一线执法必备的自我隐私保护能力
篇首语:今年3月,受丁爸的邀请,杨叔做过一场主题为“一线执法必备的自我隐私保护能力”的线上分享课,由于摄像头临时故障,当时完成了讲解但却没能做线上演示。
后来一直有很多朋友问起,所以抽空把主要内容总结出来,供大家参考。特别是一些关心的装备套餐,也直接列出。
声明:以下内容均来自RC²反窃密实验室及个人经验分享,仅供交流与参考。
0x01 国内异地酒店住宿注意点
Things to note when staying in a hotel outside
我们还是说些实用的。
下面杨叔就按照威胁级别提供一些行动准则。
第一条准则:任何时候,在入住酒店的时候,都应该先快速检查下房间。
检查房间的目的有这么几个:
• 严防偷拍黑产链(个人隐私泄露)
• 防止店家负责人或部分店员有问题(本地关系网复杂)
• 严防可能的窃听器材(同上)
• 严防内鬼(当地线人或临聘人员有问题)
隐私保护建议 - 01:
快速检查房间时,可以使用强光手电,若条件允许,再配备一款便携式的红外+信号检测设备即可。
便携款个人推荐RD10或RD30,主要特点就是小巧玲珑,性价比高,既能反偷拍,也能查异常信号。
杨叔经验:
□ 在酒店等环境检测时,为保证效果,一般会拉上窗帘,关闭房间主灯让环境处于弱光或者黑暗中。
□ 一般弱光照下,使用频闪模式进行检查。在黑暗中,则使用稳定光源模式效果会更好。
下面以检测是否存在针孔型手机充电插头为例,如下图所示,若只是单纯地通过红膜观测插头,是没办法识别出的。
而当使用红外LED灯照射(频闪或稳定均可)后,有问题的充电插头明显出现一个亮点,该亮点为隐藏的针孔偷拍镜头反射所致。
打开确认下,Look,确实是伪装成手机充电插头的针孔摄像头~
下图是信号检测模式,只需要拉出天线,调节到对应档位,RD10或RD30就能够用来做基本的信号检测。
杨叔经验:建议在复杂环境下使用低灵敏度,而在简单的环境下使用高灵敏度档位,以防止误报率过高。
0x02 高危人员出行注意点
High-risk staff should pay attention
对于缉毒、特侦、CID等一线工作的办案人员,在隐私保护上的要求会更高些。
第二条准则:办案/执行任务期间,无论国内国外,都应以进入“敌占区”标准提高警惕。
这次升级下应注意的要点,不仅仅是检查酒店房间,还应有:
● 酒店房间快速检查
● 车辆安全快速检查
● 谈话/交流时,防室内监听/录音
● 室外谈话时,防室外远距离监听
● 车辆反跟踪
● ......等等
其中,
室内反监听 /录音
主要是针对在外部环境不熟悉时,可能遭遇到的室内物理窃听,比如常说的室内物理音频放大设备,即“隔墙听”器材。
还有从几百米外距离实现的激光窃听。
除此之外,为了防止可能隐藏的录音笔之类设备,还需要在谈话时进行录音干扰。
太过专业的防激光窃听、防手机监听等防御装备,那是给国际专案组及特别情况下使用的,这里仅提供下室内的防御建议。
隐私保护建议 - 02:
关于室内反监听/录音,也不是一句话的事情,更多详细的描述和建议,可以参考下面这三篇:
室外反监听
一般会使用到远距离音频放大器,电子音频拾音放大器以及激光窃听。
隐私保护建议 - 03:
同样的,我们展开说下,更多细节和建议,可以参考:
车辆安全快速检查
主要是防范可能被别人安装了的GPS车辆跟踪器,特别是车底。
其次就是对整车展开快速的检查,防止车辆内部,有人预先放进了窃听器材或GPS跟踪器。
隐私保护建议 - 04:
所有的知识都是体系化的,零碎的知识学习都不如实地操作一遍。
可考虑在Level-2课程里体验车辆检测,也可以在深度的“PPES -103/104”专项课程里,学习深入的查车技巧(相关体系介绍)。
适合个人的可操作性建议,大家可以参考这篇:
第三条准则:任何时候,在离开酒店的时候,都应该预留“警示标记”。
公安科班出身的人应该都知道这方面知识,但除了有着一线丰富工作经验的刑警等,实际工作中坚持做到的人可能并不多。
隐私保护建议 - 05:
比如,
在行李箱拉链旁放一根头发,碰触就掉。
在箱子底部放铅笔芯,一拖动就折断。
这些都是排除客房人员打扫房间带来的误判,所以专门在自身行李上做了警示标记,也可以认为是某种“机关”。
当然,也可以在门口挂上“请勿打扰”,然后在关门时在门上夹头发丝、小纸片等等,都是常用的技巧。
若条件允许,其实自己在房间里偷放一台微型摄像头,也是一个方法,也许在离开后,还有出乎意料的收获呢。
0x03 复杂环境/海外办案要求
Complex environment /Overseas requirements
海外的情况就复杂多了。
即使仅仅依靠前期开源情报的搜集,很多地方的背景就已经错综复杂。
第四条准则:所有的威胁情报都需要落地验证,或者在当地有可靠的情报来源。
即使是在日本东京这样治安较好的城市,杨叔也曾因为朋友的随意订房,住到了东京治安最混乱的同性恋区正中心。
回想起推开酒吧,看到一排人妖后夺路而逃的经历,真是没齿难忘。
隐私保护建议 - 06:
关于周边环境威胁情报,可以参考这篇:
第五条准则:即使是在五星级酒店谈话,也必须严格地坚持检查环境。
真实案例:
从2020年1月,闹腾了几个月的英国伦敦首富家族内斗事件中,核心就是有内部成员在五星级酒店的富豪房间里,安放了伪装成插座的窃听器材,在几个月里窃听到足够多的“商业机密”。
参考:“五星级酒店惊爆商业窃听 | 如何才能保护私密谈话安全?”
看看下图的实际安放效果,缺乏隐私保护意识的人,的确很难注意到。
和国内这些还“专注”在针孔偷拍的非法器材不同,在海外,窃密器材更多以窃听为主。
因为针孔偷拍器材对安放的角度要求颇高......
但窃听私人谈话,对于这些内置音频放大器和降噪功能的窃听器材来说,就轻松多了。
类似地,
下图是暗藏在墙壁开关里的无线电窃听器。
以及墙插里的SIM卡式窃听器。
那么,私人谈话场所,该如何防范和确保隐私安全呢?
隐私保护建议 - 07:
其实对于要求较高的情况,携带一套专业检测设备,应该说是必需的。
不过,过于深入的专业设备并不方便携带,所以想要排查上述这些商业窃听器材,最低限度应配备一台专业手持信号检测仪。
前面提到的RD10/30设备,包括X宝上那些几百至一两千元的设备,仅适合住酒店的简单排查,并不符合在诸如办公园区、金融大厦、使馆等复杂环境下,对反窃密检测中误报率的严格要求。
杨叔推荐一款手专业持信号检测仪,这类设备在行业中也称之为“场强仪”。
★ 英国原装Delta V 专业场强仪
□ 信号检测范围:50MHz~15GHz
(全球99%的无线窃密器材均工作在此范围)
□ 可用于复杂环境下办公室/会议室/车辆检测
□ 傻瓜式操作,误报率极低
□ 适合企业行政、内控、内审、合规、物理风控及专业检测团队使用
□ 经过各国专业团队测试,目前装备在美/英/德/加拿大/乌克兰等国的TSCM检测团队
□ 中国RC²反窃密实验室检测小组标配设备
□ 体制内一线检测专家强力推荐
□ 受疫情影响,到货周期3~5周
下图为车辆检测中,使用DeltaV找到藏匿的GPS跟踪器
下图为Level-2高级隐私保护认证课程中,学员使用DeltaV在房间内开展信号来源锁定。
PS:在Level-2高级隐私保护认证课程中,DeltaV深受各行业学员喜爱的根本原因,是它在与其它十余款国内在售手持检测设备对比使用后,无论各类考核环境,始终排名第一。
0x04 适合不同场景的装备组合
Suitable equipment for different scenarios
一般而言,若所处环境较为复杂,比如位于商业区里的高新大厦、五星酒店的VIP套房、一大片别墅区等,当怀疑可能存在窃密/隐私泄露风险时,只有开展全面专业的TSCM反窃密检测,才能真正规避风险。
但实际上,对于一线执法人员来说,除了特勤特护任务,很多情况下,都很难随身携带下图这么多的专业设备。
所以,杨叔总结了典型场景下,最便携、实用且性价比高的装备组合及预算,供大家参考:
注:强光手电自行选择,杨叔个人推荐Nitecore奈特科尔、OLight傲雷等,根据品牌型号不同价格差距较大,故下述预算中未包含手电。
一般情况下
☆ 推荐装备:
强光手电 + 便携式红外/信号检测设备
★ 采购预算:1000~1500元左右
复杂环境下
☆ 推荐装备:
强光手电 + 便携式红外检测 + 手持专业场强仪
★ 采购预算:3.5万左右
海外环境下
☆ 推荐装备组合1:
强光手电 +手持专业场强仪 +便携式录音干扰器
★ 采购预算:5万左右
☆ 推荐装备组合2:
强光手电 +手持专业场强仪 +非线性节点探测器 +会议室用专业录音干扰器
★ 采购预算:30万左右
当然,对于一些更为深入的情况,还是需要更为专业的设备才能检测。
比如在入住酒店时,应该对房间内的固定电话及电话线路进行检测。
这个内容说来话长,我们还是放在“PPES-101 固话反窃密专项课程”中再深入吧。
希望本文能给一些有需求的人,提供些参考和帮助。
最后,
愿世界和平。