校園隱私


《連線》雜誌發表了一篇文章,為學生提供關於如何抵抗學校監控的建議。

文章提供的建議在一定程度上是有效的,但遠遠不足以讓學生了解如何抵抗所有威脅。

文章提出了這個問題

學生資料如何受到保護?

這個問題容易引起混淆。如果有人聲稱要「保護」您的資料,那是什麼意思?保護*免受誰的侵害*?學校的電腦不太可能保護任何人免受與學校合作的窺探學生的教育科技公司的侵害。

「使用您自己的個人設備」通常意味著使用監聽手機。如果從未使用它訪問任何與學校或教育科技公司有關的網站,並且從未進行未加密的通訊[1],它可能會保護您免受學校和教育科技公司的監聽。但是,該設備是由電腦公司製造的——通常是蘋果Google——它們也製造了其中的作業系統。該系統始終包含大量監聽您的非自由軟體。大多數應用程式用於該監聽手機都是非自由的,它們為各種公司進行監聽,通常是在委託開發該應用程式的組織背後進行。加密功能或應用程式,如果它們是非自由作業系統的一部分或本身是非自由的,也可能監聽使用者。

唯一保護自己免受侵害的方法是在您的設備中拒絕非自由程式(不是自由/liber 的程式)。(唉,iPhone 完全禁止自由軟體。)即使這樣,硬體也可能存在後門,例如微軟的 Pluton 晶片或 Intel Management Engine

將手機或電腦連接到 USB,即使是「為了充電」,也會使其容易受到攻擊。一些安全會議,目的是教育公眾關於安全問題,安裝了一個充滿 USB 插座的地方,這些插座也被設置為監聽插入那裡的任何電腦(包括監聽手機)。參與者看到一個 USB 插孔,並認為「我們應該在這裡為我們的設備充電」,並認為使用它是安全的。當會議組織者揭露監聽行為時,他們給這些使用者上了一課關於安全的知識。

隱私不僅僅是為了兒童和青少年。我們也需要為成年人爭取隱私。這意味著學校、商店、診所、運輸公司以及人們打交道的其他組織不得要求您告訴他們您是誰,除非這是直接必要的,否則不得以其他方式試圖查明。

[1] 為了對您安全,加密必須使用您安裝到電腦中的自由程式來完成。如果在您的電腦中運行的非自由程式進行加密,包括線上「服務」發送到瀏覽器的 JavaScript,或者如果加密是在線上「服務」伺服器本身中完成的,則它是不安全的。

了解更多