如何使用新技术绕过威权主义的监控？

如何在不暴露身份的情况下在中国、俄罗斯或伊朗使用互联网?除了VPN和代理服务器之外，现在还有另一种选择。这种方法很有创意，但技术上也比较复杂。

审查的形式多种多样，专制政府并非只是简单地封锁网站。使用代理服务器访问这些被封锁网站的方法，简单有效。但中国、俄罗斯、白俄罗斯和伊朗等国的系统管理员早已发现了一些技术漏洞。

这些国家正日益构建自己的互联网，包括网上银行、交易平台和社交媒体，打造出一种与全球互联网完全分离的所谓“分裂互联网”。用户必须提供电话号码、IP地址和个人证件才能使用服务，也因此暴露了真实身份。一些服务提供商甚至要求用户提供实时自拍视频和精确的GPS定位数据。

统治者的目的就是让匿名参与成为不可能，而来自国外的参与则更加困难。“信息很明确：如果你不被国家认可，你就无法参与其控制的信息空间。独裁者已经意识到，他们不需要和其他人一样的渠道。他们可以建立自己的渠道，并决定谁能接入。”记者兼反审查专家帕特里克·伯勒(Patrick Böhler)在其文章《独裁系统之间的接口》中写道。

2022年在伊朗爆发的抗议活动中就已经看出端倪：示威者一旦创建社交媒体账户，几个小时内就会被识别出来。同年，在中国爆发的反对共产党领导层严格新冠疫情政策的抗议活动中，也发生了类似的事情。通过注册的手机SIM卡、设备ID以及使用真实姓名的要求，当局能够轻易地识别并逮捕个人用户。

利用审查者的不信任

对于在威权国家进行报道的活动人士或记者来说，这构成了一个巨大的障碍：要么他们暴露真实身份，危及自身和消息来源的安全;要么他们失去至关重要的沟通渠道。正如一位活动人士所说：“匿名是救命稻草。”

然而，伯勒和他的同事们找到了一种绕过这种全面控制的方法。他们的理念基于这样一个事实：各个权力机构之间缺乏足够的信任，无法进行有效的协调。换句话说：威权统治赖以存在的不信任反而有利于反对者。

外国护照作为通行证

当平台需要验证用户身份时，通常也会接受外国护照、身份证，甚至是海外电话号码的申请。每个系统都有其自身的运作方式，这不可避免地会造成漏洞。空壳公司和一些离岸企业也会利用这些漏洞，专家称之为“系统套利”。

例如，如果账号申请者能够获得某个被其所在威权政权视为友好国家的护照，那么他在验证系统中受到的怀疑程度会低于持有美国或英国身份的人。在暗网上获取此类护照轻而易举。而在随后的验证过程中，系统不会质疑该证件持有者的身份。

有了SIM卡和护照，就已经解决了两个障碍，但还有三个障碍需要克服。

统治者的目的就是让匿名参与成为不可能，而来自国外的参与则更加困难。

验证的五阶段

许多平台使用所谓的“自适应验证系统”，持续评估用户的风险潜力。“验证阶梯”从简单的手机号码和短信验证码(阶段 1)开始，逐步过渡到要求提供身份证明文件(阶段 2)、面部识别(阶段 3)、带有特定动作提示的实时视频(阶段 4)，最终要求提供已验证用户的凭证(阶段 5)。

尝试绕过后两个阶段的尝试都会失败。这是因为相应平台的应用程序与手机设置深度集成。它能够立即检测到视频并非由手机摄像头录制，而是通过某种绕过机制从其他来源播放。

所以现在出现了一种名为身份模拟的技术策略。该策略结合了两种技术：云服务和虚拟摄像头软件。

云服务将通常在单个设备上执行的功能转移到位于世界任何地方的服务器上。这使得更改位置等元数据相对容易，并且无法再追踪到单个手机。

对于生物识别验证，很多人使用相同的软件解决方案。这些解决方案会在操作系统层面创建一个虚拟摄像头驱动程序。这样，就可以利用静态的、由人工智能生成的照片创建完整的实时视频。这样就克服了第四个障碍。

人工智能助力(不)完美作假

虚假身份的威力在于细节。研究人员没有使用会留下数字痕迹的Photoshop等修图软件，而是使用了常见的AI工具。他们故意在生成的图像中植入瑕疵：可见的毛孔、细小的皮肤瑕疵、轻微的模糊，这些正是人类审核员在真实自拍照中预期会出现的特征。

这种方法甚至可以绕过中国公安部最先进的人脸识别系统，至少目前仍如此。不过审查人员也在寻找新的方法来堵住系统中的漏洞。

数字信任的未来

但这些发展引发了关于数字身份未来的根本性问题。如果一个完美构建、经过人工智能审核的虚拟身份几乎与真实身份无法区分，这对我们理解的数字真实性意味着什么?

此外，使用此类匿名化技术在道德上也存在问题。“正是这些安全漏洞使得研究人员能够获取机密信息，同时也使得犯罪分子能够利用这种方式洗钱。”伯勒写道。

尽管如此，伯勒对于应用这些技术仍然持支持的态度。因为在一个匿名性日益被刑事化的世界里，问题关乎更高层次的价值：“对自由的信息流动、新闻业的重要作用，以及公民有权了解其政府行为这一理念的共同承诺。”伯勒和他的研究团队所关注的正是我们的自由本身。