Como OSINT quebra o anonimato

Quando o anonimato se rompe, nem sempre é por causa de uma invasão técnica.

Só reunir informações públicas pode ligar uma conta anônima à pessoa real.

Isso é a quebra do anonimato por OSINT.

Mesmo que a pessoa pense "não escrevi meu nome real nesta publicação", se redes sociais antigas, imagens, resultados de busca, arquivos e perfis ainda existirem, os candidatos podem ser reduzidos a partir deles.

Contas anônimas se ligam a informações passadas

Ao olhar apenas para uma conta anônima, talvez o nome real não apareça.

No entanto, quando o conteúdo das publicações, o ícone, o nome de usuário, o estilo de escrita ou os temas se sobrepõem a informações antigas de nome real, eles se conectam.

Por exemplo, o fluxo pode ser este.

1. Uma conta anônima publica sobre uma área especializada
2. Um blog antigo com o mesmo estilo de escrita é encontrado
3. O blog antigo contém o mesmo relato de experiência
4. Esse blog ainda mantém um perfil antigo
5. Pelo perfil, descobre-se o nome real ou a região

Mesmo que uma única informação não baste para saber, ao conectar as partes algo começa a aparecer.

OSINT não é uma invasão especial

OSINT é uma forma de reunir e analisar informações públicas.

Não é quebrar senhas nem invadir dispositivos. Ela conecta informações visíveis de fora, como motores de busca, redes sociais, busca por imagem, arquivos, perfis públicos, informações de emprego, páginas de eventos e blogs antigos.

O que importa em OSINT é que a informação esteja pública. Mesmo informações antigas que a pessoa esqueceu podem virar material de correlação se estiverem visíveis de fora.

Padrões comuns de correlação

Em OSINT, uma única pista nem sempre é suficiente. Várias pistas fracas são combinadas.

Fluxo de quem pesquisa

Quando o anonimato se rompe por OSINT, quem pesquisa estreita os candidatos passo a passo.

Primeiro pesquisa o nome de usuário. Depois examina a imagem do ícone. Coleta a região e a área especializada a partir do conteúdo das publicações. Compara o estilo de escrita e os relatos de experiência com blogs antigos. Consulta páginas removidas e arquivos.

Assim, passa de uma pista para a próxima.

O lado defensivo usa esse fluxo ao contrário. Pesquise sobre você e verifique onde as coisas se conectam.

Informações removidas podem permanecer

Mesmo que você remova publicações antigas, elas podem permanecer em resultados de busca, capturas de tela, repostagens e arquivos.

Perfis antigos. Blogs encerrados. Publicações removidas de redes sociais. Imagens antigas. Páginas antigas de emprego ou eventos.

Se essas informações permanecerem, elas podem se ligar à atividade anônima atual.

"Já apaguei agora, então está tudo bem" nem sempre é verdade.

Também é importante mudar as publicações atuais

É difícil apagar todas as informações passadas.

Por isso, na defesa, é importante não apenas "apagar o passado", mas também "não emitir, na atividade anônima atual, pistas que se sobreponham a informações passadas".

Não use nomes de usuário antigos. Não use imagens passadas. Não repita os mesmos relatos de experiência. Não escreva sobre regiões ou locais de trabalho com a mesma granularidade. Evite o mesmo estilo de escrita do lado de nome real.

Mesmo que informações passadas permaneçam, o risco diminui se elas não se conectarem à atividade anônima atual.

Não esqueça a busca por imagem e os arquivos

Em OSINT, além da busca comum por texto, a busca por imagem e os arquivos também são importantes.

O mesmo ícone, fotos usadas no passado, imagens de perfil de blogs e fotos de eventos podem ser encontrados por busca por imagem. Páginas removidas também podem permanecer em arquivos.

Não julgue que você está seguro só porque nada aparece em uma busca de texto. Verifique também imagens e páginas passadas.

Defesa contra OSINT não é só remoção

Ao falar em medidas contra OSINT, é comum pensar apenas em remover informações passadas.

No entanto, há informações que não podem ser removidas. Publicações de outras pessoas, citações, capturas de tela, arquivos, cache de resultados de busca, páginas de eventos e outras.

Nesse caso, passa a ser importante não emitir as mesmas pistas na atividade anônima atual.

A defesa contra OSINT envolve tanto o trabalho de apagar o passado quanto o trabalho de reduzir a correlação atual.

Fazer OSINT sobre si mesmo

Antes de iniciar atividade anônima, verifique suas informações públicas dentro de um escopo seguro.

Pesquise principalmente informações textuais que já são visíveis de fora, como nome real, nomes de usuário antigos, IDs de redes sociais publicados, blogs antigos e perfis públicos. Os próprios termos de busca também podem virar registros do lado do serviço, então evite repetir verificações de alto risco a partir de uma conta de nome real ou do navegador habitual. Evite inserir ou enviar diretamente endereços de e-mail, números de telefone, fotos de rosto, imagens não publicadas, materiais anteriores a uma denúncia e itens semelhantes a serviços externos de busca ou serviços de busca facial.

Se for indispensável usar busca por imagem, use apenas imagens já publicadas e parta do pressuposto de que o serviço de busca pode manter imagens ou histórico de busca. Se você pesquisar a partir de uma conta de nome real, o histórico de busca pode permanecer, então preste atenção também ao ambiente de investigação.

Informações que você consegue encontrar por conta própria também podem ser encontradas por terceiros.

O que o lado defensivo deve observar

Para evitar a quebra do anonimato por OSINT, verifique suas próprias informações de fora.

• Pesquise seu nome real
• Pesquise nomes de usuário antigos
• Verifique se contatos publicados se ligam a informações passadas
• Pesquise nomes de usuário que você usa com frequência
• Verifique se ícones e fotos publicados se ligam a informações passadas
• Verifique blogs e redes sociais do passado
• Verifique se algo permanece em arquivos

É mais seguro fazer essa verificação antes da atividade anônima. Mesmo que você se apresse para remover coisas depois do início da atividade, elas podem já ter sido vistas.

Também é preciso ter cuidado ao deixar os resultados verificados em uma nuvem de nome real ou em notas habituais. As próprias notas de investigação podem virar registros que conectam a atividade anônima ao ambiente de nome real.

Resumo

O anonimato se rompe por OSINT porque informações públicas se conectam.

Mesmo que uma conta anônima não tenha nome real, os candidatos são reduzidos quando nomes de usuário, ícones, estilo de escrita, relatos de experiência, informação regional e publicações passadas se sobrepõem.

Informações removidas também podem permanecer em resultados de busca e arquivos.

Para proteger o anonimato, é necessário verificar não só as publicações atuais, mas também como as informações públicas do passado aparecem.

Ferramentas relacionadas

Artigos relacionados