OSINTから身を守るには？
私は最近、OSINTに関するビデオを見て、それが非常に強力なエージェントになる可能性があることを学びました。私は何年もインターネットにアクセスしてきましたが、現時点では、何をどこに投稿したのかわかりません。
これは今やサイバーセキュリティの偵察の一形態であることを考えると、どのようにしてサイバーセキュリティから身を守ることができるかについてのヒントはありますか？
オープンソースインテリジェンスは、最近だけ注目されていますが、しばらく前から存在しています。これが私自身をチェックするために私がすることです。
ステップ1：自分をハックする
自分でグーグル検索したことがありますか？ OSINTテクニックを使用して、自分に関する情報を収集してください。どこかから始めてください。おそらく、このWebサイトにアクセスしてそこから先に進むために使用する最も一般的なユーザー名です。インターネット上でユーザー名を検索するために利用できるさまざまなツールがあります。そのエイリアスで登録した場所を見つけることができます。多くの場合、これはサインアップを覚えていない場所にあります。投稿を読んで、あなたについてどのくらいの情報が与えられているか見てください。その間、見つけた情報に基づいて自分のプロフィールを作成し始めます。あなたが作成または返信した可能性のある各投稿についてあなたが最終的に何をしているかは、あなたについて語るユニークなものになります。なんらかの方法で接続を使用していた古いユーザー名を見つけることもあるでしょう。そこから分岐し、今すぐ調査して、調査結果を記録します。今では、その人の高評価、低評価、興味、見解などについて公正な考えを持っています。今、私の考えでは、人のオンラインIDを本当のIDに関連付けることができると、事態は危険になります。意図的に行う場合もあれば、意図せずに発生する場合もあります。ユーザー名につながる投稿、ブログ投稿につながる投稿、ユーザーのLinkedInプロフィールにつながる投稿を見つけます。そして今、あなたはその人に関する豊富な情報を持っています。
人々を偵察するための多くの素晴らしいツールがあります。 Google検索フィルターは、結果の絞り込みに役立つ最初の最良の例です。あなたの情報はそこにあります、それはそれを見つけることの問題です。ここに役立つ他のいくつかのツールがあります。 http://pipl.comhttp://192.comhttp://searchpeopledirectory.com
ステップ2：再調整
自分について十分な量の情報を収集したら、全員に何を知らせたいのか、制限付きアクセスで何を見る必要があるのか（Facebookの友達、LinkedInの接続など）、そして何が起こっているのかを評価する必要がありますしかし、実際にはそうではありませんでした。これができたら、バックトラックし、これらのソースを見つけて整理することができます。また、親しい友人に同じ偵察を行って別の見方をさせることもできます。おそらく彼女はあなたについて何か違うものを見つけます。
ステップ3：コントロール
私はインターネットが悪いように見えますが、実際はそうではありません。コミュニティとの共有や交流、投稿、意見のツイート、経験の共有が好きな人もいます。そして、あなたがあなたが何をしているかを知っていて、それで大丈夫であれば、これは問題ありません。インターネットは絶対的なものです。いったんそこにあると、あなたがそれを忘れた場合、それは永遠にそこにあるでしょう。だから、何かを投稿しても、会ったことのない人があなたのことをよく知っていても驚かないでください。プライベートフォーラムであっても、全員が視聴していることを前提に共有してください。
この全体は、一度の努力ではありません。時々それをするのが好きです。その影響に気づかずに多くのことをします。時間が経つにつれ、意識が高まると、本来すべきでないものを共有している場合、自動的に赤旗を上げるフィルターが頭に浮かびます。パラノイアと呼んでいる人もいます。
結論として、あなたがインターネット上で共有するものは、おそらくあなたが思っているよりもはるかに多くの人々に見られ、あなたが思っていたよりも多くのことをあなたに話すかもしれないという事実に慣れます。この暗黙のフィルターを頭に入れたら、OSINTベースの攻撃で誰かがあなたにどれだけの利益をもたらすかを制御できます。この答えがほとんど構造化されていない場合はお詫びします。ここには正解や不正解はありません。他の回答を読んで、アイデアを得て、独自のモデルを作成してください。幸運を！