資訊武器

最近在讀 Tim Ferriss 寫的《Tools of Titans》，這本書集結了他在 Podcast 中訪問過的厲害人物們的精彩內容。其中有一節是關於 Marc Goodman，他是前 FBI 的「未來學家」，也就是研究科技與犯罪的專家。

（Tim Ferriss 訪問他時是在 2014 年，你可以在這邊找到原 Podcast。）

Goodman 分享了許多惡意人士運用（看似無害的）資訊做攻擊的情況。看了以下的例子之後，也許你會想要重新考慮目前的個人隱私保護策略。

Google 決定生死

2008 年孟買恐怖攻擊事件，恐怖分子攻入了泰姬瑪哈酒店（Taj Mahal Palace & Tower），當他們闖入一個房間時，裡面的房客聲稱自己只是個普通老師。恐怖份子覺得奇怪：普通老師哪裡住得起這麼貴的套房？於是他們找到了房客的身分證，拍照傳回指揮中心。

指揮中心 Google 了這個房客（對，恐怖份子也是會用 Google 的），發現他其實是一個大銀行的董事長。確認身分後，指揮中心下令處決這位房客。

誰在機場接你？

在墨西哥城機場也發生過類似的事件。犯罪集團會在機場觀察接機牌子上的名字，用手機搜尋這些名字，找出有價值的目標，然後威脅或賄賂司機離開，自己假扮接機人員把旅客綁架走。

Tim Ferriss 說這就是為什麼他出國時，如果有請司機到機場接機一定會用假名，這樣當他看到有人舉著寫著「Tim Ferriss」的接機牌時，就知道那個是陷阱。他也建議，只要你在網路上有任何一點知名度，都應該這樣做。

（用 Uber 可能更安全，至少 App 上有司機的照片和車牌號碼，比一張只是寫著你名字的紙來得可信賴一點。）

個人化的生化武器

基因資料或醫療記錄也可以成為攻擊手段！Goodman 舉了個例子。

Warfarin 是一種很常見的抗凝血藥物，但有極少數的人因為具有某些基因特徵，導致吃下這種藥之後可能會致命。如果惡意人士取得了你的基因資料或醫療記錄，就可以知道你是不是對某種常見藥物過敏；這樣一來，就可以把看似普通的藥物，變成專門對付你的「生化武器」了。

你以為無害的資訊，在有心人士的眼中是絕佳的致命武器。

怎麼保護自己？

有很多方式可以保護自己，以下是基本的幾個：

• 密碼管理：千萬不要在每一個線上服務都用一樣的密碼！如果你還沒開始使用密碼管理器，馬上去下載 KeePassXC 吧！
• 物理保護：例如用膠帶遮住筆電的鏡頭，以及把門鎖好。
• 保密行蹤：不要在社群媒體上即時公開自己的行蹤。（老實說，我真的無法理解為什麼有人會想要這樣做）
• 使用自由的作業系統：在電腦上用 Linux，手機上用去 Google 化的 Android。

別再說「我又沒做壞事，有什麼好隱藏的」這樣的話了。世界上就是會有人用非常「有創意」的方式來利用你的資訊──而且通常不是為了要給你生日驚喜。