Identificadores diretos de informações pessoais
Ao pensar em anonimato, a primeira coisa a verificar são identificadores diretos.
Identificadores diretos são informações que, por si só, aproximam de uma pessoa ou de pessoas relacionadas.
Nome, email, telefone, endereço, foto de rosto, latitude e longitude, nome de usuário em rede social, número de funcionário e número de estudante entram nessa categoria.
Mesmo que você "esconda o IP", "use " ou "crie uma conta de pseudônimo", se identificadores diretos permanecerem no texto ou nos arquivos, o anonimato se rompe.
Este artigo organiza o que são identificadores diretos, onde tendem a permanecer e como verificar antes de publicar.
O que são identificadores diretos
Identificadores diretos são informações que apontam diretamente para a própria pessoa ou para pessoas relacionadas.
| Tipo | Exemplo | Cuidados para anonimato |
|---|---|---|
| Nome | Nome real, sobrenome antigo, apelido ligado ao nome real | Aproxima da pessoa mesmo isolado |
| Contato | Email, telefone, ID de rede social | Liga a contas e informações passadas |
| Endereço e coordenadas | Endereço, latitude e longitude, nome de prédio | Mostra diretamente lugares de rotina e localização |
| Rosto e voz | Foto de rosto, voz, vídeo | Conhecidos e comparação reconhecem |
| Número | Número de funcionário, estudante, reserva | Liga a organização ou inscrição |
Identificadores diretos são informações mais fortes que outras pistas.
Eles aproximam da pessoa mesmo sozinhos e ficam ainda mais fortes quando combinados.
Identificadores diretos também ficam fora do texto
Identificadores diretos nem sempre estão no corpo do texto.
Eles podem ficar em nome de arquivo, imagem, PDF, documento Office, URL, metadados, screenshot e áudio.
| Lugar | Informação restante |
|---|---|
| Texto | Nome, endereço, email, telefone |
| Imagem | Rosto, crachá, etiqueta de entrega, documentos |
| Nome de arquivo | Nome real, departamento, projeto |
| Metadados | Nome do autor, nome do dispositivo, GPS |
| URL | Valores como email, name, user, token |
| Áudio | Voz da pessoa, conversas ao redor, chamada pelo nome |
Mesmo removendo o nome do texto, se ele permanece no crachá da imagem ou no autor do PDF, o anonimato enfraquece muito.
Procure identificadores diretos no material inteiro que será publicado.
Mistura entre pseudônimo e nome real
Em atividades anônimas, pode-se usar pseudônimo ou nome de função.
Isso é útil, mas perigoso quando se mistura com o nome real.
Por exemplo, mesmo que o perfil da conta anônima use um pseudônimo, se o email de contato é de nome real, há correlação.
Mesmo publicando com pseudônimo, se o nome de arquivo da imagem contém o nome real, há correlação.
| Mistura | O que acontece |
|---|---|
| Pseudônimo + email real | A conta se aproxima da pessoa |
| Publicação anônima + nome de arquivo real | O arquivo mostra a pessoa |
| Perfil anônimo + nome de usuário antigo | Liga a uma conta antiga |
| Contato anônimo + telefone real | O contato mostra a pessoa |
| Material anônimo + nome de autor | A origem do documento aparece |
Se usar pseudônimo, separe também contato, arquivos, navegador e conteúdo da publicação.
Mudar só o nome tem efeito fraco se as informações ao redor continuam no ambiente de nome real.
Cuidados ao remover identificadores diretos
Alguns identificadores diretos devem simplesmente ser apagados.
Mas dependendo do contexto, a forma de substituição também importa.
| Informação original | Substituição exemplo | Cuidado |
|---|---|---|
| João Silva | Pessoa A, responsável, uma pessoa | Não deixar a função específica demais |
| Bairro X | Na capital, região ampla | Reduzir precisão |
| Nome da empresa | Uma empresa, organização de vínculo | Não estreitar por setor e porte combinados |
| Telefone | Remover | Geralmente é melhor apagar, não substituir |
| Latitude e longitude | Expressão regional | Não expor posição exata |
A expressão depois da substituição também pode virar pista.
"Único responsável financeiro de uma pequena startup médica da capital" estreita candidatos mesmo sem nome real.
Verificação antes de publicar
Ao verificar identificadores diretos, siga esta ordem.
| Ordem | O que verificar | Motivo |
|---|---|---|
| 1 | Ler o texto | Procurar nome, endereço e contato |
| 2 | Ver imagens e vídeos | Confirmar rosto, crachá, documentos e reflexos |
| 3 | Ver nomes de arquivo | Ver se há nome real ou projeto |
| 4 | Ver metadados | Confirmar autor, GPS e nome de dispositivo |
| 5 | Ver URL | Ver se há termos de busca, email ou ID individual |
| 6 | Ouvir áudio | Confirmar chamadas pelo nome e conversas |
Um identificador direto em um só lugar já vira uma pista forte.
Antes de publicar, verifique também lugares fora do texto.
Em alto risco
Em proteção de fontes, denúncias internas, contato de ativistas e consultas ligadas a família ou trabalho, trate identificadores diretos com cuidado especial.
É necessário proteger não só a pessoa principal, mas também nomes, rostos, vozes, vínculos e contatos de pessoas relacionadas.
Mesmo achando que removeu identificadores diretos, a linha do tempo e o conteúdo do trabalho podem permitir inferir pessoas relacionadas.
Em alto risco, não decida apenas com base em artigos; considere consultar apoio confiável ou especialistas.
Esquecimentos comuns
Identificadores diretos nem sempre ficam onde a pessoa os digitou.
| Esquecimento | O que acontece |
|---|---|
| Notificação em screenshot | Email, contato e nome de conta aparecem |
| Fundo de imagem | Crachá, etiqueta de entrega e nome de escola aparecem |
| Autor de PDF | Nome real permanece nas propriedades do documento |
| Parâmetro de URL | Valores como email, user e token permanecem |
| Chamada no áudio | Pessoas ao redor chamam alguém pelo nome |
Às vezes é mais perigosa a informação que fica por reflexo ou salvamento automático do que a informação digitada intencionalmente.
Não verifique só "não escrevi no texto"; verifique se não permanece no material publicado como um todo.
Diferença entre apagar e substituir
Alguns identificadores diretos devem ser apagados, outros podem precisar ser substituídos.
Telefone e email devem, em geral, ser apagados.
Quando uma pessoa é necessária para manter o sentido do texto, substitua por nome de função.
Mas nomes de função também viram identificadores se forem estreitos demais.
"A pessoa responsável que estava no local naquele momento" pode preservar melhor o contexto do que "Pessoa A", mas em cenas com poucas pessoas ainda estreita candidatos.
Verifique como a frase substituída pareceria para alguém que conhece a situação.
Verificar identificadores de pessoas relacionadas
Identificadores diretos não são só seus.
Verifique nomes, rostos, vozes e contatos de família, amigos, colegas, fontes e participantes.
Mesmo que você se considere anônimo, se identificadores de pessoas relacionadas permanecem, alguém pode se aproximar de você por meio delas.
Anonimato não é uma tarefa de esconder só a si mesmo.
Para não envolver outras pessoas, revise no final se há identificadores diretos de terceiros dentro do material publicado.
Resumo
Identificadores diretos são informações que se ligam facilmente à própria pessoa ou a pessoas relacionadas.
Incluem nome, email, telefone, endereço, rosto, voz, coordenadas, número de funcionário, número de estudante e nome de usuário em rede social.
Identificadores diretos ficam não só no texto, mas também em imagens, nomes de arquivo, metadados, URLs e áudio.
Em situações que exigem anonimato, apagar o nome não basta.
Veja o material publicado como um todo e confirme se ambiente de nome real e ambiente anônimo não estão misturados.
Se identificadores diretos permanecerem, escolha remoção, generalização, adiamento da publicação ou não publicação.
Ferramentas relacionadas
Have I Been Pwned
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.