Deanonovi alati otvorenog koda

Prvih godina moja seksi razredna kolegica Disa bila je zauzeta prikupljanjem novih djevojaka na streamu, pronalaženjem njihovih Vkontakte računa i utvrđivanjem svih njihovih interesa. Popularna praksa već tada, sudeći prema mojim istraživanjima. Zabavno i žarko: VK je imao nekoliko godina, malo je ljudi uopće razmišljalo o privatnosti na Internetu, ali ih je bilo lako dobiti osobne informacije dopušteno učiniti bilo što s osobom. Ili, na sreću, da ne zabrljate. Danas se deanonimiziranje podataka još više spaja s internetom, često iznenađujući čak i stručnjake našeg vremena. Na internetu čak možete pronaći ljude koji ga ne koriste - vaše roditelje, na primjer. Danas govorimo o de-anonimizaciji i vašem omiljenom "računanju putem ip-a".

Društvene mreže ne znaju samo sve o vama, mogu čak znati i ono što ne razumijete u potpunosti. Kao u priči s trudnom školarkom. Pokušajte dublje istražiti ciljanje oglasa na Facebooku - iznenadit ćete se koji se neočigledni parametri mogu koristiti za prodaju oglasa. Iz mog iskustva: prikazivanje bannera "dvije bliske osobe koje su privremeno odvojene udaljenosti" i traženje "ljudi koji puno doniraju za mobilne igre za iOS".
V društvene mreže možete zatvoriti ili otići u mirovinu, ali to je teško moguće iz vladinih baza podataka. S jedne strane, zgodno je: sigurna korisnica računala - Lyudmila Mikhailovna iz stambenog odjela, sada ne traži da donosite prskane račune od poštanski sandučić- ima sustav "City". Poreze, kazne i dugove možete provjeriti tako da posjetite web stranicu odgovarajuće službe, a moderne banke su čak naučile sve to učiniti za vas (barem u Moskvi).

S druge strane, "telefonska baza" na DVD -u hit je prodaje na Gorbushki početkom 2000 -ih. Sranje iz prošlosti, da, ali zamislite moje iznenađenje kad je jedno od pravih brojeve mobitela S posebnom mukom sam uspio proniknuti u sve podatke svog automobila. Pomoću pronađenog VIN broja uspio sam saznati telefone, imena i regije prebivališta prethodnih vlasnika. Po imenu - računi u VK, njihovi prethodni automobili i ... ukratko, počinjemo.
U ovom postu ćemo govoriti o pronalaženju "običnih" ljudi. Analizirajmo alate za izvlačenje maksimalne količine informacija o osobi u otvorenim izvorima mreže, ništa gore od stare škole "ubijanje telefonom". Za slavne osobe, političare i popularne račune metode se mogu razlikovati, ali se na mnogo načina preklapaju.
Ovaj put je teže s primjerima. Unatoč desetak uspješnih dekanona, ne mogu se povezati ni s jednim od njih, a da ne narušim privatnost sudionika. Morat ćete uzeti primjere iz drugih izvora ili eksperimentirati na sebi.

Osnovni tragovi za pretraživanje

Osobni podaci

Nadimak, ime i prezime, datum rođenja, telefon, adresa, obrazovanje, usluga, TIN (SSN) itd. Često se zna samo jedna stvar, no često je to dovoljno za početak.

Idemo na Google. Polazište za većinu istraživanja. Po nadimku, Google će dati račune osobe u igricama ili na forumima, koji nam često otkrivaju druge podatke. Steam zna pod kojim se nadimcima osoba igra, forumi prikazuju datum rođenja. Obrazovne ustanove često objavljuju popise učenika. Jedno "ali" - nemojte žuriti odmah vjerovati onome što ste pronašli. Koliko često upisujete nešto poput 01-02-1983 umjesto datuma rođenja na forumima? Evo i mene.

Nemojte zaboraviti na operatori pretraživanja... Traženje "filetype: doc" (ili xls, pdf) može pomoći ako je neka osoba sudjelovala na bilo kojoj olimpijadi ili natjecanju. Obrazovne institucije često objavljuju svoje rezultate na web stranicama ne obazirući se na privatnost. Američke ili europske studente možete pronaći pomoću filtra "site: .edu" koji će pretraživati ​​web stranice u sveučilišnoj zoni.

Društveno pretraživanje i duboki web. Iako su se velike tražilice dogovorile s društvenim mrežama da indeksiraju njihove podatke, to je često samo ime i prezime i nekoliko redaka biografije. Društvene mreže su još uvijek praktički DeepWeb za istraživače; istražna web stranica FirstDraftNews napisala je cijeli članak za strance o tome kako se registrirati na VK radi lakšeg provođenja istrage.

+

traži Facebook , , Cvrkut Glavna su polazišta. Njihove mogućnosti su ogromne: pretraživanje po nejasnom imenu, dobi, školi i službi.

+

Objašnjenja su ovdje suvišna, oblici pretraživanja govore sami za sebe. Filtriranje prema gradu, dobi i drugim podacima neće biti teško. Ali postoje i neke neočigledne stvari. Od onoga što često koristim: Facebook vam omogućuje pretraživanje po telefonskom broju, čak i ako korisnik nije vaš prijatelj - nova "telefonska baza podataka" iz Gorbushke. Twitter će pomoći pronaći ne samo korisnika, već i sve koji su mu odgovorili u odgovorima ili ga spomenuli na određene datume. Ako još uvijek znate slične neočigledne značajke - napišite u komentarima ispod ovog odlomka.

Meta tražilice i agregatori. U Rusiji je najpopularniji people.yandex.ru, u inozemstvu postoji PeekYou i analozi koje je Google lako pronaći za "pretraživanje ljudi". Oskudne su im baze i mogućnosti, najčešće je gospodska garnitura ime i grad. No njihova je loša strana što često na drugim društvenim mrežama pronalaze povezane račune za koje možda niste ni znali.

Dokumenti i otvoreni podaci

Osim osobnog traga na društvenim mrežama, neki se podaci pojavljuju na mreži bez našeg znanja. Baze podataka svih ministarstava, komunalnih službi, javnih službi, Rosreestra, registra pravnih osoba, sudskih izvršitelja - sve se to otvara dodatne mogućnosti za traženje. Na primjer, znate da vam je cilj vožnja automobilom, poslovanje ili kupnja stana - najvjerojatnije su neke informacije o tim operacijama lako dostupne na internetu.

+

Ovi podaci nisu dostupni za tražilice, budući da zahtijevaju unos upit za pretraživanje... Ali te baze često koristi isti FBK Navalny, mnoge svoje istrage provode kroz registar javnih nabava, Rosreestr (posljednji i o Medvedevu) i plaćenu uslugu SPARK, koja je nedavno postala poznata u povijesti Liga škola.

+

Očito, ne postoji jedinstveno svjetsko skladište takvih podataka. Ako trebate pronaći osobu izvan Ruske Federacije, potražite odgovarajuću bazu podataka. Često puta dostupnost osobnih podataka u drugim zemljama može biti iznenađujuća. Iz iskustva vlastitog pretraživanja mogu reći da u Švedskoj i nekim državama Sjedinjenih Država postoje takozvane Bijele stranice, na kojima se bez napora možete probiti kroz tako frotirne insajderske informacije da će vam se cijeli ovaj post činiti nepotrebnim. Do imena mačke.

+

Puno je otvorenih podataka u Sjedinjenim Državama ili Europi, manje u Aziji i na Bliskom istoku. Evo još nekih agregatora, na primjer.

Skipease- dok je stranica uživo s odabirom društvenih tražilica u Sjedinjenim Državama. Na stranici postoji cijeli popis alternativa, one mogu pomoći u drugim zemljama.

+

Istražna nadzorna ploča- pretraživanje po dokumentima i tvrtkama, analog Sparka za međunarodna pretraživanja. U Rusiji dobro funkcionira, pogotovo ako je osoba u vrhu ili se bavi javnom nabavom. Ovako možete saznati da je Navalny 2012. bio član upravnog odbora Aeroflota (ali ne više). Nisam znao.

+

AVInfo- otvorena baza za automobile u Rusiji i njihove vlasnike. Možete pretraživati ​​po registarskim tablicama, broju telefona vlasnika, VIN-u i dobiti puno informacija o prethodnim vlasnicima, obavljenim tehničkim pregledima, osiguranju i tehničkim pregledima.U bazi podataka ima više od 13 milijuna ruskih automobila, uglavnom Moskva i Sankt Peterburg.

2 komentar

Automatizatori su ga u potpunosti iskoristili jer, između ostalog, prikuplja i sprema oglase od autora i drome. Imaju plaćeni račun s naprednim značajkama, ali za većinu naših svrha bit će besplatan. Ako netko još uvijek ne razumije koji su ciljevi, onda ga to omogućuje da ga saznate s fotografije sljedećeg "djeca pored svoje četvorice" za jedan zahtjev mobitel... A ako je, za proslavu, na svom Instagramu objavio i fotografiju potvrde o registraciji ili vozačke dozvole na čelu, kako je to uobičajeno po primitku, onda ovdje đakon može biti točno do kućne adrese. Ovo je vjerojatno tema za poseban post.

+

Pa, ili svakodnevnije pitanje: saznajte telefonski broj prethodnog vlasnika automobila kako biste pristojno (!) Pitali koliko je dugo promijenjen ovjes. Ako ste koristili neke druge slične usluge, podijelite svoje iskustvo u komentarima ispod.

1 komentar

Fotografija

Mjesta na fotografiji tražili smo u prethodnom postu, ali ovi su alati često prikladni i za ljude. Pogled iz prozora može dati koordinate, a obrnuto pretraživanje slika može dovesti do avatara ili albuma s korisničkim fotografijama. Na lepre ili dvacha uvijek nađu svakakve kože u VK, jednostavno je kao i ljuštenje krušaka.

+

Ovdje se izdvaja traženje ljudi fotografijom. Prvi takav servis bio je Face.com, čak je pronašao netočna podudaranja crta lica, ali ga je Facebook brzo kupio i zatvorio. Neću se opet šaliti sa Zlim žigom, već smo to vidjeli u prethodnom postu. Za VK prošle godine pojavio se FindFace iz N-Tech.Laba, koji je radio približno istu stvar, ali pod omotom marketinškog alata. Na njegovoj osnovi posebno je bombardiran projekt Jegora Tsvetkova iz peterburškog "Papira", koji je slikao strance u podzemnoj željeznici, a zatim pronašao njihove profile u VK -u, naučivši puno o njihovom životu iz jedne tužne fotografije.

Mjesto

IP adresa. Iako je "izračunat ću po ip -u" postao meme, ova metoda nije postala manje djelotvorna. Kroz bazu podataka GeoIP2 City, država i grad u kojem se nalazi navedena IP adresa dobro su definirani. Točnost prema gradu je gotovo zajamčena, u svojim projektima već tri godine koristim njihovu bazu. Greške se događaju samo u rijetkim slučajevima, kada neki mobilni operater odluči prenijeti skup IP adresa iz jedne regije u drugu. Ali to se događa jednom u nekoliko godina i mirno se rješava mjesečnim ažuriranjem baze podataka.

+

GeoIP daje više koordinata, ali upozorava da ih ne koristite kao lokaciju korisnika. Najčešće je to samo točka negdje u središtu grada ili području davatelja usluga. No, možemo pokušati pronaći kartu nano-mreže ovog pružatelja usluga, prema kojoj područje pretraživanja postaje još veće.

1 komentar

No IP je vrlo lako prevariti, nikad nije 100% dokaz. VPN proxy i tuneli omogućuju svakome da to učini jednim klikom. Ako osoba želi sakriti IP, to neće biti teško. GeoIP odaje drugi dio svijeta - najvjerojatnije jest, ali ipak ponekad može biti trag.

Ostale korisničke fotografije. Dobili ste dozvolu - zalijepite ih na čelo i rasporedite ih, neka svi znaju seriju i broj. Već je bilo gore. Od manje očitih - fotografije čekova iz supermarketa, kuponi u elektroničkom redu ili pogled s prozora. Određivanje adrese do poda postaje stvar tehnike i želje, ako je važno.

+

Ovdje nema niti jednog jedinog savjeta. Bilo koja informacija s fotografije može postati trag, pažljivo pogledajte okolinu.

Geo pretraga. Sve popularne društvene mreže imaju geografske oznake. Facebook nudi ostaviti "check-in" na raznim mjestima, tweeter propisuje vaše koordinate za svaki tweet, VK dodaje geografsku oznaku fotografijama s mobilne aplikacije... Ponekad korisnik to ne primijeti, a da biste ih lažirali, morate znati programirati. Za visokotonce postoji GeoSocialFootprint, koji analizira najnovije korisnikove geooznake. Možete pokušati pronaći slične usluge za druge društvene mreže ili ručno sortirati te podatke.

+

Postoji i obrnuta mogućnost: traženje tvitova u blizini određenih koordinata. Zato zatraži

Ako imate e -poštu / nadimak neke osobe i malo slobodnog vremena, možete pronaći njegove račune na svim društvenim mrežama i naučiti mnogo o njemu.

Testirali smo sve web stranice iz članka o našem autoru Romanu Yurievu i njegovim računima.

1. Pipl.com

Ova stranica može pretraživati ​​račune neke osobe na različitim servisima po imenu, adresi E -pošta ili telefon. Podržava Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.

A ova usluga provjerava jesu li računi s određenim imenom zauzeti na različitim stranicama. Za razliku od pipl.com, on također traži račune na Foursquareu, YouTubeu, Deliciousu, Imguru i WordPressu. No, nažalost, ne pruža izravne veze do profila.

3. EmailSherlock

4. PeekYou

Ovdje morate unijeti ne e -adresu, već nadimak (a poštanske adresečesto ga sadrže). Prva od četiri web-mjesta koja povezuju na Romanov Instagram i Facebook.

5. PoiskMail.com

Ova stranica ne traži ništa, već jednostavno automatski generira poveznice na stranice na različitim društvenim mrežama s nadimkom osobe. Koristit će se brže od ručnog upisivanja ovih veza.

6. Lullar.com

Još jedan generator linkova. Njegov popis usluga mnogo je duži od prethodnog, a mnoge od njih potpuno su nepoznate u Rusiji. Ali vrijedi okušati sreću.

7. Pretražujte na Facebooku

I u zaključku, želio bih vas podsjetiti na vrlo lak način pronađite informacije o osobi putem e-pošte: samo ih upišite u pretragu na Facebooku. Ovo je često dovoljno.

Usluge iz članka čine istu stvar - traže profile na društvenim mrežama. Ali mjesta traženja su različita za svakoga. Da biste postigli maksimalne rezultate, bolje je koristiti sve u kombinaciji.

Ostali članci na temu prikupljanja informacija o ljudima na Internetu.

U e-pošti, u pravilu, možete pronaći ne samo osobne podatke - odavde hakeri mogu otvoriti svoj put do ostalih usluga za koje postavite lozinku. A sve se radi jednostavno - kroz oporavak lozinke. Koji su prvi koraci koje treba poduzeti?

Otkrivamo tuđu prisutnost u zapisnicima

Haveibeenpwned.com olakšava provjeru pojavljuje li se vaša adresa e-pošte tijekom povrede podataka

Često možete saznati imaju li stranci pristup vašim računima analizirajući statistiku korištenja računa (logove), koju svi vode. glavne usluge... Međutim, takvi zapisi su skriveni duboko u postavkama. Pokazat ćemo vam gdje ih tražiti koristeći Gmail kao primjer.

Podaci za prijavu na račun. Kada pregledavate informacije o posjetima vašem Google računu, obratite pozornost na podatke o uređaju i lokaciji (1). U postavkama možete omogućiti upozorenja o sumnjivim aktivnostima (2)

U Google mail servisu, ako želite, primate upozorenje kada se netko uspješno prijavi na vaš račun s nepoznatog računala ili mobilnog gadgeta. Da biste aktivirali slanje takvih poruka, nakon što unesete svoje vjerodajnice, kliknite svoj profil i kliknite gumb "Moj račun". Ovdje odaberite odjeljak "Radnje na uređaju i obavijesti" i kliknite na "Upravljanje postavkama".

Zaštita poštanskog sandučića
Mnogi pružatelji usluga imaju sigurnosna pitanja u tu svrhu. Vrijedi ih povremeno mijenjati.

Postavite način na koji će Google kasnije s vama dijeliti ovu vrstu podataka o posjetima. Primanje obavijesti može signalizirati da je netko pronašao i hakirao vaš račun. U tom slučaju idite ponovno, kao što je gore opisano, u "Radnje na uređaju i obavijesti" i kliknite na "Prikaz povezanih uređaja". Vidjet ćete popis svih uređaja s kojih ste se prijavili na Google koristeći svoje korisničko ime.

Uklanjanje hakerskih tokena

Ako je na popisu Google usluga pojavio se nepoznati uređaj, morate hitno poduzeti mjere - odmah promijeniti lozinku i protjerati uljeze. Budući da se oni, nakon uspješne prijave, izravno povezuju sa uslugama putem takozvanog tokena, jednostavna promjena lozinke nije dovoljna.

Poanta je da je token individualni pristupni ključ s kojim je računalo ili pametni telefon registriran u usluzi. Ne mijenja se čak ni prilikom poništavanja lozinke i ostaje na snazi ​​sve dok se ne deaktivira.

Da biste to učinili, u Gmailu ponovno idite na postavke računa i tamo kliknite na "Povezane aplikacije i web-mjesta | Upravljanje aplikacijama ". U prozoru koji se otvori vidjet ćete sve usluge i uređaje povezane s tokenom.

Ako niste sigurni koji su ključevi generirani s vašeg računala, izbrišite sve iz predostrožnosti. Jedini nedostatak: nakon toga ćete se morati ponovno autorizirati u Gmailu sa svih uređaja.

Fotografija: proizvodna poduzeća

Ako iz bilo kojeg razloga korisnik izgubi pristup svom Google računu, u isto vrijeme gubi pristup svim Googleovim uslugama koje bi se mogle koristiti putem ovog račun... Najčešće se ova situacija događa ako je korisnik jednostavno zaboravio svoju lozinku s računa. U tom slučaju, morat ćete kontaktirati Google Account Recovery. Ovdje možete pronaći upute kako vratiti pristup svom računu.

Prilikom kreiranja računa, račun se automatski povezuje s navedenim brojem. Na jedan telefonski broj može se povezati do 10 računa. Ako je račun kreiran ranije, vjerojatno ga niste povezali s telefonskim brojem. U tom slučaju nećete moći vratiti pristup putem telefona, a tada ćete morati odgovoriti na nekoliko pitanja kako biste utvrdili jeste li doista vlasnik ovog računa. Ako se to potvrdi, moći ćete poništiti zaporku.

Da biste se spasili od ove situacije, prilikom registracije računa morate unijeti svoje stvarne podatke u red za kontakt, što je nemoguće zaboraviti. Kasnije će vam biti puno zgodnije ako unesete svoje ime. U iste svrhe, neophodno je unijeti dodatnu adresu e-pošte. To će Googleu i sebi olakšati vraćanje računa.

Vraćanje pristupa računu ako je izbrisan

Računi označeni za brisanje Google ne čuvaju dugo. Nije poznato točno vrijeme tijekom kojeg se račun još uvijek može vratiti. Stoga, što brže djelujete, veće su šanse za oporavak. Svoj račun možete brzo vratiti putem telefona, ali to je moguće samo ako je već povezan.

Dakle, kako oporaviti svoj račun ako ste zaboravili i korisničko ime i lozinku. Idite na stranicu "" i kliknite na gumb "Zaboravio sam lozinku".

Zatim trebate unijeti adresu udaljenog poštanskog pretinca: sada kliknite gumb "Nastavi".

Bit ćete preusmjereni na stranicu na kojoj trebate odabrati gdje će se poslati potvrdni kôd. Sada kliknite gumb Nastavi.

Na vaš telefon trebao bi doći verifikacijski kod koji upisujete u posebno polje i tako šaljete zahtjev za vraćanje lozinke.

Sada ste se našli na stranici na kojoj je aktivna poveznica na zahtjev za vraćanje. Kliknite na ovu vezu. Ako na stranici nema veze, onda jednostavno niste imali vremena i vaš je račun već izbrisan. Ako sve bude u redu, slijedite sljedeće korake da potvrdite svoj račun. Morate smisliti Nova lozinka, a zatim potvrdite.

Ako niste dali osobne podatke za oporavak

Ali što ako trebate promijeniti lozinku, a svom računu još niste priložili ni telefonski broj ni dodatnu e-poštu? Učinite to na ovaj način. Idite na Google stranicu "", kliknite gumb "Zaboravio sam lozinku".

Zatim kliknite "Ne znam".

U tom slučaju morate odgovoriti na pitanja koja potvrđuju vaš identitet kako biste dokazali da ovaj račun pripada vama. Sjetite se posljednjeg datuma na koji ste se prijavili na svoj račun, barem približno datuma njegova stvaranja, kao i imena prečaca i email adrese koje ste često koristili. Kako bi vas što više zaštitio od hakiranja, Google postavlja teška pitanja. Glavna stvar je da im odgovorite što je točnije moguće. Ako vas sjećanje iznevjeri, pokušajte barem pogoditi najpribližniji odgovor – neće biti gore. Pokušajte se prijaviti na Google s računala na kojem ste se najčešće prijavljivali na svoj račun.

Tada će Google procijeniti vaše odgovore i ponuditi ili promijeniti lozinku ili vam poslati e -poruku u roku od 24 sata da vas kontaktira. Tada ćete morati pročitati ovo pismo i postupati u skladu s preporukama. Moguće je da će vam Google reći da niste uspjeli dokazati da račun pripada vama. Ne možete ništa učiniti po tom pitanju.

Kao što ste i sami vidjeli, Google je učinio sve korisničke korake što je moguće lakšim kako bi pojednostavio upravljanje računom. Vi samo trebate slijediti upute za oporavak. U svakom slučaju, bolje je pažljivo provjeriti sve svoje postavke i unijeti svoje podatke u podatke o računu, vezu broj telefona i unesite dodatnu e-poštu. U tom slučaju, bez obzira na to što se dogodilo, možete vratiti pristup svom računu u nekoliko sekundi. U bilo kojem trenutku možete se obratiti sustavu podrške s pitanjima.

Pokazat ću vam kako provjeriti sigurnost vašeg Google računa. To će vam pomoći da saznate koje aplikacije imaju pristup vašem Google računu i možete vidjeti gdje i kada je vaš račun korišten.

Idite na myaccount.google.com i kliknite na sigurnosnu provjeru kako biste bolje zaštitili svoj račun, provjerili njegove aktivnosti i sigurnosne postavke.

Nakon što nastavite sa sigurnosnom provjerom, vidjet ćete svoj broj povezan s vašim Google računom i rezervnu adresu e -pošte. Ovdje također možete promijeniti svoj telefonski broj u svoj Google račun i rezervnu e-poštu. Nakon što ste sve provjerili ili promijenili, kliknite "dovršeno".

Sada provjerite popis povezanih uređaja. Pogledajte popis uređaja povezanih s vašim Google računom. Obavijestite nas ako pronađete nepoznati uređaj i mi možemo pomoći u zaštiti vaših podataka. Ovo će prikazati vaš uređaj na kojem trenutno pregledavate ovu stranicu i druge pametne telefone, tablete na koje ste se prijavili na svoj Google račun.

Ako ovdje pronađete nepoznate radnje koje niste učinili, kliknite "nepoznate radnje", ako je sve u redu, kliknite "sve je u redu".

Zatim provjerite postavke pristupa računu. Pregledajte popis aplikacija, web lokacija i uređaja povezanih s vašim Google račun... Provjerite jesu li svi sigurni i izbrišite one koji vam ne trebaju. To može uključivati ​​vaš preglednik, igre koje bilježe spremanje ili vezu do vaše Google + stranice, klijente e -pošte i YouTubeove aplikacije vašeg partnera koje vam omogućuju pregled osnovnih podataka o vašem računu.

Ako želite aplikaciji zatvoriti pristup svom računu, kliknite “delete”. Zatim kliknite "gotovo".

Način potvrde: SMS na vaš broj. Sigurnosne metode prijava na račun: rezervni telefonski broj.

Kliknite "gotovo".

Spreman. Ako primijetimo nešto sumnjivo, obavijestit ćemo vas. Ovu provjeru možete ponoviti u bilo kojem trenutku.

• Telefon i adresa sigurnosne kopije potvrđeni
• Popis radnji provjeren
• Popis uređaja je provjeren
• Postavke pristupa su ažurirane
• Postavke Gmaila su provjerene
• Postavke autentifikacije s dva faktora su potvrđene

Pritisnite "nastavi".