Learn

96 篇文章分类:全部
行为关联

什么是地点关联

在匿名性中,成为问题的不只有姓名和 IP 地址。

曾经在哪里。 熟悉哪个地区。 使用哪座车站。 与哪所学校、职场、店铺、活动有关。

这些地点信息,也会成为缩小身份范围的材料。

地点关联,是指从发帖内容、图片、时间、移动、日常活动范围等线索,推测本人或相关人员所在地点。

地点会从小信息中显现

地点信息并不一定像地址那样被直接写出来。

更多时候,它会从小线索中显现。

  • 关于最近的车站的话题
  • 本地店铺的名称
  • 学校或职场的活动
  • 通勤或上学时间
  • 照片背景
  • 招牌或道路标识
  • 对天气或交通故障的反应
  • 方言或地区叫法

这些单独来看都是较弱的信息。 但是多个重叠时,地区或日常活动范围会被缩小。

线索可见的信息
车站名或线路日常活动范围、通勤上学路线
店铺名或设施名经常去的地区
学校或职场活动所属候选
照片背景拍摄地点
天气或交通信息当时所在地区
方言或地区用语出身地或日常活动范围

在匿名性中,不仅要确认直接的地址,也要确认连接到日常活动范围的信息。

图片会说出地点

图片中会拍到本人没有意识到的地点信息。

背景中的招牌。 窗外的建筑。 道路标识。 学校名称。 制服。 员工证。 桌上的文件。 屏幕反光。

即使删除了照片的 GPS 元数据,图片本身也可能残留地点线索。

尤其需要注意的是背景。 本人只看主体。 但是调查的一方会看背景。

在匿名性中,发布图片前,需要放大确认背景、反光、文字、建筑、窗户、文件。

这里重要的是,不要只看 GPS 元数据就放心。

即使照片文件中没有位置信息,只要图片里拍到车站名、店铺名、建筑形状、山脊线、道路形状、公告物、学校制服、地区限定商品,地点就可能被推测。

调查地点的一方,并不是只寻找一个决定性信息。

“这家店只在这个地区有” “这个时间段的天空状况与这个地区的天气吻合” “背景里的建筑就在这座车站前”

像这样,小线索会被叠加,用来缩小候选范围。

发布图片前,至少按以下顺序查看。

确认部分查看理由
画面中央本人、随身物品、服装会显出地点信息
背景建筑、招牌、学校名、店铺名会入镜
边缘部分本人漏看的文字或标识会留下
反光窗户、镜子、屏幕会映出周围景色
文件信息拍摄日期时间或位置信息可能留下

发帖内容会暴露日常活动范围

地点不仅会从图片中显现,也会从文字中显现。

例如,以下这类发帖会成为日常活动范围的线索。

  • “常去的车站今天很挤”
  • “附近的超市关门了”
  • “这个地区雨下得很大”
  • “职场附近开始施工了”
  • “学校活动延期了”

即使没有写地名,只要事件和时间结合,地区就会被缩小。

如果对只在特定地区发生的停电、交通障碍、天气、活动作出反应,就会显现出当时可能在那个地区。

时间和地点会被成组查看

地点信息与时间信息结合时,会变得更强。

例如,某座车站刚发生事故后发布“电车停了,回不了家”,就会显现出那一刻可能正在使用那条线路。

如果在活动刚结束后发布现场的详细信息,候选范围会缩小到参加者或相关人员。

组合可能推测出的内容
地区事件 + 发帖时间当时可能在那个地区
活动内容 + 刚结束后的发帖可能是参加者或相关人员
通勤时间 + 线路话题移动路线或日常活动范围
天气信息 + 时间段当时停留的地区
照片背景 + 拍摄日期时间拍摄地点和行动时间

思考匿名性时,不能只看地点或只看时间,而需要查看两者的组合。

模糊地点时的思路

并不一定需要完全消除地点。

为了保持文章意义,有时需要一定程度的地区信息。 重要的是,不要写得比必要程度更细。

过于具体的表达模糊后的表达理由
涩谷站八公口东京都内的大车站避免具体会合地点
公司附近的○○大楼职场附近的大楼减少工作单位候选
○○高中的文化节学校活动不直接写出学校名
离家步行 5 分钟的店附近的店不让日常活动范围被缩小
○○线末班车首都圈线路模糊通勤上学路线

模糊方式会因目的而改变。 如果地区性对文章很重要,就保留较大的地区名称。 如果身份保护很重要,就删除车站名、学校名、职场周边的专有名词。

像这样调整信息粒度。

区分日常活动范围和临时地点

查看地点信息时,要区分日常活动范围和临时停留地点。

如果只有一张旅行地点的照片,也许只是那个人临时去过那里。 但是,如果同一地区的店铺、车站、天气、学校活动、通勤时间话题反复出现,就会被视为日常活动范围。

类型例子对匿名性的影响
临时地点旅行地点、活动会场、出差地点会被推测当天行动或移动
日常活动范围最近车站、附近店铺、通勤路线居住地或工作单位候选会被缩小
相关地点家人的学校、客户、医院也会影响本人以外的相关人员

在匿名性中,特别重要的是日常活动范围。

日常活动范围是本人反复使用的地点。 一次发帖中的线索即使很弱,积累起来也会被读作“这个人在这个地区”。

另外,模糊地点时,不仅要看当前位置,也要看与过去发帖的连接。 这次发帖即使只写“东京都内”,如果过去写过车站名、店铺名、学校活动,读者会把它们组合起来。

地点关联不一定只发生在一篇文章或一张照片中。 它会在过去所有发帖中发生。

发帖前先隔一段时间

关于地点的发帖越实时,风险越高。

能看出“现在在这里”的发帖,会让人读出当前位置、行动计划、回家路线。 在活动、抗议、采访、咨询、医院、学校活动等关系到本人或相关人员安全的场景中,尤其要注意。

发帖时机风险
在现场发帖会知道当前位置或正在移动
刚结束后发帖会留下作为参加者或相关人员的候选
隔一段时间后发帖可以削弱与当前位置的连接
广泛表达地点不容易缩小日常活动范围或具体地点

如果没有必要,地点相关发帖应隔一段时间。 只要能够把它当作“过去去过的地点”,而不是“现在所在的地点”,风险也会下降。

总结

地点关联,是指从发帖内容、图片、时间、移动、日常活动范围等线索,推测本人或相关人员所在地点。

即使没有写地址或地名,地点也会显现。 车站、店铺、学校、职场、活动、天气、交通信息、照片背景、方言等组合起来后,日常活动范围会被缩小。

尤其是时间和地点结合时,线索会变强。 事件刚发生后的发帖、对地区问题的反应、通勤上学时间的话题,都需要注意。

保护匿名性,不只是完全消除地点信息,也要把地点模糊到必要的粒度。

相关工具

OSINT directory

OSINT Framework

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://osintframework.com/

打开外部网站

相关文章