对手及其动机

通常在人们出错之前就从工具开始提供安全建议。电子前沿基金会的监控自卫指南首先提出了正确的问题：不是“我应该安装什么”，而是“我想保护[我的信息]免受谁的侵害”。用其话说，对手是“对您的资产构成威胁的个人或实体”。在选择任何保护措施之前，最好先弄清楚您实际上要面对的是谁，因为非政府组织工作人员、辩护律师和调查记者很少会面对同一个人。

是什么将一个对手与另一个对手区分开来

NCAE-C 网络威胁知识单元围绕所谓的对手模型组织威胁行为者：他们的资源、能力、意图、动机、风险承受能力以及他们已有的访问权限。一旦您提出这些问题，两个都想要您密码的攻击者可能看起来完全不同。信用卡窃贼以金钱为目标，技术不高，当你看起来攻击成本很高时，他们就会转向更容易的目标。政府情报部门有耐心、有工程师、有法律保障，而且没有理由放弃。

人们通常面临的四个高危对手

为什么相同的行为对于不同的人来说意味着不同的风险

记录虐待行为的非政府组织、持有客户庇护档案的律师以及保护消息来源的记者都处理着如果泄露就会伤害某人的信息，但会伤害的人和想要伤害的对手是不同的。对于非政府组织来说，国家行为者或敌对的当地团体可能需要证人的身份。对于律师来说，委托人自己的对方或不友好的政府可能想要该文件。对于记者来说，消息来源的雇主或国家安全部门可能想知道是谁说话。 Access Now 为“民间社会团体、记者、博主、人权捍卫者和活动人士”开通了数字安全帮助热线，该公司在其处理的案件中发现了这种模式：重要的工具是应对特定威胁的工具，而不是“最佳实践”的通用列表。

内部人员和低技能攻击者仍然很重要

网络威胁知识单元还列出了两个容易被低估的类别：内部威胁（拥有合法访问权限但滥用威胁的人）和“脚本小子”，即运行其他人构建的工具的技能有限的攻击者。一位对你的捐赠者数据库心存不满的志愿者，或者一位仍然知道你的解锁代码的前伴侣，可以造成与更老练的演员一样多的伤害，而且从统计数据来看，更有可能是真正采取行动的人。

说出对手的名字会改变你接下来要做的事情

EFF 的监视自卫明确地描绘了回报：一旦您知道要保护信息免受谁的攻击，您就可以决定“您愿意经历多少麻烦”来保护信息，以及这些努力被浪费在哪里。担心对方律师传唤电子邮件的律师与担心国家拦截电话的律师需要不同的习惯。本课程的下一课将讲述特定对手从第一条消息到目标的攻击过程；它将“谁可能针对我”转变为一种可重复的衡量可能性和影响的方式。