如何在不被抓到的情况下组织您的工作场所

在考虑你应该做什么和不应该做什么，或者你应该或不应该使用什么技术之前，问问自己：你了解你的公司吗？

换句话说，贵公司是否有破坏工会、反工人政策或对工人组织或表达关切的普遍不友好的历史？或者，另一方面，从历史上看，工人是否可以为自己的权利发声？预测未来是不可能的，但对你所面临的问题有一个大致的了解是网络安全专业人士所称的基础 威胁建模 .这是任何良好的运营安全或 OPSEC 计划的基础。

作为这项工作的一部分，最好弄清楚你的同事的立场。正如 Microsoft 的组织者所说：结识您的组织者同伴！

如果我们可以将本指南浓缩为一句话，那就是“避免使用公司基础设施”。我们的意思是计算机、电话、打印机、聊天软件和电子邮件。但也要避免在会议室、自助餐厅或篮球场等实体场所讨论劳动行为。

这听起来可能很困难，但使用公司的基础设施来组织是有风险的，并且可能会在即将到来的组织活动、公开信、罢工或其他劳工行动方面向管理层通报。您的公司不太可能主动嗅探互联网流量或实时监控计算机，以了解有关组建工会或组织某种劳工行动的任何闲聊。但没有任何保证。

这是您的公司密切关注您的最简单方法。您应该假设 IT 和其他管理人员可以访问您的公司电子邮件。即使他们可能不会每天阅读，他们也可能会在事后梳理一遍。所以不惜一切代价避免使用公司电子邮件。最近，谷歌解雇了在某些情况下访问 公司日历 公司认为不寻常。

每项劳工行动都应该从收集工人的个人联系信息开始，例如个人电子邮件地址和手机号码。用这些来交流。

正如 Holmes 警告的那样，大多数公司都有办法访问员工的笔记本电脑，甚至可能是他们的公司电话。所以尽量避免使用它们。在公司的 WiFi 上使用个人电脑并没有那么危险，但如果可以，也尽量避免这种情况并在家中连接。

在亚马逊参与组织的工作人员建议将任何非公开的组织文件和对话放在您的工作计算机上。

如果您远离公司的基础设施，您就已经完成了保护组织活动所需的大部分工作。但是，为了以防万一，尽量避免使用 Slack 或其他未加密的聊天服务，您无法控制保留哪些数据。公司能够读取 Slack 档案，包括 DM。还值得一提的是，默认情况下，付费 Slack 帐户会无限期地保留消息。

Keybase 和 Wire 等替代群聊应用程序不仅可以保护传输中的消息，还允许您将消息设置为在一段时间后自毁。这有助于掩盖你的踪迹。

小心翼翼地泄密或向新闻界提供提示，提醒记者您的工会运动或集体行动可能有助于您的事业。如果你要泄露给媒体， 熟悉自己 与术语“在记录中”、“在记录中”和“在背景中”的含义。

如果您联系记者或与记者交谈，默认情况下，您对他们说的话都会被记录在案。这意味着记者可以引用和使用该信息，并用您的名字将其归因于您。 “非公开”意味着记者可以根据自己的知识获得该信息，但不能在没有与其他来源确认的情况下发布，并且他们不能将其归因于您。然而，他们被允许获取该信息并试图让其他人将其记录在案。 “背景”对不同的人意味着不同的事情——通常这意味着记者可以使用他们文章中的信息，但不能将其归因于您。其他人用它来表示“可以匿名引用”。在分享信息之前，最好先与记者谈一谈。

您可以讨论匿名分享信息或匿名采访记者。在 Motherboard，如果他们与我们交谈会使他们处于身体或职业危险中，我们会授予他们匿名的权利。我们要求我们的记者告诉读者我们为什么要匿名；如果消息来源可能因与我们交谈而被解雇，我们通常会允许匿名。我们会知道消息来源的身份——通常情况下，我们需要这些信息来确保我们正在与能够了解手头问题的人交谈——但我们不会公布或以其他方式透露此人是谁是。

最好跟记者说清楚 前 您可以分享任何有关您希望如何使用信息的信息——如果您说“已记录在案”，则不能追溯地将其从记录中删除。 (这是为了确保某人不会因为他们所说的符合公共利益的信息而退缩，但会改变主意)。这些条件必须得到双方的同意，所以如果这些记者还没有同意与你私下分享，请不要向一堆记者伸出你想要“私下”分享的信息。

通常，员工希望与媒体分享内部文件、电子邮件、备忘录或其他公司材料。有几种方法可以做到这一点。最简单的方法是使用个人手机上的摄像头拍摄计算机屏幕的照片，然后在 Signal 上分享您拍摄的图像作为消失的消息。然后，从您的手机中删除该图像，并可能从您的联系人和消息历史记录中删除该记者的号码。您也可以使用 SecureDrop。如果匿名对您很重要，请不要转发您打算泄露给记者的公司电子邮件，如果您觉得这样做可能会被解雇。

这一切听起来可能很多，但本指南中的许多策略通过练习变成了第二天性。还建议采用一般网络安全最佳实践。有关更多信息，您可以查看主板指南以防止被黑客入侵。

订阅我们的网络安全播客， 网络 .