Learn

96 статейКатегория: Все
Корреляция поведения

Что такое корреляция мест

В анонимности проблема не ограничивается именем или IP-адресом.

Где вы были. Какой район хорошо знаете. Какой станцией пользуетесь. С какой школой, работой, магазином или событием связаны.

Такая информация о месте тоже становится материалом для сужения круга возможных лиц.

Корреляция мест — это предположение о местонахождении самого человека или связанных с ним людей по содержанию публикаций, изображениям, времени, перемещению и признакам привычных мест.

Место видно по маленьким признакам

Информация о месте не обязательно написана напрямую, как адрес.

Наоборот, во многих случаях она проявляется через маленькие признаки.

  • Рассказ о ближайшей станции
  • Название местного магазина
  • Мероприятия школы или работы
  • Время поездки на работу или учебу
  • Фон фотографии
  • Вывески и дорожные знаки
  • Реакция на погоду или проблемы с транспортом
  • Диалект и местные названия

По отдельности это слабые сведения. Но когда их несколько, район или привычные места сужаются.

ПризнакЧто видно
Название станции или линииПривычные места, маршрут на работу или учебу
Название магазина или учрежденияРайон, куда человек часто ходит
Мероприятие школы или работыВозможная принадлежность
Фон фотографииМесто съемки
Погода или транспортная информацияРайон, где человек был в это время
Диалект или местные словаМесто происхождения или привычные места

В анонимности проверяют не только прямой адрес, но и информацию, которая ведет к привычным местам.

Изображения рассказывают о месте

На изображениях видна информация о месте, которую сам человек может не замечать.

Вывеска на фоне. Здание за окном. Дорожный знак. Название школы. Форма. Пропуск сотрудника. Документы на столе. Отражение на экране.

Даже если удалить GPS-метаданные фотографии, признаки места могут остаться в самом изображении.

Особенно важно внимательно смотреть на фон. Сам человек смотрит только на главный объект. Но тот, кто изучает публикацию, смотрит на фон.

В анонимности перед публикацией изображения нужно увеличить его и проверить фон, отражения, текст, здания, окна и документы.

Здесь важно не успокаиваться только потому, что GPS-метаданные удалены.

Даже если в файле фотографии нет местоположения, место можно предположить, если на изображении видны название станции, название магазина, форма здания, силуэт гор, форма дороги, объявления, школьная форма или товар, продающийся только в определенном регионе.

Тот, кто ищет место, не обязательно ищет один решающий признак.

«Этот магазин есть только в этом районе» «Небо в это время совпадает с погодой в этом районе» «Здание на фоне стоит перед этой станцией»

Так небольшие признаки накладываются друг на друга и сужают круг вариантов.

Перед публикацией изображения его нужно смотреть как минимум в следующем порядке.

Что проверятьЗачем смотреть
Центр изображенияВ человеке, вещах и одежде может быть информация о месте
ФонМогут быть видны здания, вывески, название школы, название магазина
КраяМогут остаться надписи и знаки, которые человек пропустил
ОтраженияВ окнах, зеркалах и экранах отражается окружающая обстановка
Информация о файлеИногда сохраняются дата съемки и местоположение

По содержанию публикаций видны привычные места

Место видно не только по изображениям, но и по тексту.

Например, следующие публикации становятся признаками привычных мест.

  • «На обычной станции было людно»
  • «Супермаркет рядом закрылся»
  • «В этом районе сильный дождь»
  • «Рядом с работой начали стройку»
  • «Школьное мероприятие перенесли»

Даже если не писать название места, событие вместе со временем может сузить район.

Если реагировать на отключение электричества, сбой транспорта, погоду или событие, которые произошли только в конкретном районе, становится видна вероятность, что человек был там.

Время и место смотрят вместе

Информация о месте становится сильнее, когда связывается со временем.

Например, если сразу после аварии на определенной станции написать «поезд остановился, не могу добраться домой», появляется вероятность, что в это время человек пользовался этой линией.

Если сразу после завершения события опубликовать подробную информацию с места, круг кандидатов сузится до участников или связанных людей.

СочетаниеЧто можно предположить
Местное событие + время публикацииВозможность, что человек был в этом районе
Содержание события + публикация сразу после негоВозможность, что автор был участником или связанным человеком
Время поездки на работу + разговор о линииМаршрут перемещения или привычные места
Информация о погоде + времяРайон пребывания в этот момент
Фон фотографии + дата съемкиМесто съемки и время действий

Когда вы думаете об анонимности, нужно смотреть не только место или только время, а их сочетание.

Как думать о размывании места

Не всегда нужно полностью удалять место.

Иногда для сохранения смысла текста необходима некоторая информация о регионе. Важно не писать подробнее, чем нужно.

Слишком точное выражениеРазмытое выражениеПричина
Выход Хатико на станции СибуяКрупная станция в ТокиоИзбежать конкретного места встречи
Здание ○○ рядом с компаниейЗдание рядом с работойУменьшить круг возможных мест работы
Школьный фестиваль в старшей школе ○○Школьное мероприятиеНе указывать название школы напрямую
Магазин в пяти минутах пешком от домаМагазин по соседствуНе сужать привычные места
Последний поезд линии ○○Линия в столичном регионеРазмыть маршрут на работу или учебу

Способ размывания зависит от цели. Если для статьи важна региональность, можно оставить широкое название региона. Если важна защита личности, убирают названия станций, школ и собственные имена вокруг рабочего места.

Так регулируют степень детализации информации.

Разделяйте привычные места и временные места

Когда вы смотрите на информацию о месте, разделяйте привычные места и временные места пребывания.

Одна фотография из поездки может означать только то, что человек временно туда съездил. Но если многократно появляются магазины, станции, погода, школьные мероприятия и время поездок в одном районе, это будет восприниматься как привычные места.

ТипПримерВлияние на анонимность
Временное местоМесто поездки, площадка события, командировкаМожно предположить действия или перемещение в тот день
Привычные местаБлижайшая станция, соседний магазин, маршрут на работуМожно сузить район проживания или возможное место работы
Связанное местоШкола семьи, клиент, больницаМожет повлиять и на связанных людей, а не только на самого человека

В анонимности особенно тяжелы привычные места.

Привычные места — это места, которыми человек пользуется повторно. Одна публикация может быть слабым признаком, но при накоплении читается как «этот человек находится в этом районе».

Кроме того, размывая место, нужно смотреть не только на текущее местоположение, но и на связь с прошлыми публикациями. Даже если в этой публикации написано только «в Токио», читатели сопоставят это с прежними названиями станций, магазинов и школьных мероприятий.

Корреляция мест не обязательно возникает из одной статьи или одной фотографии. Она возникает по всей совокупности прошлых публикаций.

Перед публикацией выдержите паузу

Чем ближе к реальному времени публикуются сведения о месте, тем выше риск.

Публикация, из которой понятно «я сейчас здесь», позволяет прочитать текущее местоположение, планы действий и маршрут домой. Особенно внимательно к этому нужно относиться в ситуациях, связанных с безопасностью самого человека или связанных людей: события, протесты, интервью, консультации, больницы, школьные мероприятия.

Время публикацииРиск
Публикация на местеПонятно текущее место или то, что человек перемещается
Публикация сразу послеОстается круг кандидатов среди участников или связанных людей
Публикация после паузыСвязь с текущим местоположением можно ослабить
Широкое описание местаСложнее сузить привычные места или конкретную точку

Если необходимости нет, публикации о месте стоит делать после паузы. Риск снижается уже тогда, когда место можно воспринимать не как «где я сейчас», а как «где я был раньше».

Итоги

Корреляция мест — это предположение о местонахождении самого человека или связанных с ним людей по содержанию публикаций, изображениям, времени, перемещению и признакам привычных мест.

Место видно даже без адреса или названия населенного пункта. Станции, магазины, школы, работа, события, погода, транспортная информация, фон фотографий и диалект, складываясь вместе, сужают привычные места.

Особенно сильным признак становится, когда время связывается с местом. Публикации сразу после событий, реакции на местные проблемы и разговоры о времени поездки на работу или учебу требуют осторожности.

Чтобы защищать анонимность, важно не только полностью удалять информацию о месте, но и размывать ее до необходимой степени детализации.

Связанные инструменты

OSINT directory

OSINT Framework

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://osintframework.com/

Открыть внешний сайт

Связанные статьи