Counter-OSINT
Приватность в Интернете
v 0.0.2
ДОКЛАДЧИК: @soxoj
Кто такой?
Counter-OSINT
Campfire seminar
campfi[Link]
[Link]
[Link]
От чего нужно избавиться, чтобы вас
Counter-OSINT
Campfire seminar
campfi[Link]
не нашли в Интернете?
Это просто! Нужно избавиться
всего лишь от… ЧИТАТЬ ДАЛЕЕ
Counter-OSINT
Campfire seminar
campfi[Link]
… от имени, фамилии, отчества, даты рождения, места рождения, всех
фотографий, имен домашних питомцев, страховки, связей с друзьями, стиля
письма, цвета глаз, орфографических ошибок, IP-адреса, любимых стикеров,
телефона, детей, банковских карт, водительского удостоверения, паспорта,
никнеймов, всех логинов, цвета волос, голоса, работы, привычных смайликов,
СНИЛСа, аккаунтов во всех социальных сетях, почтовых ящиков, любимых
картинок, расширений браузера, любимых фраз, загранпаспорта, удобства,
девичьей фамилии матери, машины, всех паролей, друзей, неправильного
произношения, ИНН, имущества, любимого исполнителя, личной жизни
Мне нечего скрывать
Counter-OSINT
Campfire seminar
campfi[Link]
- Личная жизнь
- Репутация
- Политическая позиция
- …
Терминология
Counter-OSINT
Campfire seminar
campfi[Link]
Приватность - вы купили в дом плотные шторы
Безопасность - вы купили в дом новые надёжные замки и
поставили сигнализацию
Анонимность - вы купили дом на биткойны, окружили
двухметровым забором, перемещаетесь только в наглухо
затонированной машине
Кого нам бояться?
Counter-OSINT
Campfire seminar
campfi[Link]
Человек, умеющий гуглить
Люди, разбирающиеся в OSINT
Инсайдеры и секретные сотрудники
Детективные агентства (появляются финансы)
Спецслужбы (МВД, ФСБ, ГРУ, СВР, АНБ, ЦРУ…)
Определите, что и от кого вы хотите защитить.
Кого нам бояться?
Counter-OSINT
Campfire seminar
campfi[Link]
Уровни, на которых
трудозатраты Человек, умеющий гуглить
целесообразны Люди, разбирающиеся в OSINT
Инсайдеры и секретные сотрудники
Детективные агентства (появляются финансы)
Спецслужбы (МВД, ФСБ, ГРУ, СВР, АНБ, ЦРУ…)
Определите, что и от кого вы хотите защитить.
Разделяйте личности
Counter-OSINT
Campfire seminar
campfi[Link]
Аккаунты и имена
Counter-OSINT
Campfire seminar
campfi[Link]
Не сообщайте лишнего
- Один аккаунт = одно имя = одинаковая информация
- Разные имена => ничем не связанные аккаунты
Номер телефона
Counter-OSINT
Campfire seminar
campfi[Link]
Минимизируйте использование номера в онлайн-сервисах
- Сервисы приема СМС общего пользования
- Номера для регистрации сервисов
- Виртуальные номера телефонов
- Вместо 2FA через телефон используйте генерацию кодов
Почтовые ящики
Counter-OSINT
Campfire seminar
campfi[Link]
Не используйте личную информацию в имени ящика
- Использование алиасов adivanov84@[Link]
- Плюсы, точки, домены a.d.ivanov84@[Link]
- Форвардинг с других ящиков a.d.ivanov84+vk@[Link]
- Свои домены
- Почтовые сервисы общего пользования vk@[Link]
- Одноразовые ящики me@[Link]
work@[Link]
beliberda72348243@[Link]
Имя, фамилия, отчество. Утечки
Counter-OSINT
Campfire seminar
campfi[Link]
Любые базы данных утекут
- Постоянно оценивайте свои данные и место, куда вы их хотите отдать
- Вы не обязаны везде указывать свои реальные данные
Смотрим на себя в инструментах пробива
Удаление аккаунта
Counter-OSINT
Campfire seminar
campfi[Link]
Чистить следы нужно грамотно
1. Запрашиваем выгрузку по GDPR
2. Вычищаем всё доступное и публичное
3. Переименовываем аккаунт
4. Удаляем старый из всех поисковых кэшей
5. ЖДЁМ
6. …
7. Удаляем аккаунт
8. Надеемся на лучшее
Удалиться “можно” и из инструментов пробива
[Link]
Пароли
Counter-OSINT
Campfire seminar
campfi[Link]
Запоминайте минимум информации
- Один мастер-пароль на хранилище – фраза
- Остальные – сгенерированные случайные
- Не делайте контрольные вопросы с
правильными ответами
Фотографии
Counter-OSINT
Campfire seminar
campfi[Link]
Никаких лишних фотографий
- Распознавание лиц
- Проверьте себя на [Link]
- Местоположение
- EXIF (пример - Джон Макафи)
- Визуальные признаки (примеры - GeoGuessr)
Метаданные
Counter-OSINT
Campfire seminar
campfi[Link]
[Link]
Где узнать больше?
Counter-OSINT
Campfire seminar
campfi[Link]
СПАСИБО. ВОПРОСЫ?
