Learn

284 artigosCategoria: Tudo
Informações antigas e busca

Riscos do comportamento de busca

Antes de publicar anonimamente, é natural pesquisar.

Procurar informações passadas, pesquisar leis e sistemas, buscar o nome de outra pessoa, confirmar por busca por imagem se a mesma foto aparece. Essas buscas também são necessárias para proteger o anonimato.

Mas o próprio comportamento de busca também vira rastro.

Quais palavras foram buscadas, quando, com qual conta e para onde você saiu a partir dos resultados ficam em registros de serviços, navegadores e redes.

Este artigo organiza como o comportamento de busca se relaciona ao anonimato e como separá-lo.

Termos de busca mostram interesse e intenção

Termos de busca não são apenas strings.

Eles mostram o que a pessoa quer saber, com o que se preocupa e a quais pessoas ou acontecimentos está relacionada.

Termo de buscaO que apareceCuidados para anonimato
Meu nome + nome da escolaVerificação de informações passadasNão misturar busca de nome real e atividade anônima
Nome da empresa + denúnciaOrganização relacionadaPode virar material para inferir trabalho ou posição
Nome de pessoa específicaAlvo de investigaçãoFica em histórico de busca e logs
Pedido de remoção + nome do siteInformação que se quer apagarMostra relação com informações passadas
Método de postagem anônimaPreparação para atividade anônimaCuidar do ambiente de busca

Termos de busca são informações muito próximas aos interesses e à situação da pessoa.

Pesquisar preparação de atividade anônima em navegador ou conta de nome real enfraquece a separação.

Buscas ficam em vários lugares

O comportamento de busca não fica apenas no serviço de busca.

Fragmentos permanecem no histórico do navegador, conta de busca, DNS, ISP, histórico de entrada do dispositivo, sistemas de publicidade e sites acessados.

LugarInformação que permaneceCuidados
Serviço de buscaTermo de busca, horário, destino clicadoSe estiver logado, conecta-se à conta
NavegadorHistórico, preenchimento automáticoTambém aparece em screenshots e compartilhamentos
DispositivoSugestões de teclado, buscas recentesAtenção em dispositivo compartilhado
DNS e redeDomínios consultadosNem sempre inclui o termo em si
Site acessadoReferenciador, URL, Pode mostrar que veio do resultado de busca

Com HTTPS, em muitos casos terceiros no caminho não leem diretamente o conteúdo da busca.

Mesmo assim, o próprio serviço de busca processa o termo. Se você está logado, a busca se conecta à conta. No caminho de comunicação, destino, horário e volume de tráfego também permanecem como outras informações.

Não misturar busca de nome real e preparação anônima

Na preparação de atividade anônima, é importante separar o ambiente de busca.

Se você pesquisa preparação de postagem anônima, pedidos de remoção, informações passadas ou questões sobre fontes enquanto está logado em uma conta de nome real, o histórico de busca se conecta à conta real.

Comportamento misturadoO que aconteceDireção de melhoria
Buscar atividade anônima no navegador de nome realFica no histórico e na contaUsar navegador ou ambiente anônimo separado
Pesquisar método de denúncia em dispositivo do trabalhoFica em logs de gerenciamento do dispositivoNão usar ambiente de trabalho
Usar os mesmos termos em várias contasInteresses se sobrepõemSeparar termos e ambientes
Entrar com nome real a partir do resultado de buscaCookie e referenciador se conectamSeparar estado de login

A busca ocorre na etapa de preparação antes da postagem.

Por isso ela passa despercebida. Mesmo que a publicação fique limpa, a busca preparatória pode permanecer no ambiente de nome real.

Cuidado com a URL da página de resultados

URLs de resultados de busca, serviços de tradução, mapas e busca em redes sociais podem conter termos de busca e parâmetros de identificação.

Se você compartilha essa URL sem alterar, a outra pessoa vê o que você pesquisou e com quais filtros restringiu.

O que a URL contémO que apareceO que verificar
Termo de buscaO que foi pesquisadoVerificar a URL antes de compartilhar
Condição regionalEm que região buscouVer se lugares de rotina aparecem
Configuração de idiomaIdioma preferidoTratar como informação de ambiente
Parâmetros de rastreamentoOrigem de tráfego ou campanhaRemover se desnecessário
Informação de sessãoEstado da operaçãoConfirmar se é URL compartilhável

Se quiser compartilhar resultados de busca, considere explicar o termo no texto, remover parâmetros desnecessários ou linkar diretamente a página oficial em vez da página de resultados.

A verificação detalhada de URLs é tratada no artigo sobre rastreamento em URLs.

Busca por imagem e busca reversa

Busca por imagem ajuda a verificar informações passadas.

Ela permite confirmar se sua imagem de perfil, foto planejada para postagem ou ícone antigo já foi usado em outro lugar.

Mas a imagem enviada para busca e o conteúdo pesquisado também são entregues ao serviço. Colocar imagens de alto risco ou materiais não publicados em um serviço externo significa confiar em outra parte naquele momento.

UsoPara que ajudaCuidados
Buscar imagem já publicadaVerificar reutilização passadaPode encontrar conexão com conta de nome real
Buscar imagem prevista para postagemConfirmar se há imagens semelhantesEntrega imagem não publicada a serviço externo
Buscar foto de rostoVerificar exposiçãoÉ sensível e exige cuidado
Buscar íconeVerificar reutilizaçãoTambém observar correlação entre contas anônimas

Ferramentas de busca são úteis, mas usá-las também entrega a informação digitada ou enviada ao serviço.

Em imagens de alto risco, antes de inserir em serviço externo, pense se já foram publicadas, quem pode ser envolvido e se há alternativa.

Verificação do comportamento de busca

Antes de atividade anônima, confirme estes pontos.

  • Se não está pesquisando logado em conta de nome real
  • Se não está usando dispositivo ou rede do trabalho ou escola
  • Se o termo de busca não está próximo demais da pessoa ou organização
  • Se não está compartilhando a URL de resultados de busca sem verificar
  • Se não está colocando imagens sensíveis em busca por imagem
  • Se não entrou em site de nome real depois da busca

Busca é a entrada da atividade anônima.

Se a entrada se mistura ao ambiente de nome real, a correlação permanece mesmo que o ambiente de postagem seja arrumado depois.

Separar objetivos antes de pesquisar

Para lidar com riscos de busca, separe o objetivo da busca.

Buscas por informações passadas, confirmação de conteúdo de postagem, pesquisa jurídica ou institucional e verificação de informações públicas de outra pessoa lidam com pesos diferentes de informação.

Objetivo da buscaInformação tratadaCuidados
Verificar informações passadas própriasNome, nome de usuário antigo, imagemNão misturar ambiente real e anônimo
Checagem de fatos antes de postarRegião, sistema, acontecimentoVer se o termo revela posição
Preparar pedido de remoçãoNome do site, informação publicadaConfirmar estado de login e canal de consulta
Verificar informações públicas de outra pessoaNome, afiliação, redes sociaisCuidar para não virar comportamento de stalking
Preparar denúncia de alto riscoOrganização, prova, destino de envioConsiderar consulta a especialistas ou apoio

Busca é ao mesmo tempo uma ação para obter informação e uma ação que expõe seu interesse.

Pense não só no que pesquisar, mas também em que ambiente pesquisar, onde salvar os resultados e com quem compartilhar.

Cuidados ao salvar resultados de busca

Às vezes resultados de busca são salvos em screenshots ou notas.

Esses materiais também podem mostrar termo de busca, abas do navegador, conta logada, horário, notificações e barra de favoritos.

Método de salvamentoInformação que permaneceO que verificar
ScreenshotTermo de busca, abas, notificaçõesVerificar a tela inteira
FavoritoHistórico do navegador de nome realSeparar do uso anônimo
Nota em nuvemEditor, histórico de sincronizaçãoNão colocar na nuvem de nome real
Link compartilhadoParâmetros de URLRemover informações desnecessárias

Salvar resultados é útil para consultar depois.

Mas, se o local de salvamento for o ambiente de nome real, a preparação da atividade anônima fica no lado real.

Resumo

Comportamento de busca é um rastro importante para o anonimato.

Termos de busca, horário, estado de login, histórico do navegador, destinos clicados, URL de resultados e conteúdo enviado para busca por imagem mostram interesses e preparação.

Pesquisar antes de publicar anonimamente é necessário.

Mas, se misturar com conta de nome real, dispositivo do trabalho, rede da escola ou navegador comum, a preparação da atividade anônima fica no lado real.

Trate a busca como parte da verificação pré-publicação e confirme ambiente, estado de login, URL e entrada de imagem.

Ferramentas relacionadas

Archive check

Wayback Machine

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://web.archive.org/

Abrir site externo
OSINT directory

OSINT Framework

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://osintframework.com/

Abrir site externo

Artigos relacionados