Даже когда человек думает, что пишет анонимно, в текст постепенно может подмешиваться личная информация.
Состав семьи, маршрут на работу, школа, работа, хобби, привычные места, больница, часто посещаемые магазины, прошлый опыт.
Все это повседневная информация. Именно поэтому сам человек часто не замечает, что она опасна.
Но в анонимности именно повседневные детали становятся сильными признаками. По отдельности они могут быть широкими, но при наложении круг кандидатов сужается.
В этой статье разобрано, как утекает персональная информация, как она сочетается и что проверять перед публикацией.
Что такое персональная информация
Персональная информация — это не только настоящее имя и адрес.
Это вся информация, которая приближает к человеку или его жизни. Даже темы, которые кажутся обычными, в анонимности становятся материалом для идентификации.
Информация
Пример
Что учитывать для анонимности
Семейная информация
Братья и сестры, супруг, дети, уход за близкими
Видны возраст и жизненная среда
Привычные места
Ближайшая станция, частые магазины, больница
Сужаются регион и диапазон действий
Работа и школа
Отрасль, отдел, курс, лаборатория
Сужаются принадлежность и кандидаты
Биография
Смена работы, экзамены, квалификация, учеба за границей
Связывается с прошлыми аккаунтами
Хобби и привычки
Конкретное событие, редкая активность
Находится внутри сообщества
Здоровье и консультации
Лечение, инвалидность, проблемы
Обращаться как с чувствительной информацией
В анонимности важно не понимать слово "персональная информация" слишком узко.
Смотрите не только на то, считается ли это персональной информацией юридически, но и на то, становится ли это признаком, ведущим к человеку.
Небольшие фрагменты информации складываются
Персональная информация часто кажется слабой по отдельности.
"Живу в регионе Канто", "работаю в медицине", "бывают ночные смены", "есть ребенок" — каждое утверждение подходит многим.
Но когда они накапливаются в одном аккаунте, круг кандидатов сужается.
Сочетание
Что видно
Что учитывать
Регион + профессия
Специалисты этой отрасли в этом регионе
Кандидатов резко становится меньше
Состав семьи + рабочее время
Ритм жизни
Реальные знакомые легче узнают
Хобби + участие в событии
Сообщество принадлежности
Связывается с фото и записями участия
Школа + курс + клуб
Малочисленная группа
Связанные люди могут догадаться
Прошлый опыт + текущая проблема
История одного человека
Связывается с другим аккаунтом
Когда анонимность ломается, настоящее имя не обязательно появляется сразу.
Сначала круг сужается в виде "человек из этого региона, этой профессии, с таким ритмом жизни".
Иногда сначала видны люди вокруг
Персональная информация вовлекает не только вас, но и людей вокруг.
Из-за сведений о семье, коллегах, одноклассниках, источниках, консультирующихся людях, пострадавших или друзьях сначала могут идентифицировать именно их.
Написанная информация
Кого видно
Что учитывать
Профессия члена семьи
Сам член семьи
Круг вокруг члена семьи сужается раньше, чем вокруг автора публикации
Особенность коллеги
Человек внутри рабочего места
Внутренние люди понимают, кто это
Редкий опыт друга
Прошлая информация друга
Ломает анонимность друга
Регион консультирующегося человека
Привычные места консультирующегося
Вовлекает пострадавших или людей в слабом положении
Положение источника
Информатор
Становится объектом защиты высокого риска
Публикуя анонимно, не смотрите только на собственную безопасность.
Информация о людях вокруг, опубликованная без их разрешения, иногда уже не может быть возвращена назад.
Что обобщать
При обобщении персональной информации разделяйте смысл информации и точность.
Оставляйте смысл, нужный читателю, и снижайте точность, которая приближает к вам или людям вокруг.
Исходное выражение
Как обобщить
Какая точность убирается
Живу вдоль линии Тюо
Живу в городской зоне
Название линии, привычные места
У меня двое детей младшего школьного возраста
У меня есть семья
Количество, возраст
Бухгалтер в небольшой IT-компании в Токио
Сотрудник бэк-офиса в компании
Регион, отрасль, детали должности
В прошлом году ходил в больницу〇〇
Обращался в медицинское учреждение
Название учреждения, период
По выходным хожу на конкретное событие
Участвую в встречах по хобби
Название события, история участия
Если обобщить слишком сильно, смысл текста может исчезнуть.
Но когда анонимность важна, иногда нужно выбирать более безопасную сторону, а не удобство чтения.
Персональная информация остается и в фото, файлах, URL
Персональная информация появляется не только в основном тексте.
Она остается в фоне фотографий, имени файла, скриншоте, сведениях об авторе PDF, поисковых словах в URL и ссылках общего доступа из браузера.
Место
Остающаяся информация
Что проверить
Фото
Дом, школа, работа, магазин, станция
Увеличить фон и отражения
Имя файла
Имя, название дела, дата
Переименовать для публикации
PDF и документы Office
Автор, название компании, история редактирования
Проверить метаданные
URL
Поисковые слова, ID пользователя, сведения о делящемся
Удалить ненужные параметры
Скриншот
Уведомления, имя аккаунта, вкладки
Проверить до краев экрана
Даже если текст аккуратно исправлен, информация в изображениях и файлах сильно ослабляет анонимность.
Перед публикацией проверяйте текст, вложенные файлы, изображения и URL как один объект публикации.
Проверка перед публикацией
Чтобы предотвратить утечку персональной информации, перечитайте материал перед публикацией с такими вопросами.
Нет ли настоящего имени, адреса, названия школы или компании
Не слишком ли понятно состав семьи, маршрут на работу, привычные места
Не появляются ли одновременно профессия, возраст, опыт и регион
Нет ли информации, по которой можно установить людей вокруг
Не сужается ли круг кандидатов при сочетании с прошлыми публикациями
Не осталась ли персональная информация в фото, файлах и URL
В этой проверке важно не остановиться на поиске отдельных слов.
Смотрите не "имени нет, значит нормально", а "к кому приближает сочетание этих сведений".
Смотреть информацию, оставленную прошлым собой
Персональную информацию нельзя оценивать только по одной статье.
Если остались прежние сведения о работе, старые ники, изображения профиля, публикации о хобби, фотографии поездок, рассказы о школе или работе, они связываются с текущей публикацией.
Прошлая информация
Текущая информация
Что связывается
Старый профиль
Рассказ о текущей профессии
Непрерывность биографии
Фотографии поездок
Рассказ о привычных местах
Диапазон перемещений и место проживания
Аккаунт хобби
Тема анонимной публикации
Участие в том же сообществе
Старый блог
Семья или школа
Образ человека в прошлом и настоящем
Проверяя анонимность, смотрите не только на только что написанный текст, но и на информацию, которую вы сами уже публиковали в прошлом.
Разбор прошлой информации и поисковой проверки подробно рассматривается в другой статье. Здесь важно понять, что персональная информация накапливается со временем.
Для высокого риска продумать консультацию
При рабочих конфликтах, школьных проблемах, семейных проблемах, опыте вреда, сообщениях о нарушениях и содержании, связанном с источником, обращение с персональной информацией становится тяжелее.
Публичная публикация такого содержания влияет не только на вас, но и на связанных людей.
Разделите цель: публикация, консультация или фиксация.
Если цель — консультация, иногда лучше обратиться не через публичную публикацию, а к адвокату, группе поддержки, специализированной службе помощи или надежному редактору.
Если вы работаете с содержанием высокого риска, не решайте публикацию только на основе этой статьи. При необходимости консультация с адвокатом, группой поддержки, специализированной службой помощи или надежным редактором тоже важна для защиты анонимности и безопасности.
Итоги
Утечка персональной информации — это не только проблема настоящего имени или адреса.
Семья, привычные места, работа, школа, хобби, биография, здоровье, содержание консультаций, фотографии, имена файлов и URL тоже становятся признаками, ведущими к человеку и людям вокруг.
Один фрагмент информации может быть слабым, но вместе с регионом, временем, профессией, прошлыми публикациями и изображениями круг кандидатов сужается.
Публикуя анонимно, проверяйте не только удаление имени, но и то, где остаются детали жизни.
Важно не вовлекать в риск ни себя, ни семью, друзей, коллег, источники и людей, которые обращаются за консультацией.
Связанные инструменты
OSINT directory
OSINT Framework
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.