OPSEC52 / 第 23 週——機場 OPSEC：如今你的臉就是登機證

你可以帶著一部乾淨、加密的手機過境，卻仍然把整趟行程交給機場：一道比對臉孔的閘門、一張已經分享給目的地政府的機票、一個串起你飛過每趟航班的常旅客號碼。被搜查裝置上了頭條，但真正累積成記錄的，是那些安靜的資料流。

威脅模型： 機場產業的資料鏈——航空公司在你起飛之前就把旅客訂位記錄與預先旅客資訊送交政府、生物辨識登機把你現場的臉與護照照片庫比對、航廈監視器與 Wi-Fi／藍牙分析，以及把每趟行程綁到長期身份的常旅客與貴賓室計畫。其中大部分會被保存數月甚至數年。

做法

大多數旅行 OPSEC 建議都停在裝置層面：把筆電加密、把手機清空、知道在檢查台的權利（第 20 週）。這很重要，但它只守住一條通道。等你走到登機口，機場早已握有一批你從未主動交出的資料。

主導的有三條資料流。第一是訂票。 當你買票，航空公司會建立一份旅客訂位記錄：姓名、行程、付款方式、聯絡資料、與誰一起訂、有時還有暗示宗教或健康的餐點與座位偏好。對多數國際航線而言，這份 PNR——加上掃描護照得到的預先旅客資訊——會在起飛之前傳給目的地（常常還有轉機）政府。你人還沒到，邊境就已經「認識」你了。

第二是你的臉。 生物辨識登機與自動護照閘門，把現場相機捕捉到的影像與你護照晶片裡或政府資料庫中的照片比對。它被包裝成便利，但同時是一個會記錄比對結果的人臉辨識檢查點。在許多司法管轄區這還不是強制的——只要你開口，仍有人工櫃檯可走。

第三是航廈本身。 帶分析功能的監視器、Wi-Fi 探測請求追蹤（第 21 週講過其中的 Wi-Fi 機制）、藍牙信標，以及你自己手機的訊號，共同繪出你如何移動、在哪裡逗留、靠近了誰。常旅客卡、貴賓室簽到、以用實名卡在免稅店消費，都把這些移動綁到一個長期檔案上。

你無法迴避搭機本身的身份要求。目標更小：阻止自願的串連，並讓那些無可避免的記錄別累積成同一份豐富的卷宗。

今天就能做的

• 把付款與你的日常身份切開。 在訂票管道允許時，用隱私卡或非日常卡付款，讓 PNR 的付款欄位不會把你的旅行和你的雜貨帳單接在一起。為訂票保留專用的 email 與電話（第 3 週、第 4 週）。
• 敏感行程別掛常旅客檔案。 常旅客號碼是跨整個航空聯盟每一家航空公司的永久連結鍵。對你寧可不被聚合的行程，就不要帶著它訂票。
• 在生物辨識閘門選人工通道。 當人臉辨識登機或電子閘門是可選的，就要求人工處理。它較慢，但不會把你的臉送進比對記錄。出發前先弄清當地規則——在某些國家這已是唯一通道。
• 一進航廈就把手機切飛航模式，Wi-Fi 和藍牙都關掉， 並隨機化 MAC 位址（目前的 iOS／Android 預設如此）。這能削弱整個航廈的探測請求與信標追蹤。
• 別拍任何敏感內容，看好你的登機證。 紙本或截圖登機證上的條碼，編入了你的訂位代號與姓名——足以叫出或更改部分訂位。別貼出來；紙本的要撕碎。
• 把貴賓室當成任何公共網路、任何公共簽到看待——一次貴賓室簽到又是一筆有時間戳、有實名的記錄。

常見錯誤

• 以為乾淨的裝置就等於乾淨的行程。 無論手機清不清空，PNR 與生物辨識比對都照樣發生。
• 出於習慣刷了常旅客卡——偏偏這趟你特別想保持獨立——輕輕一刷就又連回去了。
• 貼出登機證或貴賓室自拍——條碼與地理定位都會洩漏行程。
• 以為生物辨識閘門是強制的。 它常常不是；默認走它，等於訓練了系統、白白被記錄一筆。

延伸閱讀

• 第 20 週——邊境裝置搜查
• 第 21 週——飯店與公共 Wi-Fi
• 第 22 週——境外 SIM 卡策略
• xmr.club 清單：一張隱私卡與一個無 KYC 的 VPN，能同時縮小訂票與航廈內的足跡。

策劃：Cyber Satoshi