Learn

284 статейКатегория: Все
Прошлая информация и поиск

Когда прошлые публикации связываются с текущей анонимной активностью

Случаи, когда прошлые публикации связываются с текущей анонимной активностью

В анонимной активности недостаточно смотреть только на текущие публикации.

Прошлые публикации могут связаться с текущим анонимным аккаунтом.

Старый блог, прежние соцсети, форумы, публикации работ, игровые аккаунты, отзывы, комментарии. Для самого человека это могут быть разные занятия в разные периоды, но наблюдатель сопоставляет темы, стиль, изображения, время, регион и связанных людей, чтобы понять, не один ли это человек.

Потеря анонимности не означает только внезапное раскрытие настоящего имени.

Если кто-то доходит до старого аккаунта, а через него видит привычные места или принадлежность, это тоже ослабление анонимности.

В этой статье разобраны типичные случаи, когда прошлые публикации связываются с текущей анонимной активностью.

Одинаковая тема

Самая понятная корреляция — совпадение темы.

Если человек давно пишет об одном и том же регионе, профессии, хобби, политическом интересе или профессиональной области, даже разные аккаунты начинают выглядеть как аккаунты одного и того же человека.

Прошлая публикацияЧто происходит в текущей анонимной активности
Рассказы о том же регионеПривычные места пересекаются, круг кандидатов сужается
Рассказы о той же профессииСовпадают отрасль и положение
То же хоббиВедет к старым аккаунтам и кругу общения
Упоминание той же организацииМожно предположить связанных людей или принадлежность
То же событие или пережитый опытСвязывается как история, которую знает только этот человек

Писать на одну и ту же тему само по себе не плохо.

Но если писать с той же степенью детализации, что и в прошлом аккаунте с настоящим или почти настоящим именем, корреляция усиливается.

Одинаковый уникальный опыт

Сильнее всего прошлое и настоящее связывает уникальный опыт.

Редкий опыт работы, конкретное школьное мероприятие, небольшое происшествие в конкретном регионе, событие, о котором знает ограниченный круг людей. Такая информация легко возвращает к человеку, даже если имя не написано.

Уникальный опытПочему возникает корреляция
Редкая история смены работыПодходящих людей мало
Участие в конкретном событииСвязывается со списками участников и фотографиями
История из небольшого районаПривычные места сужаются
Ограниченная внутренняя информацияКруг знающих людей ограничен
Подробности о составе семьиВидны возрастная группа и жизненная ситуация

Личные истории убедительны.

Но для анонимности они также могут быть самой опасной информацией. Если вы пишете о них, обобщайте до необходимой степени детализации.

Одинаковый стиль

Стиль письма тоже становится материалом для корреляции.

Частые обороты, пунктуация, переносы строк, способ приводить сравнения, специальные термины, эмоциональные выражения и структура текста воспринимаются как привычки автора.

Совпадение стиляЧто видно
Те же речевые привычкиПохоже на одного человека с другим аккаунтом
Те же специальные терминыМожно предположить профессию или область
Та же структура текстаОстается как привычка длинных текстов
Те же опечатки и написаниеСтановится особенностью автора
Та же эмоциональная манераСвязывается с прошлыми высказываниями

Стилевая корреляция может быть слабой по одной публикации.

Но чем больше публикаций, тем сильнее она становится. При долгосрочном ведении это особенно важно.

Одинаковые или похожие изображения

Изображения — сильный материал для корреляции.

Если использовать ту же иконку, тот же фон, ту же комнату, того же питомца, те же изображения работ или те же вещи, прошлые аккаунты связываются с текущей активностью.

Совпадение изображенияПричина корреляции
Та же иконкаНапрямую связывает со старым аккаунтом
Та же комнатаСовпадает жизненная среда
То же изображение работыВозвращает к творческому имени или странице продаж
Та же фотография событияВидны период участия и круг общения
Похожая композицияОстаются привычки съемки или стиль работ

Даже без повторного использования изображения, повторяющиеся место или вещи могут стать корреляцией.

У изображений проверяют и видимое содержание, и метаданные.

Одинаковые ссылки и внешние сервисы

Использование одних и тех же внешних сервисов в прошлом и настоящем тоже создает корреляцию.

Тот же блог, тот же сайт публикации работ, та же платежная ссылка, тот же сервис для профиля, тот же формат облачного общего доступа. Привычки видны и в выборе сервисов, и в способе вставлять ссылки.

Что совпадаетЧто видно
Тот же сервис для набора ссылокВидны привычки ведения аккаунта
Тот же сайт публикации работСвязывает с творческим именем
Тот же сервис сокращения URLОстается привычка публикации
Тот же формат облачного общего доступаКоррелируются владелец и настройки доступа
Та же ссылка для пожертвований или оплатыИногда возвращает к настоящему имени или группе активности

В анонимной активности пересматривают не только содержание, но и сочетание используемых сервисов.

Одинаковый временной паттерн

Время публикаций тоже связывает прошлое и настоящее.

Публикации только в обед по будням, длинные тексты поздно ночью, активность в определенные дни недели, реакции сразу после события. Такие паттерны связываются с ритмом жизни и профессией.

Совпадение времениЧто видно
Публикации в один и тот же период сутокВидны ритм жизни и рабочее время
Активность в те же дни неделиПонятны выходные и рабочий цикл
Реакция сразу после событияЧеловек выглядит как участник или связанное лицо
Долгие периоды молчанияСвязываются с переездом, сменой работы, экзаменами или загруженным периодом

Временная корреляция — признак, который сам человек часто не замечает.

Даже если изменить содержание публикаций, одинаковый паттерн поведения будет коррелироваться.

Разделение прошлого и настоящего

Полностью отделить прошлые публикации от текущей анонимной активности иногда трудно.

Но корреляцию можно ослабить.

Тип корреляцииКак уменьшать
ТемаНе писать о регионе или профессии с той же детализацией, что в прошлом
СтильИзбегать речевых привычек и структуры, характерных для старого аккаунта
ИзображенияНе использовать прошлые изображения и похожий фон
ВремяИзбегать публикаций, прямо связанных с местом и ритмом жизни
СсылкиНе вести к старым аккаунтам и сайтам с настоящим именем

Важно не делать вид, что прошлой информации нет.

Исходите из того, что оставшаяся прошлая информация существует, и не усиливайте ее текущей активностью.

Корреляция не одна, она накладывается

На практике вывод не всегда делается только по теме, только по стилю или только по изображению.

Тема, стиль, изображения, время, регион и ссылки понемногу накладываются. По отдельности каждый признак может быть слабым, но вместе они усиливают ощущение одного и того же человека.

Накладывающаяся информацияЧто происходит
Регион + время публикацииВидны привычные места и ритм жизни
Стиль + специальные терминыПриближает к профессии или прошлому аккаунту
Изображение + старый никВозвращает к прошлому профилю
Тема + связанные людиВидны принадлежность и круг общения
Ссылка + аккаунтПриближает к настоящему имени через внешний сервис

Чтобы защищать анонимность, уменьшают не только отдельные признаки, но и их наложение.

Итоги

Прошлые публикации и текущая анонимная активность связываются через темы, стиль, изображения, время, ссылки и информацию о связанных людях.

Потеря анонимности не означает только внезапное раскрытие настоящего имени. Она включает и ситуацию, когда кто-то доходит до прошлого аккаунта, а через него видит привычные места, принадлежность и круг общения.

Проверяя прошлые публикации, смотрите не только на то, что осталось, но и на то, не усиливает ли это текущая активность.

Не добавлять новые признаки, связывающие прошлое и настоящее, — основа анонимной активности.

Связанные инструменты

Archive check

Wayback Machine

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://web.archive.org/

Открыть внешний сайт
OSINT directory

OSINT Framework

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://osintframework.com/

Открыть внешний сайт
Reverse image search

Google Lens

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://lens.google/

Открыть внешний сайт
Metadata inspection

ExifTool

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://exiftool.org/

Открыть внешний сайт
Metadata removal

MAT2

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://0xacab.org/jvoisin/mat2

Открыть внешний сайт

Связанные статьи