在本周的Vergecast访谈系列中，Verge主编Nilay Patel和政策编辑Russell Brandom与网络安全专家、加密哈林区创始人Matt Mitchell交谈。

米切尔与美国的激进分子合作，帮助他们更好地了解科技提供的工具以及科技可能带来的威胁。在Vergecast上，他不仅讨论了为什么激进分子应该考虑网络安全和数据最小化问题，还讨论了科技如何走在激进主义的最前沿，以及他们会因此而面临来自反对派的哪些攻击。

下面是这段对话的一段经过简单编辑的摘录。

尼莱·帕特尔：假设你成立了一个组织。你们都要**[纽约市长比尔]德布拉西奥。有一些基本的东西，比如：不要发送未加密的电子邮件，把你所有的东西移动到信号。你是在教他们如何使用信号，还是在说我所担心的，就是现在使用互联网、购买设备以及在你的生活和家中拥有这些东西所带来的大量攻击表面？

马特·米切尔：是的，我其实不教他们信号之类的东西。我从一个“我是专业人士，我是这方面的专家”的角度来看待他们，我教他们对手的能力和方法。就像这样会阻止你前进。这也是你使用的每一个工具都有问题的地方，它坏了，所以他们可以成为一个受过教育的消费者。

你可以告诉别人，“嘿，用这个东西，发加密邮件，用信号，然后你’你很好。” 那个’就像一个正常的，无聊的人，而不是积极分子。积极分子需要一个不同的游戏计划。他们需要了解，比如，你有数据保留政策吗？你每天都在创建什么数据？什么’你的详尽的数据，你的数据足迹，以及如何快速删除它？你删除了吗？

所以这是个大问题，因为它们通常会积累大量的数据。我告诉他们，“听着，这不会以你最喜欢的电影结束，不管是像黑客还是《勇敢的心》。最后你坐在法庭上，旁边有个律师，你说的是决定那个律师是否有一个文件夹，里面有你要辩护的证据，还是那些纸板箱上的纸板箱上的托盘，上面有他们要辩护的证据，我们怎样才能确保你的刑期尽可能低？

因为这就是现实。如果你现在是一个活动家，有大量关于你的数据正在被收集，你无法控制。还有更多的关于你的数据被收集，你可以控制。我只是想让他们尽可能的把这一点降到最低。

NP：给我举一个数据的例子’你不能控制你帮助他们排队或更有效地管理。

当然，让我们谈谈决定在星巴克见面的六个人关于你的“德布拉西奥会议”

他们都得去那里。我们都有电话。我们中的一些人拥有像你一样最新的iPhone，而其他人则拥有一些基本的Boost**。但我们都有电话。那些电话开着。这些电话连接到**发射塔，这样他们就可以维持服务和这些电话的位置。你不能因为你**的工作方式而关闭定位服务。

所以你可以说，“哦，我把它放在法拉第袋里，用铝箔纸包起来，放在飞机模式下，然后我向前走去星巴克。”但是你经过了各种各样的摄像头，不管它们是连在自动取款机上，还是连在一个警察局的箱子上，那个箱子只是监视那个角落、那个街道或那个街区，然后你穿过它。这些都是你无法控制的数据。

当然，你不想家里有个家庭助理，比如Alexa或者亚马逊之类的。你不会想在太空中看到的。但是你周围的人都有数据，有一个印记，一个缺少的轮廓，那就是你的动作，图片，视频，所有收集到的数据。这是你无法控制的数据。

你可能会收到垃圾邮件。这意味着你的地址，你的名字-名字和姓氏，不管是你的实际**或一些别名-很容易找到。我可以搜索一个数据代理的网站，或者我可以付钱给一个数据代理来收集和找到关于你的信息。你很难控制。

但后来呢’这是你控制的信息。那个’你说的话，你打的字。你控制它。你把它们放在哪里，如何管理它们，你可以控制它们。

所以当你去星巴克的时候，你是用现金还是用信用卡？你用你的星巴克应用支付了吗？所以这是一个更为全面的观点，而不仅仅是我们在读一篇短文或类似文章时谈论的基础知识——因为激进主义，它不同于我们生活在这个疯狂的世界里。

我们都见过伟大的黑客。我们都明白“他们能看到我的微博”之类的。这是更深层次的。这是另一个层次，因为你实际上不仅仅是一个普通的，无聊的人谁必须处理黑客谁只是刑事犯罪想要拿走你的信用卡或只是**混乱，或者一个正常的人，因为执法部门的能力或者城市的能力或者其他什么，不得不处理过度的治安，或者不得不处理针对他们的荒谬规则。数据代理使一个行业脱颖而出-特别是在美国，如果你不住在加利福尼亚州，我们没有很多隐私保护-你的数据跟踪和销售和货币化。那是个正常人。

但现在你必须处理好这件事，再加上你的行动主义。所以，这是一次更深入的谈话，同时也要说明你能赢得这场比赛，这是一次充满希望的谈话。

拉塞尔·布兰登：这是什么’网络安全的这方面很有趣。人们99%的时间都在谈论数据耗尽、保留等问题’这是你的脚印’在企业网络安全的背景下，保持现状。而你身边的人’他们在和你说话’我们真的有点走出去进入新的领域。还有它’有点像“一旦我死了怎么保护自己’我在另一个人身上’那是草皮？”

确切地。这是一个全新的领域，这方面的专业人士并不多。所以第一件事是，人们确实知道数字风险和威胁是什么，但他们实际上不了解什么是野生的——比如什么是执法的实际能力或方法，或者德布拉西奥之类的。

所以这真的只是猜测，这是不好的。所以你希望人们所说的是“基于证据的方法”，你想针对基于过去研究的可能存在的问题进行辩护。

所以我的很多工作就是阅读案例。案件是否如他们所说的“最坏的最坏的”。所以可能有人在交易非法图像或虐待儿童的图像，或者有人在向人们**毒品，诸如此类的事情。

这是用来追杀那些人或者像****一样追杀今天的坏人的方法。人们更愿意谈论这些方法。因为我们所有人，不管你的观点是什么，[同意]这是敌人，这是犯罪行为。这很糟糕。

因此，人们往往有点太投入了，他们会分享更多的信息，如果你研究一下绿色和平组织的标语牌上那个人发生了什么。那案子会很棘手的。将会有很多关于证据是如何收集到的信息。

但是它’也许是同一个人，在他们死后’他们抓到这个人了’我们要去抓星巴克的反布拉西奥分子。所以它’关键是要理解这一点。

首先，当你读到一个公司的隐私声明时，一个普通的“我明白，我想控制我的数据”的人可能会读到“我们如何销售你的数据？或者我们该怎么收集你的数据？“一个活动家可能会读到那一节说，“我们如何处理法律要求和**要求的信息”-这可能是或不是传票或搜查令，它可能只是有人说，“嘿，我们可以看看用户的帐户吗？”

当我和激进分子交谈时，我告诉他们的第一件事是“你使用的每一项技术都必须与你所担心的人打交道，也必须与他们合作。”这主要是因为有人试图把你描绘成一个可怕的人，因为他试图创造积极的改变。而这通常可能是一种拥有权力的力量，[或者]坐在权力宝座上的人不想被从权力宝座上除名，他们强制执行你试图改变的现状。

所以这些人也参与其中。他们会利用这些请求来了解更多关于你的信息，将你的行为定为犯罪，最终停止你的行为。科技公司为这些人铺上了红地毯。你需要知道。

所以当我和人们交谈时，我会告诉他们的第一件事是，“嘿，你用谷歌，每个人都用谷歌。”然后我会说，“看，有一个网站是谷歌的红地毯执法请求系统，这就是网址：lers.google.com. 去那里。看那东西。看看那是什么样子。就在这时有人说。“嘿，我想知道拉塞尔周二晚上在家里搜索什么。”推特也有同样的想法。Instagram也有同样的东西。Facebook也有。Facebook的红地毯是Facebook.com/records网站.

如果你有一个域名-就像纽约警察局在德布拉西奥案，或者可能是巴基斯坦情报局，这没关系-如果你的域名匹配，他们只是把你的电子邮件。在已知域的数据库里。你会收到这样一封邮件：“嘿，如果你想知道如何请求Facebook用户的个人资料，请填写这张表格。告诉我们你想要什么，我们的法律团队会考虑的。而这取决于你在哪里，你是谁，这取决于我们是否会努力后退，或者我们可能只是履行服务。”

NP：当你去Facebook的时候，你所要做的就是勾选一个框，上面写着“我是一个授权的执法人员或**雇员调查紧急情况，这是一个请求。” 然后你检查一下。

是的，但是你得把你的邮件放进去。如果你是执法人员，你的邮件不是“@gmail”，但问题是——也许——不管你是从警察学院毕业的第一天，还是你是一名中尉，或者是一名正在寻找某些东西的特殊案件处理人员。所以你是谁并不重要。只要你是执法人员，你就可以填写这个东西。所以这是有问题的。