Risque de répéter la même heure de publication
Dans les publications anonymes, le contenu n'est pas le seul élément observé : l'heure l'est aussi.
Publier tous les jours à la même heure. Agir dans la même plage horaire qu'un compte sous identité réelle. Réagir juste après un événement. Écrire de longs textes seulement les jours de repos.
Ces schémas d'heure de publication se relient au rythme de vie et aux comportements du côté identité réelle.
L'heure de publication reflète la vie
L'heure de publication fait apparaître le rythme de vie.
Heure de trajet. Pause déjeuner. Après le travail. Tard dans la nuit. Jours de repos.
Même sans en avoir conscience, si cela continue longtemps, cela devient un schéma.
| Schéma horaire | Ce qui devient visible |
|---|---|
| Publication chaque matin | Vie autour du trajet |
| Réponses seulement le midi | Temps de pause |
| Long texte tard dans la nuit | Rythme de vie |
| Juste après un événement | Participants ou personnes concernées |
| Même heure que le côté identité réelle | Apparence de même personne |
Le recoupement avec le côté identité réelle est dangereux
Lorsque l'heure de publication d'un compte anonyme recoupe l'heure d'activité d'un compte sous identité réelle, une corrélation peut être faite.
Réagir à une actualité du côté identité réelle. Écrire en détail du côté anonyme juste après. Des heures de connexion côté identité réelle proches des heures de publication côté anonyme.
Ce type de recoupement renforce l'apparence de même personne.
Publier depuis le lieu est particulièrement dangereux
Les publications depuis un événement, un rassemblement, une activité scolaire, un fait survenu au travail ou un lieu de voyage exposent à la fois le temps et le lieu.
Une publication qui permet de comprendre "je suis ici maintenant" peut être comparée plus tard avec des enregistrements du lieu. Par exemple, caméras de surveillance, registres d'entrée et de sortie, relevés de paiement, cartes IC de transport, arrière-plan des photos et publications de personnes alentour.
Si un compte anonyme publie tout de suite des photos ou impressions du lieu, la personne qui publie est réduite au groupe des personnes présentes. De plus, si le contenu est détaillé, le cercle des candidats se resserre encore : participants, personnes concernées, personnel, personnes internes au lieu de travail, etc.
| Action | Ce qui est corrélé |
|---|---|
| Publier tout de suite depuis le site | Personnes présentes sur place, caméras de surveillance, registres d'entrée et de sortie |
| Publier pendant un déplacement | Itinéraire de transport, localisation, plage horaire |
| Publier juste après un fait au travail | Horaires de travail, service, personnes internes |
| Publier juste après une activité scolaire | Niveau scolaire, parents, personnes liées à l'école |
| Publier en détail juste après un incident | Personnes proches du lieu, personnes concernées |
Publier depuis le lieu est une situation où rapidité et anonymat entrent facilement en conflit. Il faut réfléchir à la valeur réelle d'une publication faite dans l'urgence.
Décaler l'heure ne suffit pas
Il ne suffit pas de retarder un peu chaque publication pour être en sécurité.
Si vous publiez toujours 30 minutes plus tard, c'est aussi un schéma. Si vous publiez toujours seulement tard dans la nuit, c'est aussi un rythme de vie.
L'important est de réduire la corrélation avec le côté identité réelle, les événements, les lieux et le rythme de vie.
La manière de décaler laisse aussi des habitudes
Décaler l'heure de publication peut être utile dans certains cas. Mais si vous décalez toujours de la même manière, cela devient aussi un schéma.
Par exemple, publier du côté anonyme 30 minutes après avoir publié du côté identité réelle. Écrire ses impressions toujours une heure après la fin d'un événement. Écrire de longs textes seulement à la même heure après le travail.
Ce type de régularité reste comme corrélation temporelle.
| Manière de décaler | Problème restant |
|---|---|
| Toujours 30 minutes plus tard | La relation fixe avec le côté identité réelle devient visible |
| Toujours tard dans la nuit | Le rythme de vie se fixe |
| Toujours le même jour de la semaine | Les jours de repos ou le mode de travail sont supposés |
| Seulement après des événements | La présence sur place ou le lien avec l'événement devient visible |
| Réponses seules immédiates | Les temps de présence ou réactions émotionnelles apparaissent |
Les mesures liées au temps ne consistent pas simplement à retarder. Elles consistent à affaiblir les liens avec le côté identité réelle, les événements réels, les lieux et le rythme de vie.
Attention aux publications programmées
Les publications programmées peuvent aider à réduire la corrélation temporelle.
Mais elles ne sont pas universelles. Le service où la programmation est configurée conserve des historiques de connexion et des heures de configuration. De plus, si vous adoptez toujours le même schéma de programmation, cela devient une habitude en soi.
Même avec des publications programmées, il faut vérifier qu'elles ne se relient pas aux comportements du côté identité réelle.
| Point à vérifier | Raison |
|---|---|
| Heure de configuration | L'heure réelle de l'opération peut rester dans les journaux |
| Schéma de programmation | Si c'est toujours la même heure, cela devient une habitude |
| Contenu de la publication | Même si l'heure est décalée, le contenu peut révéler la présence sur place |
| Service utilisé | Le compte et les journaux du service de programmation restent |
La publication programmée est un outil pour réduire la corrélation temporelle. Mais la vérification du compte, de l'état de connexion et du contenu de la publication reste nécessaire séparément.
Le temps se combine avec d'autres informations
L'heure de publication seule ne permet pas toujours de savoir qui est la personne.
Mais le temps est une information qui se combine facilement avec d'autres informations. Lorsqu'il recoupe adresse IP, journaux de communication, historiques de connexion, date de création de fichier, date de prise de vue d'une image, heure d'un événement ou heure de publication d'un compte sous identité réelle, l'apparence de même personne se renforce.
| Combinaison | Ce qui se produit |
|---|---|
| Heure de publication + réseaux sociaux sous identité réelle | Une personne active à la même heure devient visible |
| Heure de publication + événement | Les candidats sont réduits aux participants sur place |
| Heure de publication + journaux IP | L'origine de connexion et la publication sont comparées |
| Heure de publication + date de création de fichier | On comprend quand le document a été créé |
| Heure de publication + style d'écriture | Le même schéma de réaction devient visible |
Le temps devient un axe qui relie plusieurs journaux. C'est pourquoi, pour l'anonymat, on vérifie non seulement le contenu de la publication, mais aussi le moment où elle est publiée.
Attention aussi à l'heure des réponses
Même si l'heure de publication du texte principal est travaillée, les réponses peuvent créer une corrélation.
Répondre tout de suite aux réactions à une publication anonyme. Répondre immédiatement seulement à une personne précise. Rester longtemps présent pendant une polémique. Répliquer soudainement seulement tard dans la nuit.
Ces heures de réponse montrent le rythme de vie et les réactions émotionnelles.
| Habitude de réponse | Ce qui devient visible |
|---|---|
| Réponse immédiate | Temps de présence ou habitude de vérifier les notifications |
| Réponse tard dans la nuit | Rythme de vie |
| Réponse seulement hors heures de travail | Profession ou mode de travail |
| Rapidité seulement avec une personne précise | Relation ou intensité émotionnelle |
| Réponses successives pendant une polémique | Précipitation ou indices d'identité |
Les réponses après publication sont traitées avec autant de prudence que la publication elle-même.
Gestion pratique du temps
Pour réduire la corrélation temporelle, il faut définir des règles de publication.
Ne pas publier immédiatement. Ne pas publier depuis le lieu. Ne pas écrire du côté anonyme juste après avoir réagi du côté identité réelle. Ne pas se presser pour répondre. Revoir les anciennes publications par mois.
Ce ne sont pas des techniques spectaculaires. Mais dans une pratique à long terme, elles font une grande différence.
| Pratique | Objectif |
|---|---|
| Éviter les publications depuis le lieu | Réduire l'exposition simultanée du lieu et du temps |
| Éloigner l'heure du côté identité réelle | Réduire la corrélation entre comptes |
| Attendre avant de répondre | Éviter les informations supplémentaires émotionnelles |
| Revoir les anciennes publications | Vérifier les schémas de long terme |
| Ne pas trop se fier à la programmation | Garder en tête l'heure de configuration et les journaux du service |
Les mesures liées au temps ne consistent pas à rendre tout parfaitement aléatoire. Elles consistent à réduire les schémas forts qui se relient au côté identité réelle ou aux événements réels.
Ce qu'il faut vérifier
Avant de publier, vérifiez les points suivants.
- Ne pas agir dans la même plage horaire qu'un compte sous identité réelle
- Ne pas donner d'informations trop détaillées juste après un événement
- Ne pas publier toujours le même jour de la semaine ou à la même heure
- Vérifier que la date de création d'un fichier ne se relie pas au contenu de la publication
- Ne pas réagir trop immédiatement dans les réponses
Le temps se relie aussi aux journaux de communication et aux journaux d'accès.
En particulier, lorsque l'activité anonyme se poursuit longtemps, il faut regarder les tendances de long terme plutôt que l'heure d'une publication isolée. Sur une échelle de plusieurs mois, des schémas peuvent apparaître : seulement les jours ouvrables, seulement la pause déjeuner, seulement tard dans la nuit, ou seulement un fuseau horaire précis. Revoyez régulièrement les anciennes publications et vérifiez si le rythme de vie n'est pas trop visible.
Résumé
Répéter la même heure de publication affaiblit l'anonymat.
L'heure de publication se relie au rythme de vie, aux heures d'activité, aux comportements du côté identité réelle et à la participation à des événements.
Décaler l'heure ne suffit pas. Il est important de réduire la corrélation avec le côté identité réelle et avec les événements.