-wrenching toll it inflicts, “Charm City” should be taken seriously by concerned citizens and policy makers alike. 随着 Facebook 等社交网站的使用量的增加,潜行者和恶意者向您发送朋友请求的可能性趋势也在增加。通常,许多人发送的朋友请求采取的是伪装身份,这使得接受他们的请求会变得很危险。 因此,你首先需要确定刚刚添加您的人是否真的是他们通过个人资料图片展示的那个人,还是他们只是在假装成其他人? 虽然可能没有直接的方法来确定刚刚向您发送朋友请求的帐户是否是真实的,但是,有一些提示或标记可以突出显示以识别此类虚假请求,避免任何类型的损害。 — — 为什么有人会在 Facebook 上向您发送假请求 — -- 世界上有各种各样的人,这就是为什么一些假的朋友请求可能是无害的,人们只想成为你的朋友而没有任何理由。但是另一方面,有些人的确是有目的的,这可能对您或周围的任何人都有害,比如社交工程师。我们曾经分析过一个通过 Facebook 榨取信息的假朋友案例,在这里看到《人性弱点能摧毁一切防火墙:社交工程攻击实践,以及你必须在乎的问题》 以下是任何人可能向您发送虚假请求的原因列表: 纠缠者将您添加为“朋友”的主要原因是获取您在 Facebook 个人资料中隐藏的信息,并且只有将其添加到您朋友的列表中才能访问。这些纠缠者可能对您有害,并可能使用您的个人数据敲诈您、或让您在压力下被迫为他们做事。 - 骇客:骇客只想破解。他们将你添加为朋友的唯一原因是让你点击可能出现在你的新闻源上的恶意链接,这些恶意链接会被更多人错误地点击,骇客通常会实现他们在互联网上传播恶意软件的目标。 - Catfishers:这些人的唯一目标是通过展示他们挑选的漂亮的个人资料图片来引诱无辜的人陷入他们的圈套。这些人可能会有危险,因为他们可能会让您参与有害的和危险的活动。 - 您生活中的所有 Ex:死缠烂打的 Ex 向您发送假朋友请求的可能性很高,只是为了检查您是否接受陌生人的请求以及您是否忽略了他们原来的朋友请求。他们可能会制作一个虚假账户,通过虚假的个人资料对您进行监视。 - 目前的合作伙伴:这就像是一种监视伴侣的方式。合作伙伴通过向您发送虚假的朋友请求来测试您的忠诚度。如果你没有接受这个虚假账户的朋友请求,你可能会很幸运。这几乎就像是一个秘密任务,你越擅长保护自己就越能占据上风优势。 - 警察:美国警察经常这么做,以渗透 Facebook 上的人权运动组织,我们曾经介绍过这点。虚假的个人资料实际上是警察暗线获取您的信息的方式,只有当他们是您的朋友时才可以访问这些信息。也就是袜子木偶,我们介绍过袜子木偶的制作方法,它不仅被警察线人钓鱼使用,而且可以作为民间活动家实施深度调查的基本功,详见《某些行动者,你需要一个袜子木偶》 — — 有什么迹象可以知道那是个假的朋友请求? — -- 以下是一些猜测朋友请求是虚假还是真实的标志和线索,它们应该结合使用。 - 寻找共同的朋友。假请求的最大和最重要的标志是和您没有共同朋友。虽然您有可能面对面地遇到了这个人,但却无法通过显示图片回想起他们的外表。但是,请求是假的可能性更高,因为如果你们之前没有共同的朋友或者此人之前没有见过你,为什么会加你呢? ⚠️ 不过必须强调,这一判断奏效的前提是:你所有朋友都和你一样有警惕性。如果他们没有足够的警惕性,该假账户可以在赢得一圈人的添加后再来骗你,这时候就是“有共同朋友”的姿态了!我们经常能发现疑似五毛账户和著名中国异议人士存在强连接关系,这是非常危险的。 我们理解,有可能中国异议人士无条件添加任何人的原因只是他们希望自己的思想被更多人看到。但事实上这也是为水军和其他恶意行为者打开了大门。他们有很多方式可以在潜伏许久后伤害你。 - 最低至没有 Facebook 历史资料或信息,也就是说,它是一个新账户。使用虚假个人资料发送虚假请求的人通常会将他们的 Facebook 个人资料限制在非常有限的图片中。当然需要排除那些注重隐私安全的用户,他们通常很谨慎地分享个人资料。总之这一条要和上述结合考虑。 - 分析此个人资料的“好友”。虚假的个人资料持有者经常很少有“朋友”,或者很专注于与你的性别相同的性别。 下次再收到朋友请求时要非常小心,并确保在接受朋友请求之前彻底检查发送者的个人资料。 How to Identify a Fake Friend Request on Facebook? there are a few tips or signs which can be highlighted to identify such fake requests to avoid any sort of damage. 印度政府仍在寻求更直接的互联网控制,使用概念完全模糊的流行语(如“仇恨言论”,“假新闻”等)作为破解加密的借口,并让科技公司直接负责审查用户创建的内容。七骑士仍然是审查制度的有用推动者。 印度政府提出的依赖科技巨头打击所谓假新闻的新规则很可能会对网上的言论自由和所有人的隐私人权产生深刻的影响。拟议的变更涉及信息技术法第79条,这是对互联网“中介机构”的安全港保护,类似于美国“通信规范法”第230条。现行法律保护互联网服务提供商和社交媒体平台等中介机构免于其用户行为的责任,除非他们了解具体帖子的内容;中介机构也必须在法院指示下审查内容。 而拟议的修正案试图通过有效地迫使互联网公司审查所有用户内容来遏制“错误信息”在 Facebook 和 Twitter 等平台上的传播。他们还需要像 WhatsApp 这样的服务破解加密信息以供政府使用,这可能会影响全球用户的安全。该规则还要求互联网公司每月通知用户其隐私政策。 只是政府干预的威胁就足以使一些美国公司成为积极主动的审查机构。 正如 Paris Martineau 在这篇 Wired 文章中指出的那样,Netflix 和其他一些流媒体服务已经自愿同意进行自我审查,清除印度相关的内容,所谓的“不尊重国旗”、“伤害宗教情绪”、或“促进恐怖主义”。 Netflix 对自我审查的理由显然是,这在某种程度上要比直接的政府审查“更好”。但这种理由毫无意义,特别是当主动措施倾向于删除更多内容而非实际非法的内容时。 政府关于内容删除的时间表限定只会增加问题。印度政府希望在通知发出后的24小时内将其发现的任何内容删除。在世界其他地方已经看到,这种紧张的时间限定增加了互联网公司的主动删除行为,导致更多的内容被删除,最终比政府的审查标准更加苛刻。 政府不会在乎过多被删除的内容,他们只关注自己不喜欢的内容是不是被删除了。 印度的计划甚至还引入了受损的加密技术,如果像 WhatsApp 这样的平台遵守这一规定,很明显将开创一个危险的先例。如果破解加密可以在印度完成,那么同样的噩梦就可以在全球任何地方完成,并且会有越来越多的政府想要更多的隐私入侵,他们会追求每一个字和每一个数据而无所不用其极。贪欲是无止境的。 印度已经发生了这样的事,噩梦的闸门已经被打开,现在你必需思考自己的国家也会出现同样的状况,因为它很快被一大群国家效仿。 US Media Companies Engaging In Proactive Censorship Of Content Ahead Of India’s New Hate Speech Laws. If it can be done in India, it can be done anywhere, and a long list of government entities frustrated that they don’t have access to every domestic online conversation will see this as an invitation to make similar demands “没有心理健康支持。自杀率非常高”,纪录片“The Cleaners” 导演对CBS新闻说。这部电影是对菲律宾 Facebook 审查员生活的调查。在整个2018年的道歉之旅中,马克扎克伯格一直在定期引用该公司雇佣的审查员作为两个关键解决方案之一(另一个是AI审查)。但是他没有透露的是,大部分审查员都是发展中国家雇用的分包商。 每天长达10个小时,每天观看多达 25,000 张图像或视频,这些低薪工人被深埋在全世界最恐怖的内容中 — 仇恨言论、儿童色情、强奸、谋杀、酷刑、斩首等等。 他们并不是他们所监视的主题或地区的专家。他们只依靠 Facebook 提供的所谓“指导方针” — 这些规则甚至没有用审查员的母语编写,因此很多人只能依赖谷歌翻译。 而彭博社追踪的53位分析师中有41位当前将 Facebook 列为买入,“平均价格目标为…… 187美元,这意味着上涨近36%。”这种乐观主义来自一个基本假设:公司垄断数据的优势意味着它可以继续从广告商那里获得更多,即使公众争议继续削弱其用户增长。鉴于 Facebook 问题的深度和难以解决性,这种乐观至少是短视的。 用户已经纷纷逃离;广告买家已经将钱转移到竞争对手的平台上;政府正在加紧严厉阻止 Facebook 的数据收集能力,德国已经开始禁止第三方数据共享。该公司正在接受美国联邦贸易委员会、司法部、证券交易委员会、和欧洲若干政府机构的调查。联合国指责其在缅甸种族灭绝中扮演“决定性角色”。 该公司正在进行一次行政大换血。而且我们相信,Facebook 的董事会迟早会认为除了 Sheryl Sandberg 和 Mark Zuckerberg 之外别无选择。 市场大大低估了公司所面临的危险。根据 Statcounter 最近公布的数据,Facebook 的全球社交媒体市场份额从2017年12月的 75.5% 已经下降至2018年12月的 66.3%。在美国最大跌幅为76%至52%。 正如 Cowen 最新公布的调查结果显示,这些参与下降将继续压低公司的收益。Cowen 调查了50位美国高级广告买家 — 他们控制着2018年140亿美元的数字广告预算 — 其中18%的人表示他们正在减少在 Facebook 上的支出。因此,Cowen 估计 Facebook 平台将失去3%的市场份额。 毫无疑问,Facebook 的挣扎不只是关于头条丑闻。多年来,从VR到视频推动再到数字助理竞赛的落后地位,一个接一个的创新优先顺序已经明显落后。该公司过去几年来最重要的“创新”成功只是复制竞争对手的创新。 然而,正是这些丑闻最让公司的品牌瘫痪,并揭示了其高级职位的文化腐败。考虑一下在4Q18出现的最耸人听闻的启示: - 10月17日:Verge 报告称 Facebook 一直知道一年多来为广告客户和品牌提供的视频收视率数据的不准确性。 “掺水的流量数据导致广告商和媒体公司对 Facebook 视频的投入和收获不成比例。” - 11月14日:“纽约时报”发布一份调查报告,显示 Facebook 聘请了一家保守的公关公司来诋毁竞争对手,并尽量减少该公司在俄罗斯2016年大选干预中的角色。 - 12月5日:英国国会议员发布了250页的内部 Facebook 电子邮件,这些电子邮件显示,“该公司的高管们无情的、并且不遗余力地从用户那里收集更多数据,从开发商那里获取让步并剔除可能的竞争对手”,如纽约时报报道的那样。在这里看到详细介绍《新曝光的文件显示:Facebook 从来都不值得你信任》 - 12月14日:Facebook 透露,一个”bug”允许第三方应用开发者访问人们可能没有公开共享的照片,多达680万用户受到影响。 - 12月17日:参议院的两份报告揭示了俄罗斯在2016年大选期间在该社交媒体平台上的努力令人震惊的程度,其中包括事实上,他们是错误信息的最大工具。 - 12月18日:“纽约时报”报道称,Facebook 为全球最大的科技公司提供了比之前披露的更具侵入性的用户数据,包括俄罗斯搜索公司 Yandex。 - 12月27日:“纽约时报”获得了1,400页的 Facebook 内容审查指南,发现了令人难以理解的混乱语言、偏见和明显的错误。 Facebook 目前在全球拥有22.7亿月活跃用户。每60秒发布510,000条评论,更新293,000个状态,并将136,000张照片上传到平台。 Instagram 由 Facebook 拥有,月活跃用户超过10亿。 WhatsApp 也是 Facebook 拥有,现在每月有15亿活跃用户,其中一半以上的人每天都使用它几次。你能从中体会到该公司在全球吸取了多少个人数据。 根据 Wired 的说法,Facebook 声称用户试图上传的成人和裸体图像中有96%现在可被AI自动检测到并删除。这听起来是成功的?但是要知道,其错误率仅在2018年第三季度就有130万张这样的图像不会被监测到。 并且,对于基于规则的算法而言,检测裸露是一项相比下很容易的任务,检测真假消息才是最难的,仇恨言论和讽刺之间、或者色情和艺术之间的区别,算法都无从判断。 越来越显而易见的是,这个利润驱动的平台只是一个终极缺陷的想法。它导致太多的权力掌握在极少数人的手中;它允许不良行为者高度极权。它与一个重视隐私、所有权和真相的世界是完全不相容的。 公众正在意识到这个问题。毫无疑问,寻求引入替代品的竞争创新者也是如此。他们将共同削弱 Facebook 的权力和盈利能力。鉴于该公司的领导人仍然盲目于他们的监视资本主义商业模式,并且不可逆转地依附于这种商业模式,我们怀疑他们是否能够避免这种冲击。 The fall of Facebook has only begun. The platform is broken and neither human nor machine can fix it. Even after losing roughly a third of its market cap, it still may prove one of the great shorts of all time. 荷兰数据隐私活动家 Marleen Stikker 在1994年就对数字技术的“老大哥”潜力有所了解。作为数字城市的创始人 — 欧洲第一个虚拟社区 — Stikker 深刻领会了当时新兴技术的黑暗面。“我坐在显示器后面,我可以看见人们登录并跟踪他们在电脑上所做的一切。我说,’这太疯狂了。这绝不是我们想要的世界。 Stikker 在接下来的二十年中无助地看着当年自己瞥见的噩梦一步步成为现实,最终导致 Facebook 利用个人数据操纵选举、全球智能城市监控公民的技术跟踪每一个人。作为阿姆斯特丹技术和社会创新研究机构 Waag Society 的主席,Stikker 制定了防止数据资本家利用阿姆斯特丹公民的战略,但她还有很长的路要走。 “有许多真正糟糕的行为者,无论是数字公司还是政府都在趁机利用人民,因为大众对互联网的理解仍处于浅层的萌芽状态。当马克扎克伯格利用人们的高度信任来从他们的数据中赚钱时,他确切知道自己在做什么。我们在所谓的智能城市看到了同样的事,公民的数据是在未经许可的情况下被吸取,“她说。 不过,Stikker 看到了一线希望。她说,过去几年来阿姆斯特丹的思维方式发生了明显变化,因为监控技术的黑暗面已经暴露。像世界各地的许多政治家一样,阿姆斯特丹的领导人也在实施具有宗教类热情的智能技术,在人们还没来得及怀疑的情况下。 “长期以来,有一种乌托邦式的信念,即 认为这些技术将帮助我们拯救世界 — 我们将获得更多的可持续性,更多移动性和更高的安全性,“Stikker 说,“但是,技术永远不会是中立的。我们第一次听到当地政客讨论入侵问题,因为他们失去了对资本主义数据公司的控制权。“ 阿姆斯特丹经济委员会发起了一份“数据披露”宣言,指导公民数据的道德使用,这显示了荷兰首都政治意愿的变化。Tada City 宣言的目的是让公民可以更多地控制他们的数字城市的设计;使用他们的数据必须“透明化”并且“共同使所有公民都能受益”。该宣言旨在“以人为本”和“为公民自由作出贡献”。 包括 Waag Society 在内的大型财团为制定这些原则付出了积极的努力。“对数据技术的监管从来没有如此令人兴奋。但该宣言只是一个开始,我们现在需要为阿姆斯特丹智能城市的未来制定规则。关键问题是,“当你从城市中检索数据时要首先确定它为了谁的利益?”,“Stikker 说。 媒体对其他荷兰城市可疑监视行为的曝光,为阿姆斯特丹提供了一个有用的警告,即过度技术官僚的危险性。在某些情况下,媒体报道使当地的荷兰政客陷入了“极大的尴尬”。例如,荷兰城市埃因霍温因在 Stratumseind 繁忙的“智能”街道采取监控策略而受到批评,其灯柱上配有 wifi 跟踪器、摄像头和数十个麦克风,所有数据都被收集和存储,即使这完全违反了荷兰国家个人数据保护法的原则,该法规定如果收集数据就必须通知被收集的人,并给出原因。 “这种对监视的’推动’和监控行为原本就不应该发生,因为它干扰了公共空间。这正是我们想在阿姆斯特丹避免的东西,“斯蒂克说。 第二个广为人知的案例是在恩斯赫德,即使设备没有连接到网络,市议会传感器也在跟踪手机。Stikker 说,这种“无许可”的数据收集是“绝对疯狂的和不必要的”,在 Tada City 宣言中将被取缔。 与此同时,荷兰乌得勒支市正在跟踪那些在街道上闲逛的人。系统记录每个人的详细信息,例如年龄、个人彼此间了解的程度、以及他们行为特征的详细信息。特别执法人员跟踪移动设备上的数据,这个过程被称之为“有针对性”的监视。“他们试图以减少不良行为和犯罪为借口来证明他们的政策是合理的,但这种预测数据分析会产生更多的问题。警察开始监视一个地方,人们就会对此做出社会反应,寒蝉效应和高度的自我审查“,她说。 Stikker 认为,部署监控技术会否定社区结构的重要性,从而加剧了社区的分歧。她说,减少犯罪的方法不是强迫监控,而是提供有意义的社交环境。“ICT 社区希望我们相信代码是法律、技术是上帝。但是,为了获得所谓的安全你就必须接受危害隐私,这是一个错误的论点。这只是宣传和营销。当你为了安全而付出人权时,安全和人权都会彻底失去,“她说。 数据隐私最近成为了整个荷兰的热门话题,3月份将就是否向间谍机构提供新权力这一问题举行公民投票。“情报和安全法”允许各机构在整个地区收集信息,将信息存储长达三年,并与其他间谍机构分享这些数据。动员公民投票的学生说,这些权力是对隐私的侵犯,而总理马克鲁特认为他们对打击恐怖主义至关重要。最后学生们赢了,虽然结果没有约束力。但 “公投本身表明,越来越多的荷兰人决心反击这种监控文化,”她说。 欧盟已经注意到阿姆斯特丹对技术的态度转变,并选择该市为期三年的项目,以改善数据共享的经验。巴塞罗那也改变了其做法,将与阿姆斯特丹在 Decode(权力下放公民拥有的数据生态系统)项目上合作,创建允许欧洲人共享或保密个人信息的工具。最终,欧盟希望开发一种开放式架构,用于管理来自在线资源和智能技术的数据。 阿姆斯特丹的第一个试点是抵制 Airbnb 等共享经济平台,这些平台推高了租金价格。Decode 项目将为阿姆斯特丹市政府和 FairBnB 集团之间的合作提供数据,同时不会损害任何人的隐私。第二个阿姆斯特丹试点项目侧重于合作数字平台 Gebiedonline(邻居在线),该平台使人们能够在他们的社区中查看当地的活动和网络。阿姆斯特丹市议会希望在全市范围内推广这些计划,但是以保护本地网络隐私为基本方式,由居民来决定分享哪些信息。 Stikker 仍然保持着谨慎观望,像 Tada City 和 Decode Project 这样的计划可以让阿姆斯特丹朝着正确的方向发展。但她也相信未来将面临更多艰难的战斗。“这将是非常困难的,因为我们正在强大的老大哥潮流面前逆向而行,”她说,“资本正在推动数据资本主义成为’新石油’,将技术置于民主控制的社会环境中并不容易。” “我们不希望中国的那种国家控制数据模型,我们也不想要硅谷的超个人监控资本主义模式。这对欧洲来说是一个寻找更好模型的绝佳机会,“她说。 Amsterdam leads fight against data surveillance capitalism“We don’t want a Chinese model of state control over data & don’t want the hyper-individual surveillance capitalist model of Silicon Valley. It’s a huge opportunity for Europe to find a better model… she says. 华盛顿邮报记者 Jamal Khashoggi 在伊斯坦布尔遇害的事件表明,少数以色列公司在迫害人权活动家方面发挥着越来越大的作用。就如 Harvey Weinstein 试图让那些抱怨性骚扰的妇女保持沉默,以色列的监视技术公司是在帮助世界各地的威权政府维持其权力。以色列总理本杰明·内塔尼亚胡去年还就以色列在全球网络安全市场中的作用为主题发表了讲话。 “今天全球约20%的私人投资都流向了以色列,用于网络技术。我的目标是使以色列成为世界五大网络强国之一。我想我们达到了这一目的。并且我们实际上可以在此排名上更进一步。“ “纽约书评”中发表的一篇新文章揭示了以色列不断发展的网络监视技术领域,以及这项技术如何被出售给世界各国阴暗的政府。文章由 Antony Loewenstein 撰写,名为“Exporting the Technology of Occupation”。那么如此多的网络监视技术来自以色列的原因是什么呢?它如何影响我们的生活? 为了讨论这些问题,Antony Loewenstein 也加入了。安东尼是一名独立记者,也是《Disaster Capitalism: Making a Killing Out of Catastrophe》一书的作者。 他说:50年来,自从以色列开始占领约旦河西岸和加沙以来,自1967年以来,以色列在某种程度上已经完善了它所认为的监视和控制他们不想要的人口的想法,那就是巴勒斯坦人。因此,在过去20年中,通过各种方法 — — 传感器、无人机、墙、障碍物以及其他手段 — — 以色列各种公司和以色列政府都找到了管理他们不想要的人口的方法。 他们是怎么做到的?尤其是内塔尼亚胡上位以来,主要是向世界各国出售这些监视技术和方法。而他们这样做的理由就是他们自己说的所谓“战斗测试”,就如武器和无人机在加沙地带进行的“测试”。过去10年里,加沙发生了三次重大战争。而销售这种设备和技术的公司表示,它们已经过了“战斗测试”。 在监视技术领域 — — 这是一个在过去五年左右特别扩大的领域,有许多以色列人参与,大量安全分析人员曾经在一些最秘密的以色列网络监视技术领域工作,虽然他们将这种技术带到了私营部门,但与以色列国家关系仍然非常紧密。 因此,例如监控 — 监视某人的智能手机,无论是 iPhone 还是 Android 手机,甚至在你完全不会意识到的情况下就已经发生了。 还有无数的例子,不仅是 Jamal Khashoggi 的死亡。他在加拿大的同事,沙特籍持不同政见者,他的手机就被攻击了,使用的就是以色列人出售的技术。因此沙特人知道 Khashoggi 将要去哪里,以及他将会说些什么。因此,以色列在某种程度上利用了其数十年的占领经验,并将这种经验出售给了那些钟情于监视的国家。这个故事详见以下内容:
🔐 关于防御办法: 如果你看一下全球国防承包商前10名的排位,以色列就在其中。显然前10排名中还包括俄罗斯、美国,还有法国,和许多其他国家。没错,他们都向专制政权出售武器化的监视技术。毫无疑问。所以在这个层面上以色列不是唯一的。 然而,以色列和美国特别推动了网络情报和监视技术。我认为,以色列在这一领域的经验部分地来自于我所说的多年占领,并通过使用这些技术来监测西岸的巴勒斯坦人以获取经验。以色列拥有非常复杂的监视技术,事实上,通常他们的技术,特别是在过去几年中,还被用于监控 Facebook 上的人。 人们通常只是因为在 Facebook 上写了一篇文章就被捕了。 监视社交媒体是以色列独创的吗?绝对不是。以色列是越来越的老大哥之一,尽管该国通过私人广告宣传他们的监视商品,但也作为“战斗测试”公开宣传。俄罗斯等其他国家也有多年的此类广告,并且经历与叙利亚阿萨德政权的斗争,也有人说他们现在已经在战斗中测试了相关武器和监视技术。因此,我认为在以色列的竞争角度上看,他们必须向越来越多的政权出售这类技术,否则他们将会落后。 而且,以色列也将这类技术的出售用于外交目的;内塔尼亚胡向许多专制政权出售武器和监视技术的原因之一就是试图获得外交支持。 例如,在过去的几年里,他正在推动在非洲市场占据更大影响力;就是那些正在杀害和监视自己公民的专制政权。以色列希望在联合国内为以色列提供更多支持,于是更多向非洲和其他地方的镇压政权提供武器和监视设备……每当联合国对以色列进行投票时,美国、以色列、密克罗尼西亚、也许还有澳大利亚都站在一起。他们希望在这一边拥有更多的国家。 像 Pegasus 这样的间谍监视技术可能像任何炸弹或导弹一样致命,正如我们在 Jamal Khashoggi 谋杀案中看到的那样。 我与之交谈的一些记者经常开玩笑说,事实上,目前最安全的交流方式是笔和纸。当然,现在对许多想要与世界各地沟通的人来说,这并不是很实用。但事实上有一个事实是不可否认的:通过任何类型的设备进行通信 — — 电话、计算机 — — 都不会做到百分百的安全。话虽如此,有一些应用程序,据我们所知,显然是安全的。但 Whatsapp 绝对不安全。事实上,我们知道,例如,沙特人利用以色列的技术来攻击持不同政见者的电话,但不是直接攻击其本人,而是攻击他的同事。也就是说,即便你自己做到了安全上网也可能并没什么用,你的朋友中如果有一位不注重安全,你和其他人都会受到牵连。 我认为,人们可以做的唯一的事就是加密。事实上,前美国国家安全局举报人爱德华•斯诺登(Edward Snowden)多年来一直在努力寻找开发安全手机的方法。这样的手机需要在不同的操作系统上,远离 Apple 和 Android。 所以记者和活动家,或者只是普通人,任何想要进行安全交流的人都应该非常清楚这一事实,即我们大多数人使用的现有技术几乎不可能100%安全通信,这是一个非常悲惨的现实。 在这里看到视频:https://youtu.be/r1gZqiARqfU 不跳转看视频:https://medium.com/@iyouport/newsletters-03222019-d1f7cbbd41be 根据一项新研究,即使你不是社交媒体平台的用户,监视者也可以从你朋友的账户中创建95%准确的关于你的个人资料。 根据 James Bagrow 教授的说法,当用户注册了 Facebook 或 Twitter 时,他们可能认为他们只是交出le 自己的数据,但实际上,他们也在卖掉他们的所有朋友。 最重要的是,该研究表明,仅仅“选择退出”/不再订阅社交媒体平台并不足以保护个人隐私。 Bagrow 教授和他在佛蒙特大学和阿德莱德大学的团队在“自然人类行为”杂志上发表了一篇论文,研究这是如何运作的。 他的团队发现,能够使用从八个联系人中收集到的数据来预测一个人的推文的内容,并且可以达到准确的程度,就像他们正在查看该人自己的 Twitter 提要一样。 根据该研究,用于预测推文内容的配置与社交媒体平台通常构建的配置没有什么不同 — — 简单说就是,社交媒体巨头也能做到这点。 科学家们认为,只要一个人可以被置于朋友的社交网络中,就有可能对这个人进行准确的描述 — 即使他们自己实际上并不是社交媒体平台的用户。 也就是说,社交媒体公司通过确定一个人的朋友是谁,通过访问他们的电话上的联系人簿或他们的电子邮件帐户,以及他们的个人资料,就可以涵盖任何数量的兴趣、信仰或愿望,也就是每个人身上的那些标志性特征,找到本人是很容易的。 Bagrow 教授向 Sky News 解释说:“所有这些社交媒体平台都通过使用这些资料剖析人们以进行定向广告或推荐好友的。” “想想政党、最喜欢的产品、[和]宗教承诺,” 研究人员说,即使从未成为社交媒体平台的成员或已经删除了他们的帐户,也可以通过这种方法建立详细的细节。 “在社交网络中是无处可藏的,”该论文的共同作者 Lewis Mitchell 博士说,他是佛蒙特州的研究员,现在是阿德莱德的高级讲师。 “你一个人无法控制你在社交媒体平台上的隐私,因为你的所有朋友都会暴露你”。 Staying off social media is not enough to protect your privacy, study says. Scientists have discovered it’s possible to create a 95% accurate profile of non-users on social media using their friends’ data. 我和很多技术工程师一起工作,他们认为自己是内向的。内向型这个词经常被误用来描述从害怕公开演讲到真实社交焦虑的状况。我认识这些工程师,因为我曾经是他们中的一员。内向被认为是工程师的“标准性格”。如今我仍然会把自己描述为一个内向的人,但我已经能够克服对公开演讲的恐惧,克服社交焦虑,以及两者之间的所有限制性信念。 我看到社交焦虑限制了当前最优秀的工程师。由于社交焦虑,许多工程师害怕进入领导岗位。社交焦虑是一种精神状态,日常社交互动会导致非理性焦虑。 “我不能成为领导者,因为我不能在人群面前说话。”“我是一个内向的人,所以我太害羞,无法领导一个团队。”“我的团队认为我是个白痴“…… 我听到了一些我曾与之合作过的最杰出的工程师的这类自我贬低的评论。这些评论都来自非常优秀的工程师,这就是一种深度的受限。 你有这种问题吗?如果我们无法巩固现实中的人际关系,就更加容易深陷算法的世界而被控制。并且,越是沉迷于互联网交流,人们就容易在现实中难以找到完好的社交关系。 怎么办?其实答案很简单,就是暴露疗法。 暴露疗法就是字面上的意思,即 对那些引起焦虑的情况的小增量暴露的概念。这就是我克服社交焦虑的方式,你也可以做到。以下是您可以立即尝试的一些小增量曝露。 主动问时间 — — 如今我们所有人不仅不再打听时间,甚至不再问路,因为我们的手机上就有一切,它就放在口袋里。这就让你失去了与周边人交流的机会。试着打听时间吧,对任何人,然后别忘了说谢谢,并面带微笑。没准可以找到话题继续聊一会。 赞美 — — 如今所有人都在社交媒体上给别人点赞,而不会面对面地赞美他人。而所有人都知道,社交媒体上的“朋友”几乎不会带来任何实质上的帮助。开始面对面地赞美他人吧,哪怕只是竖起大拇指,你一定会能得到热情的回应,甚至主动的搭讪。 说出意见 — — 与另一个人分享您的意见,并征求他们的看法。不一定非得是一个重要的工程理念,只需向同事询问他们最喜欢的IDE(集成开发环境),以及他们为什么如此喜欢它。非常简单对吧,你能从中发现很多可以聊上一阵的话题。 加入小规模的对话 — — 你的同事们正在进行对话,加入他们,礼貌地询问话题。他们不会拒绝的,如果拒绝,那就换一组交流对象。 共进午餐 — — 这是个极好的沟通方式,大企业都知道办公室的咖啡厅时间有多么的重要。和同事甚至一群人共进午餐,不要再单独吃午餐了。共进午餐可以帮你更容易建立一些关系。 这些似乎都是简单的小步骤。当您开始对这些小型的社交活动感到满意时,请转向更多社交情境。届时,您将可以领导大型团队并发表公开演讲。一切有能力的人都不应该被埋没,走出社交焦虑的困境,你能发现非常多的展现能力的机会。好运! How To Overcome Social Anxiety? The question is exposure therapy.
虽然我们无法直接感知算法,但我们在日常生活中一直都在被算法所包围着:它们控制着我们与设备交互的方式,控制我们使用计算机和 ATM 以及移动世界的一切。 位于计算机程序和AI深处的算法有助于管理主要道路和高速公路上的交通模式;银行和其他贷方也使用算法来确定一个人是否该被视为“有价值”;算法还决定了 Google 等搜索引擎上被显示的结果、以及通过 Facebook 等社交媒体平台你能看到什么样的信息。五角大楼与私营工业联合正在开发的算法将赋予无人驾驶飞机自主决定如何以及在什么情况下使用致命武力对付人类…… 技术不是中立的。如何使用它以及为了什么目的反映了特定文化的社会规范和价值观。因此,在世界各地,算法和其他类型的人工智能通常会复制社会不平等并为强国的利益服务 — — 而不是创造一个更平等、自由和公正的社会民主的范式。 计算机算法产生这些结果的具体方法是什么?谷歌和其他搜索引擎如何成为了传播种族和性别偏见观念的手段?在一个“大数据”和算法无处不在的时代里,这些技术和实践如何真正破坏了民主 — — 并同时推进了威权主义和其他极右翼运动的事业?社交媒体和其他形式的数字技术是否通过让人们更加孤独和疏远社会而抑制了反抗的动力? 为了回答这些问题,我最近采访了南加州大学安纳伯格传播学院教授 Safiya Noble,她最近写了一本新书,题为《压制性的算法:搜索引擎如何加强了种族主义》。Noble 教授还是 Stratelligence 的合伙人,该公司专门研究信息和数据科学挑战。她还是信息伦理与公平研究所的联合创始人,该研究所为致力于将其信息管理实践转变为更公正、合乎道德和公平之结果的组织提供培训。 以下是这场对话的简洁版。 Q:在这个政治时刻,当民主在美国和其他国家受到围困时,你会更广泛地阐述 Facebook,Twitter 和互联网在其中充当的角色吗? A:我们的社会正在全面数据化发展 — — 我们的每一步行动都在被跟踪,我们的每一种感觉和每一次接触都被收集和描述,它正在改变我们所有人并颠覆我们的自由。 这些进程真正破坏了我们的公民自由和公民权利。这是一个让公众变得麻木失去控制的彻底时刻。而且,甚至失去了了解自己正在被控制的能力。这是专制独裁政权的全面完美时刻。我们正在世界各地的独裁运动中看到这一点。 例如,当剑桥分析公司的丑闻在 Facebook 爆发时,我与人们交谈,他们告诉我,“好吧,我又能怎么办呢?我必须有[Facebook]。“退出参与这些大数据项目并不是一件容易的事。它们已经被武器化了并用于对抗公众。 人们崇拜这些监视资本主义巨头公司,他们的主要文化认同就在于这些公司,而不是社会运动或价值观和想法。 我曾经做过广告工作,现在我是一名学者。几十年来我注意到人们如何失去了个人控制和权力。人们现在谈论他们的权利的方式实际上是为大公司腾出空间以对他们自己的生活产生巨大影响。这个社会系统失败的时刻即将到来,我们将不得不做出一些非常艰难的决定。 Q:孤独是法西斯主义和其他类型的专制政权的先决条件。研究表明,孤独和社会异化无疑是选民涌向极右翼的原因之一。社交媒体技术在创造和培养这种社交萎靡方面的作用是什么? A:孤独可能更多是我们与这些技术接触后的副产品,而不是说孤独或异化是前兆或存在于自身。总的消费者体验是,当你失去真正的社会力量和真正的经济机会时,你需要一种方法来解决你感受到的异化。 那就是社交媒体或技术 — — 这些数字干扰 — — 成为了处理这些感受以及做其他类型的情感劳动的好方法。例如,我教我的学生关于“快时尚”。如果你和时尚学者谈过话,他们会这样告诉你,“嘿,听着,当你无力上大学时,因为现在获得学位是10万美元。哥们,在 H&M 买20美元两件的毛衣真是太棒了。“ 这就是人们正在经历的现实。你怎么能不觉得肯定会有一种方法可以从你的内啡肽中获得高值?当然,我们知道人们在社交媒体中获得的即时满足感很重要,它触发了人们在生活中其他方面无法获得的心理和情感兴奋剂。 孤独问题更多是源于没有住房、缺乏实际工资、缺乏负担得起的教育等因素带来的。那令人难以置信的孤独,唤起了人们绝望的真实感受。他们没有停下思考,而是转向了其他地方以获得安慰。 Q:“互联网作为一种伟大的社会平等者和创造机会与自由的空间以拯救我们“,这种错误观念从何而来? A:早期的互联网用户和传播者总是把互联网视作为一个解放的网站,也就是那种无国籍、无国界、无阶级、无性别差异的地方。的确是,但那是早期的商业化前互联网时代。 随着时间的推移,互联网全面商业化了,互联网成为了 Facebook、互联网就是谷歌。普通用户无法真正了解互联网之外的内容。人类被归为了 Google 及其产品,作为人们所依赖的基本知识或感知的工具。 人们已经开始将它们视为一种既热闹又悲惨的民主形式。人们与互联网互动,互联网又是另一个拥有众多参与者的企业商业空间。当然,我们知道互联网是社会的一面镜子,它是种族化的、它是性别化的、它是一种基于阶级的经验。 所有这些限制将被消除的承诺都是骗人的。 不幸的是,很多人觉得他们在网上的参与是“参与真正民主的一种方式”。太多人实际上相信这点,因为他们可以评论或以其他方式进行在线参与,它伪装成了一个完全自由和民主的空间。 而人们看不见算法。算法是隔离和创造的市场,是谁能看到哪些类型的消息或广告的消费者市场。这对所有人来说都不是自由的。这是一个被高度策划了的空间。 相对于技术和这些平台的“民主”并不能取代任何层面上的真正民主 — — 它们会排除人们的批判性思考的可能性(如果批判性思考曾经存在的话),因为在这些空间中移动的是广告驱动的内容。这实际上与基于证据的研究、或对民主至关重要的其他形式的知识,都非常的不同。 Q:算法和相关技术如何重现了社会不平等?可以举一些例子吗? A:这些平台的兴起与公共信息领域的日益萎缩接连发生。例如,公共信息领域包括公立学校、公共图书馆、公立大学和公共媒体,这对于在我们的社会中建立共同教育和共同知识基础非常重要。这些也是公平代表、历史准确性和报告我们社会面临的问题以及其他挑战的政治斗争的重要场所。 在巨头公司控制的媒体扩张的同时,公共领域正在萎缩。 我们看到的是,那些拥有最多资本的公司参与者能够将他们的内容优化到信息堆的顶端。搜索引擎尤其如此。具有大量技术技能的个人和团体也能够优化他们的存在。例如,白人民族主义者拥有令人难以置信的技术技能,你不会相信他们在控制有关种族和种族关系的语话方面有多高效。他们擅长诋毁 Black Lives Matter 等社会运动以及其他类型的人民运动,因为他们也得到了右翼组织和亿万富翁的充分资助。 这就是一个拼资本的世界。 如果你既有资本又有技术技能,那么你就可以用第三种力量来控制世界,那就是硅谷,人们正在开发这些平台。这些工程师和其他设计师中的许多人甚至在相信他们自己正在开发据称将成为伟大的解放者或知识解放者的平台时,甚至无法识别这些社会力量。 总之,这是一个真正的混乱,我认为,这是导致新型法西斯主义兴起的原因。这些想法正在网络上被规范化。那些被剥夺了权利的人,那些在美国和其他地方被钉在种族主义和性别歧视政策十字架上的人并没有很多资本,他们也可能没有很多技术实力,他们当然更没有深深植根于硅谷。 Q:人们认为这些技术是“中立的”,它们不可能是“种族主义者或性别歧视者”,你如何反驳? A:这是典型的奥本海默式反应 — — 我们不得不制造氢弹,因为它是“科学”。 “我们必须处理符合科学最佳利益的事,如何应用这些研究取决于政治家。”这些实际上是社会问题。这通常是硅谷工程师谈论他们所做工作的方式,也就是说,“我们建立工具,他们是中立的。如果它们被破坏,那是因为人们与他们接触并使用它们的方式所造成的。“ 首先,我们都知道计算机语言被称为语言,正因为它们是主观的。如果编程语言是主观的,那么它们是高度可解释的。例如,搜索引擎是特定类型的AI。 AI是关于自动化决策的。如果存在这些条件,则应采取这些措施。如果没有主观的思考优先级和时间优先级的过程,就无法进行逻辑和自动决策。 这些不是数学问题。它们非常主观。事实上,谷歌本身已经表示,有超过200个因素可用于开发其搜索技术以及如何排序信息的优先级。那么,这些因素究竟都是什么?我们看不到它们 — — 包括谷歌为中国制造的“蜻蜓”,但我们当然可以看看结果。 代码试图迎合大多数人的感知,这就是为什么“女孩”在搜索引擎结果方面成为色情内容的同义词的原因之一 :因为想要以特定方式寻找“女孩”的观众最有可能是寻找色情内容的男性。这是通过算法和AI的设计做出的主观决定。 Q:关于谷歌和其他搜索引擎如何加强了种族主义和性别歧视,如搜索词“黑人女孩”所示那样,对此我们知道些什么? A:多年来,直到2012年秋天,第一个结果都是“sugaryblackpussy. com”,其次是一系列色情网站或其他深度性感的网站。这是第一页上80%的内容 — — 当然这是最重要的,因为大多数人通常不会继续翻找下一页。多年来,色情内容是搜索“黑人女孩”的主要结果。 拉丁裔和亚洲女孩也是如此。由于引发了严重争议,谷歌改变了“黑人女孩”的算法。几年来一直有很多关于它的讨论。通过这些搜索引擎结果,色情内容是非白人妇女和女孩在线搜索结果的主要代表内容。这与主流的陈规定型叙述高度一致,这些叙述被用来合法化对美国和全球社会中非白人妇女和女孩的公民权剥夺。色情制品不仅不是性解放,更是资本主义和对女性身体和女性性行为的暴力控制的功能性反映。 Q:在生成这些搜索引擎结果时,算法会做出哪些类型的决策? A:谷歌的网络抓取工具正在寻找流行的东西,他们也希望看到什么带有大规模超链接,他们还试图找出什么是欺诈性的。谷歌有一个认真和真实的努力,例如不能将某些类型的内容放到首页,因为“这在内容某些国家可能是非法的‘。 但在另一个层面上,您可以使用 Google Adwords 等工具优化内容的排序。有些人会付钱给谷歌以让自己的内容更加醒目和获得高位排名。 当我们谈论民主时,这一点非常重要 — — 少数族裔永远无法获得这种优势,特别是如果他们无法获得货币和其他类型的资源时。在政治游戏里方面这种能力非常重要,因为某些参与者能够确保他们的信息被广泛传播,无论它是虚假的、危险的、性别歧视的、种族主义的还是其他类似的。由于人们试图购买关键字并将最糟糕的内容优化到搜索排名的前几位,就完全可以影响所有人的思考方式。 Q:最近有一个案例,由于人工智能与互联网上的用户互动,它“学会”了种族主义和性别歧视。这是“垃圾中的垃圾”的典型例子吗? A:如果人们能够将某些事物变得流行或通过付钱让某些类型的想法变得流行,那么这就将成为训练AI的主导逻辑。“人工智能”是个可怕的概念,因为人类的智慧不仅仅是文本分析、图像分析或图像处理,我们还有感情和情绪。 神经科学家会告诉你,技术网络的任何数量的映射都无法产生人类智力的那些维度。人工智能优于人类智能的这种观念是一场闹剧,因为人类的多个维度无法被机器复制。机器正在接受有偏见的数据培训,数据很危险,数据甚至可能不是真实的或根本不是事实,然后它们却被用来取代人类的逻辑。 这部分变得非常具有挑战性,因为我经常说的一句话是,“如果算法歧视你,你就不能把它告上法庭。”我们也没有法律和社会框架来干预这些项目。当AI侵犯我们的人权时,没有任何一个国际权利组织可以让我们提出申诉。 Q:美国社会存在着数字素养的危机。公民素养也存在危机。我们还有工程师和其他技术专家,他们知道如何制造机器和编写计算机程序,但他们往往缺乏任何哲学、道德或伦理框架来指导他们的研究。你会如何解决这些非常严重的问题? A:如果你对社会一无所知,你就无法为社会设计技术。我们将不得不让那些对社会有深刻了解的人参与其中。这些是研究后殖民主义、民族研究、妇女权利研究和相关社会学的学者。人文主义者 — 特别是研究道德和伦理的哲学家 — 将不得不坐在驾驶员的位置上,以制止技术正在做出的一些错误选择。 技术是在研发实验室设计出来的,从来没有经过公开讨论关于我们作为一个社会是否需要甚至是否想要这些东西。当然,也没有关于这些新技术的社会后果或政治后果的长期研究。 注:这就是为什么一直以来 IYP 对伪知识分子的危害深表遗憾。因为如果没有社会学、哲学、传播学和伦理学专业知识的协作,技术就无法控制在为人类服务的范围内。当你看到中国伪知识分子转发并倡导对谷歌的赞美和崇拜时,你就很难不陷入这种深度的焦虑。
本文的突破使用的是今年初非常流行的一部电视剧《Black Mirror: Bandersnatch》的海报,正因为这部电视剧描述的就是本文的主题 — — 是的,绝大部分关于该剧的评论都是错误的。在这里看到关于“Bandersnatch”的分析:https://www.facebook.com/DonEvanswent/posts/1843263712446783 根据 FBI 的定义,*启发*是一种可以有效钓取情报的技术。也就是说,*启发*是一种看似随意对话的战略,用于从目标人中提取信息,而不会让他们感觉到自己正在被询问,不会感觉到任何压力。 这是个技术活。因为稍不留神就可能引起目标人的警惕,对方就会碍于很多想象中的危险而拒绝进一步的交流。社交工程师使用*启发*的技术收集有价值的信息,然后在开展更大规模的社交工程活动中有效地使用它们。 我们下面来介绍一些 FBI 的小把戏,你知道的,它们可以用在正义的目的上!更多详见:《语言是强大的武器 — — 如何使用它?社交工程攻击演示》以下一共五个常用方法,另外推荐一本书《“社交工程师的剧本:一个实用的 Pretexting 指南”》 1、奉承 不是中国式的拍马屁哦!这是门学问,你需要做到调动目标人的自豪感,并且同时丝毫不会显露你的目的,它看起来就像是一种极为普通的描述和无心的闲谈。 吹牛不论是在东方还是西方都是不受欢迎的。人们常常会为自己的成就而感到骄傲,但是由于这份传统的耻辱感而找不到分享这些成就的机会。而当我们称赞一个人时,它通常会自然而然地打开吹牛的大门。 例如,如果你真情实意地赞美对方,他们可能就会感到不得不详细说明自己参与的项目。即使目标人正在贬低赞美、以示谦虚,他们也会下意识地主动谈论你发起的主题并很可能放弃信息的保密性。一个优秀的社交工程师应该通过深入挖掘这些人类的潜意识来利用这个机会。 值得一提的是,即便你描述得有点夸大也很少会引发反击。你可以完全打开目标人的话匣子。一个健谈的目标可以成为社交工程师的信息金矿。 而另一方面,需要注意的是,如果你在提到目标的衣服或亲友时采取夸张的奉承,很可能是灾难性的!这种方法必须用机智来处理。性骚扰或临界骚扰声明绝不应成为社交工程计划的一部分。因此,应该不惜一切代价避免它。 相反,应该将恭维从个人特征和外观转向更多物质性的事物,例如,鞋子、手表、公文包、眼镜、皮夹,简单说就是你不应该评论目标人本身,而是要抓住目标人拥有的东西去赞美,不论是能力还是物质品味,不论是眼光还是理想计划。 2、虚假陈述 这种策略涉及故意的虚假陈述,希望目标能够用准确的信息来纠正你 — — 很多人都有显摆自己“知识”的倾向性,当听到错误的描述时他们往往坐不住,想要立即纠正你。这就是社交工程师的机会。事实上我们描述过这一策略,详见下图: 举个例子:“我听说他们的大厅里有十七个摄像头,十二个警卫,还有指纹扫描仪。他们说那个地方就像诺克斯堡!没人能进得去。“ — — 这种策略的关键是要包含细节并大大地夸大场景。在此情况下你的目的是了解大厅中究竟有多少个摄像头,所以,请务必夸大数字。 不要简单地说大厅里有几个摄像头。你的目的是让目标人通过陈述正确的数字来纠正你。如果有人正在宣讲不正确的信息,例如摄像机的数量,那么当其他人知道无可否认的真相时,纠偏的那一部分人性就会被调动起来。人类的行为特征是该策略的核心,也正是我们想要抓取的。 值得一提的是,如果虚假陈述太接近现实,那么目标就可能觉得没有义务纠正你。再次强调,关键是要夸大细节!以便刺激目标感觉有必要纠正你的描述。 3.人工无知 如前所述,虚假和夸张的陈述对人类行为能起到明显的刺激作用,引发纠正错误陈述的反应。以同样的方式,人类具有教导和教育他人的内在愿望。于是,社交工程师经常使用人工无知来假装自己对某个主题缺乏经验,以便激发目标教育别人的欲望。 举个例子比如这样,“我对运动探测器一无所知,但我敢打赌警察经常使用这种东西。我听说他们连落叶都能准确探测到,好可怕。“ 教导别人的内在欲望尤其值得注意,你要利用那些对目标来说具有亲和力的主题,就能增加他或她将被迫教育你的机会 — — 还是我们曾经一直强调的:你需要首先了解你的目标人,了解他们知道些什么、对什么感兴趣。 融合上述的*启发*策略会能增加成功的机会。根据经验,结合奉承战术和人工无知已被证明是非常有效的。两者作为启发策略可以非常好地相互配合。 提升自我可以让人们更容易打开话匣子。一个健谈的目标对于社交工程来说是一个极好的目标 — — 你说得越多,泄漏的东西就越多。这种方法还可以在社交工程师和目标之间创造一种*相似性* — — 而相似性是影响他人的最有力工具。 4. 共情 不是一般的那种自然的共情,它是一种策略,因为它是假的,是故意制造出来的气氛。这种策略利用人类倾向于吹嘘或抱怨自己的感受。 当一个人将自己的感受传达给另一个人时、甚至是完美的陌生人时,就会借助情绪创建出极为亲密的心理关系。因此,他或她可能会因此放弃更多信息,被社交工程师所利用。 成功利用共情策略的关键是要专心,耐心地倾听并共鸣目标人的感受。 这是一个常用的探测人性的策略。一个优秀的社交工程师完全可以为目标人的吹嘘或抱怨创造一个“安全”的环境。一种方法就是表达体察目标人的所有感受,无论是积极的还是消极的。这便可以在社交工程师和目标人之间建立心理联系。社交工程师将自己描绘成一个永远不会再见面的人 — 也就是一个私密的树洞,就能创造这种安全的环境。 结果就是,它减少了目标对陌生人的否定判断的可能性,反过来又增加了目标额外的披露信息的机会。从本质上讲,它发出一个信号,表明没有“无论你说什么,离开这张桌子后就没有任何人再记得这些”。 这一战术的根源是首先做一个出色的倾听者。这说起来容易,但是做起来很难。社交工程师必须经常采取肢体语言进行眼神接触,通过心理暗示强调“我能深刻地理解你的感受,我们在一起很安全“。 其次,表达同意目标的想法、并通过分享您自己的类似经历经验,都可以加强目标继续畅谈的信心。 5. Bracketing 社交工程师使用这种策略是为了从目标获取更精确的信息。为了实现这一点,社交工程师会给出非常高或非常低的近似值,以试图诱使目标人用更具体的数字作出响应。 例如,如果这场行动的目的是了解大厅内布设的运动检测器的数量。社交工程师可能会对目标这样说:“我猜他们在安保工作方面很警惕。我认为他们的大厅里最多有五个动作探测器。“事实上有三十个。 因为我们遇到的大多数保安人员都喜欢抱怨或吹嘘他们自己所保护的环境,而他们中的大多数人都倾向于对他们所保护的环境感到自豪。因此,他们喜欢谈论相关安全性的问题 — — 这就是一个勾子。 如果你的目的是要了解作为安全防护装置的运动探测器的数量,那么调动安保人员的自负就是一个捷径 — — 你可以故意低估运动检测器的数量,这样就能触发他们的骄傲以纠正你!既然你已经牵引住了对方的自我,下一步就可以利用*启发*术来让他们进一步多说。 好啦。需要说明,以上绝不是全部!它们只是最常用的一些策略,您需要通过更多的练习以获得经验,从而摸索出其他实战技巧。 请不要对亲友熟人使用这些方法,除非您确定您的目标是正义的。我们提供这些知识是在支持正义的行动者,而不是培养狡诈的骗子。 |