Cum se configurează smartphone-uri și PC-uri. Portal informativ
  • Acasă
  • Windows 8
  • Ce este Deanon? Deanonimizarea utilizatorilor rețelelor sociale. Informații personale

Ce este Deanon? Deanonimizarea utilizatorilor rețelelor sociale. Informații personale

0 Internetul nu a fost niciodată un loc anonim pentru comunicare. Poate în primii ani de educație, în timpul World wide web era mult mai greu de găsit utilizator specific, dar nu acum. Dacă ai un cont pe rețelele de socializare în care ți-ai descris cu adevărat ocupația, vârsta și prietenii, atunci a te găsi în viață nu pare să fie o problemă. Cu toate acestea, mulți continuă să creadă că sunt invulnerabili în viața reală. Astăzi vom examina pe scurt un cuvânt care a apărut relativ recent, acesta Dianon, ceea ce înseamnă că poți citi puțin mai jos. Resursa noastră educațională vă oferă oportunitatea de a învăța sensul termenilor, conceptelor și expresiilor din cele mai multe zone diferite activitate umana. Adăugați acest site la marcajele dvs., astfel încât să fiți mereu la curent cu cele mai noi cuvinte din limbajul tinerilor.
Cu toate acestea, înainte de a continua, aș dori să vă aduc la cunoștință alte câteva știri pe tema argoului internetului. De exemplu, ce înseamnă să strigi, ce este un Imageboard, cum să înțelegi cuvântul Validny, ce înseamnă Connect etc.
Deci hai sa continuam Dianon, adică? Acest termen a apărut pentru prima dată pe una dintre vechile plăci de imagine și, ulterior, a devenit popular pe multe alte „dvach-uri” similare. Provine de la cuvântul "anon", care este o abreviere pentru cuvântul " anonim" sau " anonim".

Dianon- acest cuvânt înseamnă dezvăluirea anonimatului unui anumit utilizator.


Acest fenomen a devenit destul de popular în rândul vizitatorilor bordului, iar unii dintre ei înșiși oferă un link către noi pe paginile lor de rețele sociale, în principal VK, astfel încât bătrânii să-și poată scoate măștile și să-și prezinte numele real, anul nașterii, orașul, cartierul, și chiar casa în care locuiește This anon.
Întrebarea este pusă în așa fel încât o persoană, având doar o pagină VKontakte, poate găsi informații neplăcute despre acest nume, prietenii lui, femeile, localurile de băut preferate etc. În esență, acesta este ceva ca un joc, un fel de căutare în pragul virtualului și realului, permițând utilizatorilor rețelei să se distreze și să-și arate abilitățile de detectiv.

Dianon- aceasta se numește uneori dezvăluirea unui secret neplăcut care este cunoscut unei persoane sau unui grup mic de oameni.


Există troli profesioniști pe Internet, pentru care nu este suficient să batjocorești o persoană pe un imageboard, forum, chat etc. Unii dintre ei încearcă să-și dea seama adresa reală victima lui, pentru, în primul rând, să publice aceste informații și, în al doilea rând, pentru a-l putea prinde pe bietul noob și a-i da o palmă în viața reală.
Cu toate acestea, există și partea din spate medalii, când un astfel de troll însuși" diananyat", scoțând-o la lumină. Nu se va mai putea ascunde sub porecla lui, să-și schimbe contul și să închidă complet internetul. Acum știind adresa unui astfel de ciudat, poți să conduci până la el și să vorbești ca un bărbat, însoțind toate acestea cu distribuirea de turtă dulce și chifle. Cum se spune - " Toate surorile merită cercei, iar trolul primește supă de varză".

După ce ați citit acest articol, ați învățat Ce înseamnă Dianon? , iar acum te vei gândi de multe ori înainte de a-ți posta adresa și numele real pe orice rețele de socializare.

Bună ziua %username%! Cred că probabil ați întâlnit o situație în care trebuia să obțineți informații despre o persoană, având doar un pseudonim/mail/Skype/etc. Crezi că acest lucru este nerealist și anonimatul online încă există? Atunci vezi cum, fără a folosi surse speciale ( agende telefonice, baze operatori de telefonie mobilă), puteți calcula aproape orice individ. Într-adevăr, în vremea noastră, există o singură modalitate de a rămâne anonim - mergând să locuiești în pădure.

Cine este cine

Să lăsăm în afara domeniului articolului motivele pentru care uneori trebuie să colectăm informații despre o persoană și să ne concentrăm asupra modalităților care ne pot ajuta în acest sens. Să începem cu faptul că mulți au propriile lor site-uri web sau bloguri și poate chiar pe propriul domeniu. Anterior, înainte de apariția Persoanei private, majoritatea proprietarilor de domenii își indicau datele reale la înregistrare. Din păcate, acum informații whois domeniul nu are practic nicio valoare, deoarece nu permite contactul direct cu administratorul site-ului. Maximul care poate fi adunat de acolo este informațiile despre registratorul, care pot ajuta la contactarea administratorului, dar cel mai probabil nu. În plus, guvernul nostru luptă pentru siguranța datelor cu caracter personal și spune: ei spun că registratorul nu are dreptul să arate datele private ale utilizatorului. De aceea, organizația internațională ICANN revizuiește acum whois-ul ca întreg și promite modernizarea acestuia. Între timp, ne putem uita doar la istoria whois, cu ce servicii precum 1stat.ru ne vor ajuta (din păcate, nu a fost actualizat din 2012 și chiar nu are rost, este o persoană privată!), whoishistory .ru (nu afișează unele date, dar e-mailul poate fi găsit) și altele asemenea. Esența lor este următoarea: puteți introduce un domeniu și puteți vedea e-mailul și numărul de telefon ale proprietarului dacă le-a indicat înainte de a schimba informațiile de înregistrare la Persoană privată. Sau poate fi și mai simplu - majoritatea blogurilor/site-urilor au o secțiune „Contacte”, unde veți găsi ICQ, Skype sau e-mail (aceste date pot fi disponibile și pe forumuri și site-uri unde se întâlnesc anonimi).

Căutare. Căutare regulată

Următoarea opțiune este căutare normală. Acestea sunt, în general, elementele de bază și probabil că știți totul fără mine, dar dacă ați uitat ceva, vă spun. Căutați în motoarele de căutare unde sunteți înregistrat, ce vă interesează, cu cine comunicați, dacă există informații suplimentare, de exemplu, porecle alternative și mijloace de comunicare. Apropo, Yandex în această privință nu este inferior în cantitate informații Google, și în unele cazuri chiar înainte (din nou, nu uitați de people.yandex.ru).

Nu subestimați căutarea obișnuită pe ICQ, pentru aceasta mergem la people.icq.com, încercați să căutați după nume sau după numărul ICQ deja cunoscut, de obicei puteți găsi data nașterii și numele acolo. Dacă datele nu sunt falsificate, nu va fi dificil să găsiți profiluri pe rețelele de socializare folosindu-le. De asemenea, merită să faceți o căutare suplimentară pe Skype, de foarte multe ori îi este atașat un număr de telefon și, dacă orașul nu este specificat, puteți să vă uitați la ora locală a persoanei anonime în setări și, astfel, să restrângeți locația după fusul orar. .

Învață să lucrezi cu informații și să o găsești aplicare corectă, improvizați și nu uitați Inginerie sociala. Puteți petrece mult timp căutând proprietarul cutiei poștale sau îi puteți scrie doar (de exemplu, cu o ofertă de muncă). Puteți sta zile întregi în căutarea proprietarului număr de telefon, dar poți doar să suni, nu? Dar dacă aceasta nu este opțiunea ta, atunci citește mai departe, acum vom lua în considerare ce poți afla despre o persoană dintr-un singur săpun/telefon.

Gmail ne va ajuta

Mai întâi, creează-ți un cont în Gmail și adaugă numele tău anonim la contacte (numiți-l anonim, completați câmpul cu săpun și indicați numărul de telefon, dacă aveți unul, desigur). Trebuie să identifici mai multe persoane deodată? Mai bine! Acum vom lăsa oamenii să treacă în vrac. Ei bine, dacă ați făcut așa cum v-am cerut și ați adăugat săpunul lui Anon la Google (sau la multe e-mailuri), atunci faceți următoarele: accesați vk.com/friends?act=find și căutați prieteni prin Gmail și servicii. VK însuși va importa contacte și va oferi o listă de link-uri către conturile găsite. Cu toate acestea, pentru a afla cine este cine, este mai bine să adăugați contactele pe rând. Pe Facebook, o pagină îndeplinește o funcție similară "Invita prieteni", fereastra din dreapta jos „Adăugați contacte personale”, și apoi „Un alt e-mail”. Gata? Acum să mergem la LinkedIn și, de asemenea, să importăm contacte - https://www.linkedin.com/fetch/importAndInviteEntry. Și nu a fost găsit aici? Atunci haideți să verificăm dacă prietenul pe care îl căutați are Portofel WebMoney! Mergem la contacts.webmoney.ru (nici măcar nu trebuie să aveți un cont WebMoney pentru asta) - și căutăm acolo. Spre deosebire de rețelele sociale, dacă WebMoney găsește un cont verificat, atunci va exista informaţii de încredere, astfel îți poți inscripționa adresa și numărul de telefon, ceea ce este o veste bună!


Rețelele sociale sunt o sursă de informare

Unii folosesc rețelele de socializare pentru a comunica, pentru a se conecta cu familia, unii trollează oameni pașnici acolo, ascunzându-și complexele în spatele unei măști anonime, unii ascultă muzică și privesc. poze amuzante, redă aplicații și colectează aprecieri. Dar, în orice caz, majoritatea oamenilor au conturi acolo într-un fel sau altul. Apropo, ești pe rețelele sociale, %username%? Există un apel Skype? Dacă îl găsesc? 🙂 Deci, despre ce vorbesc... Și, spre deosebire de face book, vk.com este lacom, nu vrea doar să restabilească numărul de telefon - spun ei, introduceți numele de familie. Dar pentru a-l potoli, mergem pur și simplu la versiune mobila- da, da, m.vk.com funcționează din nou fără nume, doar shh... (la momentul scrierii, această funcție încă funcționa, acum, din păcate, a fost deja închisă). Faceți clic pe „Recuperați parola”, introduceți e-mailul sau telefonul mobil și vedeți dacă obiectul se află pe rețeaua socială. Ei bine, este clar despre VK, să trecem acum la progenitorul său străin.

Ceea ce îmi place la Facebook este felul în care tratează oamenii. Dezvoltatorii de acolo sunt amabili, iar rețeaua socială în sine este atât de albă și pufoasă. Mergând pe pagina de recuperare a parolei de pe Facebook, îți poți introduce adresa de e-mail sau numărul de telefon, iar acesta îți va oferi o fotografie și un nume într-o manieră frățească și te va întreba, o putem recupera prin telefon sau este mai bine prin e-mail? Totul pentru oameni este frumusețe!


Să zicem că avem noroc și găsim numele și fotografia/avatarul unui anonim pe ambele rețele de socializare, mergem la căutare și căutăm pagina lui. Manipulând cu vârsta, puteți afla data și anul nașterii sale. Acum să ne uităm la avatarurile lui! În general, fotografiile rezultate pot apărea în orice alt loc, așa că nu ratați ocazia de a căuta după fotografie - Google ne va ajuta cu aceasta (căutare după imagine) și. Desigur, dacă fotografia nu este o imagine cu o mască Guy Fawkes, atunci metoda poate funcționa și să vă conducă la un alt site care poate dezvălui Informații suplimentare despre obiect.

INFO

Mai mult informații interesante poate fi găsit pe site-uri populare, cum ar fi:

  • sprashivai.ru (nici să nu întrebați ce este) - autorizarea acolo are loc prin VK, iar linkul este indicat direct în profil;
  • kinopoisk.ru, lastfm.ru - de asemenea, integrare cu rețelele sociale, link-uri către profiluri.

Săpun prin Skype

Am menționat deja că Facebook este o porcărie? Participând la o recompensă de bug-uri de la această rețea de socializare, am fost plăcut surprins că, atunci când nu le-am trimis detaliile mele timp de două săptămâni după ce am găsit erori, mi-au amintit de plată. În general, băieți foarte prietenoși. Dar, printre altele, FB este un astfel de depozit de informații despre oameni, încât NSA nici măcar nu poate solicita informații - utilizatorii vor spune totul despre ei înșiși. Iată, de exemplu, o altă metodă de dean - Skype. Skype este acum foarte popular, a dat deoparte alte mesagerie instant, deși au existat de multă vreme analogi care sunt mai ieftini, mai rapidi, mai siguri și lipsiți de publicitate. Dar ce poți face, societatea l-a ales. Deci, Facebook face posibil să aflați la ce e-mail este înregistrat Skype. La ultimul pas, probabil că ați observat deja meniul Skype? Du-te înapoi acolo și introduceți datele. Pentru a face acest lucru, nu uitați să înregistrați un cont Skype și să adăugați o persoană anonimă la lista dvs. de contacte. Lucrul interesant este că utilizatorul anonim poate chiar să respingă autorizarea sau să o ignore cu totul, dar va rămâne în lista de contacte - așa că funcția va funcționa. Rețeaua de socializare, desigur, se va oferi să invite toate contactele importate, dar avem nevoie de asta? Nu. Prin urmare, refuzăm și urmăm linkul pentru gestionarea contactelor importate - https://www.facebook.com/invite_history.php. TADAM! Va apărea o listă cu datele dvs. de conectare și e-mailul Skype. Nu vă alarmați că e-mailul nu este complet vizibil - doar faceți clic pe el, Facebook vă va solicita să introduceți un captcha (ei bine, astfel încât să nu analizeze sute), iar săpunul va fi afișat în întregime.

În ceea ce privește corespondența, Yandex a introdus o astfel de caracteristică precum (telefon)@yandex.ru, Google a conectat identificatorii G+ (ei bine, amintiți-vă, o rețea socială pentru angajații Google) cu e-mail. Pur și simplu preluarea (recuperarea parolei) se aplică și pentru e-mail, vă sfătuiesc să luați în considerare acest lucru separat. Și mail.ru, îndrăgit de mulți, arată numărul de telefon cu excepția ultimelor patru cifre, ceea ce nu este o idee bună (dar nu pentru noi). Cifrele rămase pot fi găsite în alte servicii, de exemplu, Facebook și Google pot da cele două cifre lipsă ale numărului - dar sunt sigur că toate cele patru pot fi găsite :).


INFO

Cu ceva timp în urmă, Dmitri Evteev a scris deja despre moment interesant când Facebook + VK vă poate oferi numărul de telefon.

Google, motorul de căutare îndrăgit de mulți hackeri, este de mare ajutor în astfel de căutări. Spre deosebire de Yandex, acesta indexează toate resursele pe care robots.txt nu este configurat corespunzător și totul datorită browser Chrome(uh, spion). Deci, dacă o persoană anonimă îl folosește, puteți folosi următorul dork: site:vk.com inurl:login?act=mobile&hash și adăugați numele lui. Acesta este modul în care puteți afla primele și ultimele cifre ale telefonului dvs.

Configurare Messenger

În general, știți care este dezavantajul anonimilor? Sunt oameni. Și oamenii tind să facă greșeli. Pentru a fi complet anonim, trebuie să renunți la toate bunătățile pe care le dă viața, altfel identificarea obiectului va fi o simplă simplă. Ei comunică și cu colegii de clasă (colegii de clasă, colegii, dar mai des cu colegii de clasă :)). Aici, de exemplu, sunt populare acum aplicații whatsapp Viber Telegram Messenger- S-ar părea, cum să ajung aici? Cunoscând numărul de telefon persoana anonima- adaugă-l la contactele tale de pe smartphone-ul tău. Când vei deschide mesager mobil, vor exista deja fotografia și numele lui, pe care el însuși le-a încărcat în aplicație. Să așteptăm și să vedem, va fi brusc o căutare de prieteni prin e-mail?

FLASHBACK

Un alt deanon excelent a fost în spargerea utilizatorului prin terminalul QIWI. A funcționat perfect timp de trei sau patru ani, dar, se pare, din cauza fazei lunii și a vremii anormale, această oportunitate a fost închisă cu puțin timp înainte de publicarea articolului. Iar ideea era aceasta. Mergem la QIWI => Rețele sociale => Voci pe VKontakte, introducem numărul de telefon, iar terminalul ne întreabă: „Tu ești? Pupkin Vasily (id123)”, notați ID-ul și faceți clic pe „Nu”. Eh, mi-as fi dorit sa pot surprinde ce a trimis acolo :).

Caracteristici cu bănci

La naiba, acum zece ani telefon mobil doar maiorul se putea lăuda (eu, la rândul meu, m-am lăudat cu pager), iar acum asta dispozitivul necesar Pentru Viata de zi cu zi. În zilele noastre, nu numai rețelele sociale sunt conectate la telefon, ci și diverse servicii si servicii. De exemplu, băncile. Folosesc Sberbank (hei, fără publicitate!) și am o caracteristică minunată - transferul de la card la card prin SMS. Aceasta este de fapt o caracteristică utilă - un prieten vă sună și vă spune: „Frate, împrumutați urgent cinci mii de ruble înainte de salariu” și vă aflați în cealaltă parte a orașului (sau chiar într-un alt oraș), dar persoana chiar are nevoie Ajutor. Prin urmare, le luăm și trimitem un SMS, iar banii de pe card sunt transferați pe cardul unui prieten. Cool, nu? Dar, printre altele, aceasta este o altă modalitate excelentă de de-anonimizare. Scenariul este următorul: încercăm să transferăm 100 de ruble la un număr anonim - trimitem TRANSFER 9150000000 100, ca răspuns primim un SMS - „Pentru a transfera 100 de ruble pe cardul destinatarului Vasily Vasilyevich P., trimiteți codul 12345 la numărul 900 .” Nu vă fie teamă, banii nu vor dispărea până când nu veți trimite înapoi codul primit. Pentru obtinerea lista plina comenzi de care aveți nevoie pentru a trimite cuvântul Ajutor la același număr, dar nu pare să fie nimic mai interesant acolo. Cred că Sberbank nu este singurul, iar dacă există unul, atunci o astfel de caracteristică va fi introdusă în curând și în alte bănci, pentru că este convenabil!

Legături periculoase

Legăturile de familie, prietenii și colegii pot, de asemenea, ajuta la dezanonimizarea. De exemplu, dacă sunteți anonim pe Facebook, dar sunteți înregistrat sub nume realîn Odnoklassniki, puteți găsi rude, cei mai buni prieteni pe o altă rețea socială și puteți căuta în apropiere. Studiați persoana, examinați-i împrejurimile, uneori puteți apela la prietenii persoanei anonime și spuneți că trebuie urgent să luați legătura cu ea. Apropo, la ZeroNights 2013 a fost un concurs de invitații la care trebuia să-mi găsești numele după poreclă - Bo0oM. Mulți oameni au găsit numele fals pe VKontakte, dar doar doi au ghicit cum să găsească o soție pe Odnoklassniki și să caute „căsătorit cu...”.

Dacă tipul pe care îl cauți intră online, există un alt vector - îi poți trimite un link care va redirecționa către profilul tău de pe una dintre rețelele sociale, care arată cine a vizitat pagina. Și aceștia sunt aceiași „Odnoklassniki” („Oaspeții mei”), LinkedIn („Cine v-a văzut profilul”) și, desigur, altele. Principalul lucru este că este autorizat în această rețea de socializare, altfel nu va fi un tort. Dar pentru VK puteți crea aplicație specială. Pentru a face acest lucru, accesați pagina corespunzătoare - http://vk.com/editapp?act=create și selectați „IFrame/Flash application”. Puteți pune un link către site-ul dvs. în iFrame, care va urmări referenții vizitatorilor, iar ID-urile oaspeților le vor fi transferate. Prin analogie, același lucru se poate face și pe Facebook, doar pentru aceasta va trebui să vă familiarizați cu https://developers.facebook.com/.

Sau pur și simplu puteți trimite utilizatorului un link către sniffer, sub formă de emoticon, într-un mesaj personal pe forum, prin e-mail cu subiectul „dovezi compromise”, sau în aceleași aplicații. O altă caracteristică - unele mesageri moderni(de exemplu, QIP 2012) suportă etichete precum . Dacă puneți un link către sniffer-ul dvs. în ICQ sau Jabber în această etichetă, clientul va încerca să îl descarce, astfel veți primi IP-ul său. Cu ajutorul acestor manipulări, vei afla cel puțin locația lui și îi poți scana și adresa IP, există o mulțime de „marcaje” în routere și rareori actualizează cineva routerele, chiar dacă producătorii remediază vulnerabilități. Dar asta se referă deja la un subiect complet diferit...

FLASHBACK

VKontakte a avut odată o astfel de caracteristică - a fost posibil să încorporați Flash într-o pagină de grup. În același timp, a existat și posibilitatea de a introduce o unitate flash care monitorizează oaspeții, dar, din păcate, a fost acoperită.

Concluzie

Aș putea să vă spun multe caracteristici mai interesante, de exemplu, cum să ocoliți utilizarea unui proxy (cu folosind Flash, Java), cum să accesați IP-ul în Skype, dar nu ați fost interzis de la Google, nu? Deci haideți să rezumam. După cum puteți vedea, rețelele sociale și diversele mesagerie instant sunt rele pentru cei care își ascund identitatea. În orice caz, cine caută va găsi întotdeauna. Ține minte, %username%, anonimul este propriul tău inamic, iar motorul de căutare este cel mai bun prieten al tău.

P.S. Apropo, despre păsări. Tocmai acum am scris o cârjă care a funcționat cu API-ul VK și metoda account.importContacts (perforare prin telefoane și e-mailuri prin contact), dar nu mai este relevantă și, în general, metoda în sine a fost redenumită account.lookupContacts . Deci, puteți să vă uitați, să vă dați seama și să vă depuneți instrumentul (deși nu este un fapt adevărat metoda noua funcționează corect și nu există mai mult de zece apeluri pe oră). Sau poate știi mai multe moduri interesante deanona - apoi scrie pe Twitter sau [email protected], ma va interesa :). Toate cele bune!

Dacă te întrebi ce este deanul și merită să înveți doar pentru dezvoltare generală, atunci te înșeli profund. Fiecare utilizator de internet ar trebui să fie cel puțin informat în principiu cu privire la regulile de utilizare în siguranță a acestuia.

Adolescenții folosesc beneficii lume virtualaîn mod constant, prin urmare sunt mai pricepuți în aceste chestiuni. Dar chiar și generația mai tânără, „avansată” poate avea probleme dacă nu aprofundează suficient în problema securității digitale.

World Wide Web a devenit atât de strâns împletit cu existența noastră de zi cu zi, încât consecințele unei astfel de interacțiuni pot fi mult mai grave decât este obișnuit să creadă toată lumea.

Ce înseamnă cuvântul „deanonymizare”?

Ce este deanonul (deanonimizarea)? Acest cuvânt este format din două părți: anonim și prefixul de-, care indică negația. Înseamnă, destul de evident, procesul de încălcare a statutului de „anonim” de către utilizatorul de internet însuși sau de către alte persoane (folosind metode de de-anonimizare).

Cu cuvinte simple - atunci când o persoană de pe Internet devine publică. Personalul include orice: de la fotografiile copiilor până la locul de muncă.

Chiar și utilizatorii de internet atenți lasă o mulțime de „urme” ale prezenței lor online. Prin urmare, cei care și-au pus problema declasificării, uneori, nu trebuie să intre prea adânc în căutare. Adesea informațiile sunt localizate în diferite surse deschise. Și trebuie doar să știi unde să-l cauți.

Termeni de bază care se referă la de-anonimizare

Pentru a înțelege mai multe explicații despre ce este deanul și în ce moduri sunt găsite datele personale ale altor persoane, merită să cunoașteți termenii de bază:

  • Utilizator - orice persoană care utilizează Internetul și are orice profil sau înregistrări.
  • Anonimizarea este procesul de ascundere a datelor personale.
  • Anonimitatea este atunci când un personaj de pe Internet nu este asociat cu nicio persoană reală.
  • Profil - pagina personala utilizator pe rețelele de socializare, pe alte site-uri, care conține date personale.
  • Pseudonim este o poreclă pe care un utilizator a stabilit-o pe Internet.

Ce date dezvăluiți la înregistrare?

Dezanonimizarea utilizatorilor în 95% din cazuri se bazează pe date pe care ei înșiși le pun la dispoziția publicului din greșeală. Când vă înregistrați profilul undeva și îl completați cu date, transferați informații personale nu numai către administrație, ci și către toți cei care îl pot prelua.

De obicei, un profil de pe un site web sau forum conține cel puțin câteva elemente. Să ne uităm la ce date raportați de obicei:

  1. Data nașterii. Această opțiune este specificată în majoritatea profilurilor. Chiar dacă ați bifat „nu arătați data nașterii pe formular”, informațiile pot „apare”. De exemplu, din cauza poreclei corespunzătoare (Pavel1991). Sau datorită notificării pop-up „azi este ziua lui N”.
  2. Oraș de țară. De obicei adresa exactă nu este indicat nicăieri (cu excepția magazinelor online). Dar pentru orașele mici este suficient un singur nume. Atunci poți fi deja căutat baze de date deschise date sau chiar doar o listă de cunoștințe.
  3. Poștă. Mulți oameni nu includ adresa de cutie poștală ca date personale, dar în zadar. „Numele” cutiei poștale în sine poate conține deja referiri la alte informații personale (cum ar fi anul nașterii, în exemplul de mai sus). De asemenea prin Cutie poștală puteți găsi alte resurse acolo unde sunteți înregistrat.

Ce metode sunt folosite pentru deanonimizare?

Înțelegi deja ce este deanul. Dar ce metode sunt folosite pentru a aduce o persoană la „apa curată”?

  • Fotografii. Căutarea după imagini și utilizarea unor servicii vă va permite să găsiți informații despre o persoană din fotografiile sale. Deci, cu cât folosiți mai des același cadru pe site-uri diferite, cu atât va fi mai ușor să le legați pe toate împreună.
  • Niki. Același lucru este valabil și pentru porecle. Utilizatorilor nu le place să-și amintească date de conectare și parole diferite, așa că folosesc adesea aceleași date. Când se dezanonimizează, acestea pot fi combinate cu ușurință.
  • Vorbire. Când „sapă mai adânc” sub tine, poate fi folosită chiar și analiza caracteristicilor vorbirii. Textele noastre, utilizarea unor cuvinte și termeni specifici, semnele de punctuație, dezvăluie în mod clar nivelul de dezvoltare umană. Stilul de scriere este destul de greu de falsificat.
  • Loc de munca. Lucrătorii specialiști pot fi identificați cu ușurință prin intermediul site-urilor și resurselor profesionale individuale, precum și prin utilizarea terminologiei sau materialelor experte.
  • Lista de prieteni. Conform listei tale de prieteni dintr-o singură resursă, poți probleme speciale„restaurează-ți” identitatea altuia. Chiar dacă nu există informații despre tine acolo sau vor fi înlocuite cu informații false.

Deanonimizarea și rețelele sociale

Ce este deanon în VK? Înțelegi deja că asta înseamnă crearea unei conexiuni între un utilizator fals al rețelei sociale și persoana reala. Este probabil imposibil să găsești o altă sursă de informații despre utilizator la fel de completă ca profilul său VKontakte. Iată o listă de prieteni, locul de studiu sau de muncă și interese personale.

Același lucru se poate spune despre social Rețelele Facebook. Indiferent de cât de atent dezvoltatorii acordă atenție siguranței datelor personale, ei pierd din vedere unele informații. De exemplu, ar trebui să accesați pagina de recuperare a parolei și să indicați e-mail„victime”, deoarece Facebook vă va arăta util numele și avatarul persoanei respective.

De ce dezanonimizarea este periculoasă

Este clar de ce dezanonimizarea este periculoasă pentru vedete, politicieni și antreprenori serioși. Informațiile private care intră accidental în rețea și pot fi asociate cu o persoană celebră reprezintă, de cele mai multe ori, sfârșitul unei întregi cariere. Sau, conform macar, o pată serioasă pe ea. Dar de ce știi despre asta? oameni normali cine nu ascunde niciun secret special?

În primul rând, fiecare dintre noi lasă urme ale prezenței noastre online. Și după un timp, unele dintre ele devin fapte neplăcute sau dovezi de eroare. De exemplu, când despre care vorbim despre utilizarea unui forum tematic cu care nu mai doriți să recunoașteți că sunteți asociat. Sau dovezi publice ale iubirii tale online care s-au încheiat nefericit. Toată lumea face greșeli și nu este nimic rău în asta. Dar trebuie să recunoști, este neplăcut când apar aceste fantome ale trecutului. Mai ales când sunt găsite de cineva căruia nu au fost destinate.

De asemenea informație privată poate fi „pescuit” și folosit de escroci. De exemplu, pe un forum pentru tinere mame, ai discutat cu prietenii ce să iei în vacanță, pentru care pleci cu toată familia într-o săptămână. Ce văd escrocii în această corespondență? Faptul că apartamentul tău va fi gol. Tot ce rămâne este să aflați adresa reședinței dvs. (și tehnologii moderne chiar vă permit să faceți acest lucru fără dificultate). În acest caz, costul de-anonimizării poate fi deosebit de mare!

Cei care caută un loc de muncă ar trebui să-și amintească și despre dezanonimizare. Datele personale ale utilizatorilor VKontakte nu vor arăta întotdeauna pozitive în ochii departamentului de resurse umane. De exemplu, postări despre modul în care ai avut un conflict cu șeful tău la ultimul loc de muncă. Sau abundența grupurilor cu conținut erotic. Chiar și lista ta de prieteni poate „juca” împotriva ta!

În zilele noastre, fiecare are dreptul să decidă singur ce tactică să aleagă: să-și ascundă cu atenție toate datele sau să folosească cu calm internetul și să fie unul dintre un milion de oameni ca ei. În orice caz, toată lumea trebuie să știe ce este deanul. Generația tânără ar trebui să fie mai atentă la împărtășirea informațiilor personale, iar generația mai în vârstă ar trebui să-și învețe copiii și să-i controleze în acest sens.

Subiectul se adresează în primul rând nu specialiștilor IT, ci soțiilor, prietenelor, soacrelor, părinților, precum și bunicilor, care, după ce au gustat deliciile internetului, cel mai probabil nu se gândesc la cât de adânc este Lumea. Wide Web este construit în societate și că, pe lângă toate lucrurile utile, Internetul prezintă riscuri obiective pentru propria lor siguranță.

Textul conturează aspecte ale utilizării Internetului, legate atât de procesul de înregistrare a utilizatorilor în diferite locuri de comunicare din rețea (bloguri, forumuri, rețele sociale, recenzii ale produselor din magazine), cât și de stiluri de vorbire în astfel de locuri. Se arată ce riscuri poate avea continuarea stilurilor de comunicare off-line (colocvial-cotidian, oficial-business, jurnalistic) în domeniul comunicării online.

Introducere

Nu voi atinge în mod deliberat aspectele tehnice ale asigurării anonimizării în rețea, deoarece acesta este un subiect larg care se află atât în ​​criptografie, cât și în implementarea rețelelor, softwareși sisteme hardware. De asemenea, nu iau în considerare diferența de acces la profiluri pentru oaspeți și utilizatorii înregistrați, deoarece persoanele interesate să colecteze informații vor găsi o modalitate de a se înregistra chiar și în cazurile de înregistrare limitată. Pentru a de-anonimiza un utilizator este aproape întotdeauna suficient informații deschiseȘi metode deschise procesându-l, în primul rând, corect interogări de căutare(despre solicitări, vezi, de exemplu, subiectul recent despre habrowsere și adăugarea la favorite). Din punct de vedere matematic, dezanonimizarea este descrisă prin identificarea de noi zone de intersecție a mulțimilor care reflectă urmele utilizatorului în rețea.

Terminologie

Pentru a evita confuzia, voi da aici definiții libere ale termenilor folosiți:
  • Utilizator - o persoană (grup de persoane) reprezentată în acest loc comunicatii World wide web porecla utilizatorului, profilul și, uneori, avatarul. În cele ce urmează vom presupune că utilizatorul este un utilizator înregistrat
  • Anonimizarea este procesul de ștergere a datelor personale ale unui utilizator cu scopul de a ascunde identificarea utilizatorului cu identitatea reală a utilizatorului
  • Deanonimizarea este procesul de dezvăluire parțială sau completă a identității utilizatorului
  • Anonimul este o stare care determină gradul în care profilul nu are legătură cu identitatea reală a utilizatorului.
  • Înregistrarea utilizatorului - procesul de conectare a datelor cu caracter personal la un profil
  • Profil - un set de date personale ale unui anumit utilizator
  • Pseudonim (nickname) - nume de utilizator
  • Avatar (userpic) - reprezentare grafică utilizator

Despre înregistrarea utilizatorului

Primul lucru pe care ar trebui să-l știi atunci când vrei să te asociezi cu un personaj imaginar, de exemplu pe un forum, este că, după ce citești și ești de acord cu regulile (exonerare de responsabilitate), începi să joci după regulile administrării resurselor și ești obligat să ai măcar puțină încredere în el. Cu alte cuvinte, într-o măsură sau alta delegeți datele dumneavoastră personale către administrație (repet, nu mă interesează capabilități tehnice, permițându-vă să faceți până la hashing toate datele utilizatorului).

Minim posibila inregistrare- link de conectare ( cont) și parola în cazul în care autentificarea coincide cu porecla. Profilul în acest caz constă dintr-o poreclă (și număr de serie utilizator). Data de înregistrare poate fi adăugată la încărcătură. Sunteți de acord că un astfel de minimalism într-un set de date cu caracter personal este rar.

Mult mai des în timpul înregistrării există câmpuri despre data nașterii, locația și sexul utilizatorului.

Data nașterii
Prezența primului este uneori necesară prin lege - de exemplu, pentru a limita accesul la materiale „adulte” în funcție de vârstă. Clauza „ascunde-mi vârsta” nu este întotdeauna prezentă; Au existat cazuri amuzante când, chiar dacă a fost bifat „ascunde vârsta mea”, porecla utilizatorului a apărut în cadrul „Astăzi este ziua de naștere a: ...”. Pentru a identifica utilizatorul, diferența de a indica doar ziua nașterii față de data completă a nașterii nu este semnificativă. La înregistrare, singurul câmp „an naștere” (fără zi și lună) este rar găsit.
Locație
Câmpurile legate de locația utilizatorului sunt cel mai adesea „țară” și „fus orar”. Câmpurile „Oraș” nu sunt neobișnuite. Aici trebuie înțeles că, dacă locuiți într-un oraș cu o populație mai mică de N (să zicem, sub poziția a treizecea a listei), atunci cu informații indicate în mod fiabil despre locația dvs., numărul de moduri în care identitatea dvs. poate fi identificat crește (un caz extrem - metoda „toată lumea cunoaște pe toată lumea”.

În formularele de înregistrare pe forumuri destinate comunicării profesionale, suportului și schimbului de experiență, există câmpuri (obligatorii!) care identifică astfel de domenii specifice (interesele profesionale, software-ul și echipamentele folosite, și chiar departamentul în care lucrează utilizatorul) încât anonimatul este eliminat. de fapt eliminat.

E-mail și IM
În cele mai multe cazuri, înregistrarea este solicitată să fie lăsată Adresa de e-mail, care ar trebui folosit pentru a confirma înregistrarea și în scopuri de recuperare parole uitate. Cel mai adesea, în mod implicit, e-mailurile sunt ascunse în profil pentru toată lumea, cu excepția utilizatorului, deși acest lucru nu se datorează îngrijorării pentru confidențialitatea utilizatorului, ci protecției împotriva spam-ului. Adresa poștalăîn sine, uneori, conține date despre numele utilizatorului, numele de familie sau anul de naștere sau chiar toate aceste date simultan: „ [email protected]" Exista si servicii" poștă de unică folosință” (cum ar fi 10 Minute Mail), care sunt adesea folosite pentru a confirma înregistrarea de către utilizatorii care nu doresc să folosească cutia poștală principală în acest scop. Nu voi lua în considerare gradul de anonimizare în cadrul comunicațiilor poștale, din moment ce specificul canale închise complet diferite de cele deschise tuturor (și pentru roboți de căutare inclusiv) profiluri. Lasă-mă să menționez asta corespondenta postala poate fi făcut public accidental sau intenționat, de exemplu, atunci când este transmis cu neatenție, o terță parte nu primește un fragment specific dintr-o scrisoare, ci întregul lanț de scrisori. Multe formulare oferă să lase adresele mijloacelor de schimb mesaje instant. Toate aceste instrumente au propriile lor profiluri care stochează datele personale ale utilizatorului. Uneori într-o formă strictă, până la prenumele, numele de familie și locația utilizatorului.
Multinik
Aici, un multinick este înțeles ca utilizări multiple ale unei porecle de către un utilizator în diferite resurse sociale Internet. Folosirea multiplă a unei porecle reduce semnificativ anonimatul utilizatorului - profilurile din diferite locuri pot fi pur și simplu combinate din punctul de vedere al de-anonimizării. Dacă un utilizator are mulți (în sensul logicii matematice) prieteni-prieteni pe cel puțin unul dintre site-urile în care utilizatorul este activ sub un anumit nume, o parte a unui astfel de set poate fi reconstruită pe un alt site „în jurul” aceluiași pseudonim .
Rețelele de socializare
Subiectul Anonimitate versus deschidere în format poster examinează „opoziția” acestor abordări. În subiectul meu, descriu situația unui utilizator care se află între doi astfel de poli, când nu există impunitate pentru anonimi și individualitatea utilizatorului social media. retelelor. Păstrarea anonimatului rămas atunci când nume deschis iar numele de familie sunt aproape imposibile. Și rețelele sociale se străduiesc să acopere viața unei persoane cât mai mult posibil și să o prezinte online.

Stiluri de vorbire și conținut text

ÎN caz general online sunt folosite aceleași stiluri de vorbire pe care o persoană le folosește în comunicarea live cu prietenii, colegii și trecătorii la întâmplare. Unii lingviști cred că pentru a identifica o persoană este suficientă doar o anumită cantitate din textele sale. Fiecare persoană efectuează cel mai simplu examen lingvistic atunci când citește orice text. Nivelul de educație al unei persoane este imediat vizibil. Este prost ascuns sub măștile oricărui stil de vorbire și în orice tip de comunicare. Nivel educational afectează vocabularul activ. Ceea ce este mai important nu este dimensiunea sa, ci prezența termenilor profesionali în ea și frecvența relativă a utilizării acestora. Adică nu îți va dezvălui că scrii într-o limbă bogată în sinonime, dar dacă folosești liber orice terminologie în textele tale (diferită de terminologia subiectului site-ului), atunci aceasta poate indica fie specialitatea ta, fie un nivel avansat într-un anumit hobby. Activitățile unei persoane îi influențează întotdeauna vorbirea. Astfel, clericalismul unui avocat nu dispare nici măcar atunci când comunică în viața de zi cu zi („curățați camera” în loc de „curățați camera”).
Subiecte profesionale
Disponibilitate alfabetizat mesajele și comentariile într-un domeniu foarte specializat dezvăluie în sine în mod clar această persoană. Dar, de multe ori, alfabetizarea unor astfel de comentarii poate fi determinată doar de un expert în acest domeniu. Profesioniștii au întotdeauna publicații, lucrări, articole. Etica științifică, de exemplu, necesită citare și referire la cercetare. Este dificil să abandonezi etica peste noapte; ca urmare, autorul anonim al unui articol profund și competent va oferi cel mai probabil o legătură fie către propria sa lucrare, fie către lucrările autorilor la care s-a referit în lucrările sale, fie către lucrări care se referă la el.
Erori
Toata lumea face greseli. Dar poate te înșeli sistematic cu un cuvânt special? Verificați-vă textele cu corectoare de ortografie (verificatoare de ortografie).
Crossposts
Subiectul este foarte familiar utilizatorilor Habrahabr. Prezența unor texte anonime identice (sau fragmente ale acestora) pe diverse site-uri, cu comentarii ulterioare „de la autor”, vor lega între ele poreclele utilizatorilor care le-au publicat. Publicând același text în locuri diferite, strigi deschis „Sunt acolo și acolo!” Ele diferă de copy-paste de calitate scăzută (fără link-uri către sursă) ca formă și prezența autorului în discuții și comentarii.
Prieteni
După cum am menționat mai sus, prezența comunităților de „prieteni”, chiar și în cazurile în care prietenii sunt vizibili sub porecle, contribuie în mod activ la dezanonimizare. Dacă unul dintre prieteni cunoaște personal un utilizator care dorește să rămână anonim, acesta îl poate dezanoniza din greșeală (banalul „uita-te pe blogul lui Misha” dezvăluie identificarea unuia dintre prietenii autorului mesajului cu numele Misha) .
Anonimul persoanelor publice
Totul este destul de simplu aici: figura publica poate fi fie complet de-anonimizat atunci când articolele, mesajele și comentariile sale sunt o continuare a politicii sale de comunicare în viață, sau complet anonimizat, în acest caz, toate acțiunile sale sociale pe Internet ar trebui să dezvăluie numărul minim posibil de conexiuni cu personalitatea sa - până când refuză să se înregistreze pe site. Toate statele intermediare vor sări în zona de anonimizare a unei anumite persoane publice.

În cele din urmă, chiar și timpul de trimitere a mesajelor poate fi parțial de-anonimizat. Dacă o persoană trimite cel mai adesea mesaje între 3:00 a.m. și 7:00 a.m., atunci poate fi o bufniță de noapte sau poate trăi într-un fus orar îndepărtat (cu toate acestea, setările fusului orar de pe acest site pot fi incorecte).

Exemple de riscuri asociate cu de-anonimizarea

Exemplul unu
Probabil cea mai comună de-anonimizare. O persoană postează un anunț pe un blog: „Vând o mașină de cusut. Sunați prin telefon... sau scrieți la PM.” Furnizarea unui număr de telefon reduce semnificativ anonimatul autorului anunțului.
Exemplul doi
O persoană cu porecla pavel123, care locuiește într-un oraș cu 100.000 de locuitori, lasă un subiect pe un forum local „cine poate lua un canar în vacanță”, în care întreabă oameni buniîn intervalul de timp dat, îngrijește-te de pasărea lui preferată. Dacă profilul de pe forum conține o dată de naștere și numele real al persoanei este Pavel, atunci este foarte probabil ca utilizatorul pavel123 să fie de-anonimizat. Atacatorii primesc informații că locuința lor va fi goală pentru perioada specificată. Informațiile despre numele și data nașterii, cu acces ușor la bazele de date, fac posibilă compararea identității utilizatorului pavel123 cu unele Pavel, precum și numele complet. acesta din urmă – să se asocieze cu adresa la care este înregistrat. Dacă adresa rezidențială a lui Pavel se potrivește cu adresa din bazele de date publice, ușor accesibile, atunci riscul de-anonimizării în în acest caz,- siguranța casei/apartamentului său.

Este dificil să dai exemple de anonimizare bună - de aceea este bine. În primul rând, îmi amintesc de Satoshi Nakamoto, a cărui enumerare a încercărilor de a-l dezanonim sună ca o ficțiune bună (vezi subiectul Căutare creatorul Bitcoin).

concluzii

În prezent, un utilizator din locurile de comunicare de pe Internet are dreptul de a-și controla anonimatul (în cazul Rusiei, țărilor UE, SUA etc.). Este important să știți că, dacă nu doriți să vă dezvăluiți identitatea, trebuie să respectați anumite reguli comunicare și uitați-vă cu atenție la ce informații vor fi afișate în profilul dvs. (puteți vizualiza mai întâi profilul mai multor utilizatori aleatori ai acestui site). De asemenea, este extrem de nedorit să folosiți aceleași porecle atunci când vă înregistrați pe site-uri diferite. Dacă intenționați vreodată să specificați informatii comerciale(chiar și într-un comentariu pe un blog neplăcut, nepopular), la înregistrare, furnizați informațiile minime posibile pentru a vă identifica. Este recomandabil să efectuați o analiză lingvistică simplă a textelor dvs. și să utilizați un verificator ortografic.

Din punct de vedere global, va fi interesant de văzut ce scenariu va urma situația cu „anonimitate intermediară” a forumurilor și blogurilor - rețelele de socializare vor lua toate pozițiile, anonimatul va fi limitat de lege sau totul va rămâne așa cum este acum?

Revenind la imagine: pe internet poți stabili ce culoare are coada ta și ce mărime porți gulerul.

P.S. Subiectul nu menționează OpenID, „like” și alte tehnologii care simplifică viata sociala oameni de pe internet - este imposibil să încadrezi totul în formatul unui articol.

Etichete: Adăugați etichete

Cele mai bune articole pe această temă