Qu’est-ce que la corrélation de contenu ?
Qu'est-ce que la corrélation de contenu ?
L'anonymat ne se décide pas seulement par l'environnement de communication.
Le texte publié. L'arrière-plan visible dans une image. Le contenu d'un fichier. Le choix des sujets. Les récits d'expérience. Le domaine de spécialité.
Le contenu lui-même devient aussi un matériau pour déduire l'identité.
La corrélation de contenu désigne le fait que le contenu publié se relie à des informations passées, à un compte sous identité réelle, à une appartenance, à des lieux habituels ou aux souvenirs de personnes concernées.
Le contenu parle de la personne
Ce qu'une personne écrit laisse apparaître son expérience.
La région où elle vit. Le secteur où elle travaille. L'école qu'elle a fréquentée. Les problèmes qu'elle a vécus. Les lieux où elle va souvent. Les sujets qui l'intéressent. Les circonstances que seules des personnes de l'intérieur connaissent.
Même sans écrire de nom, le contenu réduit le nombre de candidats.
| Contenu | Ce qui devient visible |
|---|---|
| Récit d'expérience | Candidats possibles pour la personne ou les personnes concernées |
| Termes spécialisés | Profession, secteur, domaine d'appartenance |
| Récit local | Lieux habituels, zone de déplacement |
| Affaires internes | Organisation d'appartenance ou personnes concernées |
| Arrière-plan d'une image | Lieu, école, lieu de travail |
| Contenu de fichier | Auteur, organisation, contenu du travail |
La corrélation de contenu est différente du suivi technique. Elle se produit sous la forme « les personnes qui peuvent comprendre comprendront en lisant ».
Les récits d'expérience deviennent des indices forts
Les récits d'expérience donnent de la force à un texte. Mais pour l'anonymat, ils deviennent des indices assez forts.
Ce qui est particulièrement dangereux, ce sont les événements connus d'un petit nombre de personnes seulement.
« Le problème survenu dans le service l'an dernier » « Une histoire que seules quelques personnes connaissent dans l'école » « Ce que j'ai vu lors d'un événement précis » « Une chronologie que seules les personnes concernées connaissent »
Même si ces contenus ne parlent pas aux personnes extérieures, les personnes concernées les comprennent.
Même si une publication anonyme ne se diffuse pas largement, si elle arrive sous les yeux d'une personne concernée, le nombre de candidats se réduit.
Quand vous écrivez un récit d'expérience, séparez les faits nécessaires au lecteur et les détails qui resserrent l'identification de la personne.
Dans un récit disant qu'« il y a eu du harcèlement au travail », le nom exact du service, la date de la réunion, les tics de langage du supérieur, le nombre de participants et le nom du système interne ne sont pas forcément nécessaires. En revanche, pour transmettre la structure du problème, il peut être nécessaire d'indiquer dans une certaine mesure le secteur ou la position.
| Détail | Manière de le traiter |
|---|---|
| Date et heure | Indiquer une période plutôt qu'une date |
| Lieu | Utiliser une catégorie large plutôt qu'un nom précis |
| Nombre de personnes | Le flouter s'il s'agit d'un petit nombre |
| Poste | Le généraliser s'il resserre les candidats |
| Conversation | Éviter les tournures propres à une personne |
Dans l'anonymat, on conserve la force de conviction tout en abaissant la granularité nécessaire à l'identification.
Regarder aussi le contenu des images et des fichiers
La corrélation de contenu ne concerne pas seulement le texte.
L'arrière-plan des images montre des lieux ou des appartenances. Dans les PDF et documents Office, des termes internes, noms de services, noms de projets ou commentaires peuvent rester dans le corps du document. Les captures d'écran peuvent montrer des notifications, noms d'onglets, noms de comptes ou marque-pages.
Même si vous supprimez les métadonnées, cela ne sert à rien si le contenu visible reste.
| Type | Exemple | Point d'attention |
|---|---|---|
| Métadonnées | Auteur, date et heure, informations de localisation | Faciles à vérifier avec des outils |
| Contenu du corps | Informations internes, récit d'expérience, noms propres | Une personne humaine les lit et déduit |
| Contenu d'image | Arrière-plan, reflets, panneaux, uniformes | Il faut vérifier en agrandissant |
| Capture d'écran | Notifications, onglets, noms de comptes | Les informations en bord d'image sont faciles à manquer |
Dans l'anonymat, il faut vérifier à la fois l'envers du fichier et son apparence visible.
Le contenu se relie aux anciennes publications
Même si la publication actuelle ne contient pas de nom réel, l'anonymat s'affaiblit si elle se relie à d'anciennes publications.
Vous aviez déjà écrit le même récit d'expérience sur un ancien blog. Vous aviez utilisé la même image sur d'anciens réseaux sociaux. Vous aviez publié sous identité réelle sur le même domaine de spécialité. Vous aviez écrit les mêmes arguments dans le même ordre.
Ces recoupements se trouvent par la recherche ou par la mémoire.
Quand vous réfléchissez à l'anonymat, regarder seulement la publication actuelle ne suffit pas. Il faut vérifier si votre passé n'a pas déjà exposé les mêmes informations.
Un mauvais floutage ne sert à rien
Quand vous floutez un contenu, il ne suffit pas de supprimer les noms propres.
Même si vous supprimez le nom d'un lieu, l'endroit peut être compris si vous écrivez l'événement local. Même si vous supprimez le nom de l'entreprise, le secteur, le poste, le nombre de personnes et la période peuvent resserrer les candidats s'ils sont détaillés. Même si vous supprimez le nom de l'école, la classe, l'événement, le club et la région peuvent permettre de comprendre.
| Formulation dangereuse | Approche plus sûre | Raison |
|---|---|---|
| Supprimer seulement le nom de l'entreprise | Rendre aussi le secteur, le nombre de personnes et la période plus grossiers | La combinaison rend l'appartenance visible |
| Supprimer seulement le nom de la gare | Revoir aussi la ligne et les lieux habituels | La zone de déplacement reste |
| Cacher seulement le nom | Flouter aussi la relation et le rôle | Les personnes concernées comprennent |
| Supprimer seulement la date | Regarder aussi les événements autour | La chronologie resserre les candidats |
Le but du floutage n'est pas de rendre le texte vague. Il est d'abaisser la granularité nécessaire à l'identification.
Ce qu'il faut vérifier avant publication
Pour éviter la corrélation de contenu, vérifiez les points suivants avant de publier.
- N'écrivez-vous pas un événement que seuls vous ou des personnes concernées connaissez ?
- La région, le lieu de travail, l'école ou les lieux habituels ne deviennent-ils pas visibles ?
- Ne réutilisez-vous pas le même récit d'expérience que dans d'anciennes publications ?
- L'arrière-plan ou les reflets des images ne contiennent-ils pas d'indices ?
- Les captures d'écran ne contiennent-elles pas de notifications ou de noms de comptes ?
- Le corps du fichier ne contient-il pas de termes internes ou de commentaires ?
- Même combinées entre elles, les informations floutées ne permettent-elles pas l'identification ?
Quand vous vérifiez, pensez à ce que verrait non pas vous-même, mais « une personne qui vous connaît ».
Dans l'anonymat, les personnes proches peuvent parfois être plus dangereuses que les personnes extérieures inconnues.
Il existe des informations que seules les personnes concernées comprennent
Même un texte qui semble abstrait pour les lecteurs extérieurs peut paraître concret aux personnes concernées.
Même sans écrire le nom de l'entreprise, des termes internes, des noms de dispositifs propres à l'organisation, des façons de nommer les réunions ou le calendrier d'un projet peuvent parler aux personnes de l'entreprise. Même sans écrire le nom de l'école, le nom d'un événement, la manière d'appeler un enseignant ou les résultats d'un club peuvent permettre de comprendre.
Dans la corrélation de contenu, le critère n'est pas « les lecteurs du public général peuvent-ils comprendre ? », mais « les personnes qui étaient là comprendraient-elles en lisant ? ».
Choisir où garder de la précision
Si tout devient vague au nom de l'anonymat, le texte devient difficile à lire. Pour que le lecteur comprenne le problème, une certaine précision est nécessaire.
L'important est de choisir où placer la précision.
Par exemple, si vous voulez transmettre un problème de système, écrivez précisément le mécanisme plutôt que les noms de personnes ou de services. Si vous voulez transmettre un risque local, expliquez une région large ou une situation plutôt que la gare la plus proche.
| Ce que vous voulez transmettre | Précision à garder | Précision à supprimer |
|---|---|---|
| Problème au travail | Mécanisme, impact, conditions de répétition | Nom du service, date de réunion, propos tenus par un petit nombre de personnes |
| Problème local | Structure du transport ou de l'environnement | Gare la plus proche, magasin près du domicile |
| Problème scolaire | Dispositif ou déroulement de la réponse | Classe, nom du professeur principal, date de l'événement |
| Préjudice personnel | Type de préjudice et réponse | Détails qui permettent d'identifier l'autre personne |
Un texte qui protège l'anonymat n'est pas simplement un texte pauvre. C'est un texte qui conserve les informations nécessaires au lecteur et retire les informations utilisées pour l'identification.
Résumé
La corrélation de contenu désigne le fait que le contenu publié se relie à des informations passées, à un compte sous identité réelle, à une appartenance, à des lieux habituels ou aux souvenirs de personnes concernées.
Le contenu d'un texte, d'une image, d'une capture d'écran, d'un PDF, d'un document Office, d'une vidéo ou d'un son devient un indice.
Même si vous supprimez les noms et les noms de lieux, les récits d'expérience, les termes spécialisés, la chronologie, l'arrière-plan et les informations que seules les personnes concernées connaissent réduisent le nombre de candidats s'ils restent.
Dans l'anonymat, il faut vérifier non seulement le chemin de communication et les métadonnées, mais aussi le contenu même que vous publiez. L'important n'est pas de supprimer l'information, mais d'abaisser la granularité nécessaire à l'identification.
Outils liés
OSINT Framework
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
Google Lens
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://lens.google/
ExifTool
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://exiftool.org/
MAT2
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
FFmpeg
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://ffmpeg.org/