level-up Resources for the global digital safety training community

過去一個月花了不少時間在作這個網站資訊的正體中文化初稿翻譯,如今終於完成了初步階段的工作,然後接下來可能還有更瑣碎的事要操煩,例如怎麼利用它架站 jekyll與網頁原始檔案,試著作出一個山寨中文版的網站。

自己本身對於「數位安全」議題真正受到啟智,也不過是兩三個月前做完了Security First umbrella app的正體中文化之後,才有意識地想要多了解這方面的資訊。網路安全工具很重要,良善的電腦使用習慣很重要,但我也好奇地想知道除了工具層面外,如何從社會運動/人權行動的角度來理解「數位安全」的意義與內容。或者說,出現了一批關注數位自由的新民權團體他們的關注面向與策略是什麼?又或者對於某些老牌的民權團體如何地迫使自己來跟上這些「新興」議題?這些疑問不會是看了一兩個案例之後便能浮現清楚的答案,但就是我個人自身特別好奇之所在吧。

回到level-up這個網站的介紹,其成立的主要服務對象倒不是如 umbrella app 或是Tactical Technology Collective “Security in a box” 這類針對末端使用戶的數位安全指引,而是提供給所謂「數位安全訓練員」在推廣數位安全教育意識與良好實踐的參考教材教案。故其主選單環繞著以下四大主題作深入的探討:
1)You, The Trainer
這部份主要討論一般性身為一名「專業」的數位安全訓練者,其角色與責任,如何能規劃並完善地執行一場有效的培訓活動,並老練地處理訓練(準備階段、進行階段、完結的後續)各種狀況應變。
2)Before an Event
介紹工作坊議程規劃、施作的活動設計以及認識應用某些適合成人教育學理論到課程上,包括“ADIDS”教學原則。我自己在看這段ADIDS(Activities, Discussion, input, Deepening, Synthesis)資料時,直覺地想起的人權小撇步: 兩公約互動式教學法,可作部份對照的參考。另外,本章還有一個重要的單位是對訓練員的心理建設準備“Psychosocial Underpinnings of Security Training”,這段大概是與下面第三部份的“safer workplace”,讓我翻起來覺得最累人的地方(但不知為何這部份居然在官網釋出的資料中卻是404訊息,倒是保存在github pages的原始靜態網頁連結可以正常顯示: https://levelupcc.github.io/level-up/)
3)Trainers’ Curriculum
這部份可能在一般給末端使用者的數位安全指引中是一大重頭戲,特別是一些網路自由安全工具的使用介紹。但level-up在此部份的比重相對輕描淡寫,預設了訓練員多半已具有這些安全常識和電腦技能。故在此部份資源的撰寫策略無寧是偏向要「如何」教、帶領討論、進行深化活動等方式來建構學員對:惡意軟體防範、行動手機安全、安全私密通訊、安全網路瀏覧、社交網站使用的最佳實踐。其中讓我作得最痛苦的,大概就是其中“如何建構一個令每位參與者感到安全自在的空間環境”(safer workplace)其偏心理面向與處理曾有過創傷經驗者的建議方式(同樣離奇地這部份居然在官網釋出的資料中找不到連結)
4)After an Event
訓練活動之後當然就是評量成效,想辦法再基礎上繼續推動後續的工作。嗯,不過其中的後續following-up又好像被吃掉了XDXD。

之前不管在做umbrella app的正體中文化,或是閱讀 Tactical Technology Collective 「Holistic Security」等資料時,對於其中描述許多心理層面的照料以及人身安全保護的東西,但我個人都抱持著一種與我無涉、唉呦台灣現在不會發生非自願強迫失踪、人權工作者或社會活動人士不會被大辣辣地跟監等情況的疏離心態。所以連帶地,對這部份是否值得把它翻成中文資料,始終有不少遲疑困惑,這可能是某種如何把外部材料適當放入到本地脈絡情境的問題吧?但是現在,我個人慢慢地感到:那個所謂在地化的脈絡並不只要端看本土的情境止於本地社會的關懷界限,其實也應包含著我們是否有著對於其它社會的好奇想望與關切,我與他者彼此如何能理解各自的缺陷而善意對待。特別是在讀過了近期二份有關國家層級勢力背後支援,對於異議或反對人士進行的數位監控研究報告 A) Electronic Frontier Foundation Operation Manul, B) Claudio Guarnier(Citizen Lab)/Collin Anderson(Amnesty)研究員/: Iran Threats,讓我可以稍微地想像流亡異國的反對黨人士或是在自己家裏就近受到嚴密監控的冷酷現實,以及在面對這些騷擾將會産生的巨大精神壓力,也在那一瞬間體會即便看似遠離了台灣當前情境的材料,但仍有必要知道或將其中譯化。

最後再來勞騷一點有關數位安全/網路自由/資訊自主與隱私之類的東西。提倡人權意識,強調某件議題的急迫或重要性時,我一直很不喜歡:啊,你看如果CCP統治台灣,台灣人權處境會有多慘,或者是DPP/KMT執政,台灣人權變得更倒退之類的「恐嚇性」「招喚式」修辭用法(level-up教材中說這種方法通常無效哦)。比較能說服打動我的方式,可能是比較偏向嚴謹證據面的東西,然後一而再再而三出現的案例可以檢證某種議題的論述。我也不想說:啊快點重視數位安全,不然誰誰誰誰會盜取個人資料、國家監控處在一種失控於法治之外的狀態等等。畢竟百種米養千萬人,每個人操勞擔心的事各有不同,但如果有一天你終於關心起了數位安全與網路自由的問題,不妨再去找找相關的資訊吧(包括這裏整理了一些資料)。