Социални мрежи: какво публикувате, без да знаете

Обичайният въпрос е: «кой може да вижда публикациите ми?».

Той не е правилният. Перфектно заключен профил, видим само за приятелите ви, може за една вечер да предостави всичко необходимо, за да се представи някой за вас пред телефонния ви оператор. Защото проблемът не е видимостта на съдържанието ви, а самото съдържание.

Видяхме как работи отвличането на телефонен номер в статията за онлайн сигурността: нападателят събира няколко данни, обажда се на оператора и се представя за вас. Тази статия разглежда предходната стъпка: откъде идват тези данни. Почти винаги идват от вас.

Какво реално подават публикациите ви

Три категории, по ред на тежест.

Отговорите на въпросите за сигурност

Това е точката, която почти никой не прави. Погледнете тайните въпроси, които банките и онлайн услугите все още предлагат: име на първия ви домашен любимец, начално училище, град на раждане, моминско име на майка ви, марка на първата ви кола.

Сега погледнете какво публикува обикновеният човек: снимка на кучето си с името му, поздравът за рождения ден на майка му с фамилията ѝ, носталгичната публикация за училището, пожеланията «честит рожден ден», които фиксират датата му на раждане с точност до деня.

Всеки елемент поотделно е безобиден. Заедно те образуват досие за възстановяване на профил.

Датата на раждане заслужава отделно отношение: съчетана с името и града ви, тя е един от трите елемента, които колцентърът систематично изисква. Да я публикувате всяка година и да позволявате на другите да я публикуват вместо вас, е най-разпространеният подарък за измамниците.

Вашите навици

Отделна публикация не казва много. Редовността казва всичко. Сутрешното кафе винаги на едно и също място, спортът във вторник вечер, училището на децата на заден план, уикенд разходката: след няколко седмици наблюдателят познава седмицата ви по-добре от някои ваши близки.

Особен случай, добре познат на застрахователите: да съобщите за заминаване на почивка означава да съобщите за празно жилище. Правилото е просто и не струва нищо: публикувайте при връщане, никога по време.

Това, което е около темата

Снимате ястието си, кучето си, новото си оборудване. На заден план: разпознаваем изглед от прозорец, номер на улица, фирмена табела, писмо на масата, служебна карта, регистрационен номер.

Това е точно методът на геолокация, който описахме в статията за OSINT, приложен към вас. Темата на снимката няма значение; говори декорът.

Метаданните, с нюанса, който липсва навсякъде

Снимка, направена със смартфон, носи около двадесет скрити полета: устройство, настройки, дата, час и често GPS координати.

Нюансът, който алармисткото съдържание пропуска: големите платформи действително премахват основната част от тези данни при публикуване, по-специално GPS позицията. Instagram го прави систематично.

Нюансът, който успокоителното съдържание пропуска: това почистване е неравномерно между платформите, варира според форматите, не се прилага еднакво към лични съобщения и към публикации и може да се промени без предупреждение след обновяване. Най-вече, то засяга само платформите: снимка, изпратена по имейл, качена в облачно хранилище или споделена като суров файл, запазва всичко.

Практическият извод е прост: не разчитайте на платформата. Изключете геолокацията на снимките в настройките на камерата на телефона си: едно квадратче, което решава проблема в източника за всички бъдещи снимки. И помнете, че видимият декор остава основният носител на информация, далеч преди метаданните.

Настройките, които все пак помагат

Те не заместват горното, но намаляват повърхността.

Прочистете контактите си. Въпросът не е «имам ли какво да крия», а «наистина ли познавам тези триста души». Фалшивите профили, които събират информация, започват с покана, приета без замисляне.

Скрийте списъка си с контакти. Това е най-подценяваната настройка: той разкрива семейството ви, колегите ви, средата ви, и служи за изграждане на достоверен фалшив профил, който после ще ви потърси, позовавайки се на общ приятел.

Премахнете пълната си дата на раждане или показвайте само деня и месеца.

Проверете какво вижда непознат. Повечето платформи предлагат публичен изглед на профила ви. Погледнете го веднъж годишно: това е версията на вас, която ще види работодател, любопитен съсед или някой, който подготвя измама.

Изключете автоматичното отбелязване. Публикациите на другите се изплъзват от вашите настройки: може да бъдете отбелязани на снимка, направена у дома ви, с локация, добавена от друг.

И напомнянето, което важи за всичко: «частно» не значи частно. Скрийншоти обикалят, профили биват пробивани, платформи изтичат. Публикувайте с презумпцията, че някой ден това ще бъде прочетено от някого, когото не сте предвидили.

Децата

Кратко споменаване, защото е необходимо.

Редовното публикуване на образа на дете изгражда, без намерение за вреда, публично досие за някого, който не е дал съгласие и ще трябва да живее с това. Три конкретни предпазни мерки:

Без училищна униформа, без име на училището, без разпознаваем вход на училището. Това е тройката, която позволява дете да бъде локализирано в точен час.
Без име, свързано с лице в отворена публикация.
Нищо, което може да бъде обърнато срещу него, включително онова, което днес изглежда мило, а след десет години ще е унизително.

Принципът е същият като за вас: проблемът не е публикацията, а натрупването.

Ограниченията и класическата грешка

Какво ви дава това прочистване: реално намаляване на онова, което непознат може да възстанови за вас, и следователно на уязвимостта ви към измами чрез представяне за друг.

Какво не ви дава: заличаване. Публикуваното през последните десет години остава до голяма степен достъпно, архивирано, заснето, препродадено. Целта не е да се върнете назад, а да спрете да захранвате.

Класическата грешка е да заключите всичко за една вечер и да подновите точно същите навици на публикуване следващата седмица. Настройките са еднократна корекция; съдържанието на това, което публикувате, е ежедневна практика. Второто е онова, което има значение.

Втората грешка е да смятате, че нищо не може да се направи, защото «всичко вече е в интернет». Това е невярно: за измамника значение има актуалната информация: вашият оператор днес, адресът ви днес, положението ви днес. Спирането на захранването има незабавен ефект.

Откъде да започнете конкретно

Изключете геолокацията в камерата на телефона си. Едно квадратче, веднъж, още тази вечер.
Премахнете пълната си дата на раждане от профилите си и помолете близките си да не я публикуват.
Скрийте списъка си с контакти и прочистете поканите, приети без замисляне.
Погледнете профила си в публичен режим и отбележете трите най-разкриващи елемента за премахване.
Приемете правилото на връщането: снимките от пътуване се публикуват след прибиране.
Преди всяка публикация гледайте фона, преди да гледате обекта. Три секунди, всеки път.

Заключение

Сигурността в социалните мрежи не се решава в меню с настройки. Тя се решава чрез навик: да знаете какво подава една публикация, освен това, което показва.

Нападател, който подготвя представяне за друг, не хаква нищо. Той чете. И основната част от нужното му (датата ви на раждане, приблизителният ви адрес, името на кучето ви, разписанието ви, обкръжението ви) е публикувано доброволно и безплатно от вас или от близките ви.

Гледайте фона. Публикувайте при връщане. Премахнете датата на раждане. Приемете, че ще бъде прочетено.

Придружаващ лист: Изтеглете PDF за печат (A4)

Източници и допълнително четене

EXIFData: Премахват ли социалните мрежи EXIF данните? Тест 2025 (на френски). Тестове по платформи: какво реално се премахва при публикуване и какво се добавя обратно.
Wux Webtools: Премахване на EXIF метаданните преди споделяне на снимки (на френски): неравномерност на почистването според платформи и формати, оцеляване на метаданните в месинджъри и прикачени файлове.
MetadataRemover: Премахват ли социалните мрежи метаданните? (на френски): защо платформите премахват тези данни и защо политиката се променя във времето.
Премахване на EXIF данните от снимките ви (на френски): какво съдържат конкретно метаданните на една смартфон снимка и как да ги премахнете.