Learn

266 articlesCatégorie : Tous
Bases

Erreurs fréquentes

Les échecs d'anonymat ne viennent pas seulement d'attaques difficiles.

Beaucoup se produisent dans des gestes quotidiens.

Travailler en restant connecté à un compte sous identité réelle. Réutiliser la même image. Publier aussitôt depuis le lieu. Laisser son nom réel dans un nom de fichier. Répondre sous le coup de la colère et ajouter des informations inutiles.

Aucune de ces erreurs n'est exceptionnelle. C'est justement pour cela qu'elles arrivent aussi aux débutants.

Cet article organise les erreurs fréquentes dans l'activité anonyme et la vérification avant publication, et résume les points à vérifier.

Se concentrer seulement sur l'IP

Le malentendu le plus courant est de croire que cacher l'adresse IP rend anonyme.

L'adresse IP est importante. Mais elle n'est pas tout l'anonymat.

Ce qui est regardéCe qui est oubliéCe qui arrive
Changer d'IP avec un Le même navigateur est reconnu
Utiliser État de connexionL'action se relie au compte
Utiliser un Wi-Fi publicTraces sur placeCela recoupe caméra et paiement
Utiliser un proxyContenu publiéStyle et informations personnelles réduisent les candidats

Même si la route de communication change, la corrélation continue si contenu, état de connexion, Cookie, style, heure ou image restent.

Pour l'anonymat, regardez ensemble « ce que l'autre voit », pas seulement l'IP.

Mélanger avec le compte sous identité réelle

Dans une activité anonyme, le mélange avec l'activité sous identité réelle est ce qu'il faut le plus éviter.

Utiliser le même navigateur, appareil, cloud, image ou heure de publication relie les activités même si les comptes sont séparés.

Ce qui se mélangeCe qui arriveCe qu'il faut vérifier
État de connexionL'action est rattachée au compte réelNe pas entrer dans un service réel pendant l'anonyme
CookieLe même navigateur est traité comme identiqueSéparer profils et environnements
CloudPropriétaire et historique de partage apparaissentNe pas rédiger dans un cloud réel
ImageLa réutilisation est recherchableSéparer les matériaux du côté réel
Heure de publicationMême opérateur apparentÉviter l'alternance visible

Créer un compte anonyme n'est qu'un point de départ.

Sans séparation de l'environnement et de la pratique, seul le nom du compte a changé.

Mettre des informations personnelles dans le texte

Même sans nom réel ni adresse, le texte réduit les candidats.

Composition familiale, métier, école, région, trajet, spécialité, expériences et événements passés sont des indices.

Information écriteCe qui devient visibleAttention
Métier et régionLes candidats se réduisentNe pas trop les donner ensemble
Composition familialeEnvironnement de vieImplique aussi l'entourage
Chronologie d'une expériencePersonnes liées ou participantsNe pas publier juste après l'événement
Termes spécialisésAppartenance ou domaineLes internes comprennent
Histoire passéeAncien compteSe relie aux informations passées

Le danger d'un texte n'est pas seulement dans les mots.

Il est dans les combinaisons. Une information faible seule peut réduire les candidats quand elle se combine à d'autres.

Sous-estimer images et fichiers

Images et fichiers peuvent contenir plus d'informations que le texte.

Les photos gardent arrière-plan, reflets, enseignes, badges et position. Les PDF et documents Office peuvent garder créateur, entreprise, modèle et historique d’édition.

CibleInformation restanteCe qu'il faut vérifier
PhotoPosition, arrière-plan, refletVérifier métadonnées et apparence
Capture d'écranNotification, onglet, nom de compteRegarder jusqu'aux bords
PDFCréateur, entrepriseVérifier les métadonnées
Document OfficeHistorique d’édition, modèleConvertir et vérifier pour publication
Nom de fichierNom, dossier, dateRenommer pour publication

Même avec un outil de suppression de métadonnées, l'arrière-plan de l'image et le contenu du texte restent.

Pour les fichiers, vérifiez à la fois métadonnées et apparence.

Ajouter des informations après publication

On peut être prudent avant publication et échouer ensuite dans les réponses.

Répondre à des questions, contredire, ajouter des précisions, expliquer en DM, défendre avec un autre compte : ces actions ajoutent de nouveaux indices.

Action après publicationCe qui arriveMesure
Répondre tout de suiteLe temps en ligne devient visibleAttendre
Ajouter beaucoup de détailsInformations personnelles nouvellesRépondre seulement au nécessaire
Réagir émotionnellementStyle et relation apparaissentRédiger un brouillon puis relire
Réagir depuis un autre compteCorrélation de comptesÉviter défense ou réaction par autre compte
Supprimer et se rassurerCaptures et archives restentS'arrêter avant publication

L'anonymat continue après le bouton de publication.

Sans règle de gestion après publication, les réactions poussent à ajouter des informations.

Avancer sans pouvoir juger

Pendant une vérification, on pense parfois « je ne sais pas si c'est bon ».

Publier en laissant cet état est dangereux.

Un point non tranché est un risque non vérifié. Si vous ne savez pas, il faut vérifier, flouter, ne pas sortir, attendre ou consulter.

Information incertaineJugement prudentRaison
On ne sait pas si une inclusion est lisibleNe pas publier ou retravailler puis vérifierL'arrière-plan peut révéler un lieu
On ne sait pas si c'est un nom proprePasser à une expression généraleLes internes peuvent comprendre
On ne sait pas les informations de fichierVérifier avant publicationLes informations de créateur peuvent rester
On ne sait pas si l'après-publication posera problèmeAttendreLa suppression peut être impossible

Ne pas ignorer l'hésitation est une base de l'anonymat.

Ordre pour éviter les erreurs

Fixer un ordre de vérification réduit les erreurs fréquentes.

Essayer de tout voir parfaitement dès le départ fait manquer des informations importantes. Séparez communication, compte, texte, fichier, temps et comportement après publication.

OrdreCe qu'il faut vérifierRaison
1Compte et état de connexionÉviter le mélange réel/anonyme
2Texte de publicationVérifier informations personnelles et chronologie
3Images et fichiersVérifier métadonnées et arrière-plan
4URLVérifier termes de recherche et informations de partage
5Heure de publicationVoir si elle recoupe un événement réel ou le côté réel
6Réponse après publicationNe pas ajouter d'informations en réponse

Un ordre de base fixe réduit les oublis.

La vérification de l'anonymat est plus stable quand elle devient une procédure plutôt qu'une décision d'humeur.

En cas de haut risque, penser à autre chose que publier

Quand les conséquences d'un échec sont importantes, il peut être préférable de ne pas juger avec une simple vérification avant publication.

Alerte interne, protection de source, consultation de victime, contenu pouvant entraîner des représailles au travail ou à l'école, contenu impliquant mineurs ou famille : la publication elle-même peut être dangereuse.

Dans ce cas, avant de poster directement sur SNS, envisagez avocat, organisation de soutien, guichet spécialisé ou éditeur de confiance.

L'anonymat n'est pas une excuse pour publier de force une information dangereuse.

Ne pas publier, changer de destination, décaler le moment, séparer le contenu et choisir un interlocuteur sont aussi des décisions importantes.

Une erreur ne reste pas seule

Les échecs d'anonymat peuvent s'enchaîner.

Publier par erreur avec un compte réel, supprimer dans la panique, s'expliquer avec un autre compte, puis laisser des captures. Oublier la position dans une image, répondre à une remarque, puis expliquer ses lieux habituels.

La réaction paniquée après l'erreur ajoute parfois plus d'informations que l'erreur initiale.

Quand vous remarquez une erreur, ne réagissez pas immédiatement. Organisez ce qui était visible, qui l'a vu, si la suppression aggrave la situation et s'il faut consulter.

Résumé

Les échecs d'anonymat ne viennent pas seulement d'attaques spéciales.

Se concentrer seulement sur l'IP, mélanger avec le compte réel, écrire des informations personnelles, ne pas vérifier images et fichiers, ajouter des informations après publication, laisser des points non tranchés.

Ces erreurs quotidiennes affaiblissent l'anonymat.

L'important est de ne pas se rassurer avec une mesure isolée.

Vérifier ensemble communication, compte, texte, image, fichier, heure, informations passées et comportement après publication est une manière réaliste de protéger l'anonymat.

Outils liés

Reverse image search

Google Lens

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://lens.google/

Ouvrir le site externe
Metadata inspection

ExifTool

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://exiftool.org/

Ouvrir le site externe
Metadata removal

MAT2

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://0xacab.org/jvoisin/mat2

Ouvrir le site externe

Articles liés