Après publication
L'anonymat ne s'arrête pas au moment où l'on publie.
Après publication, des réponses, suppressions, ajouts, DM, partages ou réactions à un emballement peuvent ajouter de nouvelles informations.
Même si le texte a été préparé avec prudence, le comportement après publication peut révéler des indices reliant à l'identité ou aux personnes concernées.
La gestion après publication fait aussi partie de l'anonymat.
Informations qui augmentent après publication
Après publication, des informations autres que le texte initial augmentent.
| Action | Information ajoutée |
|---|---|
| Réponse | Émotion, position, personnes concernées, explication supplémentaire |
| Ajout | Chronologie, lieu, contexte |
| DM | Conversation non publique, relation avec l'autre personne |
| Suppression | Supposition sur ce qui a été caché |
| Republication | Différence entre avant et après correction |
Une publication continue de changer après sa sortie.
Ce changement lui-même devient un indice.
Le comportement après publication est vu comme celui de la même personne
La façon d'agir après publication est aussi importante que le texte.
Réfuter immédiatement, ne réagir qu'à certaines personnes, vérifier toujours à la même heure, défendre depuis un autre compte. Ces actions sont vues comme des habitudes de l'auteur.
| Habitude après publication | Ce qui devient visible |
|---|---|
| Répondre tout de suite | Rythme de vie ou mouvement émotionnel visible |
| Réagir seulement à certaines personnes | Relation ou affiliation déduite |
| Vérifier toujours à la même heure | Se relie aux heures de travail ou de vie |
| Réagir depuis un autre compte | Corrélation entre comptes |
| Expliquer avec les mêmes tournures | Corrélation de style d'écriture |
L'anonymat apparaît non seulement dans le texte publié, mais aussi dans le comportement après publication.
Précautions quand on regarde les réactions
Après publication, on veut regarder les réactions.
Il est naturel de vérifier qui a vu, qui a réagi et jusqu'où la publication s'est diffusée. Mais accéder plusieurs fois, ou réagir depuis un autre compte, peut créer de nouvelles corrélations.
| Action | Risque |
|---|---|
| Vérifier sa propre publication plusieurs fois | L'historique de consultation et le schéma de comportement augmentent |
| Aller voir avec un autre compte | Corrélation entre comptes |
| Demander à des connaissances de réagir | Les personnes concernées deviennent visibles |
| Continuer à vérifier par recherche | Historique de recherche et horaires d'action restent |
| Partager une capture d'écran | Notifications ou noms de comptes apparaissent |
Il est préférable de faire aussi les vérifications après publication dans un environnement dédié.
Ne pas répondre immédiatement
Quand une réaction arrive après publication, on a envie de répondre tout de suite.
Mais plus la réaction est forte, plus elle est dangereuse. Dans la colère, la panique ou la réfutation, on révèle plus facilement des informations inutiles.
| Information qui sort facilement dans une réponse | Risque |
|---|---|
| Sa propre position | Travail, région ou relation devient visible |
| Noms de personnes concernées | Entraîne d'autres personnes |
| Chronologie | Montre quand on a su quoi |
| Lieu | Le terrain ou les lieux habituels deviennent visibles |
| Expression émotionnelle | Se relie à une personnalité ou à d'anciennes publications |
Les réponses doivent être traitées avec autant de prudence que la publication.
Précautions pour les ajouts et corrections
Les ajouts ou corrections après publication demandent aussi de l'attention.
Les différences avant/après peuvent montrer ce que l'on a tenté de cacher. Les explications ajoutées peuvent aussi faire apparaître des lieux, une chronologie ou des personnes absentes du texte initial.
| Action | Risque |
|---|---|
| Ajout | Chronologie ou personnes supplémentaires apparaissent |
| Correction | Les différences avant/après sont conservées |
| Suppression et republication | L'ancienne et la nouvelle publication sont comparées |
| Explication de correction | Le contexte devient visible par la raison de correction |
| Remplacement d'image | L'existence de l'image d'origine est supposée |
Si une correction est nécessaire, décidez d'abord quoi corriger.
Modifier plusieurs fois dans la panique peut augmenter l'information.
Vérifier avant de supprimer
Quand une information dangereuse est trouvée, on veut la supprimer.
La suppression peut être nécessaire. Mais en cas d'emballement, harcèlement ou menace, il faut aussi envisager une conservation sûre des preuves avant suppression.
| À regarder avant suppression | Raison |
|---|---|
| Capture d'écran | Expliquer la situation plus tard |
| URL | Garder une trace de la publication ou de l'attaque |
| Heure | Organiser la chronologie |
| Étendue d'impact | Voir jusqu'où cela s'est diffusé |
| Personnes concernées | Contacter les personnes entraînées |
Ne considérez pas que supprimer fait disparaître complètement.
Contacter les personnes concernées
Si la publication a pu entraîner famille, alliés, sources ou collègues, il faut aussi envisager de les contacter.
Mais la manière de contacter demande aussi de l'attention. Expliquer dans la panique avec un compte sous identité réelle ou un contact habituel peut ajouter d'autres traces.
| Situation | À envisager |
|---|---|
| Un visage apparaissait | Suppression, traitement, explication à la personne |
| Un lieu apparaissait | Effet sur les personnes du lieu ou la salle |
| Une information remontant à une source apparaissait | Périmètre de publication, suppression, contact de consultation |
| Un document interne apparaissait | Conservation de preuves et consultation juridique |
| Le harcèlement a commencé | Conservation de preuves et vérification de la sécurité |
La réponse après publication ne se termine pas toujours avec soi-même.
Pendant un emballement, ne pas augmenter l'information
Plus une publication suscite de fortes réactions, plus il est facile d'augmenter l'information.
Expliquer longuement le contexte pour dissiper un malentendu. Donner des informations sur des personnes concernées pour réfuter l'autre partie. Trop expliquer la raison d'une suppression. Ces réponses peuvent révéler plus d'indices que la publication initiale.
| Action pendant un emballement | Ce qui arrive |
|---|---|
| Compléter par un long texte | Chronologie, position, personnes supplémentaires apparaissent |
| Chercher à convaincre l'autre partie | On parle facilement de son expérience ou affiliation |
| Détailler la raison de suppression | Ce qu'on voulait cacher devient visible |
| Demander aux personnes concernées de contacter | Les liens avec l'entourage deviennent visibles |
| Défendre depuis un autre compte | La corrélation de comptes se renforce |
Pendant un emballement, vérifiez d'abord la conservation, l'étendue d'impact et la sécurité des personnes concernées.
Décidez ensuite s'il faut répondre.
Vérification régulière après publication
Une publication publiée peut prendre un autre sens plus tard.
Elle peut se relier à d'anciennes publications, apparaître dans les résultats de recherche, se diffuser par capture d'écran, ou se corréler avec une autre affaire ou activité.
| Moment de vérification | À regarder |
|---|---|
| Juste après publication | Erreur de publication, image, lien, périmètre de publication |
| Quelques heures après | Réponses, citations, diffusion, malentendus |
| Quelques jours après | Résultats de recherche, republications, archives |
| Régulièrement | Corrélation avec anciennes publications, anciennes informations |
La revue après publication devient importante dans une pratique à long terme.
Regarder résultats de recherche et archives
Quand une publication se diffuse à l'extérieur, des traces restent ailleurs que sur le service d'origine.
Résultats de recherche, sites de synthèse, captures d'écran, citations, archives, notifications externes. Même si la publication d'origine est supprimée, ces éléments peuvent rester.
Après un certain temps, recherchez le titre, des expressions caractéristiques, l'image ou l'URL pour vérifier si des traces restent à l'extérieur.
Cependant, le travail de vérification lui-même devient aussi historique de recherche et schéma de comportement. Ne mélangez pas environnement d'activité anonyme et environnement sous identité réelle.
Les mots, URL et images saisis dans un moteur de recherche ou une recherche d'images peuvent être traités ou enregistrés par le service.
N'envoyez pas tels quels des images non publiées, images originales ou URL sensibles vers une recherche d'images externe ou un service externe.
Résumé
L'anonymat change aussi après publication.
Réponses, ajouts, DM, suppressions et republications ajoutent de nouveaux indices.
Plus la réaction est forte, plus il faut éviter de répondre immédiatement et vérifier comme pour une publication.
Avant de supprimer une information dangereuse, envisagez selon le cas la conservation de preuves et la vérification de l'étendue d'impact.
L'anonymat se protège non seulement avant publication, mais aussi par la gestion après publication.
Outils liés
Wayback Machine
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://web.archive.org/
OSINT Framework
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.