從 ProtonMail 事件，再談私隱與隱身

文：薯伯伯

最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。

這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。

這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。

我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。

我先說一下我的結論，然後再討論當中的細節及分析理據。

一，我的結論

我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。

（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）

二，不同場景

這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。

Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。

Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。

Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。

Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。

Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。

Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。

Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。

Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。

三，討論

當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。

承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。

ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。

四，私隱與匿名

我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。

舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。

我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。

我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283

五，防患

使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：

A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。

六，尾聲

如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。

收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。

如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。

ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

這件案子我從3月關注到現在，案件追蹤期間，我與家長們不斷提出證據，被園方以各種理由一再反駁，教育處也只是讓我們失望而已。但我相信，真相終究會水落石出，正義會來，只是早晚而已。

從三月份家長跟我陳情後，收到無數的證據，但我在此呼籲所有家長，也許以後要考慮，孩子戴密錄器去學校上課，因為當發生事情的時候，#所有的照片都不能作為證據。

以下用夢想島園長事件來做說明。

目前教育處還未裁罰園長兼任事項，我昨天已經跟教育處長確認過，將在近期內裁罰。夢想島幼兒園已裁罰的項目是：
✅勞工處裁罰外師教學15萬元(黑果)
✅進用未具教保資格人員進行教保服務(夢想島/黑果)
✅規避、妨礙、拒絕檢查與評鑑(夢想島/探索)
✅超收(黑果)

爾後我會一篇一篇跟大家分享其中的細節，也請所有的家長們去思考一下，進用沒牌老師(未具教保資格人員)、超收等等事情，對孩子可能造成的傷害。

在幼兒園行政組織及員額編制標準第 6 條規定：園長須為專任職，不可以兼任他所園長也不可以兼帶課程或班級。
💔確認園長有多困難？
💔請問綠菓藝術幼兒園的園長是誰？
⚠️a幼兒園家長說是張M蓉
⚠️b幼兒園家長提供畢業證書上面印的是張M蓉
⚠️c家長也指認張M蓉就是園長
⚠️夢想島幼兒園FB上影片寫張M蓉是園長媽咪
⚠️家長們開協調會時，張M蓉在現場說她就是園長。

結果教育處說這幾家托嬰中心跟幼兒園的園長「都不是張M蓉」，當我詢問教育處，家長提出的畢業證書上面印的名字確定是張M蓉時，教育處表示幼兒園說：＃畢業證書是印刷錯誤了！
😫請問這不是狡辯什麼才是狡辯？

我又提出，夢想島FB上面的影片中，張M蓉是標註園長媽咪，教育處說幼兒園的回覆是「我常常去園所，所以 #大家叫我園長媽咪但我不是園長喔！」。然後家長提出各種張M蓉跟孩子的合照，教育處說園方的說明是：＃工作人員也可以去班上跟大家合照啊！

我相信夢想島的家長們，也許都被園方所騙，畢竟昨天也有家長來說她不知道張M蓉不是園長。也許老師們、家長們都相信這是同業惡意攻擊，去幫夢想島護航，但今天說這些事情，要凸顯的是，全台灣上百家園所、甚至是有上千家幼兒園所，請問是只有這一家這樣嗎？還是都這樣？有多少比例？

如果真的遇到事情，找不到園長處理，家長們跟孩子永遠是最弱勢的一環，昨天至今有很多假帳號來攻擊我，我不怕、家長們也不怕，不管舉證有多困難，我看見家長的勇氣，當遇到自己孩子受傷的時候，每一個家長都化身為戰士，守護自己的孩子，以身作則的告訴孩子，正義真的會到，早晚而已。

#保護好孩子 #帶密錄器上學
#推動幼兒園每間教室裝設監控設備
#願全台灣的孩子平安上學

最後謝謝每一位來跟我陳情的家長們，你們為了保護孩子化身最棒的超人。

新竹縣爆發兩所私立幼兒園違反教育部規定辦理畢業典禮???
😡😡😡夢想島系列幼兒園於8/28舉辦三個大班的畢業典禮。畢業典禮影片如下：https://www.youtube.com/channel/UCy4cYsGA-e0hilteSRHD6zg/videos (左側的第一個影片。為8/28日舉辦之畢業典禮影片)
😵😵台x私立幼兒園於7/24舉辦畢業典禮。

🏥教育部於 2021/5/24宣佈，因應中央流行疫情指揮中心宣布全國疫情警戒均提升為第三級，為持續落實防疫工作，請各高級中等以下學校、幼兒園畢業典禮配合停辦
https://cpd.moe.gov.tw/page_two.php?id=34868
✅此兩家幼兒園，筱菁已經立即請教育處辦理依法辦理裁罰，並且函文教育部嚴懲。

除了違法舉辦畢業典禮以外，新竹縣幼兒園還有甚麼家長必須知道的問題呢?
⚠️幼兒園無照、超收、教師沒牌、園長兼任、掛牌園長樣樣來，疫情一來，將是新竹縣防疫的破口。新竹縣幼兒園的狀況明顯是教育處無法徹底掌握，否則虐兒、無照、超收的情形不會一而再、再而三的發生。

家長陳情的夢X島右額園、綠X右額園、英X蘭右額園有以下那些問題?
😫無照教師(僅有保母證照)
😫掛在托嬰，卻去幼兒園上班
新竹縣自今年3月起有兩起虐兒與幼兒園超收案件(分別為竹北綠X、湖口英XX)，在這兩起案件中，夢想X旗下的綠X右額園，竟然因為旗下有經營托嬰中心，所以讓僅有保母證照的無照教服員帶班上課，目前得知有兩位左右。這會發生什麼樣的事情呢？就是當教育處去查這位老師時，會發現她不在職員名單中，而幼兒園因為違規而不敢報出這個保母在帶班的事情，有可能延誤通報時間。(如果此時發生虐兒問題，請問家長投訴後，教育處找得到這個人嗎?)


😑兼任六家園長卻未在教育處登記
😭😭訊息有落差疫情防得住嗎？
另外在夢想X集團的六間托嬰中心與幼兒園，園長其實都是同一位，但是依據法規，園長必須要專任，不得兼任，所以六間的園長均是掛名園長。所有家長認識的也僅有一位張園長，這不僅在孩子發生受傷事件時，無法在第一時間通知園長、家長，也導致後續處理上的麻煩。當然假設這位張姓園長(印在畢業證書上的名字也是張園長)，她有感染，但並非登記在教育處的園長名單裡面，就會有訊息的落差，也會在查報時有漏。


👱‍♂️👱‍♀️外師有列入管控嗎？
👦👧超收的問題有好好督導嗎？
新竹縣其他的現象包含外師教學、超收(綠X右額園目前得知在2020年超收一班幼幼班，教育處立案是僅能教授一班幼幼班，但綠X內有兩班，小種子班與蒲公英班)，如果教育處都無法掌握外師數量、學生人數、立案空間、是否立案等等事件，那對於幼兒園的防疫，就是一個超級大的漏洞。
😭😭每一個問題都可能造成防疫破口


如果不是因為這兩件陳情案，我都不知道新竹縣教育處對幼教領域的情形如此輕忽，在此也請新竹縣教育處加強人力稽核、加強管控，到時候出事情，不是站在園方說話就可以解決的，未立案、借牌教師、外師掌控不足、超收都有可能是一個防疫的破口！
目前新竹縣教育處堅決 #不提供過去公安與未立案查核的所有資料給議員參閱，這是我今年接受陳情的兩件，到底還有多少超收跟未立案？無牌教師跟外師、兼任園長呢？僅能期望教育處長好好把關，願新竹縣每個孩子跟家長平安健康。
#新竹縣幼教漏洞 #防疫破口

(工務局)
隨著都市進步，各種管道線路的更新維護在所難免，然而時常封路施工，引發改道或塞車等問題也時有所聞，民眾常常被耽誤行程，導致許多投訴。為因應此等狀況，臺南市工務局推出便民APP「臺南市道路挖掘行動查報系統」，供市民查詢施工路段，以及舉報違法施工。但經過旺詮實測，發現APP問題很多，效果根本不如預期。
我在質詢中指出，首先，APP首頁的公告與活動，不斷顯示讀取，沒有載入任何資訊，一片空白(見圖1)。而其中案件查詢的功能也一片空白(見圖2)。最麻煩的是，重要的通報功能操作非常繁瑣，若民眾點擊「現地通報」會發現，首先必須選取你要通報的管線聯絡人，選擇公司或單位後，出現的是一大串工程師、副總、管理員的名字(見圖三)，民眾根本不知道他們是誰，如何通報。況且有些工程在標示上不清楚，甚至貪圖方便沒有告示牌，民眾通報也只是想擁有安全方便的用路環境，還要花那麼大的功夫了解這是誰的管線? 誰的工程? 該聯絡誰? 如此麻煩還會有人想通報嗎? 不如一通電話打到工務局投訴，那麼這個APP到底有什麼功用? 除了功能上的問題，APP的讀取時間也相當長，需要20秒，有時候使用還會閃退，相當不方便。工務局在工作報告中宣稱，目前也有540萬人次使用這個APP，但看看網路評價Google Play的評價分數為2.8分，APP Store的評價分數為2.7分，所有評論幾乎都是抱怨畫面空白與閃退等問題，顯示該款APP確實需要改進。
在質詢現場，蔡旺詮也請工程企劃科科長林科良當場試用APP，發現問題確有其事，旺詮也統計工務局是否有在關心使用自家開發的APP，結果偌大局處19位官員，居然只有5位同仁有下載使用經驗，令人質疑，自家人都不使用，怎麼知道問題出在哪裡?
工務局長蘇金安表示，APP已經使用多年，會立即檢討改進。工程企劃科科長林科良也回應，會主動上網了解APP的負評部分，並請專人回復，吸收民眾的意見再作改進。
蔡旺詮強調工務局設計查詢APP的立意良好，但必須考慮到APP的實用性，與實際操作的層面。網路是現代人民與市府溝通的橋樑，千萬不要敷衍了事，忽視小地方，民怨就是一點一滴累積出來的。也呼籲若工務局有技術問題，應盡速與APP設計者探討，不要失了E化的美意。

(水利局)
全台水情吃緊，回收再利用的再生水成為熱門焦點。而日前完成再生水交換的台積電與奇美更是全台首例，備受關注。
據了解，台積電將仁德再生水廠1萬噸的額度，轉讓於奇美，而奇美也將自己1萬噸的自來水額度轉讓給台積電，並由台積電補足較高的再生水費差額。交易後，由於奇美距離仁德再生水廠較近，就不用大費周章拉管線到較遠的台積電，奇美就近使用再生水，而台積電使用奇美原本的自來水額度，市府因此次交換而省下18億的管線費用，成為佳話。
但由於是全台首例，目前沒有太多案例可以參照，在制度與法規上還未完善。市議員旺詮在質詢中提出，未來臺南再生水工程完工後，每日可提供6.3萬噸的再生水，可見再生水產量也越來越多，使用者也會增加。如何完美複製台積電與奇美的交換經驗，使更多業者交換成功，將是市府努力的目標。蔡旺詮指出，這次交換是市府在長年協商下促成的，也肯定市府的用心與努力。然而再生水的交換不能只靠協商，政策上的輔導也很重要。他表示因為奇美與台積電都是大廠，承受能力高，所以最終答應交換，但未來可能出現小廠與小廠交換的案例，該如何吸引業者，必須有相應的配套措施。
旺詮分析，再生水雖與自來水品質相當，但還是略差，尤其是某些製程嚴格的產業，要設計什麼誘因使廠商願意使用再生水，這是必須考慮的。其次，本來就願意使用再生水的廠商，為何要特意去交換成自來水，他們與市府簽約使用再生水，只要坐等市府將管線拉好即可使用，似乎沒有理由替市府省下管線費用，而多此一舉刻意交換。想使用再生水的業者距離遠，不想使用的業者距離近，導致拉管線的經費負擔加大，所以交換勢在必行，如何分配協調減少費用，並配對業者研議換水，政策上的補助與優惠設計，將是未來的關鍵。
同時旺詮也關心近來載水車頻繁使用的問題，上週新市區的產業道路因載水車頻繁路過，導致路面塌陷龜裂，他指出水利局與工務局必須見微知著，去了解是否有其他載水車行駛的路線也有路況問題，他提到現在水資源緊缺，如果這些路段因路況問題引發載水車車禍，那將是巨大的損失，甚至現在連火警救災用水也使用載水車運送再生水，如果因為車禍耽誤救災，豈非罔顧人命。水利局長韓榮華表示，將與工務局、經發局加強合作，對運水路線做詳細檢查。
呼籲加強跨局處合作，請水利局與經發局將公務及民間載水車常使用的路線地圖，彙整後轉發給工務局，由工務局進行路況的檢查。以維護水資源與市民安全。

隨著都市進步，各種管道線路的更新維護在所難免，然而時常封路施工，引發改道或塞車等問題也時有所聞，民眾常常被耽誤行程，導致許多投訴。為因應此等狀況，臺南市工務局推出便民APP「臺南市道路挖掘行動查報系統」，供市民查詢施工路段，以及舉報違法施工。但經過旺詮實測，發現APP問題很多，效果根本不如預期。
我在質詢中指出，首先，APP首頁的公告與活動，不斷顯示讀取，沒有載入任何資訊，一片空白(見圖1)。而其中案件查詢的功能也一片空白(見圖2)。最麻煩的是，重要的通報功能操作非常繁瑣，若民眾點擊「現地通報」會發現，首先必須選取你要通報的管線聯絡人，選擇公司或單位後，出現的是一大串工程師、副總、管理員的名字(見圖三)，民眾根本不知道他們是誰，如何通報。況且有些工程在標示上不清楚，甚至貪圖方便沒有告示牌，民眾通報也只是想擁有安全方便的用路環境，還要花那麼大的功夫了解這是誰的管線? 誰的工程? 該聯絡誰? 如此麻煩還會有人想通報嗎? 不如一通電話打到工務局投訴，那麼這個APP到底有什麼功用? 除了功能上的問題，APP的讀取時間也相當長，需要20秒，有時候使用還會閃退，相當不方便。工務局在工作報告中宣稱，目前也有540萬人次使用這個APP，但看看網路評價Google Play的評價分數為2.8分，APP Store的評價分數為2.7分，所有評論幾乎都是抱怨畫面空白與閃退等問題，顯示該款APP確實需要改進。
在質詢現場，蔡旺詮也請工程企劃科科長林科良當場試用APP，發現問題確有其事，旺詮也統計工務局是否有在關心使用自家開發的APP，結果偌大局處19位官員，居然只有5位同仁有下載使用經驗，令人質疑，自家人都不使用，怎麼知道問題出在哪裡?
工務局長蘇金安表示，APP已經使用多年，會立即檢討改進。工程企劃科科長林科良也回應，會主動上網了解APP的負評部分，並請專人回復，吸收民眾的意見再作改進。
蔡旺詮強調工務局設計查詢APP的立意良好，但必須考慮到APP的實用性，與實際操作的層面。網路是現代人民與市府溝通的橋樑，千萬不要敷衍了事，忽視小地方，民怨就是一點一滴累積出來的。也呼籲若工務局有技術問題，應盡速與APP設計者探討，不要失了E化的美意。

成为此频道的会员即可获享以下福利：
https://www.youtube.com/channel/UCfkFEfvGzuMT4hK0suu_Q2g/join

2019年10月8日清晨，美国加州乔齐拉市的一条火爆新闻，引起了全美国人民的关注！原来40年前的儿童绑架案的主谋，弗雷德里克·伍兹，又一次提出假释的要求。这是他第17次假释请求，在40多年的牢狱生活中，他曾先后16次提出假释的请求，结果都被一一驳回。而这是他第17次提出假释申请，但依旧没能如他所愿，假释官再一次坚决的驳回了他的申请，而假释官的这一决定，却赢得了全加州人民的赞扬。所有人都希望他的余生必须要在监狱中度过。
这到底是一起什么样的绑架案，在40多年后的今天，人们还如此痛恨这位主谋呢？其实答案只有一个，因为当年伍兹策划了一起，针对26名小孩的，绑架活埋案。但是请大家放心，这并不是一个悲伤的故事，虽然伍兹经过长达18个月的精心预谋后，成功绑架了这群小孩，但是整件绑架案，就像是有神的保护一样，这群小孩却凭着智慧，勇气，当然还有一系列神奇的巧合，最后居然全部都安全逃脱了魔掌。
好，废话不多说，让我们回到上世纪70年代。
故事开始
弗雷德里克·伍兹和两个小弟：理查德 还有 詹姆士·斯科恩菲尔德 ， 住在加州利弗莫尔的一个采石场附近，一开始，伍兹只是因为手上缺钱，想要找一个捞钱的法子，就跟身边的两个小弟商量，有什么办法可以快速的捞到钱。而一部影片给了他们启发：伍兹想要模仿1971年 伊斯特伍德 主演的警匪片《警探哈里》里面的剧情，来一次绑架，
而且伍兹还想，既然要干，那干脆就干一次大的，所以他们的计划是劫持一整辆校车！因为一辆校车少数也有几十个孩子，而家长为了家里的宝贝，肯定会不惜重金！一次肯定就能赚个够，但是没有想到，就是伍兹的这个想法，反而后来给孩子们的自救，提供了关键的帮助。
之后三个人就开始准备详细的工具，侦查路线，做好各种各样的后备计划，在整整忙活了18个月后，他们终于制定出了一个缜密的绑票计划——他们决定从乔齐拉市郊外一条人迹罕至的公路上绑一辆校车。
1976年7月15日，一辆校车刚刚放学正在返回的路上，车上一共26名学生，路线，人数，校车，早就在伍兹三人的计划之中。
当时，校车上载着乔齐拉市一所小学的学生，年龄从5岁到14岁不等，他们都是参加暑假游泳班培训的学生，这趟校车的司机，是学校的老司机，已经在学校工作了很多年，名字叫：弗兰克·爱德华·雷（Frank Edward Ray）。
爱德华是一个老好人，和孩子们都很熟悉，虽然孩子们的年纪是5到14岁，但是他们都和爱德华关系很好，爱德华也非常爱这一群孩子们。可他并不清楚，几公里外人烟稀少的一段公路上，三个全副武装的绑匪，正在校车的必经之路上等着他们。
下午4点，校车转过了一个路口之后，只见两辆白色的货车横在路中间，拦住了去路，眼前的场景让爱德华本能地猛踩刹车，只好把校车停了下来。还没等爱德华和孩子们反应过来，只见两辆货车上分别走下来三个蒙面的人，他们头套着丝袜，看不清面貌。手里拿着手枪，直勾勾的向校车走上来。一个绑匪从前面上车，举起手里的手枪对准爱德华，示意让爱德华打开后面的车门。