Learn

96 articlesCatégorie : Tous
Corrélation comportementale

Qu’est-ce que la corrélation de lieu ?

Dans l’anonymat, les noms et les adresses IP ne sont pas les seuls problèmes.

Où quelqu’un était. Quelle région il connaît bien. Quelle gare il utilise. Avec quelle école, quel lieu de travail, quel magasin ou quel événement il a un lien.

Ces informations de lieu deviennent aussi un matériau pour resserrer l’identité.

La corrélation de lieu consiste à déduire le lieu de la personne ou des personnes liées à partir d’indices présents dans le contenu des publications, les images, le temps, les déplacements et les lieux habituels.

Le lieu se voit à partir de petites informations

Les informations de lieu ne sont pas toujours écrites directement, comme une adresse.

Dans beaucoup de cas, elles deviennent plutôt visibles à partir de petits indices.

  • Une mention de la gare la plus proche
  • Le nom d’un magasin local
  • Des événements d’école ou de travail
  • Les horaires de trajet domicile-travail ou domicile-école
  • L’arrière-plan d’une photo
  • Des enseignes ou panneaux routiers
  • Une réaction à la météo ou à des perturbations de transport
  • Un dialecte ou des appellations locales

Pris séparément, ces éléments sont des informations faibles. Mais lorsque plusieurs se superposent, la région ou les lieux habituels se resserrent.

IndiceCe qui devient visible
Nom de gare ou de ligneLieux habituels, trajet domicile-travail ou domicile-école
Nom de magasin ou d’établissementRégion souvent fréquentée
Événement d’école ou de travailAppartenance possible
Arrière-plan d’une photoLieu de prise de vue
Météo ou informations de transportRégion où la personne se trouvait à ce moment-là
Dialecte ou termes régionauxRégion d’origine ou lieux habituels

Dans l’anonymat, on vérifie non seulement les adresses directes, mais aussi les informations qui mènent aux lieux habituels.

Les images parlent des lieux

Les images contiennent des informations de lieu dont la personne n’a pas toujours conscience.

Enseignes en arrière-plan. Bâtiments derrière une fenêtre. Panneaux routiers. Nom d’école. Uniforme. Badge d’employé. Documents sur un bureau. Reflets sur un écran.

Même si les métadonnées GPS d’une photo sont supprimées, des indices de lieu peuvent rester dans l’image elle-même.

L’arrière-plan exige une attention particulière. La personne qui publie regarde le sujet principal. Mais la personne qui enquête regarde l’arrière-plan.

Dans l’anonymat, avant de publier une image, il faut l’agrandir et vérifier l’arrière-plan, les reflets, le texte, les bâtiments, les fenêtres et les documents.

Le point important ici est de ne pas se rassurer uniquement parce que les métadonnées GPS ont été vérifiées.

Même si le fichier photo ne contient pas d’information de localisation, le lieu peut être déduit si l’image contient un nom de gare, un nom de magasin, la forme d’un bâtiment, une ligne de crête, la forme d’une route, une affiche, un uniforme scolaire ou un produit limité à une région.

Les personnes qui cherchent un lieu ne cherchent pas seulement une information décisive unique.

« Ce magasin n’existe que dans cette région. » « L’état du ciel à cette heure correspond à la météo de cette région. » « Le bâtiment dans cet arrière-plan se trouve devant cette gare. »

De cette manière, de petits indices sont superposés pour réduire les candidats.

Avant de publier une image, regardez au moins dans l’ordre suivant.

Partie à vérifierRaison de la vérification
Centre de l’imageLa personne, ses objets et ses vêtements peuvent révéler des informations de lieu
Arrière-planDes bâtiments, enseignes, noms d’école ou noms de magasin peuvent apparaître
Bords de l’imageDes mots ou panneaux négligés par la personne peuvent rester
RefletsLes fenêtres, miroirs et écrans peuvent refléter le paysage alentour
Informations du fichierLa date de prise de vue ou les informations de localisation peuvent rester

Le contenu des publications révèle les lieux habituels

Le lieu se voit non seulement dans les images, mais aussi dans le texte.

Par exemple, les publications suivantes deviennent des indices sur les lieux habituels.

  • « La gare habituelle était bondée »
  • « Le supermarché du quartier a fermé »
  • « Dans cette région, il pleut fort »
  • « Des travaux ont commencé près du bureau »
  • « L’événement de l’école a été reporté »

Même sans écrire un nom de lieu, si l’événement et le moment sont combinés, la région se resserre.

Réagir à une coupure de courant, une perturbation de transport, une météo ou un événement qui ne s’est produit que dans une région précise laisse voir la possibilité d’avoir été dans cette région.

Le temps et le lieu sont regardés ensemble

Les informations de lieu deviennent plus fortes lorsqu’elles se relient aux informations temporelles.

Par exemple, si une personne publie « le train est arrêté, je ne peux pas rentrer » juste après un accident dans une gare, il devient possible qu’elle ait utilisé cette ligne à ce moment-là.

Si elle publie des informations locales détaillées juste après la fin d’un événement, les candidats se réduisent aux participants ou aux personnes liées.

CombinaisonCe qui est supposé
Événement local + heure de publicationPossibilité d’avoir été dans cette région
Contenu d’un événement + publication juste aprèsPossibilité d’être participant ou personne liée
Heure de trajet + mention d’une ligneTrajet ou lieux habituels
Information météo + créneau horaireRégion de présence à ce moment-là
Arrière-plan de photo + date de prise de vueLieu de prise de vue et heure d’action

Pour réfléchir à l’anonymat, il faut regarder non pas seulement le lieu ou seulement le temps, mais la combinaison des deux.

Comment penser le floutage du lieu

Il n’est pas toujours nécessaire d’effacer complètement le lieu.

Pour conserver le sens d’un texte, un certain niveau d’information régionale peut être nécessaire. L’important est de ne pas écrire plus finement que nécessaire.

Expression trop préciseExpression floutéeRaison
La sortie Hachikō de la gare de ShibuyaUne grande gare à TokyoÉviter un lieu de rendez-vous précis
L’immeuble ○○ près de l’entrepriseUn immeuble près du lieu de travailRéduire les lieux de travail candidats
Le festival culturel du lycée ○○Un événement scolaireNe pas donner directement le nom de l’école
Le magasin à 5 minutes à pied du domicileUn magasin du quartierNe pas laisser resserrer les lieux habituels
Le dernier train de la ligne ○○Une ligne de la région métropolitaineFlouter le trajet domicile-travail ou domicile-école

La manière de flouter change selon l’objectif. Si le caractère régional est important pour l’article, laissez un nom de région large. Si la protection de l’identité est importante, supprimez les noms propres autour des gares, écoles et lieux de travail.

De cette façon, on ajuste la granularité de l’information.

Séparer les lieux habituels et les lieux temporaires

Lorsque vous regardez les informations de lieu, séparez les lieux habituels des lieux de séjour temporaires.

Une seule photo prise en voyage peut simplement indiquer que la personne s’y est rendue temporairement. Mais si des magasins, gares, informations météo, événements scolaires et heures de trajet d’une même région apparaissent plusieurs fois, cette région est vue comme un lieu habituel.

TypeExempleEffet sur l’anonymat
Lieu temporaireDestination de voyage, lieu d’événement, destination de déplacement professionnelLes actions ou déplacements du jour peuvent être supposés
Lieu habituelGare la plus proche, magasin du quartier, trajet de travailLe domicile ou les lieux de travail candidats se resserrent
Lieu liéÉcole d’un membre de la famille, client, hôpitalLes personnes liées autres que la personne elle-même peuvent aussi être affectées

Dans l’anonymat, les lieux habituels sont particulièrement lourds.

Les lieux habituels sont ceux que la personne utilise de façon répétée. Même si une publication isolée est faible, leur accumulation fait lire « cette personne est dans cette région ».

Quand vous floutez un lieu, regardez aussi les liens avec les publications passées, pas seulement la position actuelle. Même si la publication actuelle dit seulement « à Tokyo », si vous avez écrit auparavant des noms de gare, de magasin ou d’événement scolaire, les lecteurs les combineront.

La corrélation de lieu ne se produit pas forcément à partir d’un seul article ou d’une seule photo. Elle se produit à l’échelle de l’ensemble des publications passées.

Laisser passer un peu de temps avant de publier

Pour les publications liées au lieu, le risque augmente lorsqu’elles sont publiées en temps réel.

Une publication qui montre « je suis ici maintenant » laisse lire la position actuelle, les actions prévues et le trajet de retour. Dans les situations qui touchent à la sécurité de la personne ou des personnes liées, comme un événement, une action de protestation, un reportage, une consultation, un hôpital ou un événement scolaire, il faut être particulièrement attentif.

Moment de la publicationRisque
Publication sur placeLa position actuelle ou le fait d’être en déplacement devient visible
Publication juste aprèsLa trace de participant ou de personne liée reste
Publication après un délaiLe lien avec la position actuelle peut être affaibli
Lieu exprimé largementLes lieux habituels ou points précis sont plus difficiles à resserrer

S’il n’y a pas de nécessité, laissez passer du temps avant de publier sur un lieu. Le seul fait de pouvoir traiter le lieu comme un « lieu où l’on est allé dans le passé » plutôt que comme « le lieu où l’on se trouve maintenant » réduit déjà le risque.

Résumé

La corrélation de lieu consiste à déduire le lieu de la personne ou des personnes liées à partir d’indices présents dans le contenu des publications, les images, le temps, les déplacements et les lieux habituels.

Le lieu devient visible même sans écrire une adresse ou un nom de lieu. Les gares, magasins, écoles, lieux de travail, événements, météo, informations de transport, arrière-plans de photos et dialectes peuvent se combiner et resserrer les lieux habituels.

En particulier, lorsque le temps et le lieu se relient, l’indice devient fort. Il faut faire attention aux publications juste après un événement, aux réactions à des problèmes locaux et aux mentions d’heures de trajet domicile-travail ou domicile-école.

Pour protéger l’anonymat, il ne s’agit pas seulement d’effacer complètement les informations de lieu, mais de les flouter jusqu’à la granularité nécessaire.

Outils liés

OSINT directory

OSINT Framework

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://osintframework.com/

Ouvrir le site externe

Articles liés