Learn

284 статейКатегория: Все
По ситуации

Что проверить тем, кто уже публикует анонимно

Анонимная публикация иногда становится опасной не в момент начала, а в процессе продолжения.

Даже если сначала аккаунт казался безопасным, по мере роста числа публикаций накапливаются темы, время, изображения, ответы, ссылки и прошлые высказывания. Даже небольшая информация по отдельности, став данными за месяцы или годы, превращается в признаки, приближающие к привычным местам, профессии, связанным людям или прошлым аккаунтам.

Тем, кто уже публикует анонимно, нужно не думать "пока ничего не случилось, значит все нормально".

Нужно остановиться и проверить, что видно снаружи и какие сведения связались друг с другом.

В этой статье собраны точки проверки для тех, кто уже ведет анонимный аккаунт: прошлые публикации, профиль, изображения, ссылки, поведенческие шаблоны и результаты поиска.

Сначала проверить состояние, видимое снаружи

Сначала нужно смотреть не то состояние, которое вы видите в панели управления.

Нужно смотреть то, что видят другие.

В экране с входом в аккаунт смешиваются черновики, уведомления, управляющие меню и непубличная информация. Для проверки анонимности смотрят публичный профиль, список публикаций, изображения, ответы, ссылки и подписки, доступные третьим лицам.

Где проверятьЧто смотретьСмысл для анонимности
ПрофильИмя, ID, биография, место, ссылкиСмотреть образ человека и корреляцию с прошлыми аккаунтами
Список публикацийТемы, периоды, тон, частотаСмотреть, не видны ли ритм жизни и область интересов
ОтветыЭмоциональные объяснения, упоминания знакомыхСмотреть, не выходят ли признаки сильнее основного текста
Изображения и видеоФон, лица, местоположение, имя файлаСмотреть, не ведут ли к реальному месту или устройству
Внешние ссылкиБлог, материалы, формы, другие соцсетиСмотреть, не соединены ли аккаунты

Анонимный аккаунт нельзя оценить только по тексту публикаций.

Профиль, ответы, изображения, ссылки и подписки смотрят вместе как один публичный объект.

Короткий профиль не всегда безопаснее

Пустой профиль не означает безопасность.

Конечно, опасно писать название работы, школы, региона, ID, похожий на настоящее имя, или старый ник. Но даже пустой профиль формирует образ человека, если содержание публикаций и подписки сильны.

Проверять нужно не профиль отдельно, а то, что видно вместе с публикациями.

ПунктЧто проверитьНа что обратить внимание
Отображаемое имяНе похоже ли на имя из прошлогоСвязывается со старыми соцсети, игровым ID, именем почты
ID пользователяНе появляются ли прошлые аккаунты в поискеДаже частичное совпадение становится признаком
БиографияНе слишком ли раскрыты профессия, регион, свойстваВместе с публикациями сужает кандидатов
Изображение профиляНе является ли прошлым изображением или изображением аккаунта настоящего имениПоиск по изображениям ведет к прошлому изображению или аккаунту настоящего имени
СсылкиНе связывают ли с личным сайтом или формойВажны также журналы другого сервиса и информация администратора

Имя пользователя особенно важно.

Даже если оно создано для анонимности, повторное использование любимого слова, даты рождения или части старого ID связывается через поиск. Ищите кандидатное имя и проверяйте не только полные совпадения, но и похожие написания и частичные совпадения.

Смотреть прошлые публикации во временном порядке

Анонимность не обязательно ломается одной публикацией.

Чаще опасно то, что прошлые публикации накапливаются и образ человека становится плотнее.

Например, в одной публикации написано "запад Японии", в другой — "езжу на работу по этой линии", а в третьей — "ночные смены в этой отрасли". Каждая информация слаба отдельно, но вместе они сужают привычные места и профессию.

Информация, часто появляющаяся в публикацияхКак выглядит отдельноКак выглядит при накоплении
РегионПримерное местоСужаются привычные места, район поездок, события
ПрофессияОтрасль или тип работыСужаются возможные места работы и связанные люди
СемьяСостав семьиИдентификация через информацию не о самом человеке
ВремяВремя публикацииВидны ритм жизни и форма занятости
Специальные знанияПодробная областьСвязывается с карьерой или сообществом

При проверке важно смотреть публикации не только от новых к старым.

Если читать с самых старых, видно, в какой период что раскрывалось. В начале аккаунта самопрезентация часто бывает плотной. Во время конфликтов и споров в ответах могут быть лишние объяснения.

Изображения и файлы могут быть сильнее текста

Даже если с текстом осторожны, информация может выйти через изображения и файлы.

На фоне фотографии видны названия станций, вывески, здания, документы на столе, форма, вид из окна. На скриншотах видны уведомления, вкладки, закладки, имена аккаунтов и имена файлов. В PDF и Office-файлах могут оставаться имя автора и сведения редактирования.

ОбъектЧто проверитьРиск
ФотографияФон, отражения, геоданныеПонятны привычные места или место съемки
СкриншотУведомления, вкладки, имя аккаунтаВидны среда настоящего имени или другой аккаунт
PDFАвтор, история редактирования, имя файлаОстаются имя человека или организации
Файл изображения, время съемки, сведения устройстваПризнаки устройства или ситуации съемки
Общая ссылкаИмя облака, имя владельца, структура URLСоединяется с аккаунтом настоящего имени

Метаданные и проверка файлов подробно рассматриваются в другой статье.

Здесь важно не считать изображения и файлы "приложением" к тексту. В анонимности изображения и файлы иногда становятся более сильным доказательством, чем основной текст.

Проверить, не увеличена ли информация в ответах и DM

В анонимных публикациях ответы иногда опаснее основного текста.

Основной текст пишут осторожно, но в ответах выходят эмоции. Хочется возразить, устранить недоразумение, объяснить подробнее. В этот момент легко выдать хронологию, связанных людей, место и позицию.

С DM то же самое.

Даже если они кажутся непубличными, собеседник может их сохранить. Может сделать скриншот. При проверке анонимности пересматривают не только публичные публикации, но и отправленные DM и обращение с отправленными материалами.

СитуацияКакая информация часто выходитЧто проверить
ВозражениеПодробные обстоятельства, информация с местаНе объяснили ли слишком много
КонсультацияСемья, работа, жизненная ситуацияНе передано ли другой стороне слишком много
Отправка материаловИмя файла, автор, непубличная информацияПроверялись ли метаданные и настройки доступа
Связь с соратникамиСвязанные люди, база активностиНе выдана ли втягивающая информация
Запрос на удалениеСведения, подтверждающие личностьНе передана ли дополнительная личная информация

Уже отправленные DM не всегда можно вернуть.

Но стоит проверить, в каких ситуациях информация увеличивалась, чтобы не повторять ту же ошибку.

Пересмотреть поведенческие шаблоны

Анонимность определяется не только содержанием.

Когда публиковать, на какие темы сразу реагировать, до и после каких событий публикаций становится больше. Эти поведенческие шаблоны тоже становятся признаками.

Например, публикации только в обеденный перерыв по будням, немедленная реакция на погоду или транспортные сбои конкретного региона, публикация сразу после события на работе. Все это сужает образ человека.

ШаблонВидимая информацияКак пересматривать
Время публикаций фиксированоРитм жизни, форма занятостиПроверить перекос по времени
Немедленная реакция на конкретный регионМесто проживания или район поездокНе сужать чрезмерно темы реакции
Реакция каждый раз на конкретного человекаОтношенияПроверить также лайки, ответы, цитирования
Публикация сразу после событияУчастие на местеНе раскрывать слишком много местной информации
Один стиль письма долгое времяКорреляция с другим аккаунтомСмотреть, не слишком ли похоже на тексты стороны настоящего имени

Поведенческие шаблоны сложно заметить самому.

Если смотреть список публикаций по месяцам или искать свой ID вместе с названием региона, профессией и старым ником, можно приблизиться к тому, что видно снаружи.

Не менять все резко

Если найти опасную информацию, хочется сразу все удалить.

Удаление и изменения иногда необходимы. Но если сразу очистить профиль, массово удалить старые публикации и сменить ID, само изменение станет заметным. Если старое состояние осталось на скриншотах или в архивах, разница становится признаком.

Желаемое изменениеЧто сначала проверитьПричина
Удаление публикацииЕсть ли скриншоты или цитатыПонять, где останется даже после удаления
Смена IDСтарые URL и результаты поискаСохраняется связь со старым ID
Замена изображенияГде еще использовалось исходное изображениеСвязывается через поиск по изображениям
Удаление ссылкиЖурналы и отображение на внешнем сайтеОстается разница до и после удаления
Изменение области публикацииКто видел, кто сохранилУже увиденная информация не исчезает

При высокорисковых публикациях, сообщении о нарушениях, защите источников и юридических вопросах не принимайте решение только по статье.

В зависимости от ситуации безопаснее обратиться к юристу, поддерживающей организации или надежному месту консультации, независимому от вашей организации. Чем больше действовать в панике, тем больше новых следов.

Итоги

Тем, кто уже публикует анонимно, нужно проверять не только текущие настройки, но и накопление прошлых публикаций.

Профиль, основной текст публикаций, ответы, DM, изображения, файлы, ссылки, время публикаций и подписки выглядят раздельно, но связываются.

Потеря анонимности — это не только внезапное появление настоящего имени.

Сужаются привычные места. Предполагается профессия или школа. Возникает связь с прошлым аккаунтом. Втягиваются связанные люди. Это тоже состояние ослабленной анонимности.

При проверке смотрите не свой экран с входом в аккаунт, а состояние, видимое третьим лицам.

Даже если найдена опасная информация, прежде чем в панике удалять все, разберите, где она остается, что выделит удаление и с кем нужно посоветоваться.

Анонимная публикация не заканчивается созданием аккаунта.

Чем дольше она продолжается, тем больше информации становится. Регулярный пересмотр, уменьшение корреляции и недопущение новой смешанной информации — основа долгосрочной анонимной практики.

Связанные инструменты

Archive check

Wayback Machine

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://web.archive.org/

Открыть внешний сайт
Search result removal

Google Search removal tools

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://support.google.com/websearch/answer/3143948

Открыть внешний сайт
OSINT directory

OSINT Framework

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://osintframework.com/

Открыть внешний сайт

Связанные статьи