موقع شبرون للتقنية وأخبار العالم- متابعات تقنية:
في غضون 30 دقيقة أو أقل ، يمكن لخادم TikToker وخادم شيكاغو Kristen Sotakoun العثور على تاريخ ميلادك على الأرجح. إنها ليست خبيرة في الأمن السيبراني ، على الرغم مما يشتبه به بعض أتباعها ، لكنها وجدت هواية فيما تسميه “الاستطلاع بالتراضي”.
“أول شيء بالنسبة لي هو الترفيه. الشيء الثاني هو أن أعرض لك تصدعات في وسائل التواصل الاجتماعي الخاصة بك ، وهو الشيء العرضي تمامًا الذي أصبحت عليه على TikTok ، “أخبرني سوتاكون ، منnotkahnjunior.
إنها ليست عملية استقصاء المعلومات تمامًا ، والتي تشير عادةً إلى إتاحة المعلومات الخاصة للجمهور بقصد ضار. بدلاً من ذلك ، يُعرف في مجال الأمن السيبراني باسم ذكاء مفتوح المصدر أو OSINT. يشرح الناس دون قصد تفاصيل خاصة عن حياتهم على أنها أثر فتات الخبز عبر منصات وسائل التواصل الاجتماعي التي ، عندما تتجمع معًا ، ترسم صورة لأعمارهم وعائلاتهم وذكريات الطفولة المحرجة وغير ذلك الكثير. في الحالات الخبيثة ، يجمع المتسللون المعلومات بناءً على ما نشرته أنت أو أحبائك على الويب للدخول إلى حساباتك أو ارتكاب عملية احتيال أو حتى هندسة مستخدم اجتماعيًا ليقع في عملية احتيال.
يتتبع سوتاكون في الغالب تاريخ ميلاد متطوع مجهول. ليس لديها نية خبيثة أو مصلحة في مهنة أمنية ، قالت إنها تحب فقط حل الألغاز المنطقية. قبل TikTok ، كان ذلك يقضي رحلة إلى المنزل من عشاء عيد ميلاد أحد الأصدقاء في Medieval Times لاكتشاف الوظيفة اليومية لـ “الفارس”. تصادف أن سوتاكون أصبحت في نهاية المطاف فيروسية لمهاراتها.
لذا ، لكي تريني عمليتها ، سمحت لـ Sotakoun “doxx بالتراضي” لي. لقد وجدت موقع Twitter الخاص بي بسرعة كبيرة ، لكن لأنني أبقيه مغلقًا ، لم يكن مفيدًا للغاية. ومع ذلك ، ساعدتها المعلومات الموجودة في السير الذاتية للمؤلف من وظيفتي السابقة في معرفة أين ذهبت إلى الكلية.
قادها اسمي بالإضافة إلى المكان الذي درست فيه إلى حسابي على Facebook ، وهو ملف تعريف آخر لم يكشف الكثير. ومع ذلك ، فقد قادتها إلى أختي ، التي كانت قد علقت على صورة الغلاف الخاصة بي قبل تسع سنوات. اكتشفت أنها أختي لأننا شاركنا اسم العائلة ، ونحن مدرجون كأخوات على Facebook الخاص بها. من المهم ملاحظة ذلك لأنني لا أشارك في الواقع اسم العائلة مع معظم أشقائي الآخرين ، والذي كان من الممكن أن يكون عقبة إضافية.
أنا وأختي لدينا أسماء شائعة جدًا ، لذا وجدت سوتاكون زوجة أبي أيضًا في ملف تعريف أختي. من خلال البحث عن اسم زوجة أبي الأكثر تميزًا على Instagram ، فقد ساعد ذلك في توجيه Sotakoun إلى حسابي وحسابات أختي على Instagram ، بدلاً من أحد حسابات Malones العديدة الأخرى على الإنترنت.
لا يزال حسابي على Instagram خاصًا. لذلك ، كان حساب أختي على Instagram – الذي خلعته “خاصًا” للحصول على هدية واوا التي فازت بها في النهاية بقميص – يضم منشورات عيد ميلاد عمرها سنوات قادت سوتاكون إلى اليوم الذي ولدت فيه. استغرق ذلك الكثير من التمرير ، ولتصحيح حقيقة أن منشور عيد ميلاد يمكن أن يأتي متأخرًا أو مبكرًا يومًا ما ، اعتمدت سوتاكون على حقيقة أن أختي شاركت ذات مرة أن عيد ميلادي تزامن مع يوم البطريق العالمي ، 25 أبريل.
بعد ذلك ، للعثور على العام ، قامت بمراجعة السنة التي بدأت فيها الكلية ، والتي كانت 2016 وفقًا لموقع LinkedIn العام الخاص بي ، مع معلومات في جريدة مدرستي الثانوية. في السنة الأخيرة من دراستي الثانوية ، فزت بمنحة دراسية متاحة فقط لكبار السن ، كما اكتشفت سوتاكون ، وكشفت أنني تخرجت من المدرسة الثانوية في عام 2016. من هناك ، عدت 18 عامًا إلى الوراء ، وأخبرتني أنني ولدت في 25 أبريل 1998. كانت محقة.
قالت سوتاكون: “هدفي دائمًا هو العثور على أدلة السياق ، أو العثور على أشخاص يهتمون بوجودهم على الإنترنت بدرجة أقل مما تهتم به أنت”.
سوف يتراجع الكثير من الناس عن فكرة أن الحصول على معلومات شخصية عبر الإنترنت أمر ضار ، وفقًا لما قاله مات إدموندسون ، مدرب OSINT في معهد SANS للتدريب على الأمن السيبراني. في حين أن هناك تداعيات واضحة على تفجير رقم الضمان الاجتماعي الخاص بك على الإنترنت ، فقد يتساءل الناس عن الضرر الذي قد يحدث في المعلومات التي تبدو تافهة مثل إتاحة اسم حيوانك الأليف بسهولة على وسائل التواصل الاجتماعي. ولكن إذا كان هذا أيضًا هو الإجابة على سؤال الأمان ، فقد يتمكن المهاجم من استخدام ذلك للوصول إلى حساب Twitter أو البريد الإلكتروني الخاص بك.
في حالتي ، كنت دائمًا أخصص بصمتي الرقمية بعناية لإخفاء معلوماتي. حساباتي خاصة ولا أشارك الكثير من المعلومات الشخصية. ومع ذلك ، وجدت أساليب OSINT الخاصة بـ Sotakoun الكثير للعمل معها.
يعد Facebook و Instagram أكبر مساعدة لـ Sotakoun في العثور على المعلومات ، لكنها قالت إنها استخدمت أيضًا Twitter ، وحتى Venmo لتأكيد العلاقات. تتجنب على وجه التحديد الموارد مثل قواعد بيانات السجلات التي يمكن أن تكشف بسهولة عن المعلومات.
هذا يعني أنه لا يزال هناك الكثير من البيانات المتوفرة عن كل منا والتي لا تبحث عنها سوتاكون. خاصة إذا كنت في الولايات المتحدة ، فمن المحتمل أن تكون بيانات مثل تاريخ ميلادك وعنوان منزلك والمزيد موجودة بالفعل بشكل ما ، وفقًا لستيفن هاريس ، أخصائي OSINT الذي يدرّس في SANS.
قال هاريس: “بمجرد نشر البيانات ، من الصعب جدًا استعادتها”. “ما يحمي الناس ليس أن المعلومات مغلقة بشكل آمن ، بل أن معظم الناس ليس لديهم المعرفة أو الرغبة في الذهاب والاكتشاف.”
هناك أشياء بسيطة يمكنك القيام بها لمنع المهاجمين من استخدام هذه التفاصيل ضدك. تجعل كلمات المرور المعقدة والمصادقة متعددة العوامل من الصعب على المستخدمين غير المصرح لهم الدخول إلى حسابك ، حتى لو كانوا يعرفون إجابات أسئلة الأمان الخاصة بك.
ومع ذلك ، يصبح هذا الأمر أكثر تعقيدًا بعض الشيء ، عندما نفكر في مقدار ما ينشره أصدقاؤنا وعائلتنا لنا. في الواقع ، قالت سوتاكون إنها لاحظت أنه حتى لو اتخذ الشخص العديد من الإجراءات لإخفاء نفسه على الإنترنت ، فإن عدم السيطرة على دائرته الاجتماعية يمكن أن يساعدها في اكتشاف تاريخ ميلادهم.
قالت: “ليس لديك أي سيطرة على دائرتك الاجتماعية المباشرة ، أو حتى دائرتك الاجتماعية الممتدة قليلاً وكيف يقدمون أنفسهم عبر الإنترنت”.
يتم اختيار جميع المنتجات التي أوصت بها Engadget بواسطة فريق التحرير لدينا ، بشكل مستقل عن الشركة الأم. تتضمن بعض قصصنا روابط تابعة. إذا اشتريت شيئًا من خلال أحد هذه الروابط ، فقد نربح عمولة تابعة. جميع الأسعار صحيحة وقت النشر.
