Learn

96 artículosCategoría: Todo
Correlación de conducta

Qué es la correlación de lugares

En anonimato, el nombre y la dirección IP no son lo único problemático.

Dónde estaba alguien. Qué región conoce bien. Qué estación usa. Con qué escuela, trabajo, tienda o evento tiene relación.

Esta información de lugar también se convierte en material para acotar la identidad.

La correlación de lugares consiste en inferir la ubicación de la persona o de personas relacionadas a partir de pistas en el contenido de publicaciones, imágenes, tiempo, movimientos y lugares rutinarios.

Los lugares se ven a partir de información pequeña

La información de lugar no siempre aparece escrita directamente, como una dirección.

Más bien, en muchos casos se vuelve visible a partir de pistas pequeñas.

  • Hablar de la estación más cercana
  • El nombre de una tienda local
  • Eventos de la escuela o del trabajo
  • Horarios de desplazamiento al trabajo o a la escuela
  • El fondo de una foto
  • Letreros y señales de tráfico
  • Reacciones al clima o a problemas de transporte
  • Dialectos o nombres locales

Por separado, son datos débiles. Pero cuando varios se superponen, se acotan la región o los lugares rutinarios.

PistaQué se ve
Nombre de estación o líneaLugares rutinarios, ruta al trabajo o a la escuela
Nombre de tienda o instalaciónZona que se visita a menudo
Evento escolar o laboralPosibles afiliaciones
Fondo de una fotoLugar de la toma
Información meteorológica o de transporteRegión donde alguien estaba a esa hora
Dialecto o término regionalLugar de origen o lugares rutinarios

En anonimato se revisan no solo las direcciones directas, sino también la información conectada con los lugares rutinarios.

Las imágenes hablan de lugares

Las imágenes muestran información de lugar que la propia persona no tiene presente.

Letreros del fondo. Edificios fuera de una ventana. Señales de tráfico. Nombre de una escuela. Uniformes. Credenciales de empleado. Documentos sobre el escritorio. Reflejos en la pantalla.

Aunque elimines los metadatos GPS de una foto, pueden quedar pistas de lugar en la imagen misma.

Lo que requiere especial atención es el fondo. La persona mira solo al sujeto principal. Pero quien investiga mira el fondo.

En anonimato, antes de publicar una imagen, hay que ampliarla y revisar fondo, reflejos, texto, edificios, ventanas y documentos.

Aquí lo importante es no quedarse tranquilo solo por haber revisado los metadatos GPS.

Aunque el archivo de foto no contenga información de ubicación, el lugar puede inferirse si en la imagen aparecen el nombre de una estación, el nombre de una tienda, la forma de un edificio, la silueta de una montaña, la forma de una calle, un aviso pegado, un uniforme escolar o un producto limitado a una región.

Quien investiga un lugar no busca solo una única información decisiva.

"Esta tienda solo existe en esta región." "El aspecto del cielo a esa hora coincide con el clima de esta región." "El edificio del fondo está frente a esta estación."

Así, se superponen pistas pequeñas para reducir las candidaturas.

Antes de publicar una imagen, mírala al menos en este orden.

Parte que revisarRazón para mirarla
Centro de la imagenLa persona, pertenencias o ropa pueden mostrar información de lugar
FondoPueden aparecer edificios, letreros, nombres de escuelas o nombres de tiendas
BordesPuede quedar texto o señalización que la persona pasó por alto
ReflejosVentanas, espejos y pantallas pueden reflejar el entorno
Información del archivoPuede quedar fecha de toma o información de ubicación

El contenido de publicaciones revela lugares rutinarios

El lugar no se ve solo en imágenes, sino también en el texto.

Por ejemplo, publicaciones como las siguientes se convierten en pistas sobre lugares rutinarios.

  • "La estación de siempre estaba llena"
  • "Cerró el supermercado del barrio"
  • "En esta zona llueve fuerte"
  • "Empezó una obra cerca del trabajo"
  • "Se pospuso el evento de la escuela"

Aunque no se escriba un topónimo, si el acontecimiento y la hora se combinan, la región se acota.

Cuando alguien reacciona a un apagón, una interrupción de transporte, un fenómeno meteorológico o un evento que ocurrió solo en una región concreta, se vuelve visible que pudo haber estado en esa región.

Tiempo y lugar se miran como un conjunto

La información de lugar se vuelve más fuerte cuando se vincula con información temporal.

Por ejemplo, si alguien publica "se paró el tren y no puedo volver a casa" justo después de un accidente en una estación determinada, aparece la posibilidad de que estuviera usando esa línea a esa hora.

Si alguien publica información local detallada justo después de que termine un evento, las candidaturas se reducen a participantes o personas relacionadas.

CombinaciónQué se infiere
Acontecimiento regional + hora de publicaciónPosibilidad de haber estado en esa región
Contenido del evento + publicación inmediataPosibilidad de ser participante o persona relacionada
Hora de desplazamiento + tema de una líneaRuta de movimiento o lugares rutinarios
Información meteorológica + franja horariaRegión de estancia a esa hora
Fondo de foto + fecha de tomaLugar de toma y hora de acción

Al pensar en anonimato, hay que mirar no solo el lugar ni solo el tiempo, sino la combinación de ambos.

Cómo pensar al difuminar lugares

No siempre es necesario borrar por completo el lugar.

Para conservar el significado de un texto, a veces hace falta cierta información regional. Lo importante es no escribir con más detalle del necesario.

Expresión demasiado detalladaExpresión difuminadaRazón
Salida Hachiko de la estación de ShibuyaUna estación grande de TokioEvitar un punto concreto de encuentro
El edificio XX cerca de mi empresaUn edificio cerca del trabajoReducir candidaturas de lugar de trabajo
Festival cultural del instituto XXEvento escolarNo revelar directamente el nombre de la escuela
Tienda a 5 minutos a pie de casaTienda del barrioNo permitir acotar los lugares rutinarios
Último tren de la línea XXUna línea del área metropolitana de TokioDifuminar la ruta al trabajo o a la escuela

La forma de difuminar cambia según el propósito. Si el carácter regional es importante para el artículo, deja un nombre de región amplio. Si la protección de la identidad es importante, elimina nombres de estaciones, nombres de escuelas y nombres propios de los alrededores del lugar de trabajo.

Así se ajusta la granularidad de la información.

Separar los lugares rutinarios de los lugares temporales

Al mirar información de lugar, separa los lugares rutinarios de los lugares de estancia temporal.

Si solo hay una foto de un viaje, quizá la persona solo haya ido allí temporalmente. Pero si aparecen repetidamente tiendas, estaciones, clima, eventos escolares y horarios de desplazamiento de la misma región, se leerá como lugar rutinario.

TipoEjemploImpacto sobre el anonimato
Lugar temporalDestino de viaje, recinto de evento, destino de viaje de trabajoSe pueden inferir acciones o movimientos de ese día
Lugar rutinarioEstación más cercana, tienda del barrio, ruta al trabajoSe acotan candidaturas de zona de residencia o lugar de trabajo
Lugar relacionadoEscuela de familiares, cliente, hospitalTambién puede afectar a personas relacionadas distintas de la persona

Lo especialmente importante en anonimato son los lugares rutinarios.

Los lugares rutinarios son lugares que la persona usa repetidamente. Aunque una sola publicación sea débil, al acumularse se lee como "esta persona está en esta región".

Además, al difuminar un lugar, se mira no solo la ubicación actual, sino también la conexión con publicaciones pasadas. Aunque esta publicación solo diga "Tokio", si antes escribiste nombres de estaciones, tiendas o eventos escolares, los lectores los combinarán.

La correlación de lugares no siempre ocurre por un solo artículo o una sola foto. Ocurre con el conjunto de publicaciones pasadas.

Dejar pasar un tiempo antes de publicar

Las publicaciones sobre lugares aumentan el riesgo cuanto más en tiempo real se publican.

Una publicación que permite saber "estoy aquí ahora" deja leer la ubicación actual, el plan de movimiento y la ruta de regreso. En escenas relacionadas con la seguridad de la persona o de personas relacionadas, como eventos, protestas, trabajo periodístico, consultas, hospitales o eventos escolares, hay que tener especial cuidado.

Momento de publicaciónRiesgo
Publicar en el lugarSe ve la ubicación actual o que se está en desplazamiento
Publicar justo despuésQueda como candidata la persona participante o relacionada
Publicar después de dejar pasar tiempoSe puede debilitar el vínculo con la ubicación actual
Expresar el lugar de forma ampliaHace más difícil acotar lugares rutinarios o puntos concretos

Si no es necesario, deja pasar tiempo antes de publicar sobre lugares. Incluso poder tratarlo como "un lugar al que fui en el pasado" y no como "el lugar donde estoy ahora" reduce el riesgo.

Resumen

La correlación de lugares consiste en inferir la ubicación de la persona o de personas relacionadas a partir de pistas en el contenido de publicaciones, imágenes, tiempo, movimientos y lugares rutinarios.

El lugar se ve aunque no se escriba una dirección ni un topónimo. Cuando se combinan estaciones, tiendas, escuelas, trabajos, eventos, clima, información de transporte, fondos de fotos y dialectos, se acotan los lugares rutinarios.

En especial, cuando tiempo y lugar se vinculan, las pistas se vuelven fuertes. Las publicaciones justo después de eventos, las reacciones a problemas regionales y hablar de horas de desplazamiento al trabajo o a la escuela requieren cuidado.

Para proteger el anonimato, es importante no solo borrar por completo la información de lugar, sino difuminarla hasta la granularidad necesaria.

Herramientas relacionadas

OSINT directory

OSINT Framework

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://osintframework.com/

Abrir sitio externo

Artículos relacionados