Когда анонимно пишут о событиях внутри организации, легко думать, что достаточно убрать название компании или школы.
Но слова, используемые только внутри организации, становятся такими же сильными признаками, как имена собственные.
Сокращения отделов, внутренние термины, собственные названия совещаний, названия проектов, названия должностей и формулировки рабочих процессов могут быть непонятны внешним людям, но внутренние люди понимают их сразу.
В этой статье разбирается, как выражения, специфичные для организации, связаны с анонимностью и как обобщать их перед публикацией.
Что такое выражения, специфичные для организации
Выражения, специфичные для организации, — это слова, понятные только внутри конкретной компании, школы, организации, отдела или команды.
Тип
Пример
Осторожность для анонимности
Сокращение отдела
CS, ИТ-отдел, первая G
Показывает принадлежность внутри организации
Название совещания
Утренний созвон, регулярка, обзор XX
Сужает участников или период
Название проекта
Внутреннее кодовое имя, название дела
Видны ответственные и связанные отделы
Название должности
Собственная позиция, обращение внутри команды
Приближает к структуре организации
Рабочий процесс
Процедура, существующая только в этой организации
Становится информацией, понятной только внутренним людям
Обычные читатели могут не понимать этих слов.
Но для внутренних людей это сильный идентифицирующий материал.
В анонимности недостаточно того, что "незнакомым людям непонятно". Нужно думать: "кого вспомнит знающий человек, если прочитает".
Остается даже после удаления имен собственных
Даже если удалить название организации или отдела, источник приближается, если остаются формулировки.
Что удалено
Остающийся признак
Название компании
Названия внутренних правил, совещаний, сокращения
Название отдела
Обязанности, поток утверждения, должности
Имя человека
Обращение, отношение, роль
Название проекта
Хронология, связанные отделы, внутренний код
Название места
Название переговорной, этаж, название объекта
Это особенно важно при сообщениях о нарушениях, консультациях о работе, проблемах внутри школы и активности организации.
Для самого человека это может быть повседневной речью, но при вынесении наружу становится внутренней информацией.
Как обобщать
Выражения, специфичные для организации, заменяют общими словами.
Исходное выражение
Пример замены
Осторожность
Регулярка по найму
Регулярное совещание
Не раскрывать цель совещания сверх необходимости
Первая группа разработки
Один отдел
Если в отделе мало людей, размыть сильнее
Внутреннее кодовое имя
Один проект
Не раскрывать одновременно время и ответственных
Начальник XX
Руководитель, менеджер
Не делать отношение слишком узким
Переговорная на 3 этаже главного офиса
Переговорная на рабочем месте
Снизить точность места
Цель замены — не сделать текст бессмысленно туманным.
Цель — сохранить нужный читателю смысл и снизить точность, по которой внутри организации сужают кандидатов.
Проверять с предположением, что прочитают внутренние люди
Текст об организации проверяют с предположением, что его прочитают внутренние люди.
Даже если для внешних читателей текст кажется достаточно размытым, внутренним людям он может быть понятен.
Вопрос проверки
Причина
Используется ли это слово вне организации
Если это внутреннее слово, заменить
Сколько людей знает это событие
Если кандидатов мало, опасно
Нужна ли эта хронология
Связывается с совещаниями и историей рассылок
Есть ли только один человек на этой должности
Одна должность сама может указать на человека
Понятен ли отдел по этой формулировке
Избегать вывода о принадлежности
Сам показ высокорискового текста другому человеку становится новой экспозицией. Но если проверка нужна, показывают только необходимую часть, только надежному месту консультации, и проверяют, какая организация или отдел приходит в голову.
Остается и в файлах или изображениях
Выражения, специфичные для организации, остаются не только в тексте.
Они могут быть в имени PDF, шаблоне документа Office, уведомлении на скриншоте, объявлении внутри изображения или разговоре в аудио.
Место
Остающаяся информация
Имя файла
Название дела, отдела, совещания
Метаданные документа
Название компании, шаблон, автор
Изображение
Белая доска, объявление, бейдж
Аудио
Внутренние термины, обращения, название совещания
URL
Название внутренней системы, название административного экрана
Если исправить только текст, а в приложенном файле оставить выражение организации, это не поможет.
Перед публикацией вместе проверяют текст, файлы, изображения, аудио и URL.
Осторожно с чрезмерной заменой
Речь не о том, что выражения организации нужно просто удалить.
Если убрать даже смысл, нужный читателю, станет непонятно, в чем проблема. В анонимном тексте или консультации оставляют минимум информации, необходимый для понимания ситуации, и снижают точность, с которой внутренние люди могут сужать кандидатов.
Цель
Что оставить
Что убрать
Консультация о рабочей среде
Объем работы, цепочка указаний, проблемное поведение
Конкретное название отдела, название совещания, обращение к руководителю
Обсуждение проблемы внутри школы
Положение, тип проблемы, нужная поддержка
Название кафедры, название занятия, название малой группы
Технический отчет о проблеме
Область влияния, тип причины, взгляд на предотвращение повторения
Название внутренней системы, код проекта, имена ответственных
Черновик сообщения о нарушениях
Общественная значимость, тип доказательств, широкий период
Название материала, участники, детали рассылки
В этой таблице важно разделять смысл и точность.
Смысл нужен, чтобы читатель мог судить. Точность становится признаком, сужающим до человека или причастных. При редактировании для анонимности смысл оставляют, а точность снижают.
После написания смотреть глазами разных читателей
При проверке выражений организации текст перечитывают с разными читателями в голове.
Если читать как обычный человек, проблема может быть не видна. Но если читать как коллега с той же работы, студент той же школы или руководитель того же отдела, кандидаты могут внезапно появиться.
При проверке перечитывают в таком порядке.
Понятен ли смысл человеку, который ничего не знает
Не возникает ли организация у человека из той же отрасли
Не возникает ли отдел или человек у того, кто из той же организации
Может ли непосредственный участник предположить автора публикации
В высокорисковом содержании последний взгляд самый важный.
Анонимность — это не только скрытие от широкой публики. Нужно учитывать, какую информацию знает тот, у кого есть реальный мотив искать.
Область других статей
Работа с профессией и принадлежностью подробно рассматривается в статье "Деанонимизация по профессии и принадлежности".
Эта статья внутри этой темы сосредоточена именно на словах, понятных только внутри организации.
То, до какой степени размывать регион, школу или компанию, рассматривается в статье "Как размывать сведения о регионе, работе и школе".
Замена имен собственных рассматривается в статье "Как безопасно размывать имена собственные".
Разделение точек зрения по статьям помогает не повторять одно и то же, а уменьшать пропуски в проверке перед публикацией.
Итоги
Выражения, специфичные для организации, — сильные признаки, ослабляющие анонимность.
Даже если удалить название компании или школы, внутренние термины, сокращения отделов, названия совещаний, названия проектов, названия должностей и рабочие процессы остаются понятными внутренним людям.
Когда анонимно пишут об организации, эти выражения заменяют общими.
Но даже после замены кандидаты сужаются, если это сочетается с хронологией, должностью, регионом, именем файла, изображением или аудио.
Перед публикацией проверьте, кого вспомнит внутренний человек, если прочитает текст.
Если остаются непонятные выражения, не публикуйте в спешке и остановитесь.
В тексте, где нужна анонимность, обобщение слов, понятных только внутренним людям, так же важно, как удаление имен собственных.
Связанные инструменты
OSINT directory
OSINT Framework
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
Внутренние термины, сокращения отделов, названия совещаний, проектов, должностей и процессов могут быть понятны внутренним людям даже после удаления имен собственных.