无国界记者(RSF)设计了一系列的练习,协助记者避免被”肉搜”(人肉搜索,以骚扰为目的刻意泄露某人的个人信息)。第一个练习的重点在于让记者了解肉搜者可能可以找到的个人信息范围。

什么是肉搜肉搜是一种网络骚扰的形式。肉搜者把攻击对象的个人信息和敏感信息公开发表在网络上,企图借此造成伤害。只要有人心怀不轨,积极去搜寻某人的数字足迹,这些足迹可透露的信息其实远比当事者原先愿意透露的还多。搜寻者可以从某人的名字找到电话号码、地址、位置,当这些信息落入恶徒之手,就可能对记者和他们的家人造成威胁。重视隐私的记者有必要了解自己的数字足迹。

目标:了解我们自愿(或非自愿)放在网上的敏感信息有哪些类型和内容,还有哪些是肉搜者可能会锁定的敏感信息,再根据信息外泄可能造成的危害程度,缩小需优先保护信息的范围。

时间:15分钟

流程:审视下面的清单并自问:”若这些信息外泄,是否会对我造成重大伤害?”如果答案为”是”,请在格子内打勾。

检查清单

1. 基本个人资料
□ 真实姓名
□ 出生日期、出生地点
□ 电话号码
□ 电子邮件地址
□ 住址

2. 敏感个人资料
□ 性取向或伴侣关系
□ 宗教或文化习俗
□ 过去或现在的药物滥用

3. 专业信息
□ 工作经历、履历或履历表
□ 目前的工作地点
□ 同事或雇主的姓名和联系方式

4. 社交和人际关系详情
□ 重要他人(例如对方的姓名、社群媒体资料)
□ 同一社交圈里的朋友或认识的人
□ 离婚或监护权官司细节
□ 交友 APP 上的个人资料或讯息
□ 俱乐部、嗜好或娱乐活动

5. 线上活动
□ 社群媒体名称(handle)及个人档案名称
□ 曾在网络上使用过的使用者名称或别名
□ 论坛或社群上的贴文,尤其是有争议的贴文
□ 浏览历史
□ 绑定设备或帐户的 IP 位址
□ 设备序号
□ 常用的 Wi-Fi 网络
□ (来自被骇网站或应用程式的)外泄资料库条目

6. 通讯细节
□ 来自社群媒体或论坛的私人讯息
□ 通话记录或简讯历史
□ 通讯应用程式帐号名称(例:Signal、Telegram、Skype)

7. 地理定位与旅行
□ 透过 APP 或社群媒体贴文追踪到的即时位置
□ 常去的地方,例如健身房、咖啡店或图书馆
□ 旅行历史或接下来的旅行计划
□ 机票或火车票、行程表

8. 医疗信息
□ 健康状况或诊断结果
□ 论坛上或外泄记录里的的病史
□ 药物或处方
□ 医生或医院名称

9. 财务信息
□ 银行帐户详细资料(例如帐号)
□ 信用卡号码或帐单地址
□ 贷款信息或还款记录
□ 税务记录、税务编号
□ 加密货币钱包地址

结果:检查完上面的清单后,你现在应该比较了解有心人士可能会使用哪些类型的个人信息来造成伤害。这项练习是本系列下一个练习的基础,接下来的练习可以带着你检查搜寻引擎可取得的个人资料。

→ 阅读第二章:你有哪些私生活内容是别人可以在 谷歌搜寻到的?
→ 阅读第三章:你有哪些私生活内容是别人可以在社群媒体上找到的?
→ 阅读第四章:如何避免被肉搜