如何在线观测大规模抗议？如何通过构建模型预测抗议活动中即将面临的网络通讯封锁？以去年发生的一次瞩目的大规模抗议事件为案例，本文是一个思路演示，体现一些观测和预测的模型构建，并附带一些关于协调的经验，希望能为组织者、行动者和观察家群体提供帮助
互联网中断如今的出现频率更高了。根据国际权利组织 Access Now 发起的在线活动#KeepItOn 的调查，2016 年就记录到了全球范围内令人印象深刻的 56 次断网，该活动将断网定义为：“ 故意破坏互联网或电子通信，使其无法访问、或使其在特定人群或位置内无法使用，通常是为了控制信息的流动。“
有大量的学术文献和新闻报道提供了互联网封锁和个人网站审查封锁的资讯，以及它们与现实世界政治事件的联系。该领域的专业人士和活动家们已经进行了大量的研究，并继续讨论了触发互联网关闭的因素，以及对实现其预期目的的有效性。
在世界各国政府决定关闭互联网服务的各种理由中，一个非常普遍的特征是，所谓的或暗示的旨在防止物理骚乱蔓延的意图（可能是出于政治、宗教、经济或种族原因而发生的大型群体事件）。
因此，产生这项研究的动机在于我们是否能够在发生之前对其识别、分析和监测潜在的全面或选择性关闭的指标。本文希望成为一个分析性实验，开始填补这一空白，并提出一些关于潜在指标的想法，以便在公开场合进行监测。
测试分析模型
对一个国家的互联网流量采取严厉镇压措施的决定取决于其政府。虽然人类的不可预测性是一个需要考虑的因素，特别是对于反复无常的当权者来说，但我们仍可以尝试制定一个模型，通过一些关键因素来评估这种决策出现的可能性：
理由：
在线动员成功地引发、促进或全面指导了群体事件;
反对党和领导人成功地利用社交论坛传播他们的信息，或压过了主流媒体的宣传地位;
该国公民的侨民社区 ——包括其外国媒体、非政府组织和其他实体 —— 有效地分发宣传语言，进一步推动了大规模群体事件;
能力：
在互联网基础设施很简单、国有化、发育不良、和/或被当局易于控制的情况下;
互联网过滤和监控技术在国内早已家喻户晓的情况下;
当局已经被怀疑或已被证明了在线监视活动的部署。
并且，作为一个消极因素：
威慑力量：
该国的在线社区规模庞大，国际联系广泛;
“数字经济” 涵盖了该国经济的很大一部分和/或已被作为战略性国家资产;
由于地缘政治背景，该国对国际压力很敏感。
—— 案例研究：巴拉圭 ——
巴拉圭这个贫穷的小国，去年正在经历一场（新的）宪法危机。总统奥拉西奥·卡特斯（Horacio Cartes）是一个统治该国权力节点并于 2013 年当选的小精英领袖，他试图强制实施一项宪法修正案，允许他在 2018 年再次当选。这被抗议者认为是经过将近三十年的民主后，这个国家已经出现了专制统治的明显转变。
事实上，阿拉贝多·斯特罗斯纳将军 (Alfredo Stroessner) 在巴拉圭统治了 35 年，其独裁统治于 1989 年结束。从那时起，该国的民主一直摇摇欲坠，并受到腐败和政治动荡的困扰。
2017 年3月31日，抗议者大批涌入国会，并点燃火把扔进建筑物。警方的反应最终导致了反对党 PLRA 总部的风暴、以及一个年轻的党员和活动家 Rodrigo Quintana 的死亡。
骚乱持续到 2017 年 4月5 日。
研究方法
即使针对特定网站，互联网封锁也不一定是基于战略思想的理性决策。正相反此举经常是专制政府或军政府对他们统治的社会失去控制的下意识反应。
例如，泰国军政府于 2014 年5月28日短暂封锁了整个国家的 Facebook，以抑制 5月22日政变后抗议内容的传播，并随后向社交媒体公司施压以求“合作”; 印度国家当局经常断网，以限制所谓“谣言”的传播 - 基本上是煽动抗议和骚乱的消息 - 就像去年在奥里萨邦的状况那样。
考虑到这一点，要尽可能评估政府采取这种极端措施的可能性，就需要了解相关在线社区的情况。为了做到这点，在深入研究分析模型的三个类别之前，查看舆情上下文的关键部分可能很重要：即本地在线社区的动态。
> 人们如何访问互联网？
这是了解政府在限制或破坏互联网服务访问方面的杠杆作用和激励的关键问题。我们需要查看当前在线社区的行为：
固话宽带连接是最常用的访问网络的方式，还是移动服务占主导地位？
宽带服务是最受欢迎的社交方式，还是电话通信（包括短信）更常见？在互联网基础设施严重不发达的国家，尤其是在撒哈拉以南的非洲，这种情况是很普遍的。
在巴拉圭的背景下：
固话连接很少。在广受欢迎的移动互联网服务中，有两家供应商主导市场；
虽然电话服务仍然是一种重要的通信手段，但社交媒体的使用是很普遍的，在40岁以下的人口中占有很大的比例（约 70％），联合国儿童基金会估计 2014 年巴拉圭平均每个月在社交网络上创建大约 30 000 个新用户。
> 该国的主要通信平台是什么？
社交媒体的使用因国家/地区而异。同样，即时消息传递应用在过去十年中发展迅速，并且根据所讨论社区的不同，存在很多重要差异。
经常被引用的一个消息来源是 Vincenzo Cosenza 的社交网络世界地图。至2017年1月（动乱发生时）的显示是这样的：
巴拉圭（以及拉丁美洲其他地区）的顶级热门社交媒体平台是 Facebook ;
亚军是 Instagram ;
可用的公共数据显示，Twitter 只是一个遥远的次要社交平台的存在。2017年3月，只有1.5％的社交媒体使用通过 Twitter 发生 - 而不是 Facebook 的 97％。其他消息来源也证实了这一点，包括本地产生的统计数据，估计截至 2016 年巴拉圭的 Twitter 用户为 400.000。
按国家/地区划分的使用即时消息应用的状况不太容易衡量。WhatsApp 在全球范围内仍然是一种无处不在的通信手段，特别是在发展中国家，但 Skype 仍然是世界上很多地区的主要通信渠道。telegram 也比较火，特别是在政治敏感的社区。最后，不应该忽视房间里的大象 —— 全球有十亿用户在使用 Facebook Messenger 和同样水平的 WhatsApp。鉴于巴拉圭的移动连接太突出了，将它们视为该国可能非常受欢迎的在线交流方式似乎挺合理。
事实上，WhatsApp 的语音通话功能在 2015 年被两个主要的 ISP（Tigo 和 Personal ）短暂阻止过，可能是由于用户通过平台提供的免费 VoIP 服务绕过了付费电话计划 —— 此消息暗示了 WhatsApp 巴拉圭社区的可能性规模。
好了，下面开始构建模型。
在线政治话语的当前情绪和轨迹是什么？
研究步骤
—— Twitter 趋势 ——
在巴拉圭，正如前面所提到的，Facebook 和 Instagram引领市场。鉴于两者都在外部研究的数据收集、提取和操作方面存在一些重大挑战，一个好的做法是从较宽松的社交环境 - 从 Twitter 获得初始线索。
有几种工具可以快速捕获特定地理区域的主要 Twitter 趋势。对于此示例，我们将使用商业平台的趋势图（提供7天免费试用期）。
注意：不支持使用特定的商业网站、应用程序或软件。虽然我们决定在案例研究中使用此特定服务的演示版本有几个原因 - 易于使用、良好的可视化功能等 - 其实存在几种纯粹的开源服务，免费提供至少一部分功能。
4月2日在巴拉圭首都亚松森附近，揭示了该地区的以下主要趋势：
有些词汇和表情的特定意义是非常明确的。比如＃prayforparaguay 显示了社会对暴力事件的恐慌，加上使用的是英语，似乎试图呼吁国际社会的关注（互联网是英语的天下）也能引起威权政府的注意; “violencia”显然也是一个主题。
两个有可能成为口号的标签比较突出。正如“阿拉伯之春”、＃Euromaidan 以及数字时代的众多其他在线起义所展示的那样，这些都是潜在的关键聚合因素，而且无论对实际城市动荡的影响如何，越来越的独裁偏执狂政府可能将这种标签的迅速传播视为潜在的威胁性存在，很容易引发互联网中断。
在这种情况下，＃golpeparlamentario（议会政变）和 #enmienda（修正案）在巴拉圭首都亚松森及周边地区获得了巨大的吸引力。后者提到的修正案就是被反对派提出抗议的那个，指其违反宪法和过度扩张。
＃golpeparlamentario，被使用的七天内达到了 26.000 个 tweet; ＃enmienda 为 22.000。对于像巴拉圭这样不算大的互联网社区来说，这些都是很值得注意的数字。
同时，看一下在同一时间段内从巴拉圭发布的推文中使用的一般关键词，可以描绘出更加多样化的画面。它强调了对“enmienda”的关注（使用了 44.000 次），但它也显示了一些看似更为中性的术语，这些术语与可能的事件报道有关。 比如“Incendio”和“fuego”（两者都意味着火灾）或“bomberos”（消防员），都很可能与修正案获得批准后抗议者点燃国会事件有关。
趋势图也直接提到了 PLRA，通过对巴拉圭危机的初步背景研究得知，这正是反对党领导的抗议活动。他们的总部遭到警方的袭击，导致一名青年党员的死亡。
现在有了足够强大的潜力足以将研究转移到其他社交平台上。
—— 查找在线聚合：Facebook ——
Facebook 作为一种无处不在的社区聚合手段，特别有利于协调和促进政治抗议活动。从“ 阿拉伯之春 ” 等重大革命趋势到相对本地化的和针对具体国家的动荡，各种先例都可验证这一事实。但同时它也是强大的追踪工具，抗议者尤其是发起人和积极人士，很容易因此被缉拿。
定位抗议协调的第一个合理目的地是 Facebook Events。可公共也可私人，还可以与大量人员共享 —— 更重要的是被邀请者可重新共享，因此可以以指数级方式增加被邀请者列表。鉴于这些功能，它自然形成了一个协调街头抗议的平台，该产品自称用于各种休闲用途。
通过 Facebook 搜索栏初步了解 Trendsmap 上的一些热门主题标签和关键字下面的内容非常少。Facebook 上当前版本的搜索功能并不一定优先考虑趋势主题，但可能会对不同的动态做出响应。
然后，我们将通过简单的 Google 搜索尝试交叉。使用高级搜索运算符“ site： ”对社交平台来说非常强大（我们将来会详细介绍高级运算符的使用技巧），所以我们只需键入：
site:facebook.com/events paraguay 和 manifestación（西班牙文“演示”）
肯定会有一些不相关的结果出现，没关系，至少找到了一个有希望的结果：“ 捍卫（国家）宪法的示威公告”成为 3月30日在亚松森街头引发数千人抗议活动的社交媒体聚集和协调中心。
该活动由名为 Museo delaCorrupción 的 Facebook 页面创建。该页面包含大约 7.000 个粉丝，并显示了用于进一步推动抗议活动的口号图像（例如 #no，这是抗议议程的简单有效符号）。
这场新的抗议活动定于4月3日晚7点在 Plaza de Armas 举行（国会门前）。鼓励与会者带上白旗作为抗议标志，以及巴拉圭宪法的副本：
截至4月5日，没有观察到通过社交网络公开宣传的进一步示威活动，但抗议活动似乎大多是团结一致的（尽管出现了一些有趣的分裂团体称某 PLRA 委员会成员为“叛徒”），人们仍然不满意政府的回应，并且可能能够快速安排和推广新的街头抗议活动。
—— 通过视觉内容确认：Instagram ——
Instagram 现在可以用来进一步衡量反对派运动的情绪和意图。快速浏览一下另一个主要抗议标签 #AsiNo（“ 不是那种方式 ”），发表了超过 40,000 个帖子，其中最受欢迎的帖子与巴拉圭示威活动有关：
现在已经完成了抗议运动的社交媒体足迹基本映射，并且能够监控其发展，以及将研究扩展到其他相关途径，稍后。
如何观察在线抗议的演变？
正如开源研究人员所知，并且如本案例研究中提到的那样，社交媒体平台的数据访问难度大不相同。Facebook 的 API 几乎不可能为外部操作提取数据。然而，Twitter 通过 API 自动化数据收集，提供了探索主题的好机会。可以通过各种方式完成 - 最明显的是自定义 Python 脚本 - 但为了简单和易于可视化，本文将使用另一个随时可用的平台：TAGS（Twitter Archive Google Spreadsheets），作者是 Martin Hawksey。
快速设置后，TAGS（您需要一个有效的 Twitter 帐户链接到每个新电子表格）允许研究人员浏览特定主题标签、关键字或目标用户的推文。对于本案例研究，我们将重点关注通过趋势图定位的四个主要标签中的一个，借此尝试了解其扩散模式。
最受欢迎的 #golpeparlamentario 相关的数据显示，自抗议初期达到峰值以来，它已经失去了吸引力：
有关主题标签的前10个推特用户，共有 245 条相关推文，已经看到 #golpeparlamentario 标签在检查期开始时飙升 - 时间跨度在 6-9 天之间，遗憾的是由于固有限制难以更好地定义到Twitter API。
看看标签在前三天的扩散情况表明它仍在使用，尽管速度已经慢下来了：
两天内使用 #golpeparlamentario 的转发最多的推文集中在对警察行动的调查，所谓的缓慢运动，与抗议的快速镇压相对：
这是基于转推量看的一个比较受欢迎的推文：
接下来是：
对剩余的标签重复相同的分析;
验证新的抗议主题标签在社区内是否有发挥作用;
手动研究 Facebook 和 Instagram，寻找重新动员抗议的关键指标（FB events，病毒式传播的照片或 Meme 等内容的共享，或其他可引发街头行动的方式）;
我们可以得出结论，在众议院于4月5日中止宪法修正案之后，除个别活跃的活动家外，大部分抗议活动失去了动力。这便减轻了当局一些直接压力，可能减少了对存在威胁的看法，并降低了断网的可能性。
以下是第二个模型：能力。
政府关闭互联网有多容易？
巴拉圭仍然是一个上网率不高的国家，截至 2017 年1月，只有 47％ 的人口访问互联网（根据“独立报”重新发布的统计数据）。
在一个内陆国家、欠发达的固话互联网基础设施、国有巴拉圭通信公司（Copaco）的垄断 - 巴拉圭的网民自 2009 年自由化以来，已经转向了爆发性长的移动市场。
截至 2016 年，移动互联网服务的市场渗透率估计约为 110％，而固定宽带仅为 2.6％。主要的移动提供商是 Tigo，被认为是市场领导者，其次 Personal（由 Telecom Argentina 拥有），Claro 和 Vox。
如果不同的私营运营商反对对可能带来灾难性财务后果的断网能形成一些阻力，那么移动互联网市场的相对分散可能会使中央政府稍微不那么利益控制它。然而，这远远没有消除在线监视、审查甚至网络完全关闭的风险。
至于监视，巴拉圭在五月份辞职的总统奥拉西奥卡特斯的领导下，已经在试图实施有争议的措施。例如，一项旨在迫使互联网服务供应商长期保留数据的法案，被称为“ Pyrawebs ”，最终在全球活动家和当地互联网社区虚拟起义后，于2015年中期被众议院和参议院否决。
大约在同一时间，巴拉圭政府进入了加拿大公民实验室报告的引用，他们可能是 FinFisher 间谍软件技术的使用者，该间谍软件不仅被用于执法调查，而且还被用于政治间谍活动，针对反对派和异议。
近年来，在线言论审查也是一个严重的问题。例如，在 2012 年，两个市场主导的移动运营商（Tigo 和 Personal）几乎整天都在阻止对本地网站的访问，主要针对的是回复政治类内容评论的用户，而且封锁没有法庭命令。
互联网关闭是最终极的激烈措施，在巴拉圭仍然是史无前例的。
总体而言，在较高的层面上，我们了解到了一个不成熟的互联网基础设施，在一个小国，其政府已经显示出至少致力于关于监视和控制的显著迹象，以及有针对性的审查技术的存在。
如果政治动荡进一步加剧，并有影响政治现状的能力，可以认为全面的互联网阻滞是可能的。
最后分析一下可能构成威胁的因素。
什么能阻止政府实施断网和延长断网时间？
成本损失是互联网关闭期间的一个关键因素，预测起来比较困难：2011 年为期五天的埃及互联网阻塞估计至少产生了9亿美元的直接成本。由于“互联网经济” 平均占发展中国家国内生产总值的5％左右，作为 2016 年 GDP 世界排名第111位的国家，很难想象巴拉圭政府会主动损伤其国家经济，现在的损失可能很容易就会达到数亿美元。
此外，国际压力（特别是来自西方国家的压力- 来自该国的侨民社区也可以推动地方政府就互联网限制发表意见）可能是一个重要的威慑因素。他们与西方的联系、对当地社区的影响以及国际压力，是一个非常微妙和流动性的领域，例如 Steven Levitsky 和 Lucan A. Way 已经做过的详细研究，与西方国家关系的地缘政治因素在其中有明显作用。
由于各种原因（其中包括文化、经济和其他原因）巴拉圭可以被视为一个与西方有着温和并现存联系的国家。喀麦隆这样的国家就是个相反的例子 - 自 2017 年1月以来，由于政治原因，互联网在整个地区被封锁 - 这可能需要分别进一步分析，关于具体国家与发达民主国家之间存在的联系、及其权力（或意志）可影响当地政府行动的能力。
巴拉圭当局更有可能采取行动，选择性地阻止政治话语活跃的社交媒体（或即时通讯）平台。这可能会持续更长的时间，并且对抗议者来说，会带来进一步令人沮丧的风险，重要的救援渠道被封堵，最终导致他们面对增大的政府压力。
最后回顾
虽然准确预测互联网关闭仍然是一项需要深入分析、监测技术信号和质量（通常是专有信息）的行动，但开源研究可以提供重要的提示，以便勾画出政府限制访问互联网的意图。
鉴于社会持久的对政府的负面情绪，以及抗议者表现出快速聚集的可能性，政府关闭互联网的动机仍然极有可能出现。
在研究哪些因素可能影响结果的过程中，我们概述了一个初步的研究和监测模型，可以作为分析和预测的初始模板，希望有助于进一步研究，最终能做到在濒临阈值前及时作出反应。
即便互联网已无法访问，但每个人的电脑实际上还是互相连接的。换句话说你们仍处于同一个巨型局域网之中，甚至仍有公网 IP。所以理论上通过某种方式，你或许能再度利用那些被荒废的网线和电缆。这里有三个方法，你只需要一个 U 盘：
1. 无服务器、永远在线的网站——ZeroNet 网址：https://zeronet.io/
ZeroNet 是一个免费、开源、使用 Bitcoin 加密技术和 BT 技术的全平台分布式网络工具，其原理就像BT下载：当通过种子(torrent）下载电影和音乐时，这些资源的来源并非某个机房中的服务器，而是其他用户的电脑硬盘，只要在网络中还存在任何一台电脑『做种』，资源就能够被持续下载，同时提供资源的设备量也会迅速增长，因此 BT 下载无法被单点封禁。
ZeroNet 的工作原理与 BT 大致相同。在你通过 ZeroNet 搭建一个网站后，处于同一个网络中的用户即可通过 ZeroNet 将你的网络论坛下载到他的硬盘里，同时进行浏览。当第三个用户访问这个站点时，你和第二个用户会同时向他上传网站。如果用户基数足够大，那么即便你的电脑关机甚至硬盘损坏，只要别人的电脑上仍保存有网站的文件，这个网站就能永远『存活』下去。
ZeroNet 提供论坛、博客、社交网站、加密邮件、即时聊天等，几乎覆盖了大多数的互联网服务。在断网时期，网民实际上有能力以极低成本来为彼此搭建这些基础服务。不仅如此，ZeroNet 还可以通过 Tor 网络隐藏身份。
2. 断网后照样聊天——Tox 网址：https://tox.chat/
Tox 是一个开源免费的分布式加密通讯协议，诞生于斯诺登曝光之后，对用户的通讯内容进行端到端加密，中间不经过任何中央服务器，还可以用于局域网内通讯。
Tox 和 ZeroNet 一样，也使用了 BT 技术，将用户点对点的连接起来。在你使用 Tox 的时候，会生成一个唯一的用户名，只要你的朋友知道你的用户名，即可开始聊天。
目前 Tox 已经支持全平台，并有很多版本的客户端，界面简单易用不需要复杂配置。
3. 传递资料——Resilio Sync
Resilio Sync 是一个分布式同步工具，支持全平台（但不开源）。当你把一个文件夹加入 Resilio Sync 中时，可以生成一串密钥，如果在另一台设备的 Resilio Sync 中输入该密钥，就能将你的文件夹远程同步到这台设备中。之后加入的所有同步节点，都可以在下载资源的同时向其他用户上传资源。
由于文件存储在本地硬盘而非服务器上、对传输内容进行了加密、又以 BT 基础为依托，Resilio Sync 实际上是一个高安全度、无存储空间限制、无下载流量限制、无审查、无法被封杀的超级网盘。资源拥有者甚至可以通过设置权限来控制资源的分发和更改。例如你和你的朋友希望分发你们的音乐专辑，那么你可以分配给他读写权限，然后将只读权限通过各种方法公开出去，此时你们二人可以远程协作共同编辑专辑，而其他网友则可自由下载，当文件被修改的时候，所有同步节点都会被更改。
不论如何，准备一个 PlanB 不至于措手不及。
感谢帮助 iYouPort！
PayPal 捐赠渠道已开通 https://paypal.me/iyouport