特殊情况：来源、边界以及何时寻求帮助

前面的课程建立了一个通用方法：命名对手，权衡可能性和影响，选择适当的控制措施。有些情况在记者、律师和非政府组织工作人员中很常见，值得特别关注，并针对整个课程一直在构建的问题提供具体答案：你什么时候停止自己这样做？

在消息来源联系您之前保护他们

新闻自由基金会的指导对于时间安排很直白：“保护你的消息来源的努力需要在他们联系你之前就开始。”当消息来源联系时，电话号码、电子邮件标题或联系人应用程序条目可能已经存在于您无法控制的某个地方。其实用指导包括将敏感的首次联系转移到 Signal 而不是基于电话号码的渠道，仔细考虑举报热线或联系页面收集的内容，并将您自己的地址簿视为本身的资产 - “谁与这位记者交谈”的列表本身就是敏感的，即使没有消息内容。同样的逻辑也适用于持有客户名单的律师：你代表的人与所说的内容一样重要。

客户保密是一种威胁模型，而不仅仅是一种义务

律师的保密道德义务和安全威胁模型从两个角度描述了同一个问题。对手可能是寻求尽早获得策略的反对律师，在提交之前寻求客户庇护证据的政府，或者仅仅是一台共享办公室计算机，其中特权可能会被意外放弃。应用上一课的方法——资产是什么、谁想要它、他们如何获得它——将“保密”变成具体步骤：对最敏感的文件进行单独存储，关心哪个云服务保存它们（这所大学的云安全课程涵盖了还有谁可以访问该数据），并在通过未加密通道讨论案例之前保持谨慎。

边境设备搜查

电子前沿基金会的美国边境数字隐私指南解释说，边境人员目前声称有权“在有或没有个人怀疑的情况下”搜查旅客的设备，这种权力比适用于边境以外地区的权力更广泛，并且存在法律争议。其具体的准备建议包括：通过将敏感设备留在家中或将数据转移到到达后可以访问的存储设备（而不是将数据物理存储在设备上）来最大程度地减少您携带的物品；使用强大的、记忆的密码启用全盘加密，而不是在路口单独依靠指纹或面部解锁；并在到达检查点之前关闭设备电源。如果设备被搜查或官员要求输入密码，EFF 的指导是，您的选择取决于您的公民身份和移民身份——美国公民不会因为拒绝而被拒绝入境，但非公民可能会面临不同的后果——这正是值得在您站在办公桌前而不是在办公桌前做好准备的决定。

何时需要专家帮助

本课程中的风险分析方法旨在很好地处理日常决策。一旦风险跨越某一界限——国家级对手、积极的法律威胁，或者其安全依赖于第一次正确处理的消息来源，它并不意味着取代专家的帮助。三个组织专门针对这一差距而存在。 Access Now 运营着一条数字安全热线，用十种语言为民间社会团体、记者和人权捍卫者提供“对数字安全事件的快速响应”，一般响应时间为两小时。新闻自由基金会的数字安全团队直接与新闻编辑室和记者合作，处理上述来源保护和现场报道情况。 EFF 的监视自卫指南是整个课程的参考资料，您可以直接联系 EFF 本身（其边境指南列出了 [email protected]，以了解过境点的侵权行为）。

经验法则

从本课程的第一课来看，如果对“如果我失败后果有多严重”的诚实回答是，某人可能会受到伤害、被捕或失去庇护申请——请停止依赖包括本课程在内的一般指导，并询问上述组织之一。它们或任何工具都不能保证安全。他们能做的是带来当前的、针对具体情况的知识，这是为普通受众编写的课程所无法做到的。