人多力量大
每个使用加密反抗大规模监控的人,同时也让他人更容易反抗。普遍使用强加密有着多种强大的效果:这意味着那些最需要隐私的人、潜在的告密者和活动人士更有可能接触到加密。普罗大众普遍使用加密,那么监控系统查找信息的成本将难以负担。
如果你听过朋友抱怨他们缺乏隐私,询问他们是否愿意出席电子邮件加密研讨会。如果你的朋友并未抱怨过,你可能需要说服他们。你甚至可能会听到“光明磊落的人无可畏惧”经典论据来反对使用加密。
下面是你用来解释为什么学习 GnuPG 是值得的论点。并结合自己的观点,解释它为什么对你的社区有意义:
每个使用加密反抗大规模监控的人,同时也让他人更容易反抗。普遍使用强加密有着多种强大的效果:这意味着那些最需要隐私的人、潜在的告密者和活动人士更有可能接触到加密。普罗大众普遍使用加密,那么监控系统查找信息的成本将难以负担。
许多记者、告密者、活动人士以及研究者在使用 GnuPG,因此你的朋友可能不知不觉中听说过几位在使用它的人了。你可以搜索 "BEGIN PUBLIC KEY BLOCK" 加上关键词,制作出一个在使用 GnuPG 人物和组织列表,它包括众所周知的组织。
判断通信是否涉及隐私是不可能的。因此,不要觉得发给朋友的信件无关紧要(你朋友也可能是这么想的),而假设它无关隐私。通过加密消息,向好友表示尊重。
在现实世界中,我们拉上百叶窗,密封信封以及关闭房门来作为保护我们隐私的手段。为什么数字世界要有不同?
有些邮件提供商非常值得信赖,但绝大多数提供商并没有保护你隐私和安全的动机。我们需要从底层建立起自己的安全,才能成为数字公民。
你和几位感兴趣的朋友约好时间,便可以筹备研讨会了。告诉与会者带上他们的计算机和 ID(用于相互签名)。预先准备好骰子,这样你的朋友能够很方便地用 Diceware 方法生成密码。确保你选定的地点能方便上网,并做好研讨会当天断网的预案。图书馆、咖啡店以及社区中心都是合适地点之选。试着让与会者在会前安装基于 Thunderbird 的邮件客户端。如果他们遇到问题,直接联系邮件提供商的 IT 部门。
研讨会预计会持续四十分钟,每多一位与会者将额外多花费十分钟。请准备好额外的时间应对问题和技术故障。
研讨会的成功取决于了解每一位与会者的背景并满足他们的需求。研讨会应当是小规模的,这样每位与会者都能受到个性化的指导。如果想要参与会者超出了你所能应付的范围,那么应该根据与会者人数增加人手,或者举办多场研讨会。小型研讨会往往效果更好!
提醒与会者,加密只有在明确使用时才有用;他们无法向未设置加密的人发送加密信件。同时提醒与会者,在点击发送前再次检查加密图标,以及邮件主题和时间戳从来不会被加密。
解释运行专有操作系统的危险,并提倡使用自由软件,因为没有自由软件,我们就无法行之有效地对抗政府对我们数字隐私和自治的侵犯。
GnuPG 的高级操作太复杂,在一场研讨会上教授它是不可能的。如果与会者想了解更多,告诉他们本指南中有进阶章节,或者考虑参加下一场研讨会。你也可以分享 GnuPG 的官方文档和邮件列表,以及电子邮件加密指南的反馈页。许多 GNU/Linux 发行版也提供了一些对 GnuPG 高级功能的说明页面。
确保所有人在离开前交换了电子邮箱地址和公钥指纹。通过互相发送邮件,鼓励与会者继续使用 GnuPG,增加使用经验。在活动结束一周后,给他们各自发送一封加密邮件,提醒他们将公钥 ID 放置在他们公开邮箱地址的地方。
如果你有对本指南的任何建议,请来信 campaigns@fsf.org 告诉我们。