Vérifications régulières d'auto-OSINT
L'anonymat n'est pas réglé après une seule vérification.
Une information qui n'apparaît pas dans les résultats de recherche d'aujourd'hui peut être republiée sur un autre site le mois prochain. Un profil que vous pensiez avoir supprimé peut rester dans des caches ou des archives. D'anciennes publications sur les réseaux sociaux, d'anciens pseudonymes, la recherche d'images, des traces de participation à des événements et des informations d'auteur dans un PDF peuvent se relier à d'autres indices après un certain temps.
Une vérification d'auto-OSINT consiste à vérifier régulièrement quelles informations sont visibles de l'extérieur à votre sujet ou au sujet de votre nom d'activité.
Ce n'est pas une question de vanité ni d'excès de conscience de soi. Dans une activité anonyme et dans les vérifications avant publication, il est important de voir d'abord par vous-même "ce que quelqu'un verrait s'il cherchait".
Ce que signifie l'auto-OSINT
L'OSINT est une démarche de collecte et d'analyse d'informations publiques. L'auto-OSINT oriente cette cible vers vous-même.
Par exemple, vous recherchez votre vrai nom, vos anciens pseudonymes, vos adresses e-mail, vos identifiants de réseaux sociaux, vos textes de profil, vos images d'icône et les noms d'activité que vous avez utilisés dans le passé. Vous utilisez aussi la recherche d'images pour vérifier où apparaissent la même photo ou des photos similaires.
Cependant, l'acte de rechercher ou d'utiliser la recherche d'images peut lui-même laisser des enregistrements. Si vous enquêtez depuis un service de recherche où vous êtes connecté sous votre vrai nom, depuis votre navigateur habituel, depuis un réseau professionnel ou scolaire, ou depuis un appareil administré, les termes de recherche, les images et les sites consultés peuvent devenir un autre ensemble d'enregistrements. Avant d'envoyer à un service externe des photos de visage non publiées, des photos de membres de la famille ou de personnes liées, ou des images de documents à haut risque, décidez d'abord s'il est acceptable d'envoyer cette image.
| Cible à vérifier | Raison de regarder |
|---|---|
| Vrai nom | Vérifier s'il apparaît dans le travail, l'école, des événements, d'anciens articles, des annuaires ou des lieux similaires |
| Ancien pseudonyme | Vérifier si le nom anonyme actuel se relie à d'anciens comptes |
| Adresse e-mail | Vérifier si elle reste dans des données issues de fuites, d'anciennes pages d'inscription ou des profils publics |
| Identifiant de réseaux sociaux | Vérifier si vous utilisez le même identifiant sur plusieurs services |
| Texte de profil | Vérifier si le même texte reste sur un autre compte ou un ancien site |
| Image d'icône | Vérifier si la recherche d'images ramène à un ancien compte ou à un compte sous identité réelle |
Ce qui compte ici n'est pas seulement de savoir si les informations trouvées dans les résultats de recherche sont exactes.
Même une information ancienne ou incomplète devient pour l'autre partie un indice qui indique une direction d'enquête.
Pourquoi vérifier régulièrement
Les informations publiques évoluent.
Les index des moteurs de recherche changent. Les règles des plateformes de réseaux sociaux changent aussi. Quelqu'un peut republier une capture d'écran. D'anciens blogs ou pages de profil peuvent rester après avoir disparu de votre mémoire.
Faire le ménage une seule fois ne fixe pas l'apparence extérieure de vos informations.
| Ce qui change | Ce qui se produit |
|---|---|
| Résultats de recherche | Une page qui n'apparaissait pas avant remonte dans les premiers résultats |
| Recherche d'images | La même photo ou une photo similaire est trouvée depuis un autre site |
| Règles des plateformes de réseaux sociaux | Le traitement du périmètre privé et de la couverture de recherche change |
| Republication | Des informations restent dans les publications d'autres personnes ou sur des sites de compilation |
| Archive | Une version passée d'une page supprimée est trouvée |
L'anonymat s'affaiblit non seulement au moment de la publication, mais aussi avec le temps.
C'est pourquoi l'auto-OSINT doit être traité non comme un nettoyage ponctuel, mais comme une inspection régulière.
Ordre de vérification
Si vous cherchez au fil des idées, l'auto-OSINT laisse des oublis. Il est plus stable de décider un ordre, puis de vérifier.
| Ordre | Ce qu'il faut vérifier | Objectif |
|---|---|---|
| 1 | Rechercher votre vrai nom, vos anciens noms et les graphies utilisées fréquemment | Vérifier l'exposition directe des informations personnelles |
| 2 | Rechercher d'anciens pseudonymes, identifiants de réseaux sociaux et noms d'activité | Voir les connexions entre comptes |
| 3 | Rechercher les adresses e-mail et des parties de noms d'utilisateur | Trouver l'historique d'inscription et des restes de profils publics |
| 4 | Faire des recherches d'images sur les icônes, photos de visage et images publiées | Vérifier la recherche inversée par les photos |
| 5 | Rechercher les textes de profil et les phrases caractéristiques | Vérifier la réutilisation du style et des formules fixes |
| 6 | Vérifier les archives et les caches | Voir si des informations supprimées restent |
Vu ainsi, ce n'est pas une simple recherche, mais un travail d'identification des "lignes qui se relient à vous".
Ce qu'il faut noter
Dans une vérification d'auto-OSINT, notez les informations trouvées.
Cependant, le relevé lui-même devient une liste d'informations personnelles ; faites donc attention à son lieu de stockage. Si vous rassemblez dans un seul fichier vrais noms, comptes, URL, destinataires de demandes de suppression et informations similaires, gérez-le dans un endroit que d'autres personnes ne peuvent pas voir.
| Élément à noter | Raison |
|---|---|
| URL trouvée | Pour vérifier plus tard les demandes de suppression ou le passage en privé |
| Termes de recherche qui l'ont trouvée | Pour comprendre avec quels mots l'information est trouvée |
| Type d'information | Pour classer noms, images, affiliations, lieux, historique de publication et éléments similaires |
| État de la réponse | Pour distinguer supprimé, rendu privé, laissé tel quel et à revérifier |
| Prochaine date de vérification | Pour continuer comme inspection régulière |
En particulier, les demandes de suppression et le passage en privé peuvent ne pas se terminer après une seule tentative.
Même si une page est supprimée, un extrait peut rester dans les résultats de recherche ; même si la publication d'origine est supprimée, des republications peuvent rester ; même si une image est supprimée, des copies dans d'autres tailles peuvent rester.
À quelle fréquence le faire
La fréquence change selon la situation.
Pour une personne qui veut seulement réduire un peu son exposition dans la vie quotidienne, une fois tous les quelques mois peut déjà avoir du sens. Dans des situations à risque plus élevé, comme une activité anonyme, un lancement d'alerte, la protection de sources ou une publication militante, vérifiez à trois moments : avant l'activité, avant la publication et après la publication.
| Situation | Fréquence indicative |
|---|---|
| Rangement général des informations personnelles | Une fois tous les quelques mois |
| Avant de créer un nouveau compte anonyme | Une fois avant la création |
| Avant une publication importante | Toujours vérifier avant publication |
| Après une polémique ou du harcèlement | Vérifier immédiatement et comprendre l'exposition supplémentaire |
| Activité anonyme à long terme | Vérifier régulièrement les mêmes éléments |
Vérifier les mêmes éléments dans le même ordre facilite la détection des changements.
Répondre aux informations trouvées
Lorsque vous trouvez des informations, il n'est pas nécessaire de passer directement à la suppression.
Regardez d'abord à quoi cette information se relie. La priorité change selon qu'elle relie un vrai nom à une photo de visage, un ancien pseudonyme au nom anonyme actuel, qu'elle montre des lieux habituels ou qu'elle implique la famille ou le lieu de travail.
| Information trouvée | Priorité | Réponse |
|---|---|---|
| Information proche du vrai nom et de l'adresse actuelle | Élevée | Envisager suppression, passage en privé ou contact avec la source de publication |
| Photo de visage et ancien compte | Élevée | Envisager suppression de l'image, changement d'icône et arrêt de la réutilisation |
| Ancien pseudonyme | Moyenne à élevée | Le traiter en priorité s'il se relie au nom anonyme actuel |
| Ancienne publication de loisir | Moyenne | Vérifier si des lieux habituels ou relations apparaissent |
| Profil général | Faible à moyenne | Voir s'il se combine avec d'autres informations |
Certaines informations ne peuvent pas être supprimées.
Dans ce cas, l'important est de ne pas augmenter les mêmes indices dans les futures publications. Même si vous ne pouvez pas effacer complètement les informations passées, vous pouvez réduire le risque en n'augmentant pas les lignes qui les relient à l'activité actuelle.
Résumé
Une vérification d'auto-OSINT consiste à vérifier régulièrement ce qui est visible de l'extérieur à votre sujet ou au sujet de votre nom d'activité.
Regardez dans l'ordre le vrai nom, les anciens pseudonymes, les identifiants de réseaux sociaux, les adresses e-mail, le texte de profil, les images et les archives.
L'anonymat ne se décide pas seulement au moment de la publication. Résultats de recherche, republications, archives, règles des réseaux sociaux et publications d'autres personnes peuvent ajouter des indices après un certain temps.
Ce qui compte est de ne pas juger les informations trouvées seulement selon qu'elles peuvent être effacées.
Regardez à quoi elles se relient et si elles se relient à l'activité anonyme actuelle ou aux informations que vous prévoyez de publier.
L'auto-OSINT est une inspection régulière pour protéger l'anonymat.
Outils liés
Wayback Machine
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://web.archive.org/
OSINT Framework
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.