Holistic Security 給人權捍衛者的安全檢示手冊
因為tactical technology collection一直是我個人蠻愛的一個ＮＧＯ，過去寫過了幾篇他們所發動的專案，包括： 資訊視覺化與倡議行動 Visualising information for advocacy、 女權倡議工具箱 Info-Activism Toolkit: Women’s Rights Campaigning、拆解資料 decoding data 線上手冊。本文同樣也是要來稍介紹一下他們甫於今年六月份剛發表的「Holistic Security」，一個專為人權組織與人權捍術者為目標受眾，讓讀者從閱讀與實際操作中認知：何為全面、何謂「安全」、又如何設計出因應方案、採取什麼有效的作法來提高維持全面性的安全.....等種種任務挑戰下，所編寫的手冊。
既然定位為一本「手冊」，在專案網站可下載全文ＰＤＦ格式的資料，但網頁版也提供全文分章節段落的檢閱。我個人閱讀時的感覺（先讀過ＰＤＦ版再來看網站），因為手冊的編排容入了許多實作性的練習與案例示範，反而是讀網頁版整個文脈結構會更為順暢，而在需要操作或進一步了解內文意思時再點選閱讀案例，會比讀ＰＤＦ版本（紙本編排不免得一頁一頁上下文放入，有時讀起來反而無法緊密連貫），或許更容易捕抓原專案所強調的「全面整體性」之必要。這只是一點小小閱讀習性上的比較，無損於ＴＴＣ長期致力協助人權工作者如何確保自身安全、數位安全才能長遠促進社會整總進步的期許與使命。
我個人一直以來都對於「數位科技」如何協助ＮＧＯ與社會運動二者的發展有著高度的興趣，不過那樣的興趣一開始不免偏向實作面、技術操作面的how to，彷彿以為只要掌握了技術與工具，社會運動就會動起來。事實當然不會如此，越往其中深究就發現有科技科學技術有許多面向同時也相互牽動著人文社會的複雜性。例如之前稍提及數據使用、演算法與歧視公民權利的課題。在慢慢地接觸這些複雜介面後，只好被迫學習了解「安全」這個介面在科技與人文社會之間到底扮演了什麼角色。（雖然我一開始還蠻抗拒「安全」課題，總以為那不過就是防毒軟體公司在談資安吧？ＸＤＸＤ）
自己這樣被迫學習「安全」的契機,大概是從今年四月份投入Security First umbrella app 的正體中文化開始，其間為了更了解相關技術背後的理念，再去讀了Bruce Schneier幾本在台灣有中文版的著作。老實說自己目前對於「安全」這個字眼的概念還是模模糊糊似懂非懂（強烈推薦看看下面提供Bruce Schneier在TED Talk的短講）的狀態，尤其本以為Bruce Schneier會談的是純技術面的東西，但他近二本著作（《隱形帝國》和《當信任崩壞》讀起來反而有一種實用哲學的味道。讀完了ＴＴＣ的這本新手冊holistic security ，當然不可能讓我一夕變成安全專家Ｏrz。於是抱著許多學識上的困惑， 抱著我個人自身對於「安全感覺所無感」的非真實安全狀況判斷，我還是試著寫下這個安全的手冊的摘要筆記。
手冊一開始在前面序言介紹中即提到，所謂其企圖打破以往只有片面或單方的安全檢查與考量，而是試圖提出一個更完整多方的「整體全面」的安全策略，這個全面性當涵蓋：
1.)physical secuirty (個人層次的身心健康)
2.)psycho-social （社會心理層面的安全#其實很基礎也很重要，但太複雜地不知如何討論與改變....）
3.)digital security (數位安全#個人近期比較關心的，特別是在台灣當前的情境下，不管是人權工作者還是一般老百姓比較會遇上但仍缺乏系統化警覺批判的反省與關照)
在揭示過本手冊討論、關照安全所會涵蓋橫度的面向後，則再說明其編寫的次序將會包括：準備階段、探索階段、策略階段以及行動階段，並依這各階段來做進一步的介紹。
A)Prepare 準備階段：
除了對於潛在已知狀況的因應準備，更重要的也是如何防範「預期之外」計算之外的事故狀況
－－發展良好的身生與環境才足以抗衡之。因此培養快速恢復的本事(resilience)與敏捷性（agility），就成了重要的課題。
a)個人層次上對於「安全」的認知與反應（引入「安全」在個人心理精神層次的重要性）
b)團隊組織層次：（#想像如果團隊面對威脅時，可能發展出最糟糕的負面因對方式與態度，如強化界限、僵化規律模式、威權主義化，這些容易造成了團隊的裂隙滲透。因此另有一章則主張如何發展一個健康的溝通環境來討論個人與組織之間對於威脅與安全的理解與認同）
B)Explore 探索階段:
整體情況的全面理解與掌握情境脈絡，以了解環繞在自身、組織與工作環境上的政治社會經濟情勢變動，這裏也包括了威脅安全的具體化，其威脅可能來自工作場域或是敵對方。再依這些情報與判斷進行maping（組織與方向）出願景與行動。最好能夠再建立上述資訊的庫存系統（cataloguing information），並建構一套指標來認識理解安全情況。在這個階段，也將引入「威脅模型」（threat modelling ）或稱之為風險分析（risk analysis）。
其中我特別感興趣在探索階段中，手冊裏試圖系統化地了解「資訊」之為何物，尤其是與人權工作相關的「資訊」包含了：
•工作成果，如報告、資料庫、影像等
•協助完成工作的操作性資訊、如進度報告、通訊資料、辦公室文件、財報、人力資源記錄等
•個人資料，如會員、志工、顧問等資訊。
•工作上使用數位設備所產生的「後設資料」 meta-data，其可用來追踪與監控行動行為關係等等。（#較欠缺對這個部份的了解和關注）
當稍為具體地整理出工作上涉及到哪些資訊後，才能更清晰地想像數位安全的潛在風險以及如何發展出安全因應策略吧。
C)Strategise 策略謀定階段:
1. Analysing our Responses to Threats 分析自身對威脅的反應處理模式
2. Building New Approaches to Security 建立安全的新興應對方式
3. Creating Security Plans and Agreements 創建安全規劃與共識協議
4. Security in Groups and Organisations 團體組織裏的安全保護
5. Positive/Negative Impact of your Security 安全的正負面影響
從前面二章環繼著安全與威脅的試探分析甚致模型化後，到了這裏則進入了策略謀定的階段。如果建構出一個安全策略來處理這些威脅？其中的關鍵字是 capacity / vulnerability,在策略謀定階段所採取的步驟層次如上，主要的目的仍在循序推演出：先檢示自身在面臨威脅時的能力與脆弱點，並找出新能量的發展以對抗威脅，而在安全計畫方案中如何採取包容性的納入方法來進行方案設計以提高成員對安全方案的歸屬與所有感。它還提醒在思考設計安全強化策略後，別忘了思考其是否有潛在負面影響，如何遵循別傷害原則來降低負面影響)
D)Act行動階段
手冊最後以「集會遊行權利」為練習示範，來設若是發動一場抗議活動，如何依上面所提示的「全面性安全」來準備、分析與規劃相這場行動。
心得感想：自己過去真的未曾認真地以「安全」、「威脅」的角度來思考個人身心感受中的挫折、創傷或是工作處理中的議題與人事，更遑論從整個組織甚致社會的架構來看待當前的局勢處境。自從認真地看從頭到尾看過了umbrella app的內容，以及最近讀到另一份由The Engine Room 所發表的「Ｎavigation guide on digital data in human rights research」（此報告仍處在未正式發表的徵求批評意階段），會發現這三份資料其實相互之間有彼此重疊涵蓋之處，當然也有各自所欲回答的問題和突顯的重點（有機會我再來寫寫第二份文件的讀書筆記與比較）。而這本「holistic security」之重點仍在了解目前「市面上」提供給人權工作者的安全保護資源工具大致會提及涵括那些面向，而後者（holistic security）與前者umbrella app之間的最大差異，應該說holistic security的編寫與企圖是在一種訓練訓練者（ＴＯＴ）的手冊，也想要帶著人權工作者和組織者來更系統化地了解目前的位置並理性地作出戰策規劃，這個安全保護的戰策希望能如該手冊所標榜，是一個全面性整體環境與各種因素（包括無法預期因素）的考慮後，所因應調整出來的可行方案。我不能說，讀了這本手冊之後，應用其中的步驟就會讓你掛上了這種對安全威脅高敏感反應的能量，也不是事事就能如意順利地平安達成。對我而言這不過才是理解自身如何認真感知內在恐懼與外在風險的開始吧。
既然定位為一本「手冊」，在專案網站可下載全文ＰＤＦ格式的資料，但網頁版也提供全文分章節段落的檢閱。我個人閱讀時的感覺（先讀過ＰＤＦ版再來看網站），因為手冊的編排容入了許多實作性的練習與案例示範，反而是讀網頁版整個文脈結構會更為順暢，而在需要操作或進一步了解內文意思時再點選閱讀案例，會比讀ＰＤＦ版本（紙本編排不免得一頁一頁上下文放入，有時讀起來反而無法緊密連貫），或許更容易捕抓原專案所強調的「全面整體性」之必要。這只是一點小小閱讀習性上的比較，無損於ＴＴＣ長期致力協助人權工作者如何確保自身安全、數位安全才能長遠促進社會整總進步的期許與使命。
我個人一直以來都對於「數位科技」如何協助ＮＧＯ與社會運動二者的發展有著高度的興趣，不過那樣的興趣一開始不免偏向實作面、技術操作面的how to，彷彿以為只要掌握了技術與工具，社會運動就會動起來。事實當然不會如此，越往其中深究就發現有科技科學技術有許多面向同時也相互牽動著人文社會的複雜性。例如之前稍提及數據使用、演算法與歧視公民權利的課題。在慢慢地接觸這些複雜介面後，只好被迫學習了解「安全」這個介面在科技與人文社會之間到底扮演了什麼角色。（雖然我一開始還蠻抗拒「安全」課題，總以為那不過就是防毒軟體公司在談資安吧？ＸＤＸＤ）
自己這樣被迫學習「安全」的契機,大概是從今年四月份投入Security First umbrella app 的正體中文化開始，其間為了更了解相關技術背後的理念，再去讀了Bruce Schneier幾本在台灣有中文版的著作。老實說自己目前對於「安全」這個字眼的概念還是模模糊糊似懂非懂（強烈推薦看看下面提供Bruce Schneier在TED Talk的短講）的狀態，尤其本以為Bruce Schneier會談的是純技術面的東西，但他近二本著作（《隱形帝國》和《當信任崩壞》讀起來反而有一種實用哲學的味道。讀完了ＴＴＣ的這本新手冊holistic security ，當然不可能讓我一夕變成安全專家Ｏrz。於是抱著許多學識上的困惑， 抱著我個人自身對於「安全感覺所無感」的非真實安全狀況判斷，我還是試著寫下這個安全的手冊的摘要筆記。
手冊一開始在前面序言介紹中即提到，所謂其企圖打破以往只有片面或單方的安全檢查與考量，而是試圖提出一個更完整多方的「整體全面」的安全策略，這個全面性當涵蓋：
1.)physical secuirty (個人層次的身心健康)
2.)psycho-social （社會心理層面的安全#其實很基礎也很重要，但太複雜地不知如何討論與改變....）
3.)digital security (數位安全#個人近期比較關心的，特別是在台灣當前的情境下，不管是人權工作者還是一般老百姓比較會遇上但仍缺乏系統化警覺批判的反省與關照)
在揭示過本手冊討論、關照安全所會涵蓋橫度的面向後，則再說明其編寫的次序將會包括：準備階段、探索階段、策略階段以及行動階段，並依這各階段來做進一步的介紹。
A)Prepare 準備階段：
除了對於潛在已知狀況的因應準備，更重要的也是如何防範「預期之外」計算之外的事故狀況
－－發展良好的身生與環境才足以抗衡之。因此培養快速恢復的本事(resilience)與敏捷性（agility），就成了重要的課題。
a)個人層次上對於「安全」的認知與反應（引入「安全」在個人心理精神層次的重要性）
b)團隊組織層次：（#想像如果團隊面對威脅時，可能發展出最糟糕的負面因對方式與態度，如強化界限、僵化規律模式、威權主義化，這些容易造成了團隊的裂隙滲透。因此另有一章則主張如何發展一個健康的溝通環境來討論個人與組織之間對於威脅與安全的理解與認同）
B)Explore 探索階段:
整體情況的全面理解與掌握情境脈絡，以了解環繞在自身、組織與工作環境上的政治社會經濟情勢變動，這裏也包括了威脅安全的具體化，其威脅可能來自工作場域或是敵對方。再依這些情報與判斷進行maping（組織與方向）出願景與行動。最好能夠再建立上述資訊的庫存系統（cataloguing information），並建構一套指標來認識理解安全情況。在這個階段，也將引入「威脅模型」（threat modelling ）或稱之為風險分析（risk analysis）。
其中我特別感興趣在探索階段中，手冊裏試圖系統化地了解「資訊」之為何物，尤其是與人權工作相關的「資訊」包含了：
•工作成果，如報告、資料庫、影像等
•協助完成工作的操作性資訊、如進度報告、通訊資料、辦公室文件、財報、人力資源記錄等
•個人資料，如會員、志工、顧問等資訊。
•工作上使用數位設備所產生的「後設資料」 meta-data，其可用來追踪與監控行動行為關係等等。（#較欠缺對這個部份的了解和關注）
當稍為具體地整理出工作上涉及到哪些資訊後，才能更清晰地想像數位安全的潛在風險以及如何發展出安全因應策略吧。
C)Strategise 策略謀定階段:
1. Analysing our Responses to Threats 分析自身對威脅的反應處理模式
2. Building New Approaches to Security 建立安全的新興應對方式
3. Creating Security Plans and Agreements 創建安全規劃與共識協議
4. Security in Groups and Organisations 團體組織裏的安全保護
5. Positive/Negative Impact of your Security 安全的正負面影響
從前面二章環繼著安全與威脅的試探分析甚致模型化後，到了這裏則進入了策略謀定的階段。如果建構出一個安全策略來處理這些威脅？其中的關鍵字是 capacity / vulnerability,在策略謀定階段所採取的步驟層次如上，主要的目的仍在循序推演出：先檢示自身在面臨威脅時的能力與脆弱點，並找出新能量的發展以對抗威脅，而在安全計畫方案中如何採取包容性的納入方法來進行方案設計以提高成員對安全方案的歸屬與所有感。它還提醒在思考設計安全強化策略後，別忘了思考其是否有潛在負面影響，如何遵循別傷害原則來降低負面影響)
D)Act行動階段
手冊最後以「集會遊行權利」為練習示範，來設若是發動一場抗議活動，如何依上面所提示的「全面性安全」來準備、分析與規劃相這場行動。
心得感想：自己過去真的未曾認真地以「安全」、「威脅」的角度來思考個人身心感受中的挫折、創傷或是工作處理中的議題與人事，更遑論從整個組織甚致社會的架構來看待當前的局勢處境。自從認真地看從頭到尾看過了umbrella app的內容，以及最近讀到另一份由The Engine Room 所發表的「Ｎavigation guide on digital data in human rights research」（此報告仍處在未正式發表的徵求批評意階段），會發現這三份資料其實相互之間有彼此重疊涵蓋之處，當然也有各自所欲回答的問題和突顯的重點（有機會我再來寫寫第二份文件的讀書筆記與比較）。而這本「holistic security」之重點仍在了解目前「市面上」提供給人權工作者的安全保護資源工具大致會提及涵括那些面向，而後者（holistic security）與前者umbrella app之間的最大差異，應該說holistic security的編寫與企圖是在一種訓練訓練者（ＴＯＴ）的手冊，也想要帶著人權工作者和組織者來更系統化地了解目前的位置並理性地作出戰策規劃，這個安全保護的戰策希望能如該手冊所標榜，是一個全面性整體環境與各種因素（包括無法預期因素）的考慮後，所因應調整出來的可行方案。我不能說，讀了這本手冊之後，應用其中的步驟就會讓你掛上了這種對安全威脅高敏感反應的能量，也不是事事就能如意順利地平安達成。對我而言這不過才是理解自身如何認真感知內在恐懼與外在風險的開始吧。
注意:如果要加密檔案或訊息給他們, 你必須要有對方旳公鑰或決定要使用共享密碼.
注意: K-9 Mail 目前無法對附件的加密檔案進行解密,你得先把這個附件檔存到手機上再用APG來解密,其作法已在APG 解密部份介紹了.
如果你使用的是流行的免費信箱如 Gmail,Thunderbird應可自動偵測其郵件設定，請點「繼續」 ”Continue“.如果你啟動了Google二步驟驗證功能 (依你受到的威脅程度應該要啟用!) 在此你就無法使用一般的密碼登入Thunderbird.相反地你得先設定一個特別的應用程式專用密碼給雷鳥以便近用你的Gmail帳號.相關操作請見 
如果不是Gmail 帳號, 你需要手動來調整郵件伺服器 IMAP/SMTP設定. 如果你不知道這些資訊,請聯絡你的電郵服務商,或詢問了解相關設定的技術人員 (辦公室的 IT人員,或使用相同郵件服務又懂技術的朋友;他們不必知道如何使用 PGP, 但你可以請教他們如何設定你電子郵件的伺服器 IMAP and SMTP設定 ).
如果沒看到,則可利用雷鳥的選單來叫出.點擊雷鳥視窗右側選單上的三條水平線.
第一個選項可讓你: 當需要加密電子郵件時有三種處理選擇.
程式預設的選擇是當你有別人的公鑰時, Enigmail將會加密你送給對方的郵件，但如果沒有收件人的公鑰則不會進行加密 .你也可選擇隨時利用公鑰加密寄出的郵件, 但這表示你得要有每個收件者的公鑰，而沒公鑰的收件人則要取消自動加密的功能只直接使用PGP.不知道哪一種選擇比較適合你的狀況，但我們相信便利的自動加密選項應是不錯的選擇. 如果你覺得困惑,就選擇「預設不要加密」“Don't encrypt my messages by default”.然後選擇「下一步」”Next“ .
點擊「細節」"Details"可以檢視這些變動的內容.如果你已預設使用PGP/Mime (我們稍後會介紹這個)，為了無間隙傳送，請不要選擇(或重啟)以下的功能:「取消缺流動型文字」”Disable flowed text“
請選擇「下一步」.除非你設定了多個電子郵件帳號, Enigmail 一般會選擇你已經設定完畢的那組.首先你需要有一組高強度的密語來管理你的私鑰. 請見
你的密鑰可能過了一段時間後會到期; 這種情況下, 有些人會停止使用過期的密鑰來傳送郵件, 所以你也不會收到任何警告或解釋原因的訊息.或者你希望註記上日期來提醒你即將到期的問題.它可以延長現有密鑰的到期日，也可以用另一組新密鑰來替換.但兩者都需要通知收件人讓他們獲得更新的密鑰資訊;而目前這套軟體尚無法自動作到這點.所以你得自己留意;如果你不認為自己可以搞定此事，不妨考慮設定一組永不過期的密鑰。如果你不再保有這組私鑰或不再使用PGP，某些人可能還是會利用這個資訊來聯絡你.Enigmail將會在完成前産生一組密鑰, 此時會出現一個小視窗詢問你是否要産生一個取消證明. 這個取消證明的重要之處在於可以讓你的私鑰與公鑰成為無效.記住只是刪除了私鑰並不會自動取消公鑰的效力，而這會讓他人寄給你加密電子郵件但你卻無法解密.
點選「産生證明」“Generate Certificate”.這時會出視新視窗讓你選擇儲存取消證明的位置. 你可以把它存在電腦硬碟上，但我們建議最好是把這個檔案存在一個用不到的USB記憶卡並把它保存在一個安全的地方. 最好把電腦上的取消證明檔案刪除，以避免發生意外的消取事件.更好的作法是把這個檔案存在一個分開的加密磁碟上.完成選擇檔案儲存的位置後請點擊儲存鍵.現在Enigmail會再次給你關於取消證明檔案進一步的資訊.點擊“OK”.最後你終於完成了公鑰私鑰的創建，請選擇完成鍵.
將出現一個視窗顯示二欄位:姓名與密鑰ID.
在最右邊有一個小按鍵.請點擊此鍵以便設定欄位.解除Key ID 選項然後點選指紋碼選項.
現在移動滑鼠到每一欄位頭部的線端(就是的右邊最上方的密鑰表)來改變指紋碼欄位的長度,然後拖曳這條線到左邊.保持往左移動直到你能看到所有的Key ID,就像這樣:所有的欄位就長成這樣:
現在你可以正常地收送一般與加密郵件了.接下來你將會被介紹如何找到要交換加密郵件的對象.
你現在可以寄了收件人郵件而對方可以收到下載你的公鑰.如果用這個方法,最好讓收件人可以透過其它管道認證你的公鑰指紋碼，以防電子郵件可能已遭到攔截或破壞.
有三個按建的小視窗將會出現.請選擇“Export Public Keys Only”按鍵.
確認你不要按到“Export Secret Keys”按鍵，因為這個會讓其它人模倣你如果他們能猜出你的密碼 .接下來會出現讓你存檔的視窗. 為了以後可以更容易找到這個檔案，請把它存在文件目資料夾下.現在你可以盡情使用它了.
留意在郵件下方的附件檔. 右擊該附件然後選擇「滙入公開PGP公鑰」“Import OpenPGP Key”.一個小視窗會開啟讓你知道其滙入的結果.點選“OK”.如果你再次開啟Enigmail的密鑰管理視窗, 可以檢視其結果. 你的PGP密鑰是粗體字因為你同時有私鑰和公鑰.而剛才匯入的公鑰就不是粗體字因為它並不包含私鑰.
它會彈出一個有搜㝷欄的小視窗.你可以透過電子郵件地址或部份地址或姓名來找.例如你可以找含有”eff.org.“字串的證明
稍後一個較大的視窗會出現許多選項.如果你往下滑動會注意到有些證明是斜體字且呈暗灰色. 這一類的證明多半是已取消或是過期了.
某些案例中有人可能有多個有效的證明. 注意也有可能是非本人所上傳的公鑰而該公鑰並不是該電子郵件的使用者或是並無關聯.這種情況下,查證指紋碼就變得格外重要.一個小的提醒視窗會彈出來讓你知道是否成功，然後Enigmail的密鑰管理員會顯示出新增的證明:
注意，信件的主旨欄不會被加密,所以請選擇一些看來無害的字眼, 例如hello等等當你按下送出鍵時,會出現一個要求你輪入PGP密鑰密碼的視窗.記住這密碼不是你的電子郵件密碼!輪入密碼後按OK，之後你的郵件就會被加密送出.郵件的內文會被加密和轉換. 例如我們上面原本的文字會變成如下:
好了，現在這個郵件已被解密了
此時會彈出一個新視窗讓你知道發生的狀況被要求你的確認.請選擇「取消密鑰」 “Revoke Key”.
The password window opens密碼視窗將會開啟,請打入你的PGP密鑰密碼然後點選“OK”.現在會再有一個新視窗出現以知會你成功取消.點擊"OK".當你重回Enigmail的密鑰管理員視窗，你將注意到原有PGP密鑰的變化，它現在變成了灰暗的斜體字.
此時會彈出一個視窗來讓你選擇取消證明，點選正確的檔案再按“OK”，你會得到一個消取證明已成功滙入且密鑰已被取消的通知. 選擇"OK".
當你選擇"OK"之後,你會被帶回到Enigmail的密鑰管理員底下，可以看到你所取消的密鑰現在已變成了灰暗的斜體.
如果取消的是你自己的密鑰,以及你之前上傳到密鑰伺服器上的公鑰,你將要重新上傳已被取消的密鑰到伺服器上好讓其它人知道不要再使用這組公鑰.現在你有了所有適當的工具，試著傳送一封PGP加密的郵件吧.