Learn

284 artigosCategoria: Tudo
Fundamentos

Falhas comuns

Falhas de anonimato não acontecem apenas por ataques difíceis.

Muitas ocorrem em operações cotidianas.

Trabalhar ainda logado em uma conta de nome real. Usar a mesma imagem. Publicar logo depois de chegar ao local. Deixar o nome real no nome do arquivo. Responder com raiva e acrescentar informação desnecessária.

Nada disso é um erro especial. Justamente por isso, acontece também com iniciantes.

Este artigo organiza falhas comuns em atividades anônimas e verificações antes de publicar, e resume onde verificar.

Focar só no IP

O equívoco mais comum é pensar que "basta esconder o endereço IP para ficar anônimo".

O endereço IP é importante. Mas não é todo o anonimato.

O que está sendo vistoO que está sendo ignoradoO que acontece
Mudar o IP com O mesmo navegador é identificado
Usar Estado de loginA ação se liga à conta
Usar Wi-Fi públicoRegistros do localCâmeras e registros de pagamento se combinam
Usar proxyConteúdo da publicaçãoEstilo e informações pessoais estreitam candidatos

Mesmo mudando o caminho de comunicação, se conteúdo, estado de login, Cookie, estilo, horário e imagens permanecem, a correlação continua.

No anonimato, veja não só o IP, mas "o que fica visível ao outro lado" como um conjunto.

Misturar com conta de nome real

O que mais se deve evitar em atividade anônima é a mistura com atividades de nome real.

Usar o mesmo navegador, mesmo dispositivo, mesma nuvem, mesma imagem e mesmo horário de publicação conecta atividades mesmo que as contas sejam separadas.

O que se misturaO que aconteceO que verificar
Estado de loginA ação se vincula à conta de nome realNão entrar em serviços de nome real durante atividade anônima
CookieÉ tratado como o mesmo navegadorSeparar perfil ou ambiente
NuvemNome do proprietário e histórico de compartilhamento aparecemNão rascunhar em nuvem de nome real
ImagemReutilização permite buscaSeparar materiais do lado da identidade real
Horário de postagemParece o mesmo operadorEvitar postagens alternadas

Criar uma conta anônima é um ponto de partida.

Sem separar ambiente e operação, você apenas mudou o nome da conta.

Inserir informações pessoais no texto

Mesmo sem escrever nome real ou endereço, o texto estreita candidatos.

Composição familiar, profissão, escola, região, deslocamento, especialidade, relato pessoal e acontecimentos passados são pistas que aproximam da pessoa.

Informação escritaO que fica visívelCuidado
Profissão e regiãoCandidatos se estreitamNão expor muitas coisas ao mesmo tempo
Composição familiarAmbiente de vidaTambém envolve pessoas ao redor
Linha do tempo de relatoPessoas relacionadas e participantesNão publicar logo após o evento
Terminologia especializadaVínculo ou área de responsabilidadePessoas internas entendem
Histórias antigasConta antigaLiga-se a informações passadas

O perigo no texto não é o perigo de uma palavra.

É o perigo da combinação. Mesmo informações fracas isoladamente estreitam candidatos quando várias se sobrepõem.

Tratar imagens e arquivos como se fossem inofensivos

Imagens e arquivos podem ter mais informações do que o texto.

Fotos contêm fundo, reflexos, placas, crachás e localização. PDFs e documentos Office podem manter autor, empresa, modelo e histórico de edição.

AlvoInformação restanteO que verificar
FotoLocalização, fundo, reflexoVerificar metadados e aparência
ScreenshotNotificação, abas, nome de contaOlhar até as bordas da tela
PDFAutor, empresaVerificar metadados
Documento OfficeHistórico de edição, modeloConverter e verificar como cópia de publicação
Nome de arquivoNome, projeto, dataTrocar por nome de publicação

Mesmo usando uma ferramenta de remoção de metadados, o fundo da imagem e o conteúdo do texto permanecem.

Arquivos precisam ser verificados nos metadados e na aparência.

Aumentar informações depois da publicação

Mesmo com cuidado antes de publicar, respostas depois da publicação podem causar falhas.

Responder perguntas, rebater críticas, complementar, explicar em detalhe por DM, defender com outra conta. Essas ações viram novas pistas.

Ação depois da publicaçãoO que aconteceMedida
Responder imediatamenteHorário online fica visívelDar um intervalo
Complementar em detalheSai mais informação pessoalResponder só o necessário
Rebater emocionalmenteEstilo e relações aparecemRascunhar e reler
Reagir com outra contaSurge correlação de contasEvitar defesa ou reação por outra conta
Apagar e se tranquilizarScreenshots e arquivos permanecemParar antes de publicar

O anonimato continua depois de apertar o botão de publicar.

Sem definir a gestão pós-publicação, você é puxado pelas reações e aumenta as informações.

Avançar sem conseguir julgar

Durante a verificação, você pode pensar "não sei se isto está seguro".

Publicar deixando esse estado de lado é perigoso.

Um item que você não consegue julgar é um risco não verificado. Se não sabe, avance para uma destas opções: verificar, desfocar, não expor, esperar ou consultar alguém.

Informação duvidosaJulgamento mais seguroMotivo
Não sei se a parte ao fundo dá para lerNão publicar ou editar e verificar de novoO fundo pode revelar o lugar
Não sei se é nome próprioTrocar por expressão geralPessoas internas podem entender
Não sei sobre informações do arquivoVerificar antes de publicarInformações de autor podem permanecer
Não sei se seria ruim depois de publicarDar tempoPode não ser possível apagar

Não ignorar a dúvida é um fundamento do anonimato.

Ordem para prevenir falhas

Falhas comuns diminuem apenas com uma ordem fixa de verificação.

Se você tenta ver tudo perfeitamente desde o início, deixa passar informações importantes. Separe comunicação, conta, texto, arquivo, tempo e ações pós-publicação.

OrdemO que verificarMotivo
1Conta e estado de loginEvitar mistura entre nome real e anonimato
2Texto da publicaçãoVerificar informações pessoais e linha do tempo
3Imagens e arquivosVerificar metadados e fundo
4URLVerificar termos de busca e informação de compartilhador
5Horário de postagemVer se não coincide com eventos reais ou lado de nome real
6Ação depois da publicaçãoEvitar aumentar informações em respostas

Fixar essa ordem básica reduz esquecimentos.

Verificar anonimato fica mais estável quando vira procedimento, não algo feito conforme o humor.

Em alto risco, pensar além de publicar

Quando o impacto de uma falha é grande, pode ser melhor não decidir apenas com uma verificação pré-publicação.

Denúncia interna, proteção de fonte, consulta sobre abuso, conteúdo que pode gerar retaliação no trabalho ou na escola, e conteúdo que envolve menores ou família podem tornar a própria publicação perigosa.

Nesses casos, antes de postar diretamente em redes sociais, considere consultar advogado, organização de apoio, canal especializado ou editor confiável.

Anonimato não é licença para publicar informações perigosas à força.

Não publicar, mudar o destino, mudar o momento, separar o conteúdo e escolher um local de consulta também são decisões importantes.

Uma falha não termina sozinha

Falhas de anonimato podem virar cadeia.

Postar por engano com conta de nome real, apagar às pressas, justificar com outra conta e ainda assim deixar screenshot. Esquecer a localização de uma imagem, receber apontamento em resposta e explicar ali os lugares de rotina.

Às vezes, a reação apressada depois da primeira falha aumenta mais informações do que a falha inicial.

Ao perceber um erro, não reaja imediatamente. Organize o que ficou visível, quem viu, se apagar pode piorar e se é necessário consultar alguém.

Resumo

Falhas de anonimato não acontecem apenas por ataques especiais.

Focar só no IP, misturar com conta de nome real, escrever informações pessoais no texto, não verificar imagens e arquivos, aumentar informações depois da publicação, deixar itens sem julgamento.

Essas falhas cotidianas enfraquecem o anonimato.

O importante é não se tranquilizar com uma única medida.

Verificar comunicação, contas, texto, imagens, arquivos, tempo, informações passadas e ações pós-publicação em conjunto é uma forma realista de proteger o anonimato.

Ferramentas relacionadas

Reverse image search

Google Lens

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://lens.google/

Abrir site externo
Metadata inspection

ExifTool

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://exiftool.org/

Abrir site externo
Metadata removal

MAT2

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://0xacab.org/jvoisin/mat2

Abrir site externo

Artigos relacionados