Resources for the global digital safety training community 數位安全訓練社群的共享圈地
Credits
最近更新 2016-03這些資源詳述訓練規劃的基礎,它是來自多位資深訓練員的記錄,從這些步驟中收集其投入與分析它對於訓練設計、準備和方向的後續影響。.
理想中你能夠與學員或組織成員進行需戎求評估,以收集必要資訊來為活動做出最好的設計。當然要記住,一開始使用的通訊管道可能不夠安全所以聯絡者不願在這些管道中分享某些敏感資訊(例如透過 email、電話或 Skype)。
訓練員在沒有了解當地人與其所處環境的認識,並不容易作出評估測量。如果當地的聯絡人無法安全地通訊,但你和這名聯絡人之間另有一位雙方共同的聯絡點而其又有的安全通訊管道,你也許需要依賴這些管道來收集關於候選者的訓練情況。
有無意識如何一開始安全地執行通訊可能會造成二種情況:理解到當地團體可能無法精準地衡量與你安全通訊的狀況,有時低估了風險的可能性,但某些時候則過度高估了危險性。不管何者,訓練員需要小心地引導這些議題並以「不造成傷害」的尊重方式來理解他們所提的需求、脈絡和經驗與潛在可能的學員。
有些簡單的工具可以(但不保證)增加和當地聯絡人通訊的安全(假設他們的設備尚未遭到監視破壞的情況下),即是利用 OTR 不留記錄的即時聊天或 Cryptocat 。這二種簡單的通訊工具不須要太深入複雜的技術能力。不管何種情況,記住聯絡人在提供敏感資訊時,也要讓他們有隨時可「退出」的選項設計。
一開始和學員的聯絡是介紹自己的好機會(若此符合你的安全習慣),以開始建立信任關係。此刻不要立即討論敏感的議題。如果是透由安全的方式,理想中可向學員介紹你自己以及從事的工作,好讓他們能夠知道如何從這裏實際地期待些什麼東西。(例如某些技術上的支援或專長某個工具)
清楚說明本活動贊助的經費來源,特別若贊助方對活動有「資訊保存政策」要求(贊助者是否要求任何學員的資料?如果有的話,他們要什麼呢?)。最好能說明清楚,也讓學員有選擇退出訓練的機會。
如果有一個中介的組織主辦了這個訓練活動,他們要處理這些資訊,最好能請他們一開始在邀請學員時就表明清楚。
訓練規劃過程中一個重要的面向,是透過何種方式來收集設計議程需要的資料。其包括:學員人選如何使用科技、他們如何與他人通訊、他們已具備的數位安全或安全知識,這些都會影響訓練課程內容的深度廣度設定。
欲在本頁留下筆記評論,請利用右上角的 Hypothes.is 工具欄
請來信到levelup@riseup.net(GPG 公鑰)或是了解本社群的參與貢獻指南。