Corrélation entre l'heure de publication et le rythme de vie
Lorsque vous publiez anonymement, vous pouvez faire attention uniquement au contenu du texte ou à l'adresse IP et négliger l'heure de publication.
Pourtant, l'heure est un indice fort.
Le moment où vous publiez, le moment où vous répondez et les seules plages horaires où vous êtes actif montrent des liens avec le rythme de vie, les horaires de travail, les horaires scolaires, la région de résidence et les événements réels.
Même si vous n'écrivez pas votre vrai nom, lorsque les heures de publication recoupent un compte en nom réel ou des comportements réels, l'impression qu'il s'agit de la même personne commence à apparaître.
Cet article explique comment le rythme de vie se rapporte à l'anonymat, en se concentrant sur les heures de publication, les heures de réponse et les biais de jour de semaine visibles sur les réseaux sociaux et dans les publications publiques.
Les risques de recoupement liés aux publications juste après des événements, aux journaux d'accès et aux heures de modification de fichiers sont traités en détail dans « Corrélation temporelle entre événements et journaux ».
Qu'est-ce que la corrélation temporelle ?
La corrélation temporelle signifie que plusieurs actions se relient par l'heure ou par une période.
Lorsque les publications d'un compte anonyme, les publications d'un compte en nom réel, les trajets, le travail, les cours, les événements, les déplacements, les heures de création de fichiers et les historiques de connexion s'alignent à des moments proches, des informations séparées sont lues comme le comportement d'une même personne.
| Information temporelle | Ce à quoi elle se relie | Point d'attention pour l'anonymat |
|---|---|---|
| Heure de publication | Rythme de vie, heures d'activité | Si la même plage horaire se répète, les habitudes deviennent visibles |
| Vitesse de réponse | État en ligne | Les personnes pouvant répondre à une heure précise se réduisent |
| Publication juste après un événement réel | Participants, témoins | Les personnes qui étaient sur place deviennent candidates |
| Heure de création d'un fichier | Temps de travail, environnement d'appareil | Se relie aux métadonnées de documents ou d'images |
| Activité du compte en nom réel | Impression qu'il s'agit de la même personne | Publier en alternance devient un indice fort |
L'heure seule n'indique pas un vrai nom.
Cependant, elle devient un axe pour organiser d'autres informations. Les journaux et les publications sont recoupés par l'heure, donc le temps est très important pour l'anonymat.
L'heure de publication montre le rythme de vie
Si vous publiez tous les jours à la même heure, votre rythme de vie devient visible.
Trajet du matin, pause déjeuner, tard dans la nuit, après un service de nuit, après les cours, seulement le week-end : l'heure de publication laisse apparaître la vie d'une personne.
| Schéma de publication | Ce qui devient visible | Point d'attention |
|---|---|---|
| Concentration pendant la pause déjeuner en semaine | Pause au travail ou à l'école | Recoupe les plages horaires du lieu de travail ou de l'école |
| Publications répétées tard dans la nuit | Rythme de vie, forme de travail | Sert de matériau pour supposer un travail de nuit ou une résidence à l'étranger |
| Publications pendant les heures de trajet | Utilisation en déplacement | Se relie à des informations de région ou de ligne |
| Longues publications seulement le week-end | Contraintes des jours de semaine | Devient un indice sur la profession ou la situation de vie |
| Activité certains jours précis | Cours, roulement de travail, planning | Peut être recoupée avec des horaires fixes |
Il n'est pas possible de cacher complètement l'heure de publication.
De nombreux réseaux sociaux et forums affichent l'heure de publication ou une heure relative. Même lorsqu'elle n'est pas affichée, elle reste dans les journaux internes du service.
Il ne s'agit donc pas d'« effacer » le temps, mais de le gérer pour qu'il ne se superpose pas trop fortement à d'autres indices.
Le risque augmente juste après les événements réels
Dans la corrélation temporelle, le cas particulièrement fort est la publication juste après un événement réel.
Si vous publiez immédiatement après une réunion, un cours, un événement, un accident, un problème, un entretien ou une observation sur place, les candidats se réduisent aux « personnes qui étaient là à ce moment-là ».
| Événement | Ce qui devient visible si vous publiez juste après | Manière de penser les mesures |
|---|---|---|
| Réunion interne | Participants, service, rôle | Laisser passer du temps et flouter le nom de la réunion ainsi que les détails |
| Événement scolaire | Niveau, classe, participants | Vérifier aussi les photos et les informations d'uniforme |
| Manifestation sur place | Lieu de participation, durée de présence | Penser aussi aux informations de localisation, aux photos et aux traces de transport |
| Accident ou problème | Témoins, personnes impliquées | Penser au périmètre de publication et à la protection des personnes impliquées |
| Reportage ou entretien | Contact, source | Choisir avec soin le traitement des notes et les personnes à consulter |
« Écrire juste après avoir vu » crée une impression d'immédiateté.
Mais pour l'anonymat, cette immédiateté devient un indice fort. Il faut la transformer en une forme plus difficile à recouper, par exemple en laissant du temps après l'événement, en floutant la période ou en regroupant légèrement l'ordre des faits.
Chevauchement temporel avec les comptes en nom réel
Si vous utilisez un compte anonyme et un compte en nom réel sur le même appareil ou avec le même rythme de vie, leurs heures se chevauchent.
Par exemple, vous publiez sur un compte en nom réel, puis quelques minutes plus tard sur un compte anonyme. Ou bien, juste après avoir répondu sur un compte anonyme, vous réagissez à un autre sujet avec un compte en nom réel. Vu de l'extérieur, ce type de mouvement peut sembler relié comme le comportement de la même personne.
| Comportement | Apparence de la corrélation | Point d'attention |
|---|---|---|
| Publications en alternance dans la même plage horaire | Donne l'impression qu'une même personne change de compte | Séparer la gestion des comptes |
| Réactions simultanées au même sujet | Les centres d'intérêt se chevauchent | La corrélation de sujet devient aussi plus forte |
| Mêmes périodes d'inactivité | Les heures de sommeil ou de travail coïncident | Devient fort si observé sur le long terme |
| Publication juste après le même événement | Donne l'impression d'avoir été au même endroit | Faire attention au recoupement avec les comportements réels |
Même si les comptes sont séparés, ils se relient si la manière d'utiliser le temps est la même.
Dans une pratique anonyme, il faut penser séparément non seulement à l'état de connexion et aux cookies, mais aussi aux plages horaires d'activité.
La publication programmée n'est pas une solution universelle
La publication programmée peut servir à décaler l'heure de publication.
Cependant, utiliser la publication programmée ne fait pas disparaître la corrélation temporelle. L'heure de création, l'heure de réglage de la programmation, les journaux côté service, le contenu de la publication et le moment des réponses restent.
| Ce que la publication programmée change | Ce qui reste | Point d'attention |
|---|---|---|
| Permet de décaler l'heure de mise en ligne | Heure de création et journaux d'opération | Enregistrés à l'intérieur du service |
| Affaiblit l'impression d'être juste après un événement réel | Précision du contenu | Si le contenu est un témoignage immédiat, cela peut être déduit |
| Peut cacher un peu le rythme de vie | Heures de réponse et de publications ajoutées | Les réactions après publication révèlent le rythme |
| Permet de publier sur plusieurs plages horaires | Corrélation du style et des sujets | Les autres corrélations doivent être gérées séparément |
La publication programmée est utile.
Cependant, c'est un outil pour décaler le temps, pas un outil qui rend l'anonymat complet.
Si vous répondez immédiatement après la publication, il devient finalement visible que vous étiez en ligne à ce moment-là.
Vérification pour réduire la corrélation temporelle
Pour réduire la corrélation temporelle, il faut regarder à la fois avant et après la publication.
Avant la publication, vérifiez la distance avec les événements. Après la publication, vérifiez si les réponses, ajouts, suppressions ou réactions à des citations créent une nouvelle corrélation temporelle.
| Point à vérifier | Raison de regarder |
|---|---|
| Est-ce juste après un événement réel ? | Les candidats se réduisent aux participants ou aux témoins |
| Y a-t-il alternance avec l'activité d'un compte en nom réel ? | Cela crée l'impression qu'il s'agit de la même personne |
| Est-ce toujours la même plage horaire ? | Le rythme de vie devient visible |
| Continuez-vous à réagir immédiatement après la publication ? | L'état en ligne devient visible |
| Les informations de date du fichier se relient-elles au contenu de la publication ? | Les métadonnées et la chronologie du texte se relient |
Pour les contenus à haut risque, il faut revoir non seulement le fait de retarder la publication, mais aussi la chronologie du contenu lui-même.
Si peu de personnes connaissent un événement, des candidats peuvent rester même si vous floutez le temps. Dans ce cas, repensez le lieu de publication ou les personnes à consulter.
Ce qui reste même si vous floutez le temps
Ne pas écrire directement l'heure ne signifie pas que vous êtes en sécurité.
Si le texte contient « tout à l'heure », « la réunion d'aujourd'hui », « sur le chemin du retour », « après le service de nuit » ou « après les cours », la plage horaire devient visible même sans heure exacte.
La luminosité des photos, la météo, l'affluence d'un magasin, les retards de transport, les programmes télévisés et les tendances sur les réseaux sociaux deviennent aussi des indices temporels.
Pour les publications qui nécessitent l'anonymat, vérifiez non seulement l'heure affichée, mais aussi les expressions temporelles dans le corps du texte.
Résumé
La corrélation temporelle signifie que des publications ou des actions se relient par l'heure.
L'heure de publication, l'heure de réponse, les publications juste après des événements réels, le chevauchement avec l'activité d'un compte en nom réel et l'heure de création des fichiers deviennent des indices qui affaiblissent l'anonymat.
Le temps n'est pas seulement une information technique comme l'adresse IP ou les cookies. C'est une information liée au rythme de vie, au travail, aux études, aux déplacements et aux événements réels.
Si vous publiez anonymement, vérifiez non seulement ce que vous publiez, mais aussi quand vous le publiez.
Il est important de décaler le temps, de laisser de la distance avec les événements, de ne pas agir en alternance avec des comptes en nom réel et de ne pas se précipiter pour réagir après la publication.