Learn

38 artigosCategoria: Tudo
Correlação comportamental

O que é correlação de contas

Criar uma conta anônima, por si só, não completa o anonimato.

Nome de usuário. Ícone. Perfil. Endereço de email. Número de telefone. Estado de login. Relações de seguidores e seguidos. Conteúdo publicado.

Quando essas informações se sobrepõem a uma conta de nome real ou a uma conta antiga, contas separadas passam a ser vistas como pertencentes à mesma pessoa.

Isso é correlação de contas.

Contas se ligam por mais do que nomes

Correlação de contas é quando várias contas se ligam à mesma pessoa ou à mesma organização.

Mesmo sem escrever o nome real, contas se conectam por várias pistas.

PistaExemploO que acontece
Nome de usuárioMesmo ID, ID parecidoLiga-se a uma conta antiga por busca
ÍconeMesma imagem, mesmo personagemLiga-se por busca de imagem ou memória
PerfilMesmos interesses, profissão, regiãoSobrepõe-se ao lado de nome real
Endereço de emailReutilização do email de nome realLiga-se a informações pessoais
Número de telefoneRegistro com o mesmo númerona-se um identificador forte
Relações de seguidores e seguidosMesmos amigos ou mesmos círculosInferidas a partir das relações

Em uma conta anônima, renovar apenas a aparência não é suficiente. Também é preciso separar as informações de registro e os padrões de comportamento por trás dela.

Reutilizar nomes de usuário é perigoso

Nomes de usuário são informações fáceis de buscar.

Usar um handle antigo com uma pequena alteração. Incluir a mesma palavra de uma conta de nome real. Incluir números ou data de nascimento que você sempre usa. Usar o mesmo ID em vários serviços.

Isso causa ligações com informações antigas.

Um nome de usuário para anonimato precisa ser pensado separadamente do lado de nome real e de contas antigas. Se você decide apenas pela facilidade de lembrar, aproxima-se do seu eu do passado.

Ícones e imagens também se ligam

Ícones são pistas surpreendentemente fortes.

Mesma foto. Mesma ilustração. Mesma composição. Mesmo processamento. Mesma imagem gerada por IA.

Mesmo que a imagem em si não seja a mesma, usar uma atmosfera parecida ou o mesmo material será percebido por pessoas que conhecem você.

Contas antigas também podem ser encontradas por busca de imagem. Reutilizar o mesmo ícone deve ser evitado.

Para um ícone anônimo, separe material, estilo visual e tema do lado de nome real.

Informações de registro não aparecem na superfície

O que assusta na correlação de contas são as informações que não aparecem no perfil.

Endereço de email. Número de telefone. Email de recuperação. Dispositivo de login. IP de login. ID de publicidade. Informações de pagamento.

Outros usuários não veem essas informações. Mas o serviço as usa para identificação.

InformaçãoQuem pode verPonto de atenção
Endereço de emailOperador do serviçoNão usar o mesmo do lado de nome real
Número de telefoneOperador do serviçoTorna-se informação forte de verificação de identidade
Email de recuperaçãoOperador do serviçoConecta ao ambiente de nome real
Dispositivo de loginOperador do serviçoO uso pelo mesmo dispositivo fica visível
Informações de pagamentoOperador do serviço, provedor de pagamentoLigam-se a informações pessoais

No anonimato, revise não só o perfil visível para outras pessoas, mas também as informações de registro entregues ao serviço.

Relações de seguidores, seguidos e interações ficam visíveis

Uma conta não existe sozinha.

Quem você segue. A quem você responde. A quais publicações você reage. Em quais círculos você está.

Essas relações também viram pistas.

Se uma conta de nome real e uma conta anônima seguem as mesmas pessoas, começa a parecer que são da mesma pessoa. Também chama atenção reagir apenas aos mesmos amigos.

Se quiser manter anonimato, também é preciso cuidado ao trazer relações.

Hábitos de interação também viram pistas de correlação.

Reagir sempre rapidamente às publicações da mesma pessoa. Participar de piadas internas dos mesmos círculos do lado de nome real. Reagir ao mesmo assunto no mesmo horário.

Esses comportamentos aparecem de forma mais natural que o perfil. Mesmo criando uma conta nova, trazer relações e padrões de reação dificulta que ela seja vista como outra pessoa.

ComportamentoO que pode ser visto
Seguir as mesmas pessoasRelações de amizade ou círculos de pertencimento
Reagir às mesmas publicaçõesInteresses ou pessoas observadas
Mesmas piadas internasAfiliação ou relações passadas
Respostas no mesmo horárioRitmo de vida ou horários de atividade

O estado de login quebra o anonimato

Mesmo usando uma rota de comunicação anônima, entrar em uma conta de nome real enfraquece muito o anonimato.

Por exemplo, mesmo usando Tor Browser ou , se você entrar em rede social, email, nuvem ou loja online de nome real, esse comportamento se liga à conta.

Mesmo que o IP de origem mude, o próprio login na conta de nome real liga o comportamento ao lado de nome real.

Na atividade anônima, é importante não misturar contas de nome real e contas anônimas no mesmo navegador, no mesmo dispositivo ou no mesmo período.

O que verificar

Antes de criar uma conta anônima, verifique os pontos abaixo.

  • Se o nome de usuário é parecido com contas antigas
  • Se ícones ou imagens estão sendo reutilizados
  • Se o perfil mostra interesses ou região do lado de nome real
  • Se email ou telefone de registro estão separados do lado de nome real
  • Se o email de recuperação conecta ao ambiente de nome real
  • Se as relações de seguidores e seguidos se sobrepõem demais ao lado de nome real
  • Se você está logado em uma conta de nome real no mesmo navegador

Correlação de contas acontece não só na criação, mas também durante o uso. Mesmo que estejam separadas no início, hábitos do lado de nome real se misturam com o tempo.

Também há correlação visível pelo lado do serviço

Há informações que o serviço pode ver mesmo que outros usuários não vejam.

Se você usa o mesmo dispositivo, mesmo navegador, mesma linha, mesmo número de telefone, mesmo meio de pagamento ou mesmo email de recuperação, fica mais fácil para o serviço associar as contas.

Quando há forte necessidade de anonimato, separe não só o perfil visível, mas também os ambientes de registro e login. Até onde separar depende do modelo de ameaça, mas pensar "não há problema porque outras pessoas não veem" é perigoso.

A separação também pode se romper depois da criação

A separação de uma conta anônima pode se romper durante o uso mesmo que ela tenha sido separada na criação.

Mesmo usando inicialmente outro nome, outro email e outro perfil, seus interesses e relações habituais se misturam com o tempo. Falar no lado anônimo sobre temas discutidos no lado de nome real. Reagir apenas a amigos do lado de nome real. Usar outro corte da mesma foto.

Sobreposição que aparece com o tempoExemplo
Sobreposição de temasReagir ao mesmo problema pelo mesmo ângulo do lado de nome real
Sobreposição de relaçõesContinuar seguindo as mesmas pessoas
Sobreposição de imagensOs mesmos lugares ou objetos aparecem repetidamente
Sobreposição de tempoPublicar nos mesmos horários de atividade do lado de nome real
Sobreposição de estiloAcostumar-se e voltar ao modo original de escrever

Correlação de contas acontece por comportamento contínuo, não apenas pelas configurações de criação. Revise regularmente as sobreposições com o lado de nome real.

Decida o objetivo da separação

Nem todas as pessoas precisam separar completamente todas as contas.

A força de separação necessária é diferente para hobbies, trabalho, família, consulta anônima e denúncia. No entanto, em contas que precisam de anonimato, é necessário reduzir conscientemente a sobreposição com o lado de nome real.

Se você aumenta o número de contas sem decidir o objetivo, deixa de saber até onde cada uma deve ser separada. Primeiro decida "o que você quer esconder de quem" e depois desenhe o nome, as informações de registro, o ambiente de uso e o alcance das interações.

Resumo

Correlação de contas é quando várias contas se ligam à mesma pessoa ou à mesma organização.

Nome de usuário, ícone, perfil, endereço de email, número de telefone, relações de seguidores e seguidos e estado de login viram pistas.

Criar uma conta anônima, por si só, não é suficiente. Também é preciso separar informações de registro, ambiente de uso, relações e conteúdo publicado.

No anonimato, é importante ver uma conta não como um "nome", mas como um "conjunto de identificadores".

Ferramentas relacionadas

OSINT directory

OSINT Framework

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://osintframework.com/

Abrir site externo
Reverse image search

Google Lens

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://lens.google/

Abrir site externo
Face search

PimEyes

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://pimeyes.com/

Abrir site externo
Metadata inspection

ExifTool

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://exiftool.org/

Abrir site externo

Artigos relacionados