- 开源调查首先是一种灵巧的心智，所有工具和资源都是在此心智之上的辅助作用
欢迎回来！
如果您错过了前面的内容，可以在这里回顾：
- 《如何通过视频创建全景图以进行地理定位追踪和真伪验证：给公民调查人员的思考方式（1）》
- 《针对催泪瓦斯袭击抗议者及其他侵犯人权行为的调查框架：给公民调查人员的思考方式（2）》
- 《在哪里获得卫星图像？以及一个调查案例：思考方式（3）》
如您所知，对付假消息的良方就是直接用事实来反驳它。但是，当一些动机可疑的人根据模棱两可的现实制造假消息时，又会发生什么呢？
这不仅需要批判的眼光和敏锐的头脑，还需要特定的技能。这里是大赦国际的数字核查团队（DVC）提供的解决方案。
2014年在比勒陀利亚，核查团队第一次聚集在一起。三人一组，用笔记本电脑观察着 YouTube 上的一段视频，他们有一个任务：核实该视频中显示的叙利亚空袭是否真实。
他们得出的结论是，这段视频是真实的，没有被篡改。然而，有一个复杂的问题：视频中的当地人声称，他们在袭击发生的当天录制并上传了该视频。但 YouTube 上的时间戳显示的是不同的日期。
这一发现有可能破坏视频承诺的每一个真相，调查人员已经准备将其视为误导了。然而，指导者促使核查团队进一步探究。因此，他们开始尝试确定视频发布的准确时间和日期。
调查的结果证实了当地人的说法，即确实发生了空袭 —— 只是因为 YouTube 在上传视频时没有反映叙利亚当地的时间，所以日期上有差异。这是一个很常见的错误。
这次调查的一个明显的教训是，事情不一定总是像看起来那样。
如今辨别真假已经变得越来越困难。许多虚假的图片、声明和视频由于未经事先核实的广泛分享而被变成了 “真相”。
这就是现实世界，没有删除键。很多时候，当假消息流传开时，即使最终得到纠正或收回，通常也为时已晚。它已被病毒式传播，损害已经造成。这突出表明，信息传播者在普及任何新闻之前，极有必要进行合理的事实核查，因为它有可能被证明是虚假的。
📌 假消息会产生影响，这些影响可能与正义和不正义之间的差别一样大。因此，核查的目标不应是谁先爆出新闻，吸引更多的点赞、浏览或转发；而是应该关注：如果这条信息被证明是不真实的，会伤害到谁，会造成什么损失。有时候，仅仅是停顿一下，认真观察一条信息，就会发现不准确之处。
因此，规则应该是：在相信之前要仔细检查，在分享之前要充分思考。
维护真相现在已经超越了道德问题。这是保持这个世界安全、公正和自由的必要条件。
以下是一个案例。
上图中这本书在这里下载：《给人权维护者：第一份民主化开源情报的技术指南》
叙利亚化学武器袭击：揭穿俄罗斯关于视频上传日期的虚假声明
为什么有时提取 YouTube 视频的确切本地上传时间很重要？除了有助于在大量的剪辑视频中找到原始视频外，它对于确定人权相关事件的确切时间线也是至关重要的。
弄清这些事实可以产生重大影响，例如2013年8月21日的叙利亚化学武器袭击事件就表明了这一点。
针对这次袭击，俄罗斯当局一度宣称：
互联网上流传着一些报告，特别是在所谓的攻击发生之前几个小时，就已经公开了声称该事件的材料和对政府军的指控。因此，这是一次有预谋的行动。” —— 2013年8月23日，俄罗斯外交部发言人 Aleksandr Lukashevich。
俄罗斯外交部提出这种说法的理由是什么？显然，他们使用了几个视频上的 YouTube 时间戳来得出了错误的结论。其中一些视频显示的上传日期是2013年8月20日 —— 因此是实际袭击发生的前一天。下面来看看其中一个视频，以确定当地（叙利亚）的确切上传时间。
该视频被用于为美国参议院委员会编制的播放列表中。请注意。这段视频包含非常令人不安的画面。
YouTube 将视频的日期显示为2013年8月20日。正是此类信息促使俄罗斯当局声称这次袭击是捏造的。
调查人员需要超越表面，找到该视频的确切上传时间。使用工具 YouTube Data Viewer，可以提取有关视频的其他详细信息：
该视频于世界标准时间 2013年8月21日（星期三）发布。那么，为什么 YouTube 会显示它在8月20日上传？ The Lede Blog 提供了解释：
正如 YouTube 此前向 The Lede 证实的那样，其电脑会根据上传开始时加州的当前时间自动为每个视频分配一个日期，而这个日期可能与用户所在时区的日期不同。鉴于加州比叙利亚晚了10个小时，这意味着周三上午10点之前上传到 YouTube 的任何视频都被盖上了周二的时间戳。
为此，您可以使用时区转换器，例如 timeanddate.com 提供的时区转换器：
结果如下：
UTC ( ) Wednesday, 21 August 2013, 03:15:00 UTC Damascus (Syria) Wednesday, 21 August 2013, 06:15:00 EEST UTC+3 hours
这段视频是在叙利亚时间2013年8月21日星期三上午6时15分左右上传的，这与其他关于袭击的报道一致。因此，关于视频 “在攻击发生之前就已经上传” 的说法是没有根据的。
并非每项调查都能奏效：一个失败的教训
2019年9月，也门的胡塞武装使用无人机袭击了沙特阿拉伯的 Aramco Biqayq 石油设施。
大赦国际认为，这一事件以及胡塞武装对沙特民用基础设施的其他跨界袭击，可能表明胡塞武装的活动出现了新的层面，可能违反了国际人道法，因此值得进一步调查。
数字核查团队被要求使用开源调查技术追踪此事，并找到沙特领土上关于无人机袭击的进一步证据 —— 特别是针对关键基础设施的证据。首先是收集2019年7月一系列无人机袭击事件的开源材料，以证实来自地面的报告，并帮助评估其影响和合法性。
然而，与许多开源调查一样，它并没有完全按计划进行，使一些核心疑点和问题凸显出来，而这些疑点和问题在任何开源调查中都会出现。
这次调查一如既往从研究背景开始：阅读尽可能多的组织发表的研究报告，内容涉及也门内战、胡塞武装的崛起、以及沙特对也门施加的军事行动的支持 —— 主要是通过武器出售。
收集的重点是描述沙特从也门胡塞武装控制区发动袭击的公开来源内容，但很快发现，从 Facebook、Twitter 和 YouTube（沙特最受欢迎的社交媒体平台）收集到的许多内容并不能提供本次调查所需的信息。目标信息应该包括平民伤亡、民用基础设施受损的潜在证据，以及国际人道法 (适用于武装冲突的法律) 规定的其他罪行的证据。
相反，从公开来源获得的信息有几种不同类型。首先，是一些摄像机朝天空平移拍摄的视频，这些视频往往是在夜间拍摄的，缺乏足够的背景来核实其与所调查事件的相关性；第二，就是在网上发布的内容中存在着大量的篡改、拼贴、和不准确的描述。这使得核实一些视频的过程变得很复杂，非常耗时。
事实上的确有很多据称显示平民伤亡的内容，但经分析，这些内容是无法核实的。这些视频要么太短，无法深入了解所记录事件的地点，要么是已被删除的内容的屏幕记录，使反向图像搜索过程变得更加不可能。在有良好视野的地方，往往是农村，没有明显的地标，因此无法将该内容与其他冲突中拍摄的内容区分开。
比如下面这样的视频，在这里看到：
根本没有足够的内容可以符合以下所有这些条件：显示沙特的平民伤亡或基础设施破坏，拍摄于2019年7月，并且可以与可核实的胡塞无人机袭击有关。收集到的袭击视频无法描述平民伤亡，还有更多被拼凑出来的视频或不清晰的视频，让核实变得更复杂，这些内容难以对袭击事件形成清晰的认识。
经过几个星期的内容采集和核实工作，最终还是放弃了。但调查人员获得了一些经验教训。
📌 教训1：调查小组应该在开始这项工作的早期发起一个动员，详细阐明这项调查的目标和其重要性，以调动现场的活动家和积极人士朝着一个共同目标努力，形成一种协作关系，在此人们会知道该如何在拍摄的时候朝着这个目标前进。
在敏感事件的研究中尤其如此。在现场的人们只是看到了令人激动或愤怒或恐惧的 “热点”，他们为了记录这一刻而拍摄和上传，很可能并没有想到人权追责和调查工作的重要性；尤其是，当权者通常会努力避免敏感事件被曝光和追查，他们会尽力阻止内容在互联网上出现。您所涉及的调查主题越是重要，就越是如此。
于是调查团队必须能及时动员和联合在现场的人和社区，确立目标并阐述其重要性，帮助人们理解需要如何拍摄记录才能更好地完成这项工作。
开源情报调查很多时候无法躲在 “暗处” 进行，您需要和人们合作。在下面看到一些相关技巧，这些技巧是您应该教会合作者的东西：
📌 教训2：任何一个问题都很少能有一个单一的答案，如果时间和精力允许的话，许多任务可能会变得没有尽头。在一个旨在赋予数字媒体客观性的过程中，调查人员做出的主观决定最终很可能是定义它的原因。
这意味着，知道如何最好地集中精力、如何快速结合工具和资源，以及何时更改研究路径，是至关重要的。不能一条路走到黑，当发现这个办法不奏效时，要及时推翻前面的一切，从头再来。
所有精力和工具资源的运用都需要朝着一个固定的目标前进，一切思考都要围绕这个调查目标；查询技能只是开源情报的手段，思考方式才是开源情报的灵魂。您可以在这里看到对科学思考方式的介绍：《开源调查应该是一种心智：得到它你需要几个步骤》。
这个世界很残酷，成败往往不会取决于您有多辛苦，而是取决于您的技巧和智慧。不断地练习/演习是培养技巧和智慧的最有效方法，它只能来自于您的经验，经验从实践中积累。
希望您的每一次努力都能有所收获。⚪️
—— 未完待续 ——
Syria Chemical Weapons Attack: Debunking Russia’s False Claim About Video Upload Date