Learn

284 статейКатегория: Все
Прошлая информация и поиск

Проверка старых блогов и старых профилей

Перед началом анонимной активности нужно проверить старые блоги и профили.

Даже если сам человек забыл, ищущая сторона не забывает.

Старые ники, тексты профилей, подборки ссылок, изображения профиля, регион, школа, работа, интересы, прошлые тексты. Все это становится признаками, которые связывают текущий анонимный аккаунт с прошлым.

Анонимность не определяется только текущим аккаунтом.

Когда прошлое "я" и нынешняя активность связываются, круг кандидатов резко сужается.

В этой статье объясняется, как проверять старые блоги и профили и какую информацию приводить в порядок.

Старые профили становятся сильными признаками

Профиль — это информация, созданная самим человеком, чтобы описать себя.

Поэтому в нем собрано много данных, ведущих к личности. Чем профиль старше, тем слабее могла быть осторожность: регион, школа, работа, семья, интересы и ссылки на другие аккаунты иногда написаны напрямую.

Старая информация профиляСвязь с текущим
Старый никКоррелирует с новым ID или стилем письма
РегионСвязывается с текущим содержанием публикаций или фотографиями
Школа или работаСтановится признаком области знаний или времени жизни
Интересы и активностьПересекаются с темами публикаций и кругом общения
Подборка ссылокВедет к другим аккаунтам или информации настоящего имени
Изображение профиляЧерез поиск по изображениям ведет к прошлым аккаунтам

Старый профиль опасен даже без настоящего имени.

Если он совпадает с текущими публикациями, его рассматривают как информацию того же человека.

Где искать

Старый блог или профиль не обязательно находится одним поиском.

Информация распределена по старым сервисам, форумам, сайтам профилей, соцсетям, игровым аккаунтам, сайтам творчества, страницам школ и организаций.

Где искатьЗачем смотреть
Старые блог-сервисыОстаются профиль, статьи, комментарии, подборки ссылок
Профили соцсетейОстаются иконки, старые ID, взаимные ссылки
ФорумыОстаются речевые привычки, область знаний, старый ник
Сайты творчества и работОстаются стиль, имя активности, контакты
Страницы событийОстаются принадлежность, период участия, регион
Архивные сайтыУдаленные страницы могут сохраняться

В поиске используют не только настоящее имя, но и старые ники, часть адреса почты, прошлые ID, названия работ, название блога и характерную фразу из профиля.

Что проверять

В старых блогах и профилях проверяют следующие пункты.

Пункт проверкиЧто смотреть
Имя и IDНастоящее имя, старый ник, сходство с новым ID
ИзображенияЛицо, иконка, фон, материалы, использованные раньше
СсылкиСоцсети настоящего имени, другие аккаунты, страницы работ
ПрофильРегион, школа, работа, возрастная группа, состав семьи
Основной текст статейСтиль, речевые привычки, специальные знания, прошлый опыт
КомментарииКруг общения, как называли, старые разговоры

Комментарии и подборки ссылок часто упускают.

Даже если сам человек удалил профиль, в комментариях других людей могут оставаться имя или обращение.

Разделять удаление, закрытие и изменение практики

Найденную информацию не обязательно сразу пытаться удалить всю.

Если есть управление аккаунтом, можно удалить, закрыть или исправить профиль. Для старого сервиса без доступа, чужой страницы или архива нужны другие меры.

СостояниеДействие
Можно войти самомуУдаление, закрытие, правка профиля
Нельзя войтиВосстановление пароля, обращение к оператору
На чужой страницеПопросить администратора удалить или исправить
В архивеПосле работы с исходной страницей рассмотреть запрос на удаление из архива
Нельзя удалитьСтроить текущую активность так, чтобы не связывать

Если есть информация, которую нельзя удалить, текущую активность проектируют с учетом этой информации.

Например, если в прошлом остались регион или профессия, в текущих публикациях не усиливают те же сведения.

Старые аккаунты, в которые нельзя войти

В старые блоги и профили иногда нельзя войти.

Потерян адрес почты, сервис закрыт, пароль забыт, подтверждение личности трудно. В таком случае лучше упорядочить ситуацию, а не много раз пытаться войти вслепую.

СостояниеПодход
Потерян адрес почтыПроверить процедуру восстановления сервиса
Сервис закрытСмотреть, не осталось ли в архивах или результатах поиска
Пароль неизвестенПроверить записи сброса пароля и подтверждения личности
Управляет другой человекРассмотреть обращение к администратору или оператору
Нельзя удалитьСтроить практику без связывания с текущей активностью

Старые аккаунты без доступа продолжают быть материалом для корреляции, если их оставить без учета.

Даже если удалить нельзя, важно понять, что именно остается.

Не расслабляться из-за битых ссылок

Если ссылка в старом блоге или профиле не открывается, это не значит, что информация исчезла.

Она может оставаться во фрагментах результатов поиска, архивах, перепечатках, цитатах других людей или кэше профильных сервисов. Старая подборка ссылок может вести к другому аккаунту.

Окружение битой ссылкиЧто смотреть
Описание в результатах поискаНе осталось ли старого профиля или имени
АрхивНе сохранена ли прошлая версия
Цитаты других людейНе перепечатаны ли старый ник или ссылка
Подборка ссылокНе остался ли маршрут к другому аккаунту
Поиск по изображениямНе осталось ли изображение профиля

"Страница не открывается" не обязательно является тупиком для ищущего.

URL, заголовок, изображение или цитата могут вести к другой информации.

Сверять с текущей анонимной активностью

Цель проверки старых профилей — не полностью стереть прошлое.

Цель — понять, что связывается с текущей анонимной активностью.

Прошлая информацияЧего избегать сейчас
Старый никНе использовать похожий ID или то же сокращение
Старая иконкаНе использовать то же изображение или похожую композицию
Информация о регионеНе давать мелкие сведения о том же регионе
Информация о профессииНе раскрывать чрезмерно термины и рабочее время
Стиль письмаИзбегать старых фирменных фраз и структуры

Если понятно, какая информация осталась в прошлом, можно решить, чего больше не раскрывать.

Иногда это реалистичнее удаления.

Не заканчивать проверку за один раз

Проверка старых блогов и профилей не завершается полностью за один проход.

Результаты поиска меняются. Архив может найтись позже. Цитата на чужой странице может обнаружиться не сразу.

Проверяют один раз перед началом анонимной активности, а затем пересматривают перед крупными публикациями или активностью.

Чем больше времени проходит, тем сильнее забывается прошлая информация.

Именно забытая информация становится слабым местом, когда ее находит другая сторона.

Итоги

В старых блогах и профилях остаются собранные признаки, разрушающие анонимность.

Старый ник, регион, школа, работа, интересы, подборки ссылок, изображения профиля и привычки письма связываются с текущей анонимной активностью.

При проверке ищут не только настоящее имя, но и старый ID, часть адреса почты, название работы и характерные фразы.

Найденную информацию делят на то, что можно удалить, что требует запроса и что нужно учитывать как неудаляемое.

В анонимности важнее не стереть всю прошлую информацию, а не добавлять новые признаки, соединяющие прошлое и настоящее.

Связанные инструменты

Archive check

Wayback Machine

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://web.archive.org/

Открыть внешний сайт
OSINT directory

OSINT Framework

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://osintframework.com/

Открыть внешний сайт
Reverse image search

Google Lens

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://lens.google/

Открыть внешний сайт
Metadata inspection

ExifTool

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://exiftool.org/

Открыть внешний сайт
Metadata removal

MAT2

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://0xacab.org/jvoisin/mat2

Открыть внешний сайт

Связанные статьи