## #MeToo中的匿名與隱私 Note concluded by **Andrew Lin** Collaborated with **Tzu Tung Lee** ---- * 性侵害性騷擾或性霸凌事件發生後，倖存者可尋求的幫助有 * 法律諮詢 * 倖存者支持社群 * 替自己發聲或聯絡發聲者 ---- 這個段落分享會著重於在發聲時，如何保護自己的隱私，以及評估可能的威脅。但還是提一下： ### 法律諮詢資源 * [法律扶助基金會【性平諮詢專線】](https://www.laf.org.tw/index.php?action=apply_detail&p=1&id=3513#:~:text=%E8%BF%91%E6%9C%9FME%20TOO%E8%AD%B0%E9%A1%8C%E5%8F%97%E5%88%B0,%E6%8F%90%E4%BE%9B%E8%A6%96%E8%A8%8A%E6%B3%95%E5%BE%8B%E8%AB%AE%E8%A9%A2%E6%9C%8D%E5%8B%99%E3%80%82)（有名額限制，可能會有較長的等待期） * 各立委、議員服務處所提供的免費法律諮詢（通常比較容易預約時間） ### 倖存者支持社群 * [社團法人暖暖Sunshine協會](https://www.facebook.com/2022.nuannuan) * [勵馨蒲公英諮商輔導中心](https://dcc.goh.org.tw/contact/) --- ## 2. #MeToo 發聲 不管是由倖存者自己執行，或是透過發聲者，在進行公開指控時，需考慮的事情有 * 在什麼平台？以及透過什麼方式？ * 評估法律問題 * 匿名或具名 任何公開發聲的行為，都可能對倖存者或發聲者的安全與隱私造成威脅。 --- ## 3. 隱私 vs 匿名 匿名通常與隱私相混淆，但它們是不同的概念。 * 隱私 * 您對如何使用和共享資料所做出的一系列選擇 * 對於資訊公開程度的控制權 * 匿名 * 將您的線上活動與真實身份完全分離 * 去識別化（de-identification） ---- 舉例一：為了保護您的隱私，你可能會將你的臉書好友歸在不同的群組。每當你發表貼文、相片時，你可以決定這些資訊要對那些群組開放，對那些群組隱藏。但是這些群組裡面的人，可能都知道你的網路名稱，知道你公開的資訊。 * 在這個例子中，您想保護的是：**決定誰可以看見你分享的資訊** ---- 舉例二：為了匿名舉報校園性騷事件，你使用假名，配合丟棄式電子信箱，發信給教育局舉報性騷事件。您所使用的假名、電子信箱的帳號，無法反向過濾出你的真實身分。 * 在這個例子中，您想保護的是：**讓你的真實身分不曝光** --- ## 4. 建立您的威脅模型 為了分辨所重視的事物會發生什麼，保護它們必須避開哪些人，可以從思考這五個問題開始： 1. 我想保護什麼？ 2. 我想要保護它免受誰的侵害？ 3. 我需要保護它的可能性有多大？ 4. 若不幸失敗將帶來多嚴重的後果？ 5. 我願意承受多少麻煩來防止潛在的後果？ ---- 例如，如果您打算匿名指控，那麼您或許想制定一個保護隱私的計畫： 1. 我想保護什麼？ * 保護公開指控時，過程中公開的資訊，無法識別出我的真實身分 2. 我想要保護它免受誰的侵害？ * 不希望公眾知道我的真實身分 ---- 3. 我需要保護它的可能性有多大？ * 申請一個新帳號，然後在網路上以假名發文，應可對網路上多數人隱藏我的真實身分 * 但貼文中所描述的內容，可能會讓也參與該事件的第三者，聯想到描述所提到的倖存者是我 ---- 4. 若不幸失敗將帶來多嚴重的後果？ * 若不幸暴露我的真實身分，即暴露「我就是該貼文的作者」，可能會被加害者以「妨害名譽」提起訴訟 ➔ **我可以處理它嗎？** * 可能會遭受他人異樣的眼光 ➔ **我可以處理它嗎？** * 可能會遭受親友過度的關心 ➔ **我可以處理它嗎？** ---- 5. 我願意承受多少麻煩來防止潛在的後果？ * 是否願意為了匿名性，申請新的社群媒體帳號、使用假名、學習使用洋蔥瀏覽器或 VPN？ * 當面臨訴訟時，是否願尋求法律諮詢 * 是否願意尋求諮商、支持系統的幫助 > [name=andrewin] 我覺得當你相信有法律資源和支持系統可以幫助自己時，可能會更願意發聲。 ---- 1. 通常，電信警察會主動處理詐騙案件或重大事件（例如：違法的偷拍論壇）。對於 #MeToo 運動中的匿名發聲者，通常只需確保去識別化（稍後會詳細談到）即可省去一些麻煩。 2. 如果倖存者或發聲者具名提出指控，他們可能會受到性騷擾者通過濫用訴訟方式對其進行精神壓迫。因為提出控訴是每個公民的權利，無法完全避免。但根據我們的經驗，只要倖存者提供了足夠的細節和證據，甚至在有目擊者陳述支持的情況下，通常最終不會受到法院的起訴。雖然仍需要參與法院程序並撰寫答辯狀等，但這些事情都可以透過法律諮詢獲得協助。 --- ## 5. 匿名（去識別化） 參考：[CyberNews：如何傳送匿名電子郵件](https://hackmd.io/@metootw/anonymous-email) ---- ### 5.1. 環境去識別 - 使用 Tor 瀏覽器 免費的開源軟體 - [Tor 瀏覽器](https://www.torproject.org/zh-TW/download/) 原理：當您的瀏覽器嘗試連線到目標網站時（例如：連線到臉書），隨機在 Tor 網路內挑選三個跳板成為一條迴路 ---- - **入口節點(Entry Guard)** 會知道你從哪來（您的路由 ip 資訊），但不知道您的要去哪裡（目標網站） - **出口節點(Exit Relay)** 知道你的目標網站，但不知道您從哪來 - **中間節點(Middle Relay)** 不知道您從哪來，也不知道您要去哪裡 ---- 每隔10分鐘 Tor 軟體會自動為新的連線切換一個另一條迴路。  ---- 缺點: * 因為經過迴路中繼，因此速度很慢 * 有些網站可能會要求您進行惱人的 CAPTCHA 驗證，確認您不是機器人帳號 ---- 使用要點: * 永遠透過 [Tor 官網]((https://www.torproject.org/zh-TW/download/))下載 Tor 瀏覽器 * 需要匿名的狀況下，您應該「**全程使用 Tor**」- 使用 Tor 瀏覽器申請帳號，也使用 Tor 瀏覽器收發信件、發表貼文 * 透過開啟 [check.torproject.org](https://check.torproject.org/?lang=zh_TW) 確認目前的連線是否已啟用 Tor * **依照您的威脅模型決定是否使用 Tor 瀏覽器**，假如您打算自己在網路上發佈貼文，您應該使用它。假如您委託發聲者替您發聲，那麼該使用 Tor 瀏覽器的可能是發聲者，您只需在與發聲者通信時，使用具備匿名性的 email 即可。 ---- ### 5.2. 身分去識別 - 使用具匿名性的 email * 使用假名申請 [ProtonMail](https://proton.me/mail) * 切勿與自己其他 email（例如 gmail 帳戶） 使用**相同的帳號名稱** * 申請任何網路服務時，**只提供必要的資訊**，若被要求提供個資，則可提供**假的生日、假的地址** ---- ### 5.3. 內容去識別 * 檢視貼文的內容，有沒有提供過多非必要的資訊，而那些資訊可能會指向您的真實身分？ * 檢視發文內容提到的時間、地點、節日、活動、人物 * 在不影響陳述的真實性下，那些資訊是否可能會對特定的人暴露自己的真實身分？ * 並非完全不允許，而是需要評估影響性並做必要的調整 * 如果打算上傳相片或提供額外的文件，記得移除檔案中的 metadata ---- 在 Windows 下，點擊檔案，右鍵選單選「內容」，然後檢視「詳細資料」，即可查看 metadata。假如您提供文件檔，文件的 metadata 可能透漏您的資訊。  ---- 假如您提供手機拍攝的影像，相片的 metadata 會記錄您的手機型號。  ---- 甚至是您拍攝時的經緯度、時間。當然，如果您覺得這是證據之一，且不會危害您的匿名性，那麼應可保留。  ---- 提交檔案前，務必使用內建的工具移除不需要提供的 metadata！  --- ## 6. 造冊 - 性騷擾資料庫 > [name=andrew] 也許可以提到作為發聲者的困難？在保護倖存者的前提下，無法公開過於細節的資訊，這也使得發聲者容易面臨法律告訴。 > 另外，因為對象是學生，所以也許可以分享你認為應該怎麼做？或是你認為藝術可以做什麼？ 1. 「[ME TOO TAIWAN性騷擾資料庫](https://www.metootaiwan.tw)」當時被許多媒體報導，但目前已消失。  2. 思考：當發聲者被迫刪文，當造冊的網站被迫下架時，隨著文章、網站的消失，相關的資料也會跟著消失。該怎麼解決？ * 分散式思維？快速 fork 網站 * 將資料和網站呈現分離設計，資料可以讓任何人取得、重現 3. 計畫：https://metoo-taiwan.github.io/List/