Риски геоданных, истории перемещений и привычных мест
В публикациях, связанных с активностью, легко раскрывается информация о месте.
Место сбора, площадка, ближайшая станция, фотографии во время перемещения, публикации после возвращения домой, часто используемые магазины, разговоры о районе. Все это естественная информация, но в сочетании она показывает привычные места и паттерны перемещения.
Для активиста информация о местах касается не только его самого, но и соратников и площадок.
"Где был человек" связано и с тем, "с кем он был" и "куда он возвращается".
Геоданные - это не только фотографии
Когда говорят о геоданных, можно подумать о GPS.
Но место становится понятным не только по GPS. Фон, вывески, названия станций, время публикации, погода, меню магазина, местные темы и фрагменты маршрута тоже становятся признаками.
Признак
Что можно понять
GPS-метаданные
место съемки
Вывеска на фоне
магазин, станция, район
Время публикации
где человек был в этот момент
Фотография в пути
маршрут или вид транспорта
Местная тема
привычные места или база активности
Даже если удалить GPS, место иногда понятно по фону или тексту публикации.
В публикации об активности информация о месте попадает естественно. "Приехал на станцию", "на площадке много людей", "темная дорога домой", "обсудили в магазине рядом" - такие фразы звучат как обычное описание ситуации. Но с точки зрения анонимности они становятся признаками текущего местоположения, маршрута, места сбора и привычных мест.
Геоданные означают не только точные широту и долготу. Информацией о месте являются и регион, где человек был, направление движения, время выхода и повторяющиеся места. Даже если удалить GPS, по этим данным место можно предположить.
История перемещений становится паттерном поведения
По одному перемещению человека иногда нельзя узнать.
Но когда несколько публикаций выстраиваются рядом, становятся видны база активности, привычные места, направление домой и часто используемые линии.
Накопление публикаций
Что видно
Каждый раз публикация с той же станции
предполагают ближайшую станцию или место сбора
После активности движение в одном направлении
видно направление домой
Встречи в одном магазине
становится известно место встреч
Появление в конкретном районе только по выходным
виден паттерн участия
Много вечерних публикаций
виден ритм жизни
Историю перемещений читают не как разовую информацию, а как паттерн.
Паттерн перемещений влияет не только на самого человека, но и на всю группу. Каждый раз собираются у одной станции. После активности встречаются в одном магазине. После расхода некоторые люди уходят в одном направлении. Если такая информация видна, можно предсказать место следующей активности или действия участников.
Для активиста история перемещений - вопрос безопасности. Она может привести к травле, слежке, ожиданию на пути, сообщениям на работу или в школу. Когда вы раскрываете информацию о месте, разделяйте цель высказывания и влияние на безопасность.
Не раскрывать слишком много привычных мест
Привычные места ведут к реальному контакту.
Даже если не писать домашний адрес или место работы напрямую, ближайшая станция, соседний магазин, посещаемое учреждение, время возвращения домой и часто посещаемый район сужают область.
Информация, которую легко раскрыть
Риск
Разговор о ближайшей станции
сужаются привычные места
Часто посещаемый магазин
становится понятен район действий
Фотография рядом с работой
видны возможные места работы
Жалобы на учебу или дорогу на работу
видны время и линия
Местное событие
видны район проживания или область активности
В аккаунте активности безопаснее не смешивать без необходимости разговоры о повседневных местах.
Когда в аккаунте активности появляются повседневные темы, активность и личная жизнь сближаются. Обычные магазины, дорога на работу, погода рядом с домом, выходы с семьей, разговоры о школе или работе связывают лицо активиста с обычными привычными местами.
Это влияет не только на самого человека, но и на его окружение. Можно предположить семью, соседей, работу, школу и часто встречающихся соратников. В высказываниях активности отделяют информацию о местах, нужную для активности, от информации о местах повседневной жизни.
Сдвигать время публикации
Риск места усиливается, когда связывается со временем публикации.
Если публиковать на месте, видно текущее местоположение. Если сразу после активности публиковать дорогу домой, видно направление движения.
Мера
Эффект
Публиковать после ухода с места
уменьшает раскрытие текущего местоположения
Не писать конкретное название станции
помогает избежать определения маршрута
Обрезать фон
уменьшает признаки места
Сдвигать день публикации
ослабляет временную корреляцию
Разделять темы привычных мест
отделяет активность от повседневной жизни
Разделяйте публикации, которым нужна срочность, и публикации, которые можно выпустить позже.
Даже если срочность нужна, не всю информацию нужно давать в реальном времени. Давайте только то, что не влияет на безопасность места. Не показывайте лица участников и место сбора. Фотографии в пути публикуйте позже. Даже если нужно назвать площадку, делайте это после завершения.
Реальное время и анонимность иногда конфликтуют. В таком случае заранее решают, что важнее. В активности, где важна безопасность места, нужно быть готовыми поставить безопасность участников выше срочности.
Перед публикацией смотреть как на маршрут
Информацию о месте смотрят не как точки, а как маршрут.
В публикации A видно место сбора. В публикации B видна станция по пути. В публикации C виден магазин после расхода. В публикации D видно направление домой.
Если выстроить это вместе, появляется поток перемещения, который не был виден по отдельным публикациям. Перед публикацией расположите рядом фотографии, текст и время публикации и проверьте, не виден ли маршрут до активности, во время активности и после нее.
Ситуация проверки
Что смотреть
Перед сбором
место сбора, ближайшая станция, время встречи
Во время активности
площадка, участники, окружающие объекты, позиции охраны
Во время перемещения
линия, салон транспорта, названия станций, направление движения
После расхода
место встречи, направление домой, привычные места
Публикация позже
совпадения мест с прошлыми публикациями
Защищать привычные места соратников
Информация о месте принадлежит не только вам. В той же фотографии или публикации могут попасть место сбора соратников, направление домой, часто используемый магазин, номер машины, вещи, встреча семьи, пейзаж рядом с работой или школой.
Даже если сам человек считает публикацию допустимой, для соратника она может быть опасна. Активисты, сторонники, источники, несовершеннолетние, люди, которые не хотят раскрытия на работе, и люди, которые не хотят раскрытия семье, имеют разные допустимые уровни раскрытия.
Перед раскрытием места думайте о позиции людей, попавших в кадр или связанных с публикацией. Проверяйте не только свое текущее местоположение, но и то, не видны ли чужие привычные места или направления перемещения.
Видимая информация
Кого затрагивает
Место сбора
участников, организаторов, сторонников
Направление домой
соратников и семью
Место встречи
группу, площадку, партнеров
Автомобиль или велосипед
владельца или маршрут на работу
Окружающие объекты
работу, школу, привычные места
Если вы заметили проблему и удаляете публикацию, до удаления запишите, что было видно, в минимальном объеме и в месте, которое можно хранить безопасно. Не создавайте новый источник утечки в облаке с настоящим именем или широком общем пространстве. Если удалить, не упорядочив место, время, людей в кадре и получателей, станет непонятно, на кого это влияет.
Итоги
Геоданные - это не только GPS.
Место можно предположить по фону, вывескам, названиям станций, времени публикации, фотографиям в пути и местным темам.
Для активиста информация о месте касается не только самого человека, но и соратников, площадок, маршрутов и привычных мест.
Публикации проверяют как сочетание места и времени.
Важны такие практики, как публикация после ухода с места, обрезка фона и отделение разговоров о привычных местах от активности.
Связанные инструменты
OSINT directory
OSINT Framework
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.