Корреляция времени публикации и ритма жизни
Когда человек публикует что-то анонимно, он может обращать внимание только на содержание текста или IP-адрес и упускать время публикации.
Однако время — сильный признак.
Когда опубликован пост, когда отправлен ответ и в какие временные промежутки человек бывает активен, показывает связь с ритмом жизни, рабочими часами, учебным временем, регионом проживания и реальными событиями.
Даже если не писать настоящее имя, когда время публикаций пересекается с аккаунтом с реальным именем или реальным поведением, начинает появляться впечатление, что это один и тот же человек.
В этой статье разобрано, как ритм жизни связан с анонимностью, с упором на время публикаций, время ответов и смещение по дням недели, видимые в социальных сетях и публичных публикациях.
Риски сопоставления публикаций сразу после событий, журналов доступа и времени изменения файлов подробно рассматриваются в статье "Временная корреляция событий и журналов".
Что такое временная корреляция
Временная корреляция означает, что несколько действий связываются по времени или периоду.
Когда публикации анонимного аккаунта, публикации аккаунта с реальным именем, поездки на работу или учебу, работа, занятия, события, перемещения, время создания файлов и история входов выстраиваются близко по времени, отдельная информация читается как поведение одного человека.
| Временная информация | С чем связывается | Примечания для анонимности |
|---|---|---|
| Время публикации | Ритм жизни, активные часы | Если сохраняется один и тот же временной промежуток, становятся видны привычки |
| Скорость ответа | Состояние онлайн | Круг людей, способных ответить в определенное время, сужается |
| Публикация сразу после реального события | Участники, свидетели | Люди, бывшие там, становятся кандидатами |
| Время создания файла | Рабочее время, среда устройства | Связывается с метаданными документов или изображений |
| Активность аккаунта с реальным именем | Впечатление одного и того же человека | Чередование публикаций становится сильным признаком |
Само по себе время не показывает настоящее имя.
Однако оно становится осью для расположения другой информации. Журналы и публикации сопоставляются по времени, поэтому время очень важно для анонимности.
Время публикации показывает ритм жизни
Если публиковать каждый день в одно и то же время, ритм жизни становится виден.
Утренние поездки на работу, обеденный перерыв, поздняя ночь, после ночной смены, после занятий, только выходные и похожие случаи — во времени публикаций проявляется жизнь человека.
| Шаблон публикаций | Что видно | Примечания |
|---|---|---|
| Сосредоточены в обеденный перерыв в будни | Перерыв на работе или учебе | Пересекается с временными промежутками рабочего места или школы |
| Серии публикаций поздно ночью | Ритм жизни, форма работы | Становится материалом для предположений о ночной смене или жизни за границей |
| Публикации во время поездок на работу | Использование в дороге | Связывается с регионом или информацией о маршруте |
| Длинные публикации только по выходным | Ограничения в будни | Становится признаком профессии или жизненной ситуации |
| Активность в определенные дни недели | Занятия, рабочие смены, планы | Сопоставляется с фиксированным расписанием |
Полностью скрыть время публикации невозможно.
Во многих социальных сетях и форумах отображается время публикации или относительное время. Даже если оно не отображается, оно остается в сервисе как внутренние журналы.
Поэтому цель не в том, чтобы "стереть" время, а в том, чтобы управлять им так, чтобы оно не слишком сильно накладывалось на другие признаки.
Риск повышается сразу после реальных событий
Особенно сильная форма временной корреляции — публикация сразу после реального события.
Если опубликовать сообщение сразу после совещания, занятия, мероприятия, аварии, проблемы, интервью или наблюдения на месте, кандидаты сужаются до "людей, которые были там в это время".
| Событие | Что видно при публикации сразу после него | Подход к мерам |
|---|---|---|
| Внутреннее совещание | Участники, отдел, должность | Выждать время, обобщить название совещания и детали |
| Школьное мероприятие | Год обучения, класс, участники | Также проверить фотографии и информацию о форме |
| Протестная акция на месте | Место участия, время пребывания | Также учитывать геолокацию, фотографии и транспортные записи |
| Авария или проблема | Свидетели, связанные лица | Подумать об области публикации и защите связанных лиц |
| Журналистская работа или интервью | Контакт, источник | Осторожно выбирать обращение с записями и тех, с кем советоваться |
"Написать сразу после того, как увидел" создает эффект присутствия.
Но для анонимности этот эффект присутствия становится сильным признаком. Нужно изменить форму так, чтобы ее было труднее сопоставить: выждать время после события, размыть период или немного объединить порядок событий.
Пересечение времени с аккаунтами с реальным именем
Если использовать анонимный аккаунт и аккаунт с реальным именем на одном устройстве или в одном ритме жизни, их время пересекается.
Например, человек публикует в аккаунте с реальным именем, а через несколько минут — в анонимном аккаунте. Или сразу после ответа в анонимном аккаунте реагирует на другую тему в аккаунте с реальным именем. Со стороны такие действия могут выглядеть связанными как поведение одного человека.
| Поведение | Как выглядит корреляция | Примечания |
|---|---|---|
| Чередование публикаций в одном временном промежутке | Выглядит так, будто один человек переключается между аккаунтами | Разделять ведение аккаунтов |
| Одновременные реакции на одну тему | Интересы пересекаются | Корреляция тем тоже усиливается |
| Одинаковые периоды неактивности | Сон или рабочие часы совпадают | При долгосрочном наблюдении становится сильным признаком |
| Публикация сразу после одного и того же события | Выглядит так, будто человек был в том же месте | Осторожно относиться к сопоставлению с реальным поведением |
Даже если разделить аккаунты, они связываются, если способ использования времени одинаков.
В анонимном ведении нужно думать отдельно не только о состоянии входа и файлах cookie, но и о временных промежутках активности.
Запланированные публикации не универсальное решение
Запланированные публикации можно использовать как способ сдвинуть время публикации.
Однако использование запланированной публикации не стирает временную корреляцию. Время создания, время настройки расписания, журналы сервиса, содержание публикации и время ответов остаются.
| Что меняет запланированная публикация | Что остается | Примечания |
|---|---|---|
| Можно сдвинуть время публикации | Время создания и журналы операций | Записывается внутри сервиса |
| Ослабляет впечатление публикации сразу после реального события | Конкретность содержания | Если содержание — рассказ очевидца сразу после события, это можно предположить |
| Можно немного скрыть ритм жизни | Время ответов и дополнительных публикаций | Реакции после публикации показывают ритм |
| Можно публиковать в нескольких временных промежутках | Корреляция стиля и тем | Другими корреляциями нужно управлять отдельно |
Запланированные публикации полезны.
Но это инструмент для сдвига времени, а не инструмент, завершающий анонимность.
Если ответить сразу после публикации, в итоге будет видно, что человек был онлайн в это время.
Проверка для снижения временной корреляции
Чтобы снизить временную корреляцию, нужно смотреть и до публикации, и после нее.
До публикации проверьте расстояние от событий. После публикации проверьте, не создают ли ответы, дополнения, удаления или реакции на цитаты новую временную корреляцию.
| Пункт проверки | Зачем смотреть |
|---|---|
| Не сразу ли это после реального события? | Кандидаты сужаются до участников или свидетелей |
| Не чередуется ли активность с аккаунтом с реальным именем? | Возникает впечатление одного и того же человека |
| Не всегда ли это один и тот же временной промежуток? | Виден ритм жизни |
| Не продолжаются ли быстрые реакции сразу после публикации? | Видно состояние онлайн |
| Не связываются ли дата и время файла с содержанием публикации? | Метаданные и хронология основного текста связываются |
Для высокорискового содержания нужно пересмотреть не только задержку публикации, но и саму хронологию в содержании.
Если о событии знает мало людей, кандидаты могут остаться даже при размытом времени. В таком случае нужно заново подумать о месте публикации или о том, с кем советоваться.
Что остается даже при размывании времени
Если не писать время прямо, это еще не значит, что безопасно.
Если в тексте написано "только что", "сегодняшнее совещание", "по дороге домой", "после ночной смены" или "после занятий", временной промежуток виден даже без точного времени.
Яркость фотографии, погода, заполненность магазина, задержки транспорта, телепередачи и тренды в социальных сетях тоже становятся временными признаками.
Для публикаций, где нужна анонимность, проверяйте не только отображаемое время, но и временные выражения внутри текста.
Итог
Временная корреляция означает, что публикации или действия связываются по времени.
Время публикации, время ответа, публикации сразу после реальных событий, пересечение с активностью аккаунта с реальным именем и время создания файлов становятся признаками, ослабляющими анонимность.
Время — это не только техническая информация вроде IP-адреса или файлов cookie. Это информация, связанная с ритмом жизни, работой, учебой, перемещениями и реальными событиями.
Если публиковать анонимно, нужно проверять не только что публикуется, но и когда это публикуется.
Важно сдвигать время, оставлять дистанцию от событий, не чередовать активность с аккаунтами с реальным именем и не торопиться с реакциями после публикации.