Riscos do comportamento de busca
Antes de publicar anonimamente, é natural pesquisar.
Procurar informações passadas, pesquisar leis e sistemas, buscar o nome de outra pessoa, confirmar por busca por imagem se a mesma foto aparece. Essas buscas também são necessárias para proteger o anonimato.
Mas o próprio comportamento de busca também vira rastro.
Quais palavras foram buscadas, quando, com qual conta e para onde você saiu a partir dos resultados ficam em registros de serviços, navegadores e redes.
Este artigo organiza como o comportamento de busca se relaciona ao anonimato e como separá-lo.
Termos de busca mostram interesse e intenção
Termos de busca não são apenas strings.
Eles mostram o que a pessoa quer saber, com o que se preocupa e a quais pessoas ou acontecimentos está relacionada.
| Termo de busca | O que aparece | Cuidados para anonimato |
|---|---|---|
| Meu nome + nome da escola | Verificação de informações passadas | Não misturar busca de nome real e atividade anônima |
| Nome da empresa + denúncia | Organização relacionada | Pode virar material para inferir trabalho ou posição |
| Nome de pessoa específica | Alvo de investigação | Fica em histórico de busca e logs |
| Pedido de remoção + nome do site | Informação que se quer apagar | Mostra relação com informações passadas |
| Método de postagem anônima | Preparação para atividade anônima | Cuidar do ambiente de busca |
Termos de busca são informações muito próximas aos interesses e à situação da pessoa.
Pesquisar preparação de atividade anônima em navegador ou conta de nome real enfraquece a separação.
Buscas ficam em vários lugares
O comportamento de busca não fica apenas no serviço de busca.
Fragmentos permanecem no histórico do navegador, conta de busca, DNS, ISP, histórico de entrada do dispositivo, sistemas de publicidade e sites acessados.
| Lugar | Informação que permanece | Cuidados |
|---|---|---|
| Serviço de busca | Termo de busca, horário, destino clicado | Se estiver logado, conecta-se à conta |
| Navegador | Histórico, preenchimento automático | Também aparece em screenshots e compartilhamentos |
| Dispositivo | Sugestões de teclado, buscas recentes | Atenção em dispositivo compartilhado |
| DNS e rede | Domínios consultados | Nem sempre inclui o termo em si |
| Site acessado | Referenciador, URL, | Pode mostrar que veio do resultado de busca |
Com HTTPS, em muitos casos terceiros no caminho não leem diretamente o conteúdo da busca.
Mesmo assim, o próprio serviço de busca processa o termo. Se você está logado, a busca se conecta à conta. No caminho de comunicação, destino, horário e volume de tráfego também permanecem como outras informações.
Não misturar busca de nome real e preparação anônima
Na preparação de atividade anônima, é importante separar o ambiente de busca.
Se você pesquisa preparação de postagem anônima, pedidos de remoção, informações passadas ou questões sobre fontes enquanto está logado em uma conta de nome real, o histórico de busca se conecta à conta real.
| Comportamento misturado | O que acontece | Direção de melhoria |
|---|---|---|
| Buscar atividade anônima no navegador de nome real | Fica no histórico e na conta | Usar navegador ou ambiente anônimo separado |
| Pesquisar método de denúncia em dispositivo do trabalho | Fica em logs de gerenciamento do dispositivo | Não usar ambiente de trabalho |
| Usar os mesmos termos em várias contas | Interesses se sobrepõem | Separar termos e ambientes |
| Entrar com nome real a partir do resultado de busca | Cookie e referenciador se conectam | Separar estado de login |
A busca ocorre na etapa de preparação antes da postagem.
Por isso ela passa despercebida. Mesmo que a publicação fique limpa, a busca preparatória pode permanecer no ambiente de nome real.
Cuidado com a URL da página de resultados
URLs de resultados de busca, serviços de tradução, mapas e busca em redes sociais podem conter termos de busca e parâmetros de identificação.
Se você compartilha essa URL sem alterar, a outra pessoa vê o que você pesquisou e com quais filtros restringiu.
| O que a URL contém | O que aparece | O que verificar |
|---|---|---|
| Termo de busca | O que foi pesquisado | Verificar a URL antes de compartilhar |
| Condição regional | Em que região buscou | Ver se lugares de rotina aparecem |
| Configuração de idioma | Idioma preferido | Tratar como informação de ambiente |
| Parâmetros de rastreamento | Origem de tráfego ou campanha | Remover se desnecessário |
| Informação de sessão | Estado da operação | Confirmar se é URL compartilhável |
Se quiser compartilhar resultados de busca, considere explicar o termo no texto, remover parâmetros desnecessários ou linkar diretamente a página oficial em vez da página de resultados.
A verificação detalhada de URLs é tratada no artigo sobre rastreamento em URLs.
Busca por imagem e busca reversa
Busca por imagem ajuda a verificar informações passadas.
Ela permite confirmar se sua imagem de perfil, foto planejada para postagem ou ícone antigo já foi usado em outro lugar.
Mas a imagem enviada para busca e o conteúdo pesquisado também são entregues ao serviço. Colocar imagens de alto risco ou materiais não publicados em um serviço externo significa confiar em outra parte naquele momento.
| Uso | Para que ajuda | Cuidados |
|---|---|---|
| Buscar imagem já publicada | Verificar reutilização passada | Pode encontrar conexão com conta de nome real |
| Buscar imagem prevista para postagem | Confirmar se há imagens semelhantes | Entrega imagem não publicada a serviço externo |
| Buscar foto de rosto | Verificar exposição | É sensível e exige cuidado |
| Buscar ícone | Verificar reutilização | Também observar correlação entre contas anônimas |
Ferramentas de busca são úteis, mas usá-las também entrega a informação digitada ou enviada ao serviço.
Em imagens de alto risco, antes de inserir em serviço externo, pense se já foram publicadas, quem pode ser envolvido e se há alternativa.
Verificação do comportamento de busca
Antes de atividade anônima, confirme estes pontos.
- Se não está pesquisando logado em conta de nome real
- Se não está usando dispositivo ou rede do trabalho ou escola
- Se o termo de busca não está próximo demais da pessoa ou organização
- Se não está compartilhando a URL de resultados de busca sem verificar
- Se não está colocando imagens sensíveis em busca por imagem
- Se não entrou em site de nome real depois da busca
Busca é a entrada da atividade anônima.
Se a entrada se mistura ao ambiente de nome real, a correlação permanece mesmo que o ambiente de postagem seja arrumado depois.
Separar objetivos antes de pesquisar
Para lidar com riscos de busca, separe o objetivo da busca.
Buscas por informações passadas, confirmação de conteúdo de postagem, pesquisa jurídica ou institucional e verificação de informações públicas de outra pessoa lidam com pesos diferentes de informação.
| Objetivo da busca | Informação tratada | Cuidados |
|---|---|---|
| Verificar informações passadas próprias | Nome, nome de usuário antigo, imagem | Não misturar ambiente real e anônimo |
| Checagem de fatos antes de postar | Região, sistema, acontecimento | Ver se o termo revela posição |
| Preparar pedido de remoção | Nome do site, informação publicada | Confirmar estado de login e canal de consulta |
| Verificar informações públicas de outra pessoa | Nome, afiliação, redes sociais | Cuidar para não virar comportamento de stalking |
| Preparar denúncia de alto risco | Organização, prova, destino de envio | Considerar consulta a especialistas ou apoio |
Busca é ao mesmo tempo uma ação para obter informação e uma ação que expõe seu interesse.
Pense não só no que pesquisar, mas também em que ambiente pesquisar, onde salvar os resultados e com quem compartilhar.
Cuidados ao salvar resultados de busca
Às vezes resultados de busca são salvos em screenshots ou notas.
Esses materiais também podem mostrar termo de busca, abas do navegador, conta logada, horário, notificações e barra de favoritos.
| Método de salvamento | Informação que permanece | O que verificar |
|---|---|---|
| Screenshot | Termo de busca, abas, notificações | Verificar a tela inteira |
| Favorito | Histórico do navegador de nome real | Separar do uso anônimo |
| Nota em nuvem | Editor, histórico de sincronização | Não colocar na nuvem de nome real |
| Link compartilhado | Parâmetros de URL | Remover informações desnecessárias |
Salvar resultados é útil para consultar depois.
Mas, se o local de salvamento for o ambiente de nome real, a preparação da atividade anônima fica no lado real.
Resumo
Comportamento de busca é um rastro importante para o anonimato.
Termos de busca, horário, estado de login, histórico do navegador, destinos clicados, URL de resultados e conteúdo enviado para busca por imagem mostram interesses e preparação.
Pesquisar antes de publicar anonimamente é necessário.
Mas, se misturar com conta de nome real, dispositivo do trabalho, rede da escola ou navegador comum, a preparação da atividade anônima fica no lado real.
Trate a busca como parte da verificação pré-publicação e confirme ambiente, estado de login, URL e entrada de imagem.
Ferramentas relacionadas
Wayback Machine
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://web.archive.org/
OSINT Framework
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.