Анонимность не заканчивается после первой настройки.
Даже публикация, которая сначала выглядела безопасной, со временем связывается с другой информацией. Прошлых публикаций становится больше. Видны жизненные паттерны. Стиль письма становится похож на другой аккаунт. Старый профиль появляется в поиске. Остаются облачные ссылки и изображения.
В анонимной активности нужен регулярный пересмотр.
Пересмотр — это не поиск ошибок, чтобы обвинить себя. Это работа по разбору признаков, накопившихся за время долгосрочного ведения, и уменьшению следующих ошибок.
Зачем нужен регулярный пересмотр
Анонимность меняется со временем.
То, что нельзя понять по одной публикации, после 10, 50 или 100 публикаций становится паттерном.
Что накапливается со временем
Влияние на анонимность
Количество публикаций
Видны темы, стиль письма и паттерны времени публикаций
Изображения
Накапливаются места, вещи, фон и среда съемки
Ссылки
Видны интересы, поисковые слова и источник общего доступа
Ответы
Проявляются связанные люди и эмоциональные привычки
Прошлая информация
Связывается со старыми аккаунтами и профилями
Анонимность ломается не только от разовой ошибки.
Мелкие признаки накапливаются и позже коррелируются.
Определить частоту пересмотра
Регулярный пересмотр не будет продолжаться, если делать его только тогда, когда вспомните.
Частоту пересмотра выбирают по риску активности.
Вид активности
Ориентир пересмотра
Низкорисковый аккаунт под псевдонимом
Раз в месяц или когда стало больше публикаций
Постоянные анонимные публикации
От раза в неделю до раза в месяц
Публикации с источниками или связанными людьми
После каждой публикации, после выхода и с регулярной перепроверкой
Сообщение о нарушениях или высокорисковая активность
Каждый раз до и после действия. Также рассмотреть проверку со специалистами или поддержкой
События или действия на месте
Проверять до действия, после действия и перед публикацией изображений
Высокая частота сама по себе не является целью.
Важно определить пункты проверки и пересматривать по одним и тем же критериям.
Сохранять результаты пересмотра
При регулярном пересмотре кратко записывают результаты.
Если оставить, что было проверено, что исправлено и что посмотреть в следующий раз, не придется много раз повторять одну и ту же проверку.
Что записывать
Причина
Дата проверки
Понятно, когда был пересмотр
Объект проверки
Можно разделить аккаунты, изображения, ссылки, прошлую информацию
Найденные проблемы
Становятся пунктами внимания на следующий раз
Принятые меры
Можно разложить по категориям удаление, исправление, отложенное решение и консультацию
Непроверенные пункты
Чтобы не оставлять пункты без решения
Но сами заметки о пересмотре тоже требуют осторожности.
Если положить подробные заметки об анонимной активности в облако настоящего имени или на рабочее устройство, они сами станут источником корреляции. Если вы оставляете запись, проверяйте место хранения и права доступа.
Смотреть публикации и аккаунт
Сначала смотрят содержание публикаций и аккаунт.
Проверяют профиль, отображаемое имя, иконку, описание, закрепленную публикацию, ссылки, время публикаций и адресатов ответов.
Где смотреть
Что проверять
Профиль
Не видны ли старый ник, регион, профессия, принадлежность
Иконка
Не совпадает ли со старым изображением или другим аккаунтом
Содержание публикаций
Не слишком ли темы сосредоточены в одной специфичной области
Время публикаций
Не виден ли ритм жизни или рабочее время
Адресаты ответов
Нет ли корреляции со связанными людьми или другим аккаунтом
Особенно внимательно смотрят профиль, заданный в самом начале.
Сразу после создания он может не казаться проблемным, но когда публикаций становится больше, сведения профиля могут связываться с текстами.
Смотреть изображения, файлы и ссылки
Затем проверяют изображения, файлы и ссылки.
В изображениях остаются фон и отражения, в файлах — метаданные, в ссылках — параметры отслеживания и сведения о владельце общего доступа.
Объект
Что проверять
Фото
Лицо, фон, отражения, название магазина, название станции, GPS
Изображение, которое в момент публикации казалось безопасным, позже может соединиться с другой публикацией.
При регулярном пересмотре смотрят не только отдельные элементы, но и их сочетание.
Смотреть корреляцию с прошлой информацией
Чем дольше продолжается анонимная активность, тем важнее корреляция с прошлой информацией.
Проверяют старые блоги, старые соцсети, прошлые профили, поиск по изображениям и информацию, оставшуюся на архивных сайтах.
Поиск по изображениям и архивный поиск — внешние сервисы. Поисковые слова, URL, изображения, источник доступа, состояние входа и время проверки могут передаваться стороне сервиса. Исходите из того, что неопубликованные и высокорисковые изображения туда не загружаются; при необходимости проверяйте в разделенной среде.
Смотрите, не связаны ли «текущий аккаунт» и «прошлый я» одной темой, тем же стилем, тем же изображением или теми же привычными местами.
Прошлая информация
Связь с текущей
Старый ник
Не используется ли похожее имя или сокращение
Старый профиль
Не пересекаются ли регион, профессия, хобби с текущими публикациями
Прошлые изображения
Нет ли той же иконки, того же места, тех же вещей
Старый стиль письма
Не остались ли характерные выражения или структура
Архив
Не связывает ли удаленная информация текущую активность
Проверка прошлой информации не заканчивается за один раз.
Результаты поиска и архивы могут обнаружиться спустя время.
Что делать после пересмотра
Если нашли проблему, не удаляйте сразу, сначала разберите ситуацию.
Иногда удаление необходимо, но иногда оно, наоборот, привлекает внимание. При конфликте, домогательствах или юридическом риске перед удалением может понадобиться сохранить доказательства или проконсультироваться.
Удалить, заменить, изменить способ съемки в будущем
Идентифицирующая информация в ссылке
Исправить URL, пересмотреть способ общего доступа
Информация, влияющая на связанных людей
Рассмотреть связь с ними и удаление
Высокорисковая информация
Рассмотреть сохранение доказательств и консультацию со специалистом или поддержкой
Цель пересмотра — не идеально стереть прошлое.
Цель — не увеличивать те же признаки в следующий раз.
Не создавать новые действия из-за чрезмерного пересмотра
Регулярный пересмотр важен, но чрезмерная проверка может создавать новые следы.
Многократно искать собственные публикации, просматривать их с нескольких аккаунтов, ежедневно проверять результаты поиска, много раз связываться со связанными людьми. Такие действия создают новые журналы и корреляции.
Пересмотр делают по заранее выбранной частоте и процедуре.
Когда тревожно, не двигайтесь бессистемно; определите дату проверки, область проверки и критерии реакции. Если нашли высокорисковую проблему, важнее сохранить доказательства или проконсультироваться, чем бегать одному.
Пересмотр тем эффективнее, чем спокойнее и последовательнее он проводится по одним критериям.
Не бросайтесь к новой мере при каждой проверке. Смотрите, что изменилось по сравнению с прошлым разом.
Итоги
Анонимность нельзя поддерживать только первой настройкой.
Публикации, изображения, ссылки, ответы, профиль и прошлая информация со временем накапливаются и соединяются.
При регулярном пересмотре проверяют аккаунт, содержание публикаций, изображения, файлы, ссылки и корреляцию с прошлой информацией.
Если нашли проблему, рассматривают не только удаление, но и сохранение доказательств, исправление, изменение практики и консультацию.
Анонимность — это непрерывная практика.
Связанные инструменты
Archive check
Wayback Machine
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.