Learn

108 artigosCategoria: Tudo
Correlação comportamental

Risco de pesquisar atividade anônima com uma conta de nome real

Ao pesquisar sobre atividade anônima, você não está usando sua conta habitual de nome real ou seu navegador de nome real?

Esse é um risco fácil de deixar passar.

Conteúdo de postagem para uso anônimo. Nome de usuário que pretende usar anonimamente. Organizações ou incidentes relacionados. Sua própria conta anônima.

Se você pesquisa isso em um ambiente de nome real, a informação se liga ao histórico e aos logs do lado de nome real.

A busca também vira registro de comportamento

Pesquisar não é apenas investigar.

Termos de busca, horário da busca, estado de login, endereço IP e informações do navegador podem permanecer.

Se você faz buscas relacionadas à atividade anônima com login em uma conta de nome real, isso é registrado como comportamento do lado de nome real.

O que pesquisarRisco
Nome de conta anônimaVira registro de que o lado de nome real pesquisou essa conta
Texto planejado para postagemO lado de nome real e a postagem anônima se ligam
Informação interna ou nome de incidenteInfere-se relação com o caso
E-mail ou ID para anonimatoO ambiente de nome real se aproxima dos identificadores

A busca também deve ser considerada parte da operação anônima.

Histórico permanece no navegador de nome real

No navegador habitual permanecem histórico, cookies, estado de login, histórico de busca e sincronização do navegador.

Se você pesquisa ali informações relacionadas à atividade anônima, rastros permanecem no ambiente de nome real.

Se a sincronização do navegador estiver ativada, o histórico também pode ser sincronizado com outros dispositivos. Em dispositivos da família ou do trabalho, o risco aumenta ainda mais.

Risco de visitar sua própria conta anônima

Também é perigoso visitar sua própria conta anônima a partir do ambiente de nome real.

Isso pode influenciar logs de acesso, histórico de navegação, histórico de busca, algoritmos de recomendação, anúncios e exibições relacionadas.

Mesmo que você queira verificar sua própria conta anônima, é mais seguro não visitá-la a partir do ambiente de nome real.

O próprio termo de busca vira pista

Nas buscas, o próprio conteúdo pesquisado vira registro.

Pesquisar exatamente o texto que você pretende postar anonimamente. Pesquisar no navegador de nome real o nome de usuário pensado para anonimato. Pesquisar informações internas ou nomes de pessoas relacionadas. Pesquisar várias vezes o nome da própria conta anônima.

Essas ações viram pistas que ligam o ambiente de nome real à atividade anônima.

Termo de buscaCom o que se correlaciona
Texto planejado para postagemPostagem anônima posterior
Nome de usuário anônimoConta planejada para criação
Informação internaPertencimento ou relação com o caso
Nome de incidente e regiãoPresença local ou interesse
Nome de conta anônimaRegistro de que o lado de nome real está monitorando

Termos de busca são informações próximas a um rascunho antes da postagem. Não os trate no ambiente de nome real.

Cliques nos resultados de busca também permanecem

A busca não termina no termo pesquisado.

Quando você abre um resultado, isso também pode afetar histórico de navegação, cookies, logs do destino de conexão, informações do navegador, anúncios e recomendações. Se você abre páginas relacionadas à atividade anônima com uma conta de nome real, esse interesse permanece no histórico de comportamento do lado de nome real.

AçãoInformações que podem permanecer
PesquisarTermo de busca, horário, estado de login
Clicar no resultadoHistórico de navegação, logs do destino de conexão
Ver a mesma página várias vezesInteresse ou alvo de monitoramento fica visível
Salvar resultados de buscaPermanece em nuvem ou favoritos de nome real
CompartilharLiga-se aos contatos do lado de nome real

Na pesquisa sobre atividade anônima, busca, navegação, salvamento e compartilhamento devem ser considerados como uma série de ações.

Se você já pesquisou no ambiente de nome real

Se você já pesquisou no ambiente de nome real, primeiro organize o que pesquisou.

Era o nome de uma conta anônima? Era um texto planejado para postagem? Era informação interna? Eram nomes de pessoas relacionadas?

O risco muda conforme o conteúdo. Apagar o histórico não apaga também os registros do lado do serviço ou da rede.

O que foi pesquisadoO que verificar
Nome de conta anônimaSe a correlação com o lado de nome real não é forte
Texto planejado para postagemNão usar o texto exatamente como está
Informação internaSe não será visto como pessoa relacionada
Imagem ou íconeSe não se liga a informações passadas
Página de resultados de buscaSe não permanece em favoritos ou histórico

Em casos de alto risco, pode ser necessário decidir não usar aquele nome de conta anônima ou aquele conteúdo de postagem.

Preparar um ambiente de pesquisa para anonimato

Pesquisar sobre atividade anônima é uma etapa anterior à postagem.

Por isso, separe o ambiente de pesquisa tanto quanto a conta de postagem. É importante não levar o navegador habitual, login de nome real, sincronização em nuvem, senhas salvas e histórico de busca.

O que separarMotivo
NavegadorSeparar cookies, histórico e estado de login
Conta de buscaNão deixar no histórico de busca de nome real
Local de salvamentoNão enviar notas de pesquisa à nuvem de nome real
Rota de comunicaçãoSeparar do IP de casa ou da rede do trabalho
FavoritosNão misturar com interesses do lado de nome real

Quando o ambiente de pesquisa se mistura, a correlação nasce antes da postagem.

Não postar o conteúdo pesquisado exatamente como está

Também é perigoso usar, em uma postagem anônima, frases ou palavras-chave pesquisadas no ambiente de nome real exatamente como estão.

Se o termo de busca e o texto da postagem coincidirem, o histórico de busca e a postagem se ligam. Especialmente nomes próprios raros, termos internos, frases longas e combinações de nome de incidente e região são pistas fortes.

O que foi pesquisado no ambiente de nome realRisco na postagem anônima
Texto longoCoincide com o corpo da postagem
Termo interno raroPertencimento ou pessoas relacionadas são estreitados
Candidato de ID anônimoLiga-se à conta planejada para criação
Descrição de imagemConecta-se a uma postagem de imagem posterior
Nome de pessoa relacionadaRelações humanas ou fontes de informação ficam visíveis

É mais seguro não usar exatamente como está, em uma postagem anônima, conteúdo pesquisado no ambiente de nome real no passado.

Separar o ambiente de pesquisa

Pesquisas relacionadas à atividade anônima devem ser feitas em um ambiente para anonimato.

  • Sair de contas de nome real
  • Usar um navegador para anonimato
  • Desativar a sincronização do navegador
  • Escolher termos de busca com cuidado
  • Usar Browser ou se necessário
  • Não salvar o conteúdo da pesquisa na nuvem de nome real

A operação começa antes da busca. Mesmo usando Tor Browser ou VPN, termos de busca, estado de login e registros do serviço de busca podem permanecer separadamente. Mudar a rota e separar o conteúdo da busca do ambiente de nome real devem ser pensados separadamente.

No ambiente de pesquisa, também é importante não levar os termos de busca de volta exatamente como estão para o lado de nome real. Se você salva notas de pesquisa em uma nuvem pessoal ou as envia para um e-mail de nome real, o sentido de separar os ambientes enfraquece.

Verificação depois da pesquisa

Depois que a pesquisa termina, a verificação também é necessária.

Informações podem permanecer no histórico de busca, arquivos baixados, capturas de tela, notas, favoritos e área de transferência. Se você leva informações pesquisadas no ambiente para anonimato de volta ao ambiente de nome real, a separação se desfaz.

Item a verificarMotivo
Histórico de buscaTermos relacionados à atividade anônima permanecem
DownloadsNomes de arquivo e locais de salvamento permanecem
Capturas de telaURL ou nomes de conta aparecem
NotasPodem ser sincronizadas com a nuvem de nome real
FavoritosInteresses ou alvos de pesquisa ficam visíveis

A busca deve ser tratada não como preparação para atividade anônima, mas como a própria atividade anônima.

Resumo

Pesquisar atividade anônima com uma conta de nome real liga o histórico e os logs do lado de nome real à atividade anônima.

Termos de busca, horário da busca, estado de login, endereço IP e informações do navegador viram pistas.

É importante pesquisar sobre atividade anônima em um ambiente para anonimato, não no ambiente de nome real. A busca também deve ser tratada como parte da operação anônima, assim como a postagem.

Ferramentas relacionadas

OSINT directory

OSINT Framework

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://osintframework.com/

Abrir site externo

Artigos relacionados