Riscos dos corretores de dados
Na Internet, há empresas que coletam, organizam e fornecem informações sobre pessoas.
Em geral, elas são chamadas de corretores de dados.
As informações tratadas podem incluir nome, endereço, número de telefone, endereço de e-mail, composição familiar, profissão, tendências de compra, interesses e perfis públicos.
Ao pensar em anonimato, o ponto importante é que mesmo informações que você não publicou diretamente podem estar organizadas em outro lugar.
O que é um corretor de dados
Um corretor de dados é uma empresa que coleta, analisa, vende ou fornece informações sobre pessoas, domicílios, empresas e outros sujeitos.
As fontes de informação variam.
Informações públicas. Dados comerciais. Dados de comportamento em aplicativos e na Web. Listas. Informações imobiliárias. Históricos de compra. Questionários.
As regras e o tratamento diferem conforme o país ou a região. No entanto, o problema de dados pessoais serem coletados e reunidos em vários lugares existe no mundo todo.
O problema dos corretores de dados não é a informação estar em um só lugar. Está no fato de informações que estavam em lugares separados serem reunidas como informações da mesma pessoa ou do mesmo domicílio. Quando nome, endereço, número de telefone, endereço de e-mail, família, tendências de compra, interesses, redes sociais públicas e informações relacionadas a localização se vinculam, o contorno de uma pessoa fica bastante visível.
É claro que nem todas as empresas têm as mesmas informações. As informações tratadas mudam conforme país ou região, sistema legal, empresa e caminho de obtenção dos dados. Mesmo assim, ao pensar em anonimato, é necessário entender que "informações que eu não publiquei diretamente também podem estar organizadas externamente".
Relação com o anonimato
Em uma atividade anônima, a ideia é reduzir informações que se conectam à pessoa.
No entanto, informações mantidas por corretores de dados podem revelar nome, endereço, número de telefone, família, endereços anteriores, profissão e dados semelhantes.
Se publicações de uma conta anônima tiverem pistas sobre lugares de rotina ou profissão, elas podem se conectar a dados pessoais externos e estreitar o conjunto de candidatos.
| Informação | Impacto no anonimato |
|---|---|
| Endereço ou endereço anterior | Liga-se a lugares de rotina |
| Número de telefone | Liga-se a registros de conta e contatos |
| Endereço de e-mail | na-se identificador em vários serviços |
| Informações familiares | A pessoa pode ser inferida pela família |
| Profissão ou local de trabalho | Liga-se ao conteúdo das publicações |
| Compras e interesses | Tornam-se material para padrões de comportamento |
Informações de corretores de dados viram risco quando combinadas ao conteúdo publicado.
Por exemplo, suponha que uma conta anônima escreva: "crio filhos nesta região", "trabalho em um setor específico", "tenho plantões noturnos" ou "uso muito esta linha de trem". Só isso não revela o nome real. No entanto, quando se sobrepõe a informações externas sobre endereço, composição familiar, profissão, endereços anteriores ou número de telefone, o conjunto de candidatos se estreita.
No anonimato, não se olha apenas para o conteúdo publicado; pensa-se se ele se vincula a dados pessoais que existem externamente. Informações de corretores de dados podem funcionar como uma lista de candidatos que um atacante consegue usar. A publicação anônima então se torna material para estreitar ainda mais esses candidatos.
| Informação na publicação anônima | Informação sobreposta em dados externos | O que acontece |
|---|---|---|
| Lugares de rotina | Endereço, endereço anterior, endereço da família | A região candidata se estreita |
| Profissão ou setor | Local de trabalho, tipo de função, qualificações | Os candidatos à identidade se aproximam |
| Composição familiar | Informações do domicílio, coabitantes, parentes | Inferência por alguém que não é a própria pessoa |
| Rastros de telefone ou e-mail | Informações de registro, dados vazados | Vários serviços se conectam |
| Interesses | Histórico de compras, classificação publicitária | O conteúdo publicado se sobrepõe a tendências de comportamento |
Também há informações que não vieram de você
A dificuldade dos corretores de dados está no fato de que as informações não se limitam ao que você publicou diretamente.
Informações de familiares ou coabitantes. Listas antigas. Informações públicas relacionadas a imóveis ou empresas. Dados vazados. Informações de registros antigos.
Essas informações podem permanecer de outra forma.
No anonimato, não se pode simplesmente dizer: "eu não publiquei, então está tudo bem".
Informações publicadas por familiares ou coabitantes podem revelar seus lugares de rotina. Seu nome também pode aparecer em materiais de trabalho, escola, governo local, organizadores de eventos ou organizações. Listas antigas, PDFs, páginas Web antigas, informações sobre vagas, palestras ou contribuições também se tornam pistas.
Além disso, números de telefone e endereços de e-mail são identificadores que tendem a ser reutilizados em vários serviços. Se você usa, em um lugar próximo da atividade anônima, um contato usado no lado do nome real, o risco de vinculação com informações externas aumenta. Em atividades para uso anônimo, é necessário pensar separadamente em contato, pagamento, entrega, autenticação e meios de recuperação.
A remoção não é simples
A remoção em corretores de dados tem procedimentos diferentes conforme o país e o serviço.
Em alguns casos, é possível fazer um pedido de remoção. Em alguns casos, é necessária verificação de identidade. Em alguns casos, apenas parte das informações é apagada. Em alguns casos, as mesmas informações permanecem em outra empresa.
É mais realista não pensar que a remoção termina em uma única tentativa.
Também há pontos de atenção ao fazer um pedido de remoção. Pode ser que sejam pedidas informações adicionais para verificar a identidade. Ao fornecer essas informações, outros registros também podem aumentar. Escolha com cuidado o endereço de e-mail usado para o pedido de remoção, as informações de verificação de identidade que você apresenta e o conteúdo escrito no pedido.
Além disso, mesmo que uma empresa remova as informações, as mesmas informações podem permanecer em outra empresa. Se a fonte das informações for comum, elas também podem ser republicadas com o passar do tempo. Por isso, a remoção deve ser combinada com verificação periódica, em vez de tratada como "uma tarefa única".
O que verificar
Nas medidas contra corretores de dados, verifique os seguintes pontos.
- Se sites de dados pessoais aparecem ao buscar pelo nome real
- Se número de telefone ou endereço de e-mail podem ser encontrados em buscas
- Se endereço ou endereços anteriores estão publicados
- Se a pessoa pode ser inferida por informações familiares
- Se publicações anônimas têm pistas sobre lugares de rotina ou profissão
- Se é possível fazer pedido de remoção
Depois de verificar a exposição de dados pessoais, ajuste o conteúdo das publicações anônimas.
Na verificação, olhe não só o nome real, mas também número de telefone, endereço de e-mail, endereços anteriores, nomes de familiares, nome anterior e nomes de usuário. No entanto, o próprio ato de pesquisar também pode deixar registros. Se você pesquisar em um navegador do lado do nome real, em um serviço de busca com login ativo ou em uma rede de trabalho ou escola, outros logs podem aumentar. Pesquisas relacionadas à atividade anônima devem ser feitas com ambientes separados.
| Alvo da verificação | Motivo para olhar |
|---|---|
| Nome real | Verificar exposição básica de dados pessoais |
| Número de telefone | Ver ligações com registros de conta e contatos |
| Endereço de e-mail | Verificar reutilização em vários serviços |
| Endereço e endereços anteriores | Ver sobreposição com lugares de rotina |
| Nomes de familiares | Evitar inferência pela família |
| Profissão e local de trabalho | Verificar correlação com o conteúdo publicado |
Operar pressupondo que informações permanecem
Nas medidas contra corretores de dados, reduzir informações que podem ser removidas é importante. No entanto, confiar apenas na remoção é perigoso.
Se houver informações que permanecem externamente, faça com que as publicações anônimas não se sobreponham a essas informações. Não escreva lugares de rotina em detalhes. Não escreva a composição familiar de forma concreta. Reduza a granularidade da profissão ou do setor. Não use o e-mail ou número de telefone do lado do nome real. Não use a mesma imagem de perfil ou o mesmo nome de usuário.
O anonimato é determinado pela combinação das informações que você publica e das informações que permanecem externamente. É necessário entender corretores de dados como entidades que amplificam essas informações externas.
Resumo
Corretores de dados são empresas que coletam, organizam e fornecem informações sobre pessoas.
Elas podem tratar nome, endereço, número de telefone, endereço de e-mail, informações familiares, profissão, interesses e dados semelhantes.
No anonimato, não só as informações que você publicou diretamente, mas também dados pessoais organizados externamente se tornam risco.
A remoção não é simples. Por isso, é necessário pensar com cuidado em como apresentar conteúdo publicado, lugares de rotina, profissão e informações familiares, pressupondo que informações externas podem permanecer.
Ferramentas relacionadas
Wayback Machine
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://web.archive.org/
Google Search removal tools
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
OSINT Framework
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.