Comment l'OSINT rompt l'anonymat

Quand l'anonymat se rompt, ce n'est pas nécessairement à cause d'une intrusion technique.

Le simple fait de réunir des informations publiques peut relier un compte anonyme à la personne qui se trouve derrière.

C'est une rupture de l'anonymat par l'OSINT.

Même si la personne pense : « je n'ai pas écrit mon vrai nom dans cette publication », les anciens réseaux sociaux, images, résultats de recherche, archives et profils qui restent peuvent resserrer les candidats.

Les comptes anonymes peuvent être reliés aux informations passées

Si l'on regarde seulement un compte anonyme, le vrai nom n'est peut-être pas visible.

Cependant, si le contenu des publications, l'icône, le nom d'utilisateur, le style d'écriture ou les sujets recoupent d'anciennes informations sous identité réelle, un lien peut être établi.

Par exemple, le déroulement peut être le suivant.

1. Un compte anonyme publie sur un domaine spécialisé
2. Un ancien blog avec le même style d'écriture est trouvé
3. L'ancien blog contient le même récit d'expérience
4. Un ancien profil reste sur ce blog
5. Le profil révèle le vrai nom ou la région

Même si une seule information ne suffit pas, les relier peut rendre des choses visibles.

L'OSINT n'est pas une intrusion particulière

L'OSINT est une manière de collecter et d'analyser des informations publiques.

Il ne s'agit pas de casser des mots de passe ni d'entrer dans des appareils. Il relie des informations visibles de l'extérieur, comme les moteurs de recherche, les réseaux sociaux, la recherche d'images, les archives, les profils publics, les informations d'emploi, les pages d'événements et les anciens blogs.

Ce qui compte dans l'OSINT, c'est que l'information soit publique. Même une ancienne information oubliée par la personne peut devenir un matériau de corrélation si elle est visible de l'extérieur.

Modèles courants de corrélation

Dans l'OSINT, un seul indice ne suffit pas toujours. Plusieurs indices faibles sont combinés.

Déroulement du côté de la recherche

Quand l'anonymat se rompt par l'OSINT, la personne qui cherche resserre les candidats étape par étape.

D'abord, elle cherche le nom d'utilisateur. Ensuite, elle examine l'image de l'icône. Elle relève la région ou le domaine spécialisé à partir du contenu des publications. Elle compare le style d'écriture et les récits d'expérience avec d'anciens blogs. Elle regarde les pages supprimées et les archives.

Ainsi, elle passe d'un indice au suivant.

Le côté défensif utilise ce déroulement en sens inverse. Cherchez vous-même et vérifiez où des liens peuvent s'établir.

Les informations supprimées peuvent rester

Même si vous supprimez d'anciennes publications, elles peuvent rester dans les résultats de recherche, les captures d'écran, les reprises et les archives.

Anciens profils. Blogs fermés. Publications supprimées sur les réseaux sociaux. Anciennes images. Anciennes pages d'emploi ou d'événement.

Si ces éléments restent, ils peuvent établir un lien avec l'activité anonyme actuelle.

« Je l'ai supprimé maintenant, donc tout va bien » n'est pas toujours vrai.

Modifier les publications actuelles est aussi important

Il est difficile d'effacer toutes les informations passées.

C'est pourquoi, en défense, il est important non seulement d'« effacer le passé », mais aussi de « ne pas produire, dans l'activité anonyme actuelle, des indices qui recoupent les informations passées ».

Ne pas utiliser d'anciens pseudonymes. Ne pas utiliser d'anciennes images. Ne pas répéter les mêmes récits d'expérience. Ne pas écrire la région ou le lieu de travail avec la même granularité. Éviter le même style d'écriture que du côté identité réelle.

Même si des informations passées restent, le risque diminue si elles n'établissent pas de lien avec l'activité anonyme actuelle.

Ne pas oublier la recherche d'images et les archives

Dans l'OSINT, la recherche d'images et les archives sont importantes en plus de la recherche textuelle ordinaire.

La même icône, des photos utilisées dans le passé, des images de profil de blogs et des photos d'événements peuvent être trouvées par recherche d'images. Les pages supprimées peuvent aussi rester dans des archives.

Ne jugez pas que vous êtes en sécurité parce que la recherche textuelle ne montre rien. Vérifiez aussi les images et les anciennes pages.

La défense contre l'OSINT ne se limite pas à la suppression

Quand on pense aux contre-mesures OSINT, on a tendance à ne penser qu'à la suppression des informations passées.

Cependant, certaines informations ne peuvent pas être supprimées. Il peut s'agir de publications d'autres personnes, de citations, de captures d'écran, d'archives, de caches de résultats de recherche et de pages d'événements.

Dans ce cas, il devient important de ne pas produire les mêmes indices dans l'activité anonyme actuelle.

La défense contre l'OSINT consiste à la fois à effacer le passé et à réduire la corrélation actuelle.

Faire de l'OSINT sur soi-même

Avant de commencer une activité anonyme, vérifiez vos informations publiques dans un périmètre sûr.

Cherchez principalement les informations textuelles déjà visibles de l'extérieur, comme le vrai nom, les anciens pseudonymes, les ID de réseaux sociaux publiés, les anciens blogs et les profils publics. Les termes de recherche eux-mêmes peuvent aussi devenir des enregistrements côté service ; évitez donc de répéter des vérifications à haut risque avec un compte sous identité réelle ou dans le navigateur quotidien. Évitez de saisir ou de téléverser directement des adresses e-mail, numéros de téléphone, photos de visage, images non publiées, documents avant une alerte et informations similaires dans des services de recherche externes ou des services de recherche faciale.

Si vous devez absolument utiliser la recherche d'images, ne ciblez que des images déjà publiques et supposez que les images ou l'historique de recherche peuvent rester côté service. Si vous cherchez avec un compte sous identité réelle, l'historique de recherche peut rester ; faites donc aussi attention à l'environnement de recherche.

Les informations que vous pouvez trouver vous-même peuvent aussi être trouvées par des tiers.

Ce que le côté défensif doit regarder

Pour éviter une rupture de l'anonymat par l'OSINT, vérifiez vos propres informations depuis l'extérieur.

• Chercher le vrai nom
• Chercher les anciens pseudonymes
• Vérifier si les coordonnées publiées peuvent établir un lien avec des informations passées
• Chercher les noms d'utilisateur souvent utilisés
• Vérifier si les icônes et photos publiées peuvent établir un lien avec des informations passées
• Vérifier les anciens blogs et réseaux sociaux
• Vérifier si des informations restent dans des archives

Il est plus sûr de faire cette vérification avant l'activité anonyme. Même si vous vous dépêchez de supprimer après le début de l'activité, les éléments peuvent déjà avoir été vus.

Faites aussi attention au fait de laisser les résultats vérifiés dans un cloud sous identité réelle ou dans des notes ordinaires. Les notes de recherche elles-mêmes peuvent devenir des enregistrements reliant l'activité anonyme à un environnement sous identité réelle.

Résumé

L'anonymat peut se rompre par l'OSINT parce que les informations publiques peuvent être reliées.

Même si un compte anonyme ne contient pas de vrai nom, le nombre de candidats peut se réduire quand le nom d'utilisateur, l'icône, le style d'écriture, les récits d'expérience, les informations régionales et les anciennes publications se recoupent.

Les informations supprimées peuvent aussi rester dans les résultats de recherche et les archives.

Pour protéger l'anonymat, il faut vérifier non seulement les publications actuelles, mais aussi la manière dont les anciennes informations publiques apparaissent.

Outils liés

Articles liés