Когда прошлые публикации связываются с текущей анонимной активностью
Прошлые аккаунты, темы, стиль, изображения, время, ссылки и связанные люди могут соединять старую информацию с текущей анонимной активностью.
Случаи, когда прошлые публикации связываются с текущей анонимной активностью
В анонимной активности недостаточно смотреть только на текущие публикации.
Прошлые публикации могут связаться с текущим анонимным аккаунтом.
Старый блог, прежние соцсети, форумы, публикации работ, игровые аккаунты, отзывы, комментарии. Для самого человека это могут быть разные занятия в разные периоды, но наблюдатель сопоставляет темы, стиль, изображения, время, регион и связанных людей, чтобы понять, не один ли это человек.
Потеря анонимности не означает только внезапное раскрытие настоящего имени.
Если кто-то доходит до старого аккаунта, а через него видит привычные места или принадлежность, это тоже ослабление анонимности.
В этой статье разобраны типичные случаи, когда прошлые публикации связываются с текущей анонимной активностью.
Одинаковая тема
Самая понятная корреляция — совпадение темы.
Если человек давно пишет об одном и том же регионе, профессии, хобби, политическом интересе или профессиональной области, даже разные аккаунты начинают выглядеть как аккаунты одного и того же человека.
| Прошлая публикация | Что происходит в текущей анонимной активности |
|---|---|
| Рассказы о том же регионе | Привычные места пересекаются, круг кандидатов сужается |
| Рассказы о той же профессии | Совпадают отрасль и положение |
| То же хобби | Ведет к старым аккаунтам и кругу общения |
| Упоминание той же организации | Можно предположить связанных людей или принадлежность |
| То же событие или пережитый опыт | Связывается как история, которую знает только этот человек |
Писать на одну и ту же тему само по себе не плохо.
Но если писать с той же степенью детализации, что и в прошлом аккаунте с настоящим или почти настоящим именем, корреляция усиливается.
Одинаковый уникальный опыт
Сильнее всего прошлое и настоящее связывает уникальный опыт.
Редкий опыт работы, конкретное школьное мероприятие, небольшое происшествие в конкретном регионе, событие, о котором знает ограниченный круг людей. Такая информация легко возвращает к человеку, даже если имя не написано.
| Уникальный опыт | Почему возникает корреляция |
|---|---|
| Редкая история смены работы | Подходящих людей мало |
| Участие в конкретном событии | Связывается со списками участников и фотографиями |
| История из небольшого района | Привычные места сужаются |
| Ограниченная внутренняя информация | Круг знающих людей ограничен |
| Подробности о составе семьи | Видны возрастная группа и жизненная ситуация |
Личные истории убедительны.
Но для анонимности они также могут быть самой опасной информацией. Если вы пишете о них, обобщайте до необходимой степени детализации.
Одинаковый стиль
Стиль письма тоже становится материалом для корреляции.
Частые обороты, пунктуация, переносы строк, способ приводить сравнения, специальные термины, эмоциональные выражения и структура текста воспринимаются как привычки автора.
| Совпадение стиля | Что видно |
|---|---|
| Те же речевые привычки | Похоже на одного человека с другим аккаунтом |
| Те же специальные термины | Можно предположить профессию или область |
| Та же структура текста | Остается как привычка длинных текстов |
| Те же опечатки и написание | Становится особенностью автора |
| Та же эмоциональная манера | Связывается с прошлыми высказываниями |
Стилевая корреляция может быть слабой по одной публикации.
Но чем больше публикаций, тем сильнее она становится. При долгосрочном ведении это особенно важно.
Одинаковые или похожие изображения
Изображения — сильный материал для корреляции.
Если использовать ту же иконку, тот же фон, ту же комнату, того же питомца, те же изображения работ или те же вещи, прошлые аккаунты связываются с текущей активностью.
| Совпадение изображения | Причина корреляции |
|---|---|
| Та же иконка | Напрямую связывает со старым аккаунтом |
| Та же комната | Совпадает жизненная среда |
| То же изображение работы | Возвращает к творческому имени или странице продаж |
| Та же фотография события | Видны период участия и круг общения |
| Похожая композиция | Остаются привычки съемки или стиль работ |
Даже без повторного использования изображения, повторяющиеся место или вещи могут стать корреляцией.
У изображений проверяют и видимое содержание, и метаданные.
Одинаковые ссылки и внешние сервисы
Использование одних и тех же внешних сервисов в прошлом и настоящем тоже создает корреляцию.
Тот же блог, тот же сайт публикации работ, та же платежная ссылка, тот же сервис для профиля, тот же формат облачного общего доступа. Привычки видны и в выборе сервисов, и в способе вставлять ссылки.
| Что совпадает | Что видно |
|---|---|
| Тот же сервис для набора ссылок | Видны привычки ведения аккаунта |
| Тот же сайт публикации работ | Связывает с творческим именем |
| Тот же сервис сокращения URL | Остается привычка публикации |
| Тот же формат облачного общего доступа | Коррелируются владелец и настройки доступа |
| Та же ссылка для пожертвований или оплаты | Иногда возвращает к настоящему имени или группе активности |
В анонимной активности пересматривают не только содержание, но и сочетание используемых сервисов.
Одинаковый временной паттерн
Время публикаций тоже связывает прошлое и настоящее.
Публикации только в обед по будням, длинные тексты поздно ночью, активность в определенные дни недели, реакции сразу после события. Такие паттерны связываются с ритмом жизни и профессией.
| Совпадение времени | Что видно |
|---|---|
| Публикации в один и тот же период суток | Видны ритм жизни и рабочее время |
| Активность в те же дни недели | Понятны выходные и рабочий цикл |
| Реакция сразу после события | Человек выглядит как участник или связанное лицо |
| Долгие периоды молчания | Связываются с переездом, сменой работы, экзаменами или загруженным периодом |
Временная корреляция — признак, который сам человек часто не замечает.
Даже если изменить содержание публикаций, одинаковый паттерн поведения будет коррелироваться.
Разделение прошлого и настоящего
Полностью отделить прошлые публикации от текущей анонимной активности иногда трудно.
Но корреляцию можно ослабить.
| Тип корреляции | Как уменьшать |
|---|---|
| Тема | Не писать о регионе или профессии с той же детализацией, что в прошлом |
| Стиль | Избегать речевых привычек и структуры, характерных для старого аккаунта |
| Изображения | Не использовать прошлые изображения и похожий фон |
| Время | Избегать публикаций, прямо связанных с местом и ритмом жизни |
| Ссылки | Не вести к старым аккаунтам и сайтам с настоящим именем |
Важно не делать вид, что прошлой информации нет.
Исходите из того, что оставшаяся прошлая информация существует, и не усиливайте ее текущей активностью.
Корреляция не одна, она накладывается
На практике вывод не всегда делается только по теме, только по стилю или только по изображению.
Тема, стиль, изображения, время, регион и ссылки понемногу накладываются. По отдельности каждый признак может быть слабым, но вместе они усиливают ощущение одного и того же человека.
| Накладывающаяся информация | Что происходит |
|---|---|
| Регион + время публикации | Видны привычные места и ритм жизни |
| Стиль + специальные термины | Приближает к профессии или прошлому аккаунту |
| Изображение + старый ник | Возвращает к прошлому профилю |
| Тема + связанные люди | Видны принадлежность и круг общения |
| Ссылка + аккаунт | Приближает к настоящему имени через внешний сервис |
Чтобы защищать анонимность, уменьшают не только отдельные признаки, но и их наложение.
Итоги
Прошлые публикации и текущая анонимная активность связываются через темы, стиль, изображения, время, ссылки и информацию о связанных людях.
Потеря анонимности не означает только внезапное раскрытие настоящего имени. Она включает и ситуацию, когда кто-то доходит до прошлого аккаунта, а через него видит привычные места, принадлежность и круг общения.
Проверяя прошлые публикации, смотрите не только на то, что осталось, но и на то, не усиливает ли это текущая активность.
Не добавлять новые признаки, связывающие прошлое и настоящее, — основа анонимной активности.
Связанные инструменты
Wayback Machine
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://web.archive.org/
OSINT Framework
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
Google Lens
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://lens.google/
ExifTool
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://exiftool.org/
MAT2
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.