Деанон людей в ТГ

Прямая линия с президентом. По интернету приходит анонимный вопрос:

«А вот скажи Вова, а не западло тебе на анонимные вопросы по инету отвечать?»

— Отвечаю вам, IP 212.56.13.8, провайдер УралТелеком, абонент Пупкин Василий Иванович, проживающий по адресу Екатеринбург, ул. Малая, д.12 кв. 15, — нет, не западло!

Деанонимизация — раскрытие вполне реальных данных о персоне (настоящее ФИО, адрес регистрации, проживания или работы, телефон и др.), которая пыталась выдавать себя за анонима. Обычно проводится как часть кампании по принудительному разоблачению деятельности, несет издержки для деанонимизированного — от небольшого чувства удивления и до шока, ведущему к самым печальным последствиям. Деанонимизации стали широко популярны во времена высокой популярности имиджборд вроде двача, где основная публика комментировала анонимно, но особо одаренных выявляли и принудительно деанонили другие комментаторы, в основном для стеба, но иногда с преследованием своих целей, например, мести. Со временем распространились на новые крупные сайты вроде Википедии, Лепры, ЖЖ и прочих, где популярнее работа не под реальным именем, а под каким-то ником, а также на мессенджеры и почты.

КАК ПРЕДОТВРАТИТЬ ДЕАНОН?

Карикатура по теме деанонимизации условного юзера.

Деанонимизация пользователей VPN, TOR

Часто деанонимизацией считают любой признак того, что автор посещает имиджборды. Это не так. Анонимус остается анонимусом даже когда признается, что ходит на анонимный имиджборд. Деанонимизацией является конкретное сопоставление человека и сообщений, которые он написал (установление личности автора поста).

• 1 Пользователи
• 2 Сайты
• 3 Как сделать деанон
• 4 Виды деанонимизации

• 4.1 Добровольная
• 4.2 Случайная
• 4.3 Злонамеренная

Пользователи

Деанон пользователей — наиболее популярен сейчас. Выбираются произвольные люди, собирается нужная инфа, после чего составляется отчет о деаноне и его публикация общественности. Один из популярных в последнее время примеров деанона популярного человека — деанон Вольнова. Известного пранкера внаглую деанонили недоброжелатели, видимо, в связи с украинскими событиями. В начале он спалил свое лицо в передаче по ТВ, после чего одна из его знакомых смогла сопоставить лицо и Вольнова. Также деанон проводился средствами взлома аккаунта Вольнова в VoIP сервисе Задарма, где взломщикам стала доступна детализация звонков, смс и многое другое. Там нашлось место и личным данным. А ломанули так как Вольнов засветил свой номер телефона. Также деанон проходил на основании отзыва, который Вольнов оставил на сайте пиццерии. Не обошлось без взлома, с помощью которого был вытащен его контактный почтовый ящик. Почта дала данные к вк, а в вк нашелся реальный адрес. Легенда рунета была взята под грудки.

Сайты

Популярное занятие — деанонимизация сайтов. Обычно смотрят кто владелец сайта, когда зарегистрирован домен, где проживает владелец домена. Раньше такие примитивные деаноны мог сделать любой дурак, просто вбив доменное имя сайта в систему типа whois. По запросу выдавалась вся подноготная по адресу в сети, можно было даже позвонить хозяину сайта и поприкалываться. Изменилось многое после введения и популяризации сервиса защиты данных whois, который поначалу предлагали западные регистраторы вроде Namecheap, GoDaddy и т. д., а потом появилось и у российских вроде R01, Reg.ru. Если у иностранцев защита четкая и качественная, то у русских традиционно белиберда — может быть так, что сами того не желая попадете под деанон, хотя изначально регистрировали домен с сокрытием данных whois. Грешит проблемой деанона данных сайтов регистратор R01, особенно для доменов иностранных зон вроде .ORG. Особо изощренный деанон — пробивка старых архивных записей с whois, которые обычно выдаются за деньги (сейчас на такой активности кормится много всяких сервисов).

Как сделать деанон

Популярным стал вопрос о том, как самому сделать деанонимизацию. Прежде всего требуется понять, оправдывает ли цель средства, так как при деаноне могут потребоваться различные технические средства, помощь специалистов. Если брать деанон самый обычный, то в начале ищется информация по нужной персоналии с учетом используемых ею никнеймов, электронных почт, номеров телефонов/ID мессенджеров.

Ищутся упоминания любой активности на любых страницах в интернете, часто люди любят писать вместе со своим привычным ником или адресом почты реальное имя/фамилию/телефон. Полезно проверить сайты объявлений вроде авито, а также хранилища информации о телефонных номерах вроде номер.орг. Не будет лишним и поиск по фоткам/видео, здесь могут найтись интересные данные. Не помешает также подстановка никнейма в адреса страниц в социальных сетях вроде вк, фейсбук для поиска совпадений с реальными людьми.

Иногда деанонимизация проводится в режиме реального времени: собирается информация о маршрутах и поездках пользователя, после чего в режиме реального времени за ним проводится слежка (если уже имеются его фотки либо приметы внешности). Более жесткий способ деанона — с использованием связей в органах. Обычно такой вариант применим в случае необходимости разоблачения анонимного преступника, использующего интернет для своей темной работы.

Стоит понимать, что универсальных способов деанона не существует, а каждый его случай уникален. Разумеется, деанон известной в интернете и/или обществе личности чаще всего окажется гораздо сложнее (впрочем, иногда всё с точностью до наоборот) деанона случайного лошка из ВКонтакте. Тем не менее, можно выделить несколько основных направлений в этом нелёгком деле:

• исследование интернет-ресурсов жертвы, а также её цифрового следа;
• поиск информации о жертве в открытых (и не очень) источниках;
• добыча информации о жертве от осведомлённых лиц;
• взлом интернет-ресурсов жертвы либо сторонних ресурсов, хранящих какую-либо информацию об оной;
• социальная инженерия — добыча информации посредством психологического манипулирования людьми.

Виды деанонимизации

Добровольная

При добровольной деанонимизации человек сам рассказывает о своих анонимных подвигах. Обычно происходит это вследствие тщеславия, скудоумия, ФГМ, ЧСВ или незнания кодекса анонимуса. К деанонимизации такого рода анонимус испытывает НЕНАВИСТЬ. Также анонимус не терпит автографы на оригинальном контенте.

Случайная

Деанонимизация в силу форс-мажорных обстоятельств, невнимательности деанонимизируемого или чрезмерной внимательности анонимуса. Незамазанный номер аськи на скриншоте может доставить вам массу неприятностей. Такие деанонимизации частенько проиcходят в десктоп-тредах.

Злонамеренная

Намеренная деанонимизация одного анонимуса другим, возможно, с недобросовестными намерениями (травля, вандализм). Бывает и в воспитательных целях — разглашение персональных данных, осуществляемое для морального избиения и тем самым воспитания деанонимизируемого.

Пример: Grovka

Лурк

Лурк, на удивление, написал вполне энциклопедическую (правда, короткую) статью о деанонимизации, особенно уделив внимание ее видам. Так, авторы лурки выделили целых 3 типа деанона, в том числе добровольный, случайный и злонамеренный. Почему-то сделан акцент на другие значения, в том числе на бред, который выдавал в какое-то время diary.ru. Разбирается законодательная ответственность за деанон (полезно знать школьникам), также описан случай с извращенцем из двача (малопримечательный для наших дней). А потом какое-то неимоверное число ссылок. В общем, что-то новое узнать можно, но мало.

Закон

В России как бы правила, касающиеся деанонов, как бы регулирует федеральный закон «О персональных данных», который начал работу в 2011 году, этот закон в пользу определенных лиц трактуют очевидно проплаченные суды, по решениям которых эти самые данные запрещают к распространению, при этом в своей массе . При этом особо меньше деанонимизаций не стало, а с ростом интернета права пользователей стали нарушаться все более агрессивно. Бесчинствуют хакеры, которые взламывают лички и почты, потом по ним деанонят людей, расплодилось неимоверное число агенств, которые торгуют личной информацией либо предлагают выкопать частные данные из ниоткуда. В целом в России, в отличие от Запада можно серьезно пострадать от деанона и тому, кто его проводил в принципе ничего и не будет — что в западных странах может караться серьезным тюремным сроком, штрафом, запретом заниматься деятельностью и т. д. При этом люди с деньгами способны проплатить правосудие и наказать обидчика, в этой связи не всех можно просто так деанонить.

Также отдельный вопрос, кто занимается деаноном, в ряде случаев им могут быть заняты всякие менты, которые делают его в интересах, например, своего расследования. Другое дело, если менты, используя свой инструментарий, деанонят человека, после чего тупо вымогают деньги и всячески третируют жертву. В такой ситуации жертве с большой вероятностью лучше поменять место жительства.

Ссылки

• полное описание схемы деанона Вольнова.
• Деанонимизация известным российским историком Вольфгангом Акуновым прилипчивого моралиста «Господина хорошего».

• Исследования сайтов
• Имиджборды
• Интернет

Источник: neolurk.org

Что такое деанон (деанонимизация)?

Многие современные пользователи думают, что если настроить VPN и посещать Интернет с браузера Tor, то нет никаких шансов вычислить их личность. Некоторые, менее продвинутые пользователи, считают, что функция «приватное окно» в браузере обеспечивает им полную анонимность и не позволяет ни коем образом узнать об их «маленьком секрете». Ряд из более продвинутых юзеров используют подключение к удалённому рабочему столу, VPN, средства сокрытия IP-адреса, подмены отпечатков браузера и множество других средств и механизмов по сохранению своей анонимности.

Всё это без сомнения замечательно, но всегда есть небольшое «но».. Деанон (деанонимизация) — то самое из-за чего Вы или иной пользователь может быть однозначно идентифицирован. Что это такое? Как это работает и с чем го «едят» — давайте разбираться подробнее.

Деанон что это?

Начинается всё с понятия «анонимность» (ничто иное, как сокрытие персональных и, в принципе, любых данных о личности). Деанонимизация (деанон) — обратный процесс анонимности, когда персональная информация о человеке становится доступна всем и каждому. К персональным данным можно отнести всё что угодно: ФИО человека, дата рождения, место проживания, номер мобильного телефона, страницы в социальных сетях, IP-адрес и тому подобное.

Виды деанона (деанонимизации)

1. Добровольный — пользователь принимает решение и предоставляет информацию о себе самостоятельно. Зачастую происходит с медийными личностями, которые первоначально ведут свою деятельность анонимно и подписчики могут лишь делать предположения кто стоит за тем или иным каналом, блогом. Чаще всего это происходит с YouTube-блоггерами, например, Руслан Соколовский, JesusAVGN, TheBrainDit, Апасный Канал и другие, которые в определённый момент достигли популярности и сделали деанон;
2. Случайный — деанонимизация непреднамеренная и нежеланная пользователем, которая возникает вследствие невнимательности к деталям или особой и чрезмерной внимательности со стороны зрителя. Например, при съемке постановочных видео или публикации каких-либо скриншотов, заметок и тому подобное. Автор подобного «произведения» мог показать излишнюю информацию, например, имя или фотографию человека, случайно раскрыть своё местоположение по виду из окна и так далее. Отдельно стоит выделить, что данный вид деанона может произойти вследствие технического прогресса, из примера, когда пользователи портала «Двач» деанонимизировали российских порноактрис с помощью сервиса FindFace;
3. Злонамеренная — деанон человека и разглашение его персональных данных на всеобщее обозрение с целью преследования, травли или наказания. Обнародование данных может вызвать тревогу, страх, стыд, смущение и другие мало-приятные для человека факторы. Порой, фанаты настолько безумны, что способны вычислить адрес человека по отражению в зрачках, сопоставив это с информацией из открытых источников.

Разоблачение личности проблема не только медийных персон, но и простых людей не желающих, чтобы об их присутствие на том или ином сайте, в социальной сети, мессенджере знал кто-либо из их окружения.

Способы деанона

Для тех, кто занимается вопросом деанона пользователей, порой, и не требуется углубляться в поиски, так как часто информация находится на поверхности, в открытых источниках. Всё, что требуется — знать, что и где искать. Деанонимизацию пользователя могут проводить различными путями:

• искать по никнейму — часто мы используем один и тот же никнейм на всех ресурсах, где проходим регистрацию (социальные сети, форумы, блоги, игры и так далее). Есть специальные сайты, которые в автоматическом режиме осуществляют поиск по нику на самых популярных площадках в Интернете, либо же заинтересованный пользователь может делать это в ручном режиме;
• поиск по фотографии — один из главных атрибутов поиска. При наличии фото человека — возможно воспользоваться автоматическими сервисами поиска и обнаружить различные сайты, где человек мог оставлять о себе какую-либо иную полезную информацию. Помимо этого, любая фотография сделанная пользователем через фотоаппарат или же мобильное устройство имеет часть скрытой информацией — метаданные, которые включают в себя характеристики устройства и, порой, GPS-координаты;
• анализ речи и произношения — если пользователь записывал видео с голосом или просто голосовые сообщения, это также может стать инструментов для деанона. Голос человека даёт возможность узнать: пол (мужчина или женщина), услышать акцент и определить принадлежность к той или иной этнической группе, намерения, запинается человек или говорит с уверенностью, звонкий, громкий или тихий голос — всё это позволит составить портрет и образ человека;
• фингерпринт (отпечатки браузера) — характеристики согласно которым нас могут идентифицировать, даже в том случае, когда мы находимся в другом месте и с иного компьютера. Эта информация может включать в себя: время проведённое в сети, cookie, параметры компьютера (операционная система, разрешение экрана, часовой пояс, установленные языки и шрифты), браузер и его настройки (установленные приложения, расширения, сайты которые мы посещаем и так далее). Каждый из нас имеет свои паттерны поведения в сети (скорость чтения текста, передвижение курсора мыши, применения горячих клавиш и многое другое) — всё это может применяться не только разработчиками и не только с целью маркетинговых манипуляций;
• анализ стиля написания текста — читая тот или иной блог, материал, какой-либо документ, книгу, сообщения в мессенджерах или социальных сетях Вы можете заметить определённый стиль написания, который формировался у автора на протяжении многих лет. Кто-то пишет имена с маленькой буквы, кто-то с большой. Кто-то ставит знаки препинания, другой — игнорирует их полностью или применяет не там, где требуется. Кто-то использует сложные слова, другой же — простые. У кого-то короткие предложения, у иного — длинные и сложно-составные. У одного много ошибок, у другого — их вовсе нет. Чтобы понимать важность лингвистической составляющей в деанонимизации пользователей, рекомендую по этому поводу посмотреть потрясающий мини-сериал «Охота на Унабомбера», основанный на реальных событиях;
• поиск по номеру телефона — сейчас, если и не каждый, то практически все ресурсы с целью безопасности требуют от пользователя обязательной привязки мобильного телефона. С одной стороны — это позволяет обеспечить двухфакторную аутентификацию и защитить аккаунт от взлома. С другой стороны — даёт возможность выполнить деанон пользователя по номеру телефона в мессенджерах, социальных сетях и на любых другим сайтах, где он был указан;
• данные о местоположении — благодаря почти полному насыщению городов различными считывающими устройствами и смартфонами, мы, люди, теперь ходим, разговариваем на фабриках данных. Проходя через турникет метро, отправляя текстовое сообщение, даже просто неся телефон в кармане — мы генерируем данные с метками местоположения в режиме реального времени. Геолокация показывает повторяющиеся посещения часто посещаемых мест повседневной жизни, таких как дом, рабочее место, магазины и тому подобное. Данная информация может быть использована, как в благих целях или же против нас;
• поиск по социальным сетям — думаю, не стоит писать, что соц. сети занимают одну из ключевых позиций в современном мире. Вконтакте, Facebook, Одноклассники, Инстаграм и другие — очевидно, что социальные сети представляют собой один из главных инструментов для деанона пользователей, так как там находится крайне больше количество информации (начиная от интересов человека и заканчивая его окружением, то есть списком друзей).

Объединение различных наборов данных является ключевым фактором для полноценной деанонимизации, поскольку информация из нескольких источников может дополнять и обогащать друг друга.

Способы защиты от деанона

Видите список способов деанона? Выше он, над этим пунктом находится. Прочитали? Хорошо, поскольку теперь Вы знаете, как защитить себя от деанонимизации. Если коротко рассмотреть:

• при публикации фотографий в Интернете позаботьтесь об исключении метаданных о местоположении;
• посмотрите мини-сериал «Охота на Унабомбера», а при написании какого-либо текста — измените стиль на полностью противоположный;
• просмотрите социальные сети, мессенджеры, форумы, блоги и любые другие открытые источники, где Вы могли публиковать какую-либо информацию компрометирующую и раскрывающую Вас;
• используйте разные ники для разных платформ;
• не передавайте данные о местоположении, в случаях, где это объективно не требуется;
• «молчание — золото».

Помимо этого, рекомендую посмотреть

Источник: withsecurity.ru