OSINT: какво можете да узнаете — и какво другите вече знаят за вас

Индустриален пожар избухва на три километра от дома ви.

За двадесет минути емисията ви съдържа: зрелищно видео, два профила, които твърдят, че токсичен облак се насочва към центъра, официално съобщение, което твърди обратното, и снимка, която очевидно е от друг пожар. Трябва да решите сега: да останете вътре, да евакуирате или да не правите нищо.

Това е истинският случай на употреба на OSINT — разузнаване от открити източници. Не проследяването на човек, а способността за няколко минути и с публични източници да установите какво е вярно.

Тази статия разглежда метода за проверка, какво позволява и забранява европейското законодателство, и частта, която почти никой не засяга: какво същите тези техники разкриват за вас.

Какво е OSINT и какво не е

OSINT означава методология: събиране, съпоставяне и използване на свободно достъпна информация — преса, социални мрежи, публични данни, сателитни изображения, търговски регистри.

Това не е хакерство, нито достъп до защитени системи. Границата е ясна и е правна: в момента, в който трябва да заобиколите защита, да отгатнете парола или да използвате уязвимост, напускате OSINT и влизате в престъпление.

Три законни приложения за гражданин:

Проверка на информация по време на криза, преди да действате според нея.
Разбиране на средата — квартал, маршрут, близък индустриален риск.
Самозащита чрез измерване на собствената експозиция.

Съществува и четвърто приложение — това, което пълни видеоклиповете в YouTube: намиране и проследяване на хора. То е извън обхвата тук и в повечето случаи извън закона.

Какво казва европейското законодателство — и скъпоструващото недоразумение

Недоразумението се побира в едно изречение: фактът, че една информация е публично достъпна, не ви дава никакви права върху нея.

В Европа, в момента, в който събирате и съхранявате информация за физическо лице — дори намерена свободно онлайн — вие обработвате лични данни по смисъла на GDPR. Това предполага правно основание, определена цел, свеждане на данните до минимум и срок на съхранение. Органите за защита на личните данни го формулират ясно: повторното използване на публично достъпна информация не е забранено по принцип, но трябва да спазва добросъвестността на събирането, правното основание и ограничаването на целта. В България надзорният орган е Комисията за защита на личните данни (КЗЛД).

Две важни изключения за частното лице:

Строго личната и домашна употреба остава извън обхвата на GDPR. Да проверите информация, за да решите дали да напуснете жилището си, няма нищо общо със създаването на досие за някого. Преломът настъпва в момента, в който съхранявате, структурирате или публикувате.

Неличните данни — местоположението на индустриален обект, метеорологичната история, сателитната снимка на район, честотите на ретранслатор — не създават никакъв проблем. По-голямата част от полезния за подготвеността OSINT попада в тази категория.

Там, където вратите се затварят:

Публикуването на намереното за дадено лице може да представлява клевета, посегателство върху личния живот или разпространение на данни, които го идентифицират или локализират.
Идентифицирането на цел с цел тормоз е отделно престъпление, независимо от законността на всяка отделна стъпка.
Масовото извличане (scraping) на лични данни, макар и публични, излиза от домашния обхват и ангажира отговорността ви.

Практическото правило се побира в един въпрос преди всяко търсене: какво решение ще ми помогне да взема тази информация? Ако отговорът не е незабавен, търсенето няма цел — а именно ограничаването на целта е това, което законът налага.

Методът: четири въпроса, преди да повярвате

По време на криза трудното не е да намерите информация. Трудното е да отхвърлите девет десети от нея. Четири въпроса, в този ред.

1. Кой публикува и откога съществува профилът?

Профил, създаден преди три дни, без история, който публикува нещо зрелищно за текущо събитие: третирайте го като несъществуващ до потвърждение. Обратно, стар и специализиран профил, който греши, остава полезен — грешката на редовен участник се коригира, измислицата на нов профил се разпространява.

2. Тази снимка наистина ли е от това събитие?

Това е най-разпространената форма на дезинформация и най-лесната за оборване: истинска снимка от истинско събитие — но от друго място или друга година. Обратното търсене на изображение решава повечето случаи за тридесет секунди. Проверявайте в няколко машини: те не индексират едни и същи бази.

3. Къде и кога е заснето?

Това е сърцето на дисциплината: геолокация и хронолокация. Съпоставят се неподвижните елементи в кадъра — релеф, силует на покривите, табели, растителност, посока на сенките — със сателитни изображения и налични улични изгледи. Положението на слънцето дава часови интервал; състоянието на растителността — сезон.

Работата е трудоемка и точно това я прави надеждна: геолокиран елемент вече не зависи от ничия дума.

4. Какво казва официалният източник и какво не казва?

Местни власти, оператор на обекта, спешни служби. Тези източници са бавни и предпазливи, често изостават от мрежите. Но носят юридическа отговорност, каквато няма нито един анонимен профил. Добра практика: третирайте социалната мрежа като ранен сензор, а официалния източник — като потвърждение.

Рефлексът, който обобщава всичко: преди да споделите, спрете. Проверете кой стои зад това, какво казват други източници, и се върнете до първоизточника, а не до този, който го препредава. Тридесет секунди пауза премахват по-голямата част от това, което циркулира.

Частта, която никой не разглежда: вашата собствена експозиция

Обърнете метода срещу себе си. Това е най-полезното упражнение в статията и единственото безспорно законно: вие сте субектът на данните.

Вашите снимки. Изображение, публикувано от дома, може да носи GPS координати в метаданните си. Дори изчистен, фонът често е достатъчен: изглед от прозорец, номер на улица, разпознаваем магазин. Снимката на оборудването ви, направена на балкона, ви локализира по-добре от адреса ви.

Вашите навици. Приложение за бягане, което публикува маршрутите ви, очертава дома, работното ви място и графика ви за три седмици. Проблемът не е едно излизане, а редовността.

Вашите публични данни. Търговски регистри, указатели, избирателни списъци според държавата, стари лични сайтове, забравени профили: натрупването изгражда профил, който нито един отделен елемент не разкриваше.

Вашите изтичания. Имейл адресите ви вероятно фигурират в компрометирани бази данни. Проверете в специализирана услуга — безплатно и мигновено — и сменете засегнатите пароли.

Упражнението, един час, веднъж годишно: потърсете себе си. Име, псевдоними, имейли, телефонен номер. Обратно търсене по профилната ви снимка. Отбележете какво излиза и какво може да бъде премахнато. Почти сигурно ще откриете нещо, което сте забравили.

Ограниченията и класическата грешка

Какво ви дава OSINT: бърза проверка, разбиране на терена, мярка за вашата експозиция и навика да не препращате каквото и да е.

Какво не ви дава: сигурност. Информация, потвърдена от три източника, които всички преписват от един и същ произход, изобщо не е потвърдена — това е един източник, повторен. Винаги се връщайте до първоизточника.

Класическата грешка на начинаещия е потвърждаващото пристрастие: да търсиш, докато намериш това, което вече си подозирал. Дисциплината се състои в това да формулираш обратната хипотеза и активно да търсиш какво би я подкрепило. Ако никога не намирате нищо, което противоречи на извода ви, това не значи, че сте прав — значи, че търсите зле.

Разузнаването не е колекция от информация. То е отговор на въпрос, който сте си направили труда да формулирате, преди да започнете.

Откъде да започнете конкретно

Формулирайте въпроса, преди да отворите браузър. «Насочва ли се облакът към моя квартал?» е въпрос. «Какво става?» не е.
Тренирайте на спокойствие. Геолокирайте ваша ваканционна снимка. Умението се изгражда върху случаи без залог, никога по време на криза.
Съставете списъка си с местни официални източници — власти, близки индустриални оператори, спешни служби — преди да ви потрябва. При криза не се търси официален профил: той вече е налице.
Архивирайте важното. Страница може да изчезне за часове. Услугите за уеб архивиране замразяват страница в даден момент.
Направете годишния си одит на експозицията (предишният раздел). Това е действието с най-добро съотношение полза/време в цялата статия.

Тази способност допълва, без да ги замества, другите два стълба: комуникацията, която издържа при отказ на мрежите и системата от оборудване, която реално носите.

Заключение

Полезният за гражданина OSINT не е кутия с инструменти за проследяване. Той е хигиена: формулирай въпрос, търси методично, съмнявай се в удобното, познавай правната рамка и знай какво сам излагаш на показ.

Най-рентабилното умение в цялата статия не изисква нито софтуер, нито абонамент: тридесетсекундната пауза, преди да споделите непроверена информация.

Формулирайте въпроса. Върнете се до първоизточника. Търсете това, което ви опровергава.

Източници и допълнително четене

Mathias Avocats — OSINT: преглед на основните правни въпроси (на френски) — позицията на френския надзорен орган относно повторното използване на публична информация и задълженията по GDPR.
Village de la Justice — Каква е правната рамка на OSINT? (на френски) — анализ по етапи: събиране, съхранение, повторно публикуване, доказателствена стойност.
CNPD Люксембург — OSINT и съответствие с GDPR (на френски) — досие на орган за защита на личните данни относно гражданската и частната употреба.
Bellingcat — First Steps to Getting Started in Open Source Research (на английски) — световната референция в разследването от открити източници.
Bellingcat — Online Investigation Toolkit (на английски) — инвентар от инструменти за проверка, картографиране и архивиране.
Berkeley Protocol on Digital Open Source Investigations (на английски) — референтен методологичен и етичен протокол (Berkeley Human Rights Center и ООН).