2013年11月25日，英国博主Terence Eden写了一篇400字的博客，没有数据、没有采访，只有一个思想实验：假设政府建一个记录全民性取向的数据库，理由是"公共卫生规划需要"。你信任现在这届政府，直到下一届反同性别政党上台，拿着这个数据库开始"矫正"和迫害。

这篇博客当年读起来像是过度警觉。十二年后回头查证，它至少猜中了三件事，也留下了一个至今没查清的引用漏洞。

一个假设，两个现实靶子

Eden当年没有空谈，他找了两个英国正在发生的真实案例做参照：

  • 卡梅伦政府的ISP内容过滤.2013年7月起，主要运营商默认开启家庭过滤，用户要主动申请才能关闭，博客里笼统称之为"黑盒子"监控。
  • **NHS的care.data计划**：从GP病历里提取编码数据汇入国家数据库，用于服务规划和研究，博客直接指控这是"把患者数据卖给私营方"。

Eden的结论是：车主数据库风险低、有用，可以建；宗教信仰数据库风险高、不可接受，不该建。civic hygiene（公民卫生）不是不信任现任政府，是不信任下一届政府。

引用的名言，出处站不住脚

支撑全文的核心论据，是一句归到安全专家Bruce Schneier名下的话：建造可能被用来搭建警察国家的技术，是糟糕的"公民卫生"。

建可能被滥用成警察国家的技术，本身就是一种失职

问题是，Schneier在同一时期更常被引用的原话，措辞其实是"把个人信息发到网上是糟糕的civic hygiene"，和Eden引用的"建监控技术"版本对不上。查证到这一步只能确认：这句流传甚广的"金句"，具体出自哪篇文章、原始措辞是什么，目前仍是悬案。一句被反复转述的名言，链条本身未必可靠——这本身也是一种值得记住的教训。

两项政策后来怎么样了

Eden当年拿来做反面例子的两项政策，后续走向和他的指控并不完全一致。

英国政府后来的信息治理审查报告，把care.data列为"透明度缺失摧毁公众信任"的典型案例——这一点验证了Eden的担忧方向。但NHS England公开否认过"出售可识别患者信息"的说法，坚持从未出售个人身份信息，只是承认解释工作没做到位。ISP过滤政策的批评焦点，也不是"黑盒子监控点击"，而是过度屏蔽性健康、LGBT、教育类网站，以及屏蔽理由不透明——细节和博客的描述有出入，但"系统建起来后被质疑滥用边界"这个大方向，被官方文件坐实了。

  • 结论.Eden的具体指控有出入，但他的核心判断——"善意目的建的系统容易被质疑扩权"——被后续审查报告正面印证。

虚构的迫害情景，后来以另一种方式发生

Eden当年设想的是"UKIP掌权后用性取向数据库迫害同性恋"，这纯属虚构，从未发生。但UKIP确实在后来被曝出向Cambridge Analytica提供党员数据、网站数据和部分匿名问卷数据用于政治画像。性质不同——一个是身份清算的假设，一个是真实发生的政治数据合作——但"某个政党拿到一批敏感数据、用来做原本收集目的之外的事"这个结构，被验证了。

更值得记住的是一个2013年同年发表的研究：仅凭Facebook的点赞记录，就能相当准确地推断出一个人的性取向、宗教信仰和政治倾向。也就是说，政府或平台根本不需要专门建一个"性取向数据库"，普通的行为数据本身就足够危险。

原则最终写进了法律

Eden当年呼吁的原则，如今有了法律名字。性取向和宗教信仰，在现行UK GDPR框架下被明确列为"特殊类别数据"，需要额外保护——这正是2013年那篇博客里还只是道德呼吁的东西。原则从一个博主的直觉判断，走到了法律条文，中间隔了将近十年。

这条时间线拉出来看，比原文本身更有意思：一篇没有任何官方背书的观点博客，判断的准确度反而超过了同时代为政策辩护的官方说辞。

  • 风险.今天的人脸识别数据库、健康App训练集、跨境AI数据流，走的还是"先建系统、后担忧滥用"的老路，而"下一届政府/下一个掌权者会怎么用"这个问题，很少有人在系统上线前认真回答。

英国讨论过监控国家的边界，历史上讨论过更极端的版本——人口普查数据被纳粹用来定位少数群体，身份证上的族裔标注在种族清洗中变成死刑通知书。这些极端案例离今天很远，但"为善意目的建的系统，很难在换了掌权者之后被拆除"这条逻辑线，没有变。

Eden那句话放在今天依然成立：不信任现在这届政府，从来不是重点；不信任下一届，才是civic hygiene真正要防的事。