家暴受害者的数字准备¶
人身安全永远优先
如果情况急迫,请先联系当地的报警或家暴求助专线,再回头看本页。这页不取代专业协助。各地区的号码见下方在地脉络。
家暴情境的数字风险,多半不是来自高明的技术攻击。加害者拥有共用装置、共用账号、家庭方案的访问权,知道你的密码,看过你解锁手机。防得住陌生人的措施,防不住一个看过你输入 PIN 的人。
本页说明各个管道怎么运作、怎么在不惊动对方的前提下确认自己的处境,以及重建独立数字身分的顺序。整篇最重要的一句话写在前面:检测与移除是两个不同的决定,第二个决定要放进安全计划里再做。
要先理解风险为什么存在,可以回头看 威胁模型如何建立 与 Metadata 是什么。
技术滥用的实际管道¶
这些手法多半不需要特殊技术。它们用的是为家庭与伴侣设计的一般消费性功能,反过来对付家里的某一个人。
账号访问与共用方案¶
- 知道或猜得到的密码:亲密伴侣往往已经知道或猜得出你的邮箱、手机解锁与网银密码
- 共用的 Apple ID 或 Google 账号:以「家庭方便」为名的安排,代表消息、照片、浏览记录与联系人会自动同步到对方手上的装置。iCloud 与 Google Drive 默认就会备份这些
- 家庭方案:Apple 家人共享与运营商的家庭套餐会暴露购买记录、App 安装记录,有时还有位置。Google Family Link 原本是给家长管理未成年子女的,账号管理者握有直接的控制权与位置可见度,用在成年人身上就成了监控工具
- 找回账号的管道:密码重置邮件寄到共用手机号码或共用邮箱,代表你就算改了密码,对方仍然拿得回访问权
位置追踪¶
- 查找(Find My)与地图类应用的位置共享:当初以「彼此都知道对方在哪」为由开启的共享会一直持续,对方看得到你的实时位置,而且不会再有任何通知
- 蓝牙追踪器:AirTag、Tile 或类似装置放进包里、车内或孩子的物品里就能持续回报位置。2024 年 5 月起 Apple 与 Google 推出跨平台的共同标准,iPhone 与 Android 都能在检测到不明追踪器长时间跟着你时发出警示2。iPhone 会自动检测兼容的追踪器,Android 可以用内建的「不明追踪器警示」或 Apple 的 Tracker Detect App
- 车联网 App:许多车款有对应的 App,掌握账号的人看得到车辆实时位置与行程记录
- 共用日历与照片的地理标记:共用日历会透露你接下来会在哪里。照片上传或同步时经常带着 GPS 坐标,足以定位一个原本以为保密的新住处
装置上的追踪类 App¶
追踪类 App(stalkerware,也称 spouseware)通常在对方短暂取得你的手机时安装,之后暗中把消息、通话记录、照片、浏览行为与位置转发出去3,而且可以完全不显示图标。
可能的迹象包括电池比平常快没电、待机时机身发热、无法解释的流量用量,或装置行为异常。这些都不是确定的证据,最可靠的信号往往是对方知道了他不该知道的事4。
智能家居与共用装置¶
- 智能锁、摄像头、门铃与温控:掌握控制账号的人看得到摄像头画面、知道门什么时候开,也可以把你锁在外面。分居之后这些装置经常还连在对方的账号上
- 语音助手:共用的智能音箱账号会暴露日程、提醒,某些设置下还有交互记录
- 共用的流媒体与定位社交 App:观看记录、登录位置与联系人共享功能,都会泄露日常作息
怎么在不惊动对方的前提下确认¶
这是全篇最需要谨慎的地方。移除或关闭监控本身就可能带来危险,删掉追踪类 App 或关掉位置共享,对方可能立刻收到通知,后果从争执到肢体暴力都有可能5。
把检测与移除当成两个分开的决定,第二个决定只在安全计划的一部分里做,最好有专业工作者陪同。
依序进行:
- 尽可能用安全的装置查资料。怀疑自己的手机被监控时,先在对方碰不到的装置上研究1
- 只看,先不要动。在自己的手机上安静地查看哪些 App 有位置与无障碍权限(iOS 与 Android 都在「设置」的隐私底下)、哪些装置登录了你的 Apple ID 或 Google 账号、位置共享里有谁在看你。把看到的记下来,先不要更动任何设置
- 假设移除会被看见。删除追踪类 App、把某台装置登出、关掉位置共享都可能触发通知。Coalition Against Stalkerware 明确建议,只有在你认为安全时才尝试移除,而且要先做好安全计划5
- 行动前先找专业工作者谈。家暴社工可以协助你安排更动的顺序,让对方在你安全之前不会察觉。各地区的求助专线见下方在地脉络
- 换一台干净的装置往往比清理更安全。与其清理一台已经被入侵的手机,取得一台对方从没见过、也从没碰过的便宜新机,用全新账号设置,放在对方找不到的地方,可以整个绕过「他会知道我移除了」这个问题
逐步的检测指引,见 Safety Net Project 的 spyware and phone surveillance 与 Coalition Against Stalkerware 的 survivor information。
账号与密码怎么安全地分开¶
重建一个对方没有路径进入的数字生活,技术步骤不难,难的是不要做得太早或太明显。顺序与时机跟操作本身一样重要。
先在旁边把新身分建起来¶
- 开一个新的邮箱账号,在对方看不到的装置与网络上完成,不要绑定现有的手机号码或找回邮箱。之后所有新账号都以它为找回锚点
- 取得一个对方不知道的号码。预付卡或放在另一台装置上的第二号码,可以让实时位置与通话记录离开共用的运营商账户。实名制的限制见下方在地脉络
- 使用密码管理器,让新账号都有够强而且不重复的密码。工具选择见 密码管理器入门。要在新身分里设置它,不要沿用旧的那一份
更换账号的优先顺序¶
准备好、而且计划已经就位时,依这个顺序更换,因为前两项是打开其他一切的钥匙:
- 邮箱与云端账号(找回锚点)。改密码、移除对方的装置、换掉共用的找回手机或邮箱。新的对外地址用 邮件别名 生成,之后停用某一个别名不会发出任何通知,对方看到的只是邮件退回
- 两步验证从短信改成 App。短信验证码会送到对方可能控制或看得到的号码。改用验证器 App(Android 的 Aegis、iOS 的 2FAS 或 Raivo)或硬件密钥
- 银行与金融账户,注意共用的账单与附属卡会透露新的消费与新住址
- 社交媒体,接着是购物与流媒体
共用账号留到最后,而且要小心¶
登出共用的 Apple ID、退出家庭方案、取消位置共享,这些都是看得见的动作。可能的话,等你人身安全之后再做,或是把它们安排成跟离开同一时间的一组协调动作,不要当成零星的更动,那等于公告「我在准备离开」。
保全证据而不打草惊蛇¶
证据可以支撑保护令、抚养权与刑事控告。搜集的方式本身不能变成新的风险。
- 保留,不要删除。威胁消息、位置追踪的截图、通话记录,日后都是证据。不要为了「清干净」而大量删除骚扰消息,也不要删掉原始消息
- 完整截取上下文。截图要含消息本身、发送者、时间戳与前后对话。平台允许的话导出原始文件。用另一台相机拍下屏幕也比什么都没有好
- 不要存进共用的云端。证据不要备份到对方看得到的账号,放在对方碰不到的装置或存储空间,或交给信任的人与社工
- 维持一份有日期的记录。逐次记下事件、日期与经过,这份记录在法律程序上本身就有用,也比要求自己完美截图每一件事容易维持
- 对质之前先咨询。让对方知道你在取证可能会使情况升温。把证据交给社工、律师或警方,不要交给对方
离开是风险最高的时刻¶
这页最重要的一件事不是任何技术步骤。离开受暴关系的前后是最危险的时期,抽象上安全的数字更动,在这个时间点可能正好是暴露计划的引信。安全计划(safety planning)存在的理由就是这个,把每一个动作包含数字动作的顺序都排好,让对方在你安全之前不会知道你要离开。
实务上的意涵:
- 突然一连串改密码、被删掉的追踪 App、包里被发现的新手机,读起来都是「这个人要走了」。这些动作要配合你的计划安排时间,不是读到这页的当下就做
- 新邮箱、新号码、求助专线与保存的证据,都放在对方找不到的装置上
- 围绕实体接触来规划。对方拿得到又解得开的东西就不是私密的,跟上面运行什么软件无关
- 可以的话,跟受过训练的社工一起做安全计划。技术步骤是用来支撑安全计划的,取代不了它
号码实名制与大家庭¶
亚太多数地区的预付卡都依法绑定身分6。所谓「新的、秘密的」号码仍然登记在真实身分底下,在对方经手家中文件或共用运营商账户的家庭里,新办的号码有被发现的可能。
这不代表另办号码没有意义,而是它带来的区隔是操作上的而非绝对的,也因此更需要熟悉在地运营商实务的社工协助。
三代同堂与共用家庭装置在华语地区很常见,这扩大了「有正当理由实体接触你的手机、账号与路由器」的人数。施暴的未必只有伴侣,其他家庭成员也可能参与监控或控制。「用对方碰不到的装置」这个原则,在整个家户共用硬件与账号的情况下更难达成,所以公共图书馆的电脑或信任亲友的装置,在这里比在单一家户的情境中更重要。
在地脉络¶
华语地区的家暴情境数字准备,要对齐当地的在地资源与法律框架。这是一般性的说明,不是法律意见,个别情况请咨询在地的社工或律师。各地资源不同,下面分区列出可对照的入口:
中国大陆¶
- 全国妇联权益维护热线 12338:中华全国妇女联合会的全国统一维权热线,可受理家庭暴力投诉与法律咨询
- 反家庭暴力法(2016 施行):家庭暴力告诫书、人身安全保护令的法律依据
- 各地妇女儿童维权中心:地方妇联与司法局共建,提供法律援助与紧急安置
- 公安机关接到家暴报案后,应当依法处置。情节较轻可发出告诫书
港澳¶
- 香港社会福利署 24 小时热线:
2343 2255 - 香港和谐之家(Harmony House):https://www.harmonyhousehk.org/,提供 24 小时妇女庇护,妇女热线
2522 0434、男士专线2295 1386 - 风雨兰(RainLily):香港首间性暴力危机支持中心,求助热线
2375 532210 - 明爱向晴轩(向晴热线):
18288,24 小时危机支持 - 香港家庭暴力防治及犯罪受害人援助中心:警方与社署合作的协调单位
- 澳门妇女联合总会:当地家暴庇护与法律咨询入口
- 《家庭暴力条例》(香港,第 189 章):申请强制令的法律依据
- 香港至今没有专门的反跟踪骚扰罪(法律改革委员会 2000 年建议立法后遭搁置),被跟踪、起底(未经同意公开他人个人数据、意图造成伤害,即 doxxing)时只能援引民事侵权、性骚扰或 2021 年新增的「起底」刑事罪名间接处理,保护力度跟台湾的跟踪骚扰防制法有明显落差11
新马¶
- 新加坡 PAVE(Promoting Alternatives to Violence):https://www.pave.org.sg/,家暴防治与施暴者改变方案
- AWARE Singapore:https://www.aware.org.sg/,妇女权益与家暴支持
- 马来西亚 Women's Aid Organisation (WAO):https://wao.org.my/,TINA 危机热线与庇护服务
- 新加坡《家庭暴力法》、马来西亚《家庭暴力法令》(1994):申请保护令的法律依据
台湾¶
113保护专线:卫生福利部全国通报专线,匿名咨询、社工转介,提供多语服务(含英语、越南语、印尼语、泰语、日语),无法使用语音者可用短信7- 保护令申请:透过警察、社政、地方法院家事庭。依 家庭暴力防治法第 16 条,法院认被害人有受家暴急迫危险者,应于 4 小时内以书面核发紧急保护令8
- 跟踪骚扰防制法(2022 施行):对不受欢迎的接近、跟监、骚扰电话、寄送物品有刑事追诉依据9
- 现代妇女基金会:https://www.38.org.tw/
- 妇女救援基金会:https://www.twrf.org.tw/
- 励馨基金会:https://www.goh.org.tw/
跨境与海外华人¶
- 海外华人在所在国寻求家暴庇护时,常面临语言障碍与文化压力。可优先联系当地华语社区的妇女组织或华语支持团体
- 跨国搬迁前后的数字准备特别复杂:旧国家的银行、社群、共用账号要先处理完,新国家的手机号码与银行账户要在加害者不知情的情况下建立
- 数字安全的紧急状况可以找 Access Now Helpline,24 小时多语支持并优先处理高风险者
- 其他地区的在地家暴服务,Find a Helpline 依国家列出经过核查的热线
相关阅读¶
- 一般人平常该做到什么:不分身分的共同基线,这一页假设你已经做到
- 怎么维持多个网络身分:建立一组加害者完全不知道的新账号,以及避免新旧身分被平台串起来
- LGBTQ+ 与性少数的匿名社交:家人控管下的本机痕迹管理,与共用家户的情境高度重叠
- 社运行动者的数字准备:行动现场、被临检时的装置与通讯应对
- 威胁模型如何建立:判断「谁能访问什么、后果是什么」的整体框架
- Safety Net Project:美国 NNEDV 维运,英文世界最完整的家暴技术安全指引
- Coalition Against Stalkerware:追踪类 App 的检测、安全移除,以及移除监控的升温风险
-
Information for survivors - Coalition Against Stalkerware,关于求助时要使用加害者未曾接触过的装置。 ↩
-
Apple and Google deliver support for unwanted tracking alerts in iOS and Android - Apple Newsroom,2024-05-13。 ↩
-
Spyware and Stalkerware: Phone Surveillance - Safety Net Project(NNEDV)。 ↩
-
What is stalkerware and signs of it - Coalition Against Stalkerware,关于检测的困难与行为面的警讯。 ↩
-
Information for survivors - Coalition Against Stalkerware,关于移除追踪类 App 的升温风险,以及先做安全计划的建议。 ↩↩
-
Mandatory Registration of Prepaid SIM Cards - GSMA,亚太地区预付卡实名登记的概况。 ↩
-
113 Protection Hotline - Find a Helpline。 ↩