社论——声明

我们不再是志愿者了

为何我们要淘汰一个已被用作损害公共利益的工具的词汇

PhishDestroy独立的反网络钓鱼研究项目阅读时间 5 分钟
我们不再是志愿者——PhishDestroy社论声明

在我们存在的绝大多数时间里,我们一直自称是志愿者。这听起来很贴切。我们不拿薪水,不靠资助,也没有任何法律实体代表我们募集捐款。无论按何种通俗定义,“志愿者”这个称呼都恰如其分。

我们将不再使用这个词。

并非因为工作发生了变化——而是因为我们已无法在“工作”一词所处的语境中认出自己了。

“话”字已断裂

在过去的十二个月里,我们记录了两家公开宣称由志愿者驱动的组织:

付费治理

ICANN

一家501(c)(3)非营利组织,对地球上注册的每个域名征收强制性费用。其年收入超过五千万美元。该组织的董事会成员虽被正式归类为志愿者,但每年可获得五位数的报酬。“志愿者”这一称谓仅是税务分类,而非道德立场。

盗窃

xmrwallet.com

一个自称是门罗币(Monero)网络钱包的“志愿者”项目。我们的取证调查显示,该项目自2016年以来一直在窃取用户的私钥,已确认造成超过15名受害者共计200多万美元的损失。运营者的告别信署名“创造者。已非人类。” 这种“志愿者”的表述,实则是为了从被盗用的身份中进行法律上的撇清,而非社区服务。

在这两个参照点之间,这个词已经失去了原有的含义。一端是:将有偿治理自诩为自愿行为;另一端是:将盗窃自诩为自愿行为。而我们的实际工作,本应存在于两者之间。

它不能再在那里生活了。

我们究竟是什么

我们是一个独立的、以公共利益为导向的反网络钓鱼研究机构。我们是无偿工作的运营者。从现在起,在每份报告、每份披露文件、每份合作协议以及本网站的每一页中,我们都将使用以下条款。

这种区别很重要:志愿者是向某个组织捐献时间;而无薪操作员则是在没有特定组织的情况下开展工作。

不存在“PhishDestroy基金会”。不存在“PhishDestroy公司”。没有捐款地址。没有代币。没有资金储备。没有董事会。没有薪资——包括零,因为零仍然是一个数字,暗示着薪资体系的存在。

只有这项工作、公共档案以及从事这项工作的人。

有哪些变化

在网站上

  • 所有提及“志愿者”的地方均被替换为“操作员”或“研究人员”
  • “关于”页面将以“无薪运营者”这一视角作为开篇
  • 作者署名将相应更新

在报告中

  • 调查材料将署名为“PhishDestroy——独立反网络钓鱼研究组织”
  • 个人贡献者将被称为“操作员”或“贡献者”,而非“志愿者”

在对外沟通中

  • 合伙协议文件、虐待报告以及监管往来文件将采用新术语
  • 我们将继续拒绝接受捐赠、资助以及任何形式的商业化行为

不变的是什么

管道。七阶段验证。公开的、可通过哈希验证的证据存档。这一切都不依赖于“志愿者”一词,也不会因其缺失而受到影响。

~17万
DestroyList 中已核实的钓鱼域名(12 个月)
~14h
平均下线时间
28
全球合作伙伴
7级
验证流程

给那些仍然使用“honestly”一词的人的一点说明

这一说法并非针对志愿服务这一行为本身。那些真心实意地为真正有意义的事业奉献自己时间的人,是公民社会的纽带。我们对他们唯有敬意。

我们的反对意见范围有限且具体:这个词已被一些与其字面含义不符的组织作为“保护色”所采用。当一个拥有五千万美元预算的监管机构和一个持续十年的盗用资质团伙都自称是“自愿”的,这个词就再也无法保护任何东西,除了那些躲在其背后的实体。

我们正从它身后走出来。

展望未来

如果您过去曾将我们称为“志愿者”——无论是在媒体报道、学术引用还是合作伙伴文档中——我们并不要求您追溯性地修改任何内容。我们只是想告诉您,我们现在的身份是什么。

工作仍在继续。而话语却不会。

独立的。公益的。无偿的。运营者。

PhishDestroy — 一项独立的反网络钓鱼研究行动