风险矩阵

名词术语（点击术语以进入页面查看详情）	简要描述
报警系统	报警系统是一种保护物理或数字基础设施的机制，当检测到未经授权的访问时，它会发出警报信号。警报信号可以促使安保人员或执法人员迅速介入。
对证据的偏见性解读	对证据的偏见性解读是指以有利于特定观点的方式解释证据的做法。目的是定罪甚至栽赃。
隐蔽性地突袭住所	这里特指秘密突袭，在住户不在场的情况下对住宅进行秘密搜查。
窃听	通常是麦克风，用于收集音频数据。
定位追踪	最常见的是微型蓝牙追踪器，类似苹果AirTag。
偷拍	隐藏监视摄像头是很容易的事。
隐蔽的监视设备	对手隐藏了电子设备，用于收集数据：音频、视频和位置数据。
警犬	侦查犬是经过训练的狗，被对手用来侦查气味。侦查犬可用于侦查爆炸物或毒品等物质、追踪特定人员，以及参与气味比对，以确定物品上是否存在目标人的气味。
敲门	警察敲门首先是为恐吓你、制造恐慌氛围，看看谁愿意开口，并可能招募为线人，并由此收集信息。
人肉搜索	人肉即doxxing，是指未经目标对象同意而公开其私密信息，以伤害目标对象、或怂恿他人伤害目标对象的行为。非国家对手最常使用这种手段。
栽赃	制造虚假证据或篡改真实证据，以达到指控目标人的目的。
法医取证	法医学是将科学应用于调查，以收集、保存和分析证据。其研究领域广泛，包括：DNA分析、指纹分析、血迹形态分析、枪械检验和弹道分析、工具痕迹鉴定、血清学检测、毒理学、毛发和纤维分析、鞋类和轮胎胎面分析、药物化学、油漆和玻璃分析、语言学、数字音频、视频和照片分析等等。
纵火	纵火取证（也称为火灾调查）分为两个不同的阶段：火灾现场调查（侧重于火灾现场的证据）和火灾残骸分析（侧重于从现场提取残骸并在实验室进行分析的证据）。
弹道学	弹道取证是将科学应用于枪支和子弹的调查。子弹射出时，枪会在子弹和弹壳上留下微小的痕迹。这些痕迹就像弹道指纹一样。
数字取证	数字取证是指检索、存储和分析可用于调查的电子数据。这包括来自计算机、手机、硬盘和其他数据存储设备的信息。
DNA	DNA 取证，是通过收集、存储和分析DNA痕迹，以便与个人身份进行匹配的工程。
面部识别	面部识别是对人脸特征的分析，以便确认身份。
指纹	指纹取证是对指纹的收集、存储和分析的过程。
步态识别	步态识别是对人行走的方式或风格进行分析的过程，以便确认身份。
笔迹分析	对笔迹样本进行分析和对比，以确认身份。
语言指纹	法医语言学是运用语言学知识来识别文本作者或声音背后的人。作者识别（也称为文体测量学）基于对某些语言使用模式的分析，例如词汇、搭配、拼写、语法等。声音识别则基于语音（语音学）和声音的声学特性。
痕量证据鉴定	痕量证据鉴定是指在物体、人员和环境之间转移的微小物证碎片。通过收集和分析痕迹证据，可以建立物体、人员和地点之间的联系。
警卫	警卫（也称保安人员）是受雇于对手、负责保护建筑物或其他物理基础设施的人员。
突袭抄家	对手突然造访住所，扣押物品、逮捕住所居民、或安装秘密的监视设备。
身份检查	国家通过要求个人提供身份信息、要求出示政府签发的身份证件或采集其生物特征信息（面部、指纹、DNA等）并与数据库进行比对，以验证个人身份的过程。身份检查可以作为询问和施压的借口，在此之后还可能搜查私人财物。
增加警力	是指警察在特定时间和地点增加警力的过程，其原因有二：要么是威慑，要么是镇压战术调整。
渗透者	渗透者通过伪装身份渗透进入某个团体或网络，目的是获取情报、或从内部破坏/分裂该团体或网络。他们可能来自警察部门、情报部门或军队，也可能来自私营公司或承包商，还可能是出于意识形态原因或被胁迫（比如镇压当局捏住了某人的把柄，威胁TA说如果不以渗透者身份行事，就会被监禁）。
告密者	告密者即线人，是对手从目标团体内部“招募”来的，透露该团体私密信息的人员。被边缘的、心怀不满的、或者自身有把柄被地方拿捏的人，最容易被招募为线人。
跨国维稳	不同国家的执法和情报机构之间的信息交换。
审讯心理学	审讯技巧是镇压当局在审讯过程中用来从目标人那里获取信息的方法。
大规模监视	大规模监控是指对整个社会或相当一部分人口进行的普遍监控。大规模监视是政权进行社会控制的基线。
平民告密	是指不属于敌方侦查人员的随机平民，向敌方举报您。
大规模数字监控	对全部或大部分人口的数字通信进行大规模收集、存储和分析。
警方档案(网格)	由执法机构保存的纸质或数字记录。警方档案包含涉及方方面面的海量数据，可以无限期或长期保存，并且可以使用数字工具进行高效的分析和交叉引用。
视频监控	大规模视频监控（即大规模CCTV监控网络）是指对来自视频监控摄像头的视频和音频数据进行大规模收集、存储和分析。旨在捕捉经过某个空间的所有人员身份，并将其覆盖范围扩大到尽可能广阔的区域。如今一些国家的监控摄像头数量甚至超过了人口数量。
网络映射	网络映射是对手深入了解目标人或网络的组织结构和社会关系的过程。通过获取这些信息，对手可以选择其中的个人进行进一步审查、逮捕或招募为线人。
开源情报	开源情报 (OSINT) 是从公开来源（社交媒体、新闻媒体、博客、论坛、公共记录……等等）收集和分析数据的侦查方法。
刑侦证据洗白	又称为平行构建，是一种非法的执法过程，即为调查建立平行或单独的证据基础，以掩盖调查的实际进行方式。
物理监控	物理监视是指为了收集信息而直接观察目标人或活动。物理监视行动通常由一个或多个监视小组执行，这些小组由经过专门训练的人员（称为监视操作员）组成。
空中监视	是指从空中直接观察人员或活动以收集信息。在许多国家，直升机传统上是用于此目的的主要工具。随着无人机价格下降，其使用也越来越普遍。侦察机偶尔也会被使用，而且比直升机隐蔽得多。
隐蔽监视	监视人员在不想被目标发现的情况下直接观察人或活动。
公开监视	监视人员故意被目标人看到，或者不介意是否被看到。在示威活动中这是常见做法，目的是识别参与者，无论是为了方便绘制网络图谱，还是为了指控个人在示威期间的行为。
身体暴力	对手使用身体暴力以恐吓目标或其关系网络，使目标丧失能力或强迫目标透露信息。
警察巡逻	是指在特定区域内巡逻以进行监视和维稳的执法行为。警察巡逻可以作为例行行动，也可以作为对特定区域内潜在威胁的回应。
道路封锁	是指为了控制或阻断特定道路的交通而设置的临时设施。
服务提供商协助调查	服务提供商在警方要求下交出您的私密信息。可能包括当前信息和历史信息。
移动网络运营商	移动网络运营商可以向对手提供关于您的私密信息。
其他	各种服务商都可以向对手提供有关您的信息。
有针对性的数字监控	对数字数据和通信进行有针对性的收集和分析。