деанонимизация что это такое
Что такое деанон (деанонимизация)?
Многие современные пользователи думают, что если настроить VPN и посещать Интернет с браузера Tor, то нет никаких шансов вычислить их личность. Некоторые, менее продвинутые пользователи, считают, что функция «приватное окно» в браузере обеспечивает им полную анонимность и не позволяет ни коем образом узнать об их «маленьком секрете». Ряд из более продвинутых юзеров используют подключение к удалённому рабочему столу, VPN, средства сокрытия IP-адреса, подмены отпечатков браузера и множество других средств и механизмов по сохранению своей анонимности.
Деанон что это?
Виды деанона (деанонимизации)
Разоблачение личности проблема не только медийных персон, но и простых людей не желающих, чтобы об их присутствие на том или ином сайте, в социальной сети, мессенджере знал кто-либо из их окружения.
Способы деанона
Для тех, кто занимается вопросом деанона пользователей, порой, и не требуется углубляться в поиски, так как часто информация находится на поверхности, в открытых источниках. Всё, что требуется — знать, что и где искать. Деанонимизацию пользователя могут проводить различными путями:
Объединение различных наборов данных является ключевым фактором для полноценной деанонимизации, поскольку информация из нескольких источников может дополнять и обогащать друг друга.
Способы защиты от деанона
Видите список способов деанона? Выше он, над этим пунктом находится. Прочитали? Хорошо, поскольку теперь Вы знаете, как защитить себя от деанонимизации. Если коротко рассмотреть:
Помимо этого, рекомендую посмотреть видео по теме, от прекрасной дамы-блоггера «VNNV»:
Деанонимизация
О плюсах и минусах деанонимизации Интернета рассказывает исполнительный директор Викимедиа РУ Станислав Козловский
Антон Носик о деанонимизации Интернета
Деанонимизация (деанон) — нарушение анонимности, заключающееся в публикации персональных данных (настоящих ФИО, места проживания или работы и др.) участника Интернета, в частности: википроектов, блогов, форумов и т. д. Под деанонимизацией может также пониматься сопоставление нескольких аккаунтов одного человека на одном или нескольких интернет-сайтах.
Содержание
Виды деанонимизации
Есть несколько видов деанонимизаций, классифицируемых по способу и целям их осуществления:
Отдельно может выделяться деанонимизация на основании авторитетных источников — когда деанонимизующая информация публикуется в авторитетном и заслуживающем доверия независимом источнике.
Инциденты
В расследовании meduza.io 2019 года утверждается, что Научный центр при Управделами президента (ГлавНИВЦ) торгует сервисами, позволяющими деанонимизировать любого жителя России. С помощью сервисов «ПСКОВ» и «Шерлок» страховые компании могут проверять недобросовестных сотрудников, а службы безопасности компаний — кандидатов на работу; «Посейдон» помогает МВД искать в соцсетях «экстремистов». «Медуза» утверждает, что эти системы предположительно берут персональные данные россиян не только из открытых источников, но и из слитых баз, свободно продающихся на черном рынке. [1]
В программе «Медиамонитор» он мог отслеживать репосты новостей в соцсетях: «Забиваешь заголовок или ссылку — и на карте России появляется кластер сообщений, например, в Новосибирске. Внутри кластера — адреса конкретных страничек и айпишники их авторов». Люди из Управделами утверждали, что это IP-адреса не хостинг-провайдера, а самого пользователя: «Может, ты сразу хочешь видеть физический адрес — и ГБ [госбезопасность] туда высылать».
«Шерлок» позволяет пробивать по ФИО, возрасту, городу персоны; по номеру мобильного телефона; по адресу электронной почты, при этом можно выяснить прописку, судимости, паспортные данные, ИНН, ОГРН, номера телефонов, номера авто, зарегистрированные человеком компании и домены.
«Медуза» добавляет, что в управлении делами президента, которому подведомствен ГлавНИВЦ, заявляют, что не работают с незаконно полученными персональными данными россиян.
Примеры деанонимизации
В разное время в википроектах и вообще в Интернете происходили и другие деанонимизации различных известных людей.
Отношение
Деанонимизации широко распространены на немодерируемых анонимных имиджбордах, например Дваче.
В википроектах, в том числе Викиреальности информация о деанонимизациях, содержащих реальную личную информацию, публикуются только в исключительных случаях по решению правящих структур.
Я встречался с этой девушкой 2 года, и вот, пожалуйста, начались претензии: «Я хочу знать, как тебя зовут!»
Значение слова «деанонимизация»
деанонимиза́ция
1. потеря или лишение анонимности, анонимного статуса
Делаем Карту слов лучше вместе
Привет! Меня зовут Лампобот, я компьютерная программа, которая помогает делать Карту слов. Я отлично умею считать, но пока плохо понимаю, как устроен ваш мир. Помоги мне разобраться!
Спасибо! Я стал чуточку лучше понимать мир эмоций.
Вопрос: отразиться — это что-то нейтральное, положительное или отрицательное?
Синонимы к слову «деанонимизация»
Предложения со словом «деанонимизация»
Отправить комментарий
Предложения со словом «деанонимизация»
Причём, речь идёт не только о деанонимизации интернета и пользователей электронных коммуникаций в широком смысле этого слова, но и о расширении предусмотренного национальными законодательствами возможностей государственного контроля за деятельностью компаний и отдельных лиц, задействованных в разработках в сфере информационной безопасности, а также отработке методик тестирования проникновения.
– Ого! Таким образом фактически мы идём к полной деанонимизации в сети.
Синонимы к слову «деанонимизация»
Карта слов и выражений русского языка
Онлайн-тезаурус с возможностью поиска ассоциаций, синонимов, контекстных связей и примеров предложений к словам и выражениям русского языка.
Справочная информация по склонению имён существительных и прилагательных, спряжению глаголов, а также морфемному строению слов.
Сайт оснащён мощной системой поиска с поддержкой русской морфологии.
Деанонимизация
Деанонимизация — раскрытие вполне реальных данных о персоне, которая пыталась выдавать себя за анонима. Обычно проводится как часть кампании по принудительному разоблачению деятельности, несет издержки для деанонимизированного — от небольшого чувства удивления и до шока, ведущему к самым печальным последствиям. Деанонимизации стали широко популярны во времена высокой популярности имиджборд вроде двача, где основная публика комментировала анонимно, но особо одаренных выявляли и принудительно деанонили другие комментаторы, в основном для стеба, но иногда с преследованием своих целей, например, мести. Со временем распространились на новые крупные сайты вроде Википедии, Лепры, ЖЖ и прочих, где популярнее работа не под реальным именем, а под каким-то ником, а также на мессенджеры и почты.
Содержание
Пользователи [ править ]
Деанон пользователей — наиболее популярен сейчас. Выбираются произвольные люди, собирается нужная инфа, после чего составляется отчет о деаноне и его публикация общественности. Один из популярных в последнее время примеров деанона популярного человека — деанон Вольнова. Известного пранкера внаглую деанонили недоброжелатели, видимо, в связи с украинскими событиями. В начале он спалил свое лицо в передаче по ТВ, после чего одна из его знакомых смогла сопоставить лицо и Вольнова. Также деанон проводился средствами взлома аккаунта Вольнова в VoIP сервисе Задарма, где взломщикам стала доступна детализация звонков, смс и многое другое. Там нашлось место и личным данным. А ломанули так как Вольнов засветил свой номер телефона. Также деанон проходил на основании отзыва, который Вольнов оставил на сайте пиццерии. Не обошлось без взлома, с помощью которого был вытащен его контактный почтовый ящик. Почта дала данные к вк, а в вк нашелся реальный адрес. Легенда рунета была взята под грудки.
Сайты [ править ]
Как сделать деанон [ править ]
Популярным стал вопрос о том, как самому сделать деанонимизацию. Прежде всего требуется понять, оправдывает ли цель средства, так как при деаноне могут потребоваться различные технические средства, помощь специалистов. Если брать деанон самый обычный, то в начале ищется информация по нужной персоналии с учетом используемых ею никнеймов, электронных почт, номеров телефонов/ID мессенджеров.
Ищутся упоминания любой активности на любых страницах в интернете, часто люди любят писать вместе со своим привычным ником или адресом почты реальное имя/фамилию/телефон. Полезно проверить сайты объявлений вроде авито, а также хранилища информации о телефонных номерах вроде номер.орг. Не будет лишним и поиск по фоткам/видео, здесь могут найтись интересные данные. Не помешает также подстановка никнейма в адреса страниц в социальных сетях вроде вк, фейсбук для поиска совпадений с реальными людьми.
Иногда деанонимизация проводится в режиме реального времени: собирается информация о маршрутах и поездках пользователя, после чего в режиме реального времени за ним проводится слежка (если уже имеются его фотки либо приметы внешности). Более жесткий способ деанона — с использованием связей в органах. Обычно такой вариант применим в случае необходимости разоблачения анонимного преступника, использующего интернет для своей темной работы.
Стоит понимать, что универсальных способов деанона не существует, а каждый его случай уникален. Разумеется, деанон известной в интернете и/или обществе личности чаще всего окажется гораздо сложнее (впрочем, иногда всё с точностью до наоборот) деанона случайного лошка из ВКонтакте. Тем не менее, можно выделить несколько основных направлений в этом нелёгком деле:
Лурк [ править ]
Лурк, на удивление, написал вполне энциклопедическую (правда, короткую) статью о деанонимизации, особенно уделив внимание ее видам. Так, авторы лурки выделили целых 3 типа деанона, в том числе добровольный, случайный и злонамеренный. Почему-то сделан акцент на другие значения, в том числе на бред, который выдавал в какое-то время diary.ru. Разбирается законодательная ответственность за деанон (полезно знать школьникам), также описан случай с извращенцем из двача (малопримечательный для наших дней). А потом какое-то неимоверное число ссылок. В общем, что-то новое узнать можно, но мало.
Закон [ править ]
Также отдельный вопрос, кто занимается деаноном, в ряде случаев им могут быть заняты всякие менты, которые делают его в интересах, например, своего расследования. Другое дело, если менты, используя свой инструментарий, деанонят человека, после чего тупо вымогают деньги и всячески третируют жертву. В такой ситуации жертве с большой вероятностью лучше поменять место жительства.
Анонимизация и деанонимизация в сети Интернет
Топик адресован в первую очередь не айтишникам, но их жёнам, девушкам, тёщам, родителям, а также дедушкам и бабушкам, которые, вкусив прелести Интернета, скорее всего не задумываются, насколько глубоко Всемирная сеть встроена в общество, и что, помимо всего полезного, Интернет несёт объективные риски для их собственной безопасности.
В тексте обозначены аспекты пользования Интернетом, касающиеся как процесса регистрации пользователя в различных местах коммуникации в сети (блогах, форумах, социальных сетях, отзывах о товарах в магазинах), так и стилей речи в таких местах. Показано какие риски может иметь продолжение внесетевых стилей общения (разговорного-бытового, официально-делового, публицистического) в область общения в сети.
Введение
Намеренно не стану касаться технических сторон обеспечения анонимизации в сети, поскольку это обширная тема, лежащая как криптографии, так и в реализации сетей, программного обеспечения и аппаратных комплексов. Также я не рассматриваю различие в доступе к профайлам для гостей и для зарегистрированных пользователей, так как интересующиеся сбором информации лица найдут способ зарегистрироваться даже в случаях ограниченной регистрации. Для деанонимизации пользователя практически всегда достаточно открытой информации и открытых способов её обработки, в первую очередь правильных поисковых запросах (о запросах см. например недавний топик о хабраюзерах и добавлении в избранное). Математически деанонимизация описывается выявлением новых областей пересечения множеств, отражающих следы пользователя в сети.
Терминология
О регистрации пользователя
Первое, о чём следует знать, когда желаете связать себя с воображаемым персонажем, например на форуме, это то, что после прочтения и согласия с правилами (дисклеймером), Вы начинаете играть по правилам администрации ресурса, обязаны в хотя бы минимально ей доверять. Иными словами, Вы в той или иной мере делегируете администрации свои персональные данные (повторюсь, не касаюсь технических возможностей, позволяющих сделать вплоть до хеширования всех данных пользователя).
Минимально возможная регистрация — связка логина (учётной записи) и пароля в случае, когда логин совпадает с никнеймом. Профайл в таком случае состоит из одного никнейма (и порядкового номера пользователя). В нагрузку может быть добавлена дата регистрации. Согласитесь, что такой минимализм в наборе персональных данных встречается нечасто.
Гораздо чаще во время регистрации присутствуют поля о дате рождения, местоположении пользователя и его поле.
Дата рождения
Местоположение
Поля, относящиеся к местоположению пользователя чаще всего являются «страной» и «часовым поясом». Нередки поля «город». Здесь следует понимать, что если Вы проживаете в городе с численностью населения менее N (допустим, ниже тридцатой позиции списка), то при достоверно указанной информации о Вашем местоположении, увеличивается число способов, по которому Вашу личность можно идентифицировать (предельный случай — появляется способ «все со всеми знакомы»).
В формах регистрации на форумах, предназначенных для профессионального общения, поддержки и обмена опытом бывают (обязательные!) поля, выявляющие настолько специфические области (профессиональные интересы, используемое ПО и оборудование, и даже подразделение, где работает пользователь), что анонимность де-факто снимается.
E-mail и IM
В большинстве случаев регистрации предлагается оставить e-mail адрес, использовать который следует для подтверждения регистрации и в целях восстановления забытых паролей. Чаще всего почта по умолчанию скрыта в профайле ото всех, кроме пользователя, хотя виной тому не забота о приватности пользователя, а защита от спама. Почтовый адрес сам по себе, бывает, содержит данные об имени, фамилии или годе рождения пользователя, а то и все эти данные сразу: «ivan.ivanov85@example.com». Также существуют сервисы «одноразовой почты» (наподобие 10 Minute Mail), которые часто используются для подтверждения регистрации пользователями, не желающими использовать для этой цели своей основной почтовый ящик. Степень анонимизации внутри почтовой коммуникации рассматривать не стану, поскольку специфика закрытых каналов совершенно иная, нежели открытых для всех (и для поисковых роботов в том числе) профайлов. Упомяну лишь, что почтовая переписка может быть случайно или намеренно обнародована, например, при невнимательной пересылке третьему лицу приходит не определённый фрагмент письма, а вся цепочка писем. Многие формы предлагают оставить адреса средств обмена мгновенными сообщениями. Все такие средства имеют собственные профайлы, хранящие личные данные пользователя. Иногда в строгой форме, вплоть до имени, фамилии и местоположении пользователя.
Мультиник
Здесь под мультиником понимается множественное использование пользователем одного никнейма в различных социальных ресурсах интернета. Множественное использование никнейма значительно уменьшает анонимность пользователя — профайлы из разных мест с точки зрения деанонимизации могут быть просто объединены. В случае наличия множества (в смысле математической логики) друзей-френдов у пользователя хотя бы на одном из сайтов, где пользователь активен под неким именем, часть такого множества может быть реконструировано и на другом сайте «вокруг» этого же никнейма.
Социальные сети
В топике Анонимность против открытости в плакатном формате рассмотрено «противостояние» этих подходов. В своём топике я описываю ситуацию пользователя, находящегося между двумя такими полюсами, когда нет и безнаказанности анонимов и единоличности пользователя соц. сети. Сохранение остатков анонимности при открытом имени и фамилии практически невозможно. И социальные сети стремятся максимально охватить жизнь человека и представить её в сети.
Стили речи и содержание текстов
В общем случае в сети используются такие же речевые стили, которыми человек пользуется в живом общении с друзьями, коллегами, случайными прохожими. Некоторые лингвисты полагают, что для идентификации человека достаточно лишь определённого объёма его текстов. Простейшую лингвистическую экспертизу проделывает каждый человек, когда читает какой-либо текст. Сразу виден образовательный уровень человека. Он плохо скрываем под масками любых стилей речи и при любом виде общения. Образовательный уровень влияет на активный словарный запас. Важнее не его размер, а наличие в нём профессиональных терминов и относительная частота их использования. То есть, Вас не выдаст то, что Вы пишите богатым синонимами языком, но если Вы в своих текстах свободно употребляете какую-либо терминологию (отличную от терминологии тематики сайта), то это может указать либо на Вашу специальность, либо на продвинутый уровень в определённом хобби. Деятельность человека всегда влияет на его речь. Так, канцеляризмы юриста не исчезают даже при общении в быту («произведи уборку в помещении» вместо «уберись в комнате»).
Профессиональная тематика
Наличие грамотных сообщений и комментариев в узкоспециальной области само по себе резко выявляет данного человека. Но зачастую, грамотность таких комментариев может определить лишь эксперт в данной области. Профессионалы всегда имеют публикации, работы, статьи. Научная этика, например, требует цитирование и ссылки на исследования. От этики в одночасье отказаться сложно, в итоге анонимный автор глубокой и грамотной статьи скорее всего даст ссылку либо на свою работу, либо на работы авторов, на которых он ссылался в своих трудах, либо на работы, которые ссылаются на него.
Ошибки
Ошибаются все. Но, может Вы систематически ошибаетесь в каком-то специальном слове? Проверяйте свои тексты спеллчекерами (средствами проверки орфографии).
Кросспосты
Тема очень знакомая пользователям Хабрахабра. Наличие идентичных анонимных текстов (или их фрагментов) на различных сайтах, при последующих комментариях «от автора» свяжет воедино никнеймы пользователей, которые их опубликовали. Публикуя в разных местах одни текст, Вы в открытую кричите «я там-то и там-то!». От недоброкачественной копипасты (без ссылок на источник), отличаются по форме и наличию автора в дискуссиях и комментариях.
Друзья (френды)
Как было сказано выше, наличие сообществ «друзей» даже в случаях когда друзья видны под никнеймами активно способствует деанонимизации. Если кто-либо из друзей знает лично пользователя, желающего сохранить анонимность, он может случайно его деанонимизировать (банальное «посмотрите в блоге у Миши» открывает идентификацию одного из френдов автора сообщения с именем Миша).
Анонимность публичных людей
Здесь всё достаточно просто: публичный человек может быть либо полностью деанонимизированным, когда его статьи, сообщения и комментарии являются продолжением его политики общения в жизни, либо полностью анонимизированным, в таком случае все его социальные действия в интернете должны обнаруживать минимально возможное число связей с его личностью — до самого отказа от регистрации на сайте. Все промежуточные состояния будут перескакивать в область деанонимизации данного публичного человека.
Наконец, отчасти деанонимизировать может даже время отправки сообщений. Если человек чаще всего отправляет сообщения в 3:00 ночи — 7:00 утра, то может быть он полуночник, либо живёт в далёком часовом поясе (впрочем, могут быть неверны настройки часового пояса на данном сайте).
Примеры рисков, связанных с деанонимизацией
Пример первый
Наверное самая распространённая деанонимизация. Человек оставляет в блоге объявление «Продам швейную машину. Звонить по телефону… или писать в л.с.» Предоставление телефонного номера значительно снижает анонимность автора объявления.
Пример второй
Человек с никнеймом pavel123, живущий в стотысячном городе, оставляет на местном форуме тему «кто может взять канарейку на время отпуска», в которой просит добрых людей в данные сроки посмотреть за его любимой птицей. Если в профайле на форуме содержится дата рождения и человека в действительности зовут Павел, то пользователь pavel123 с очень большой вероятностью деанонимизируется. У злоумышленников появляется информация о том, что его жильё будет пустым в течение названного срока. Сведения об имени и дате рождения при лёгкой доступности баз данных позволяют сопоставить личность пользователя pavel123 с некоторым Павлом, а Ф.И.О. последнего — связать с адресом, где он зарегистрирован. Если адрес проживания Павла совпадает с адресом в публичных легкодоступных базах данных, то риск деанонимизации в данном случае — сохранность его дома/квартиры.
Примеров, связанных с хорошей анонимизацией привести сложно — на то она и хорошая. Вспоминается прежде всего Сатоси Накамото, одно перечисление попыток деанонимизации которого походит на хорошую беллетристику (см. топик Поиск создателя Bitcoin).
Выводы
В настоящее время пользователь в местах коммуникации в Интернете вправе распоряжаться своей анонимностью (в случае России, стран Евросоюза, США и т.д.). Важно знать, что если Вы не хотите раскрывать свою личность, нужно придерживаться определённых правил общения и внимательно смотреть какая именно информация будет показываться в вашем профайле (предварительно можно посмотреть профайл нескольких произвольных пользователей данного сайта). Также крайне нежелательно использовать одинаковые никнеймы при регистрации на различных сайтах. Если Вы когда-либо планируете указывать коммерческую информацию (пусть даже в комментарии захудалого непопулярного блога), при регистрации предоставляйте минимально возможную для Вашей идентификации информацию. Желательно проводить простейший лингвистический анализ своих текстов и пользоваться проверкой орфографии.
С глобальной точки зрения будет интересным посмотреть, по какому сценарию пойдёт ситуация с «промежуточной анонимностью» форумов и блогов — займут ли все позиции социальные сети, будет ли анонимность ограничена законодательно, либо всё останется как и сейчас?
Возвращаясь к картинке: в Интернете можно определить, какого окраса Ваш хвост и какого размера ошейник Вы носите.