В анонимности привычные места могут быть видны даже без указания адреса.
Названия мест, станции, магазины, школа, рабочее место, время поездок, погода, местные события, фон фотографий, время публикации. Когда такие сведения накладываются, можно предположить, в каком районе человек живет.
Если привычные места видны, вовлекаются не только сам человек, но и семья, рабочее место, школа и соратники.
В этой статье разбирается, как геолокация и привычные места связаны с анонимностью.
Геолокация — это не только GPS
Многие думают о GPS, когда слышат «геолокация».
Однако в анонимности смотрят и сведения о месте вне GPS.
Информация
Пример
Значение для анонимности
GPS
Геоданные фотографии
Место съемки видно напрямую
Название места
Город, район, станция
Сужаются привычные места
Фон
Вывеска, здание, пейзаж
Место видно по фотографии
Время
Поездка на работу, учеба, ночная смена
Видна область действий
Местная тема
Погода, событие, магазин
Предполагается место проживания или активности
Даже если выключить GPS, признаки места остаются.
Привычные места видны через сочетания
Привычные места не обязательно видны из одной публикации.
Мелкие сведения накапливаются.
Содержание публикации
Как выглядит отдельно
Что происходит при наложении
Задержка линии
Возможный транспорт
Видна зона поездок на работу или учебу
Соседний магазин
Область действий
Сужается ближайший район
Местное событие
Возможная область участия
Предполагается участие на месте
Погода
Примерный регион
Связывается со временем публикации
Школьное событие
Семья или школа
Вовлекаются несовершеннолетние
Информация о привычных местах особенно сильна в долгих публикациях.
Сведения, выдаваемые понемногу, позже создают образ человека.
Фотографии и привычные места
Фотография — сильный источник сведений о привычных местах.
В кадр попадают вывески, дороги, здания, комнаты, вид из окна, форма, интерьер магазина, чеки и документы на столе.
Что попадает в кадр
Что предполагается
На что обратить внимание
Вывеска
Название магазина или регион
Можно узнать даже по части
Вид из окна
Район адреса
Место определяется по пейзажу
Чек
Магазин, дата, время
Видны время и место действия
Форма
Школа или рабочее место
Видна принадлежность
Комната
Бытовая среда
Признаки накапливаются в долгой перспективе
Даже если удалить метаданные изображения, информация внутри изображения останется.
Перед публикацией увеличьте изображение и проверьте его.
Размывание привычных мест
Чтобы защитить привычные места, заменяйте конкретное место более общим выражением.
Название станции можно заменить на «район станции в городе». Название школы — на «местная школа». Название магазина — на «заведение общественного питания». Конкретную дату — на «недавно».
Конкретная информация
Пример размывания
Причина
Название станции
Район станции, городская зона
Не сужать зону поездок
Название магазина
Заведение питания, торговый объект
Скрыть область действий
Название школы
Тип школы
Защитить несовершеннолетних
Место работы
Рабочее место в региональном городе
Расширить возможные места работы
Дата
Недавно, несколько недель назад
Ослабить сверку с записями
Если размыть слишком сильно, смысл может не дойти.
Оставляйте нужный контекст и уменьшайте детали, пригодные для идентификации.
Связь с записями реального мира
Сведения о привычных местах не ограничиваются онлайн-публикациями.
Они могут совпадать по времени с камерами наблюдения, транспортными картами, платежными записями, журналами входа, историями бронирования и членскими данными магазинов.
Запись реального мира
Пример связи с публикацией
На что обратить внимание
Камера наблюдения
Человек был на месте прямо перед публикацией
Избегать публикаций с места
Платежная запись
Совпадают название магазина и время
Не показывать чек и название магазина
Транспортная история
Совпадает маршрут
Размывать линию и станцию
Журнал входа
Вход и выход с работы или школы
Особенно важно при сообщении о нарушениях
История бронирования
Видно участие в событии
Избегать публикаций сразу после участия
В анонимности онлайн-информацию и записи реального мира не рассматривают отдельно.
Когда они указывают в одну сторону, круг кандидатов сужается.
Сочетание со временем публикации
Сведения о привычных местах усиливаются при сочетании со временем публикации.
Если писать сразу после события, во время поездки, после урока, после ночной смены или сразу после выхода из магазина, становится проще увидеть, что человек был на месте.
Публикация
Что видно
Мера
Мгновенная публикация о задержке на станции
Используемая линия
Подождать, не указывать линию
Мгновенная публикация фотографии магазина
Текущее местоположение
Опубликовать позже, размыв место
Впечатление сразу после события
Участие на месте
Избегать точного времени и площадки
Сразу после школьного события
Семья или школа
Размыть дату и название события
Сразу после рабочего конфликта
Возможное место работы
Упорядочить и размыть хронологию
Даже если место размыто, слишком конкретное время позволяет делать выводы.
Чтобы защищать привычные места, проверяйте место и время вместе.
Не нужно полностью стирать привычные места
Если удалить все сведения о привычных местах, текст иногда потеряет смысл.
Важно оставить только тот объем, который нужен цели, и уменьшить детали, ведущие к деанонимизации. Если нужно объяснить региональные различия, оставьте крупный регион. Если нужно объяснить проблему на работе, оставьте только отрасль или размер. Если местность не важна, замените место его типом.
Цель
Оставляемая детализация
Детализация, которой избегать
Объяснение региональных различий
Регион, городская зона, пригород
Станция, название магазина
Консультация о работе
Отрасль, размер
Название компании, отдел
Школьная консультация
Тип школы
Название школы, класс, дата события
Бытовая консультация
Общая среда
Адрес, ближайшая станция, место лечения
Отчет об активности
Тип проблемы
Площадка, время сбора
При размывании привычных мест проверяйте несколько публикаций вместе.
Даже если в сегодняшней публикации нет названия станции, прошлые упоминания того же магазина, той же погоды или того же школьного события будут прочитаны вместе. Привычные места видны не как разовый признак, а как накопление.
Особенно в долгосрочном анонимном аккаунте происходит накопление привычных мест.
Даже если писать о регионе раз в месяц, через год появится несколько признаков. В анонимной активности пересматривайте привычные места не по отдельным публикациям, а по аккаунту целиком.
Разделяйте привычные места по аккаунтам
Если анонимная активность продолжается, полезно думать не о полном сокрытии привычных мест, а о том, какие привычные места в каком аккаунте раскрываются.
Например, в аккаунте, близком к настоящему имени, можно говорить о местных магазинах и зоне поездок, а в анонимном аккаунте не раскрывать регион. В аккаунте активности можно говорить об общественных вопросах, но не публиковать фотографии повседневной жизни. Так создаются тематические границы для каждого аккаунта.
Практика
Цель
На что обратить внимание
Раскрывать региональную информацию на стороне настоящего имени
Поддерживать повседневные связи
Не использовать те же фотографии и тексты на анонимной стороне
Не раскрывать регион на анонимной стороне
Уменьшить корреляцию с привычными местами
Не писать эмоционально о местных темах в ответах
Писать только о содержании активности
Сосредоточиться на теме
Не смешивать место с личными историями
Разделять публикации фотографий
Избежать идентификации по фону
Не использовать одно изображение в нескольких аккаунтах
Смещать время публикаций
Ослаблять привязку к месту
Не создавать неестественную хронологию
Привычные места чаще становятся видны не из-за одной ошибки, а из-за долгой последовательной утечки.
Поэтому важно не только проверять перед публикацией, но и на этапе проектирования аккаунта решить, сколько бытовой информации будет раскрываться в этом аккаунте.
Итоги
Геолокация — это не только GPS.
Названия мест, станции, магазины, фон фотографий, время публикаций, местные темы, сведения о школе и работе тоже показывают привычные места.
Привычные места видны не по одному сведению, а по сочетаниям.
В анонимности нужно проверять не только удаление GPS, но и текст, фотографии, время и прошлые публикации вместе.
Чтобы защищать привычные места, важно сохранять необходимый смысл и размывать конкретные места и время.
Связанные инструменты
OSINT directory
OSINT Framework
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.