Система распознавания не то что не смогла идентифицировать человека, она даже не нашла его лицо. Означает, что вполне очевидно, процесс нарушения статуса «анонимно» самим интернет-пользователем или другими людьми (с помощью методов деанонимизации). «Могу предположить, что «телега» после тотальной деанонимизации обнулилась, — считает управляющий партнер консалтингового агентства «Lutsik, Shlimazl & Potz» Венера Люцик.
Что такое деанон (деанонимизация)?
Программа выдает всю информацию по найденным учетным записям, включая историю изменения пользовательских данныx. Кроме того, существует ряд сетевых сервисов, собирающих из разных источников данные об учетных записях пользователей и предоставляющих их при различных условиях. Все чаты, в которых присутствует искомый аккаунт, должны быть проанализированы на наличие сообщений от него. Облегчает решение данной задачи встроенная в Telegram фунция поиска в чатах сообщений определенного пользователя. Нередко лица в общениях оставляют текстовую, графическую, звуковую или видео-информацию, которая прямо или косвенно может способствовать их идентификации. При размещении пользователем изображений как в качестве аватара, так и в виде фотоизображений в сообщениях и при наличии оснований полагать, что они не являются заимствованными, их так же следует использовать в поисковых мероприятиях.
Кроме портретных фотографий в поисковых целях могут использоваться и изображения местности вид из окна квартиры , интерьеров, частей тела особенно рук с запечатленными папиллярными узорами , одежды и аксессуаров. Кроме приведенных выше чисто поисковых мероприятий для установления пользователей Telegram применимы активные методы деанонимизации, такие как деанон-боты и ссылки-ловушки. Суть функционирования подобной ловушки заключается в пересылке устанавливаемому пользователю ссылки на бот, предлагающий некий функционал, который может заинтересовать искомое лицо.
Сначала система пытается обнаружить лицо по некоторым алгоритмам. Сейчас точно известно о методе Виолы — Джонса, при котором система смотрит на тёмные и яркие участки снимка, а затем ищет участки, похожие на лицо. Так сейчас работают камеры смартфонов и фотоаппаратов. Алгоритм прост как для работы, так и для обмана — капюшоны, шапки, маски, всё это затрудняет поиск лица. Далее, если говорить совсем просто, изображение обрабатывается и превращается в числовой вектор.
Он содержит сотни параметров, помогающих отличать лица людей. Дальше идёт запрос в соответствующую базу и осуществляется поиск. Как обойти распознавание 1. Самый работающий способ — нигде и никогда не светить своё лицо. Даже в паспорте. Но этот способ очень сложен для выполнения. Во всяком случае, в России.
Они не сразу сложились такими, но сейчас они дружеские, да.
Мы познакомились вскоре после создания Deanon Club, года полтора назад. Сначала я его презирал, писал в своем Telegram-канале про него гадости. Потом он вышел на связь, мы обсудили все претензии друг к другу и подружились. У нас были совместные проекты. Например, форум Infinity. Его, правда, уже не существует. Ушли все админы, люди, которые заправляли группами разных специалистов. Да и сами специалисты тоже все разбежались.
Откуда такие гигантские деньги? При этом вы должны понимать, что я готов платить такие деньги не абы кому, а только настоящим профессиональным пентестерам, тем, кто занимается поиском и применением уязвимостей в чужих информационных системах. Как правило, речь идет об устранении конкурентов вне наркобизнеса, например, в сфере онлайн-казино. Что это? Все еще пророссийская хактивистская группировка или что-то другое? Она продолжит заниматься DDoS-ом и взломами, но более профессионального уровня. Возможно, акций Killnet станет меньше, но их значимость вырастет.
Москва 1 ответ Защита прав потребителей Куда обращаться, если не вернули деньги за товар не того качества, которое ожидала, заказанного в онлайн-магазине? Торжок 1 ответ Здравствуйте Мою дочку стали травить в классе унижения словесные Здравствуйте.
Мою дочку стали травить в классе: унижения, словесные оскорбления и битьё. Ей 9 лет, в 3 классе. Скажите, пожалуйста, что нам предпринять ,куда обращаться, если школа бездействует и пытается всё замять? Какие наши действия? Можем ли мы повесить на одежду дочери диктофон для записи происходящего в школе?
У вас остались вопросы?
- Перерождение Killnet
- ДЕАНОНИМИЗАЦИЯ ПОЛЬЗОВАТЕЛЕЙ МЕССЕНДЖЕРА. ОБЗОР МЕТОДОВ И ИНСТРУМЕНТОВ
- CYBERPRANK #4: Разоблачил и отследил мошенника | ДЕАНОН, OSINT и Социальная Инженерия - YouTube
- ДЕАНОНИМИЗАЦИЯ ПОЛЬЗОВАТЕЛЕЙ МЕССЕНДЖЕРА. ОБЗОР МЕТОДОВ И ИНСТРУМЕНТОВ – Telegraph
- На главной:
- Названа польза идентификации пользователей в интернете: Интернет: Интернет и СМИ:
Деанон — это
Выбираются произвольные люди, собирается нужная инфа, после чего составляется отчет о деаноне и его публикация общественности. В сентябре 2020 года депутатами Государственной думы Василием Пискаревым и Дмитрием Вяткиным был внесен законопроект № 1023005-7 «О внесении изменений в. SmartSearchBot — платный бот, который может помочь в поиске людей по ФИО, дате рождения, номеру авто, фото в базах утечек информации. Деанонимизация Telegram-каналов предполагает установление лица (или нескольких лиц), которые создавали и/или администрируют канал.
что такое - Деанон?
Его обычно поручают сверточным нейросетям, задача которых — нивелировать различия в освещенности, ракурсе, мимике и прочих особенностях конкретной фотографии и свести изображение человека к набору признаков, максимально похожих для разных снимков одного человека и максимально различающихся для разных людей. После того как этот набор признаков найден, задача распознавания становится тривиальной: полученные значения сравниваются с другими векторами, хранящимися в базе данных, и среди них находится самый близкий. Если близость превышает некоторый заранее заданный порог, система сигнализирует о совпадении, а затем выдает пользователю идентификатор и привязанный к нему файл с личным делом. Чтобы система могла обнаружить человека, в базе данных уже должны быть загружены его фотографии и созданы специфические для них векторы признаков. Чем больше таких фотографий, тем точнее полученный вектор — и тем проще системе вас распознать.
Огромными базами фотографий лиц владеют букмекерские конторы для регистрации требуется сделать селфи с паспортом в руках ; банки, предлагающие услугу «платить лицом»; сервисы для подбора причесок и макияжа; приложения вроде Msqrd или FaceApp. Методы противодействия: лазеры и балаклавы Если ваших снимков нет и никогда не было ни в одной базе данных, вас не смогут идентифицировать. Но для этого необходимо совсем не оставлять за собой цифровых следов, что практически невозможно — хотя бы потому, что для этого придется, например, отказаться от получения паспорта. Можно ли при этом попытаться защитить себя от установления личности?
Методы противодействия идентификации условно можно поделить на две группы: первые не позволяют алгоритмам детектировать лицо на видео, вторые не дают его правильно распознать. Так, участники недавних протестов в Гонконге придумали два простых и по-китайски практичных способа избежать детекции лиц. Один из них — надевать балаклавы и маски для лица. Важно отметить, что обычные марлевые повязки для рта и носа не помогут, поскольку ключевая информация для алгоритмов связана с областью глаз, надбровных дуг, бровей и верхней части переносицы.
Не выручат и стандартные темные очки. При ношении этих аксессуаров по отдельности системы успешно определяют личность бунтовщиков. Однако их совмещение и использование капюшона позволяет в ряде случаев избежать автоматической детекции и идентификации — по крайней мере с помощью современных промышленных систем. Впрочем, для российских протестующих этот метод с некоторых пор неприменим: согласно закону Российской Федерации «О собраниях, митингах, демонстрациях, шествиях и пикетированиях», их участникам запрещено использовать «маски, средства маскировки, иные предметы, специально предназначенные для затруднения установления личности».
Другой метод — засветка объективов с помощью лазерных указок. В Гонконге их используют даже против полицейских, светя в глаза и мешая, например, прицеливаться. Действенность этого способа «Медузе» на условиях анонимности подтвердил эксперт по видеоаналитике из одной московской фирмы, разрабатывающей автоматизированные системы работы с клиентами в банках и ритейле. По его словам, даже простая засветка ярким солнечным светом в погожий летний день сбивает алгоритмы с толку.
А использование лазеров дает вместо нормального кадра с изображением лишь несколько расплывчатых световых пятен на темном фоне. Косвенное подтверждение эффективности простой засветки есть и в конструкции систем автоматической классификации транспортных средств АКТС : при въездах на платные трассы камеры всегда дублируются с двух сторон, чтобы избежать ошибки из-за лобовой засветки при восходящем или заходящем солнце. Методы противодействия: макияж и украшения Помимо явно запрещенных в России масок, а также лазерных указок, использование которых может трактоваться как неподчинение или даже нападение на полицейских, существуют и другие методы снизить вероятность своей идентификации — которые находятся в «серой» правовой зоне. К ним можно отнести использование грима, париков, очков, яркого макияжа — словом, все то, что в области компьютерного зрения называется disguised face identification.
В отличие от «обычного» распознавания, в этом случае пока нет хорошо отработанных, высокоточных и готовых к внедрению промышленных систем. Разные команды инженеров тестируют различные подходы, и порой они дают очень разные результаты. Современный уровень качества детекции промышленными системами позволяет оценить, например, отчет российской компании «Видеомакс», в котором специалисты протестировали пакет аналитических программ для распознавания лиц «Face-Интеллект» разработка компании Axxon, подразделения британской ITV-Group. Выяснилось, что никакие накладные усы, бороды, темные и прозрачные очки не смогли обмануть алгоритмы.
А вот ношение объемного парика снижало точность опознания почти вдвое.
Телефонным хулиганом оказался ранее судимый 33-летний житель Смоленска. Будучи в изрядном подпитии, мужчина решил похулиганить. Полиция возбудила уголовное дело. Теперь мужчине грозит от трёх до пяти лет реального срока.
Например, вы не работаете в полиции, крупной компании или не обладаете навыками взлома. Предположим, что вы обычный школьник из Саратова. Не так давно на свет появились механизмы, которые упрощают данную задачу и теперь можно найти почти любого шутника или недобросовестного взрослого из VK и подобных социальных сетей. Вы общаетесь уже месяц. Условие: телеграм, вас добавили в контакты и показался номер реальный, допустим Толя недалекий.
По словам Толика - ему всего 15, как и нам. Но вот незадача, никаких доказательств этому нету и вы уже давно подозреваете неладное. В итоге у нас его возраст, фио и примерное место жительства. Делаем вывод, что Толя явно не 15-ти летний… Также появились сервисы, по типу ГБ.
Уникальный числовой идентификатор ID присваивается при создании учетной записи и не меняется вплоть до ее удаления. Username выбирается пользователем при желании и также является уникальным. Привязка учетной записи к абонентскому номеру является обязательной, так как на него приходит код активацию однако в последующем аккаунт можно перепривязать к другому абонентскому номеру.
На основе исследований программно-технического функционала Telegram, изучения и следственной практики в Институте Следственного комитета разработан примерный алгоритм действий по деанонимизации пользователей указанного мессенджера. В первую очередь требуется установить числовой идентификатор устанавливаемого пользователя, так как обычные клиентские приложение Telegram его не воспроизводят. Установить примерную дату создания учетной записи дает возможность Telegram-бот creationdatebot. Наиболее простым и эффективным является поиск в базах данных деанонимизированных пользователей. Отечественной разработкой в данном направлении является программа «Т-Поиск». Программа выдает всю информацию по найденным учетным записям, включая историю изменения пользовательских данныx.
Российские хакеры помогают армянским деанонить данные азербайджанцев и турков
| Новый глава Killnet: группировка займется атаками на наркодилеров | обратный процесс анонимности, когда персональная информация о человеке становится доступна всем и каждому. |
| ДЕАНОНИМИЗАЦИЯ ПОЛЬЗОВАТЕЛЕЙ МЕССЕНДЖЕРА. ОБЗОР МЕТОДОВ И ИНСТРУМЕНТОВ | Текст научной работы на тему «СПОСОБЫ И МЕТОДЫ ДЕАНОНИМИЗАЦИИ ЛИЦ, СОВЕРШАЮЩИХ ПРЕСТУПЛЕНИЯ В ИНФОРМАЦИОННОМ ПРОСТРАНСТВЕ». |
| Деанон Дюрана. Художник впервые рассказал о себе и показал лицо | В России разработали нейросеть под названием «Товарищ майор», которая позволяет определять владельцев анонимных Telegram-каналов, сообщает газета «Известия» со ссылкой. |
Что такое доксинг простыми словами
- Что такое "Деаноны" и "сватты" и как защититься от этого | code geniuses | Дзен
- Куда обращаться, если меня шантажируют данными, вычисленными через интернет? -
- WAYS AND METHODS OF DEANONYMIZATION OF PERSONS COMMITTING CRIMES IN THE INFORMATION SPACE
- Как сделать деанон в 2023 году?
Деанон Дюрана. Художник впервые рассказал о себе и показал лицо
Новости. Исследователь продемонстрировал деанонимизацию Tor-серверов через ETag. Когда тема деанонимизации пользователей получила общественный резонанс, руководство Telegram добавило новую настройку конфиденциальности «Кто может найти меня по номеру». Вот те люди которые делали на меня деанон и шантажировали меня. Тем не менее, «правоохранители» пообещали привлечь анонима за «деанон» работника гродненской прокуратуры по ч.3 ст.203−1 УК (до 5 лет лишения свободы со штрафом).
Что такое деанон (деанонимизация)?
Самое веселое – Центр исследований легитимности и политического протеста уже взялся за деанон пользователей сервиса по просьбе ФСБ и МВД. Он рассказывает, как работал в «одной большой логистической компании», в которой внезапно «люди стали чуть не на стену лезть» при его появлении. Деанон может нанести большой ущерб человеку. Владимир Трепитов: «Новости – это всегда конфликт, так человек устроен». Уверен, если каждый попавшийся объявит о своем увольнении из органов насилия, его деанонимизация пройдет. Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Как провести деанон пользователя в интернете
| Как провести деанон пользователя в интернете — Grizzly SMS на | Ему надо было часами сидеть и старательно прятать за блюром лица людей на снятых в 2020 году кадрах. |
| Деанон: полиция установила телефонного «террориста» | Деанонимизация Telegram-каналов предполагает установление лица (или нескольких лиц), которые создавали и/или администрируют канал. |
Что такое деанон (деанонимизация)?
На «признательном видео» молодой человек говорит, что разработал мобильный сканер с информацией о товарах, компаниях, сотрудниках силовых структур. Новости. Исследователь продемонстрировал деанонимизацию Tor-серверов через ETag. Разоблачение интернет-мошенников и деанон троллей. Анонимное воровство контента (текстов с сайта), троллинг и кибербуллинг (травля в интернете) – обратная сторона популярности. Простыми словами о деанонах: что такое деанонимизация, как деанонят людей по IP-адресу, через социальные сети, телефон и по фото, как защититься от деанона. Поэтому я бросаю вам вызов принять участие в челенже, бросив вызов на свой деанон другим пользователям, и/или приняв вызов на деанон от других пользователей.
Что такое деанон (деанонимизация)?
Сватингом занимаются как профессиональные хакеры, так и простые школьники, решившие, например, сорвать контрольную по математике. Если во втором случае юных минёров быстро находит полиция, то дела с опытными киберпреступниками обстоят сложнее. Их мотивация может быть разной: от попытки давления на госструктуры до намеренного преследования жертвы. Так, с ноября 2019 года, анонимный «минёр» провоцировал эвакуации десятков школ, детских садов, больницы и зданий судов по всей России, но ни в одном из случаев бомба не была обнаружена.
В каждом сообщении он упоминал имя бизнесмена Константина Малофеева и требовал, чтобы тот вернул ему 120 биткоинов, украденных с биржи Wex. Как деанонят людей Данные о пользователях Сети собирают маркетинговые агентства, стриминговые сервисы, бренды, вендоры цифровых устройств и ПО, провайдеры — они хоть и не занимаются намеренным деаноном, но знают о нас практически всё. Правда, для них отдельный человек — это обезличенный портрет в огромной галерее данных, которые они используют в основном для персонализации рекламы.
Гораздо больше информации о себе пользователи Сети раскрывают сами, поэтому хакерам зачастую даже не нужно ничего взламывать. В 1941 году американские спецслужбы придумали отдельную разведывательную дисциплину — OSINT, или open source intelligence, — технологию сбора информации о человеке или организации по открытым источникам. Ей пользуются социальные инженеры, журналисты-расследователи и детективы.
В Сети существуют сотни OSINT-инструментов, мы расскажем о нескольких из них, но помните, что публикация персональных данных, как и их использование, преследуется по закону. Читайте также: 7 простых способов защититься от слежки в интернете Деанон через социальные сети Если ваш профиль в социальных сетях открыт для других пользователей, то найти информацию о вас не составит труда. Фотографии, комментарии, скрытые друзья, изменения профиля — всё это отслеживается через телеграм-боты или специализированные сайты.
Даже давно забытая «детская» страница во «ВКонтакте» может привести к вашему деанону. Среди OSINT-инструментов есть скрипты, написанные на языке Python, которые помогают найти информацию о том, где, когда и на каких сайтах человек использовал свой никнейм или почту. Например, Himera , Maltego или GHunt.
Популярные инструменты для деанона можно посмотреть здесь. Деанон по IP-адресу IP-адрес Internet protocol address — это уникальный идентификатор, который присваивается любому устройству в интернете. Сам по себе IP-адрес — штука не такая уж и секретная, его может посмотреть администратор любого сайта, который вы посещаете.
Другое дело, что раскрыть личность человека, зная лишь IP, — задача непростая, потому что реальные данные пользователя в связке с его уникальным идентификатором хранятся только у провайдера. Впрочем, и это для хакеров вполне по силам — существуют утилиты, которые позволяют раскрыть личность пользователя по IP через серию запросов к роутеру. Есть и более примитивные способы, например социальная инженерия, когда злоумышленники представляются сотрудниками спецслужб и запрашивают у провайдера данные человека, мотивируя это тем, что с его IP-адреса совершались незаконные действия.
Сначала система пытается обнаружить лицо по некоторым алгоритмам. Сейчас точно известно о методе Виолы — Джонса, при котором система смотрит на тёмные и яркие участки снимка, а затем ищет участки, похожие на лицо. Так сейчас работают камеры смартфонов и фотоаппаратов. Алгоритм прост как для работы, так и для обмана — капюшоны, шапки, маски, всё это затрудняет поиск лица. Далее, если говорить совсем просто, изображение обрабатывается и превращается в числовой вектор. Он содержит сотни параметров, помогающих отличать лица людей. Дальше идёт запрос в соответствующую базу и осуществляется поиск. Как обойти распознавание 1. Самый работающий способ — нигде и никогда не светить своё лицо. Даже в паспорте.
Но этот способ очень сложен для выполнения. Во всяком случае, в России.
Так что ждем новостей.
А что же по решению Собянина о тотальной самоизоляции? Политический юрист, политконсультант Олег Молчанов пояснил «Московской газете», что претензии к столичным властям необоснованны: «Во исполнение условия, установленного ч. В числе таких — федеральный закон от 21.
Также 30. Таким образом, «меры, вводимые в субъектах РФ по ограничению распространения данного инфекционного заболевания, полностью соответствуют как правовой системе РФ, так и международной практике», — заключил эксперт. Сам Кремль также одобряет решения Собянина.
Пресс-секретарь президента Дмитрий Песков заявил, что «меры, которые принимают власти Москвы и власти Подмосковья, и меры, которые рекомендованы всем остальным регионам России, абсолютно соответствуют задачам по борьбе с коронавирусом и задачам по обеспечению эпидемиологической безопасности людей», — заверил Песков. По его словам, принятые Собяниным меры согласованы с президентом. Тем более Сергей Семенович возглавляет одно из подразделений главного штаба по борьбе с коронавирусом и осуществляет межрегиональную координацию», — указал чиновник.
Юрист Ольга Черкезова рассказала «Московской газете», что «в современной истории Россия не сталкивалась с подобными вызовами, однако федеральное законодательство включает ряд нормативных документов, направленных на минимизацию последствий различных чрезвычайных ситуаций. И всё это коррелируется с частью 3 статьи 55 Конституции РФ». Да, юридическо-техническое исполнение некоторых документов оставляет желать лучшего, но мне это понятно.
Времени катастрофически не хватает, решения приходится принимать по ходу, с учетом постоянно меняющейся ситуации.
Как проводится деанонимизация учетных записей в телеграмм Как проводится деанонимизация учетных записей в телеграмм В сети Интернет доступно десяток бесплатных ботов, ведущих сбор информации о пользователях: в каких группах состоят, с кем чаще общаются, на какой машине ездят и какими социальными сетями предпочитают пользоваться. Детективные фирмы имеют намного больше возможностей, чтобы узнать данные о клиенте. Всего за пару минут становится доступен адрес устройства в интернете, его местоположение и его тип мобильный телефон, ноутбук или персональный компьютер. Зачем проводить деанонимизацию Что такое деанонимизация аккаунта?
Услуга позволяющая установить связь между конкретными лицами и их учетными записями.
Что такое деанон (деанонимизация)?
Самое веселое – Центр исследований легитимности и политического протеста уже взялся за деанон пользователей сервиса по просьбе ФСБ и МВД. Главная» Новости сегодня» Происшествия. Деанон: полиция установила телефонного «террориста». Для просмотра ссылки Войди или Зарегистрируйся — Данный сервис позволяет найти родственников или другие аккаунт человека по фото. Рассмотрим деанон именно пользователя, а в отдельном посте расскажу, как установить какой пользователь является админом канала.
Онлайн-курсы
- unixforum.org
- Деанон Дюрана. Художник впервые рассказал о себе и показал лицо | Новости на 2x2 | 2021
- Деанонимизация в сети: почему полная анонимность невозможна
- 📕Полный деанон человека через Instagram!
- Основные термины, которые относятся к деанонимизации
- Report Page
Что такое деанон? Деанонимизация пользователей социальных сетей. Персональные данные
В противном случае вас сможет идентифицировать абсолютно любой ламер, имеющий минимальные познания в теме. Идентификация по MAC-адресу Здесь все просто. MAC-адрес — это уникальный идентификатор вашей сетевой карты. По простоте получения владельцем веб-ресурса и степени идентификации МАС-адрес стоит на одном уровне с IP-адресом. Просто установите программу для рандомизированной генерации MAC-адресов, либо включите соответствующую функцию в вашем смартфоне, если она есть. Идентификация по cookie Освещение этой темы достойно не то, что подкаста, а полноценной научной работы. Однако немного ясности все же постараемся внести. Во-первых, обязательно запретите в браузере сторонние куки — они абсолютно не нужны для работы веб-ресурса и используются исключительно с целью сбора информации. Во-вторых, тщательно анализируйте, каким сайтам вы разрешаете записывать куки-файлы.
Подумайте, стоит ли его посещение возможных рисков. В-третьих, установите автоочистку куки после каждого закрытия браузера.
Суд в Лондоне приговорил основателя проекта WikiLeaks Джулиана Ассанжа к 50 неделям тюрьмы за неявку на заседание в 2012 году. Именно тогда он скрылся в посольстве Эквадора.
Как отметила судья, Ассанж может рассчитывать на досрочное освобождение, если тот отбудет половину срока без нарушений. В 30 российских городах прошла традиционная первомайская «Монстрация». Участники шествовали с плакатами и растяжками с надписями «Нам хана», «Москва — не приговор», «Даешь пандусы в Винтерфелл», «Мир, труд, здоровый сон» и другими. Российская сторублевая купюра, выпущенная к чемпионату мира по футболу, вошла в пятерку красивейших в мире по версии Международного банкнотного общества.
Так, с ноября 2019 года, анонимный «минёр» провоцировал эвакуации десятков школ, детских садов, больницы и зданий судов по всей России, но ни в одном из случаев бомба не была обнаружена. В каждом сообщении он упоминал имя бизнесмена Константина Малофеева и требовал, чтобы тот вернул ему 120 биткоинов, украденных с биржи Wex. Как деанонят людей Данные о пользователях Сети собирают маркетинговые агентства, стриминговые сервисы, бренды, вендоры цифровых устройств и ПО, провайдеры — они хоть и не занимаются намеренным деаноном, но знают о нас практически всё. Правда, для них отдельный человек — это обезличенный портрет в огромной галерее данных, которые они используют в основном для персонализации рекламы. Гораздо больше информации о себе пользователи Сети раскрывают сами, поэтому хакерам зачастую даже не нужно ничего взламывать. В 1941 году американские спецслужбы придумали отдельную разведывательную дисциплину — OSINT, или open source intelligence, — технологию сбора информации о человеке или организации по открытым источникам. Ей пользуются социальные инженеры, журналисты-расследователи и детективы. В Сети существуют сотни OSINT-инструментов, мы расскажем о нескольких из них, но помните, что публикация персональных данных, как и их использование, преследуется по закону. Читайте также: 7 простых способов защититься от слежки в интернете Деанон через социальные сети Если ваш профиль в социальных сетях открыт для других пользователей, то найти информацию о вас не составит труда.
Фотографии, комментарии, скрытые друзья, изменения профиля — всё это отслеживается через телеграм-боты или специализированные сайты. Даже давно забытая «детская» страница во «ВКонтакте» может привести к вашему деанону. Среди OSINT-инструментов есть скрипты, написанные на языке Python, которые помогают найти информацию о том, где, когда и на каких сайтах человек использовал свой никнейм или почту. Например, Himera , Maltego или GHunt. Популярные инструменты для деанона можно посмотреть здесь. Деанон по IP-адресу IP-адрес Internet protocol address — это уникальный идентификатор, который присваивается любому устройству в интернете. Сам по себе IP-адрес — штука не такая уж и секретная, его может посмотреть администратор любого сайта, который вы посещаете. Другое дело, что раскрыть личность человека, зная лишь IP, — задача непростая, потому что реальные данные пользователя в связке с его уникальным идентификатором хранятся только у провайдера. Впрочем, и это для хакеров вполне по силам — существуют утилиты, которые позволяют раскрыть личность пользователя по IP через серию запросов к роутеру.
Есть и более примитивные способы, например социальная инженерия, когда злоумышленники представляются сотрудниками спецслужб и запрашивают у провайдера данные человека, мотивируя это тем, что с его IP-адреса совершались незаконные действия. Читайте также: Что такое IP-адрес и маска подсети и зачем они нужны Деанон по номеру телефона В теневом интернете существуют десятки сайтов, которые за деньги предоставят полную информацию о владельце номера: звонки, СМС, геолокацию и паспортные данные. Такими сливами занимаются сотрудники операторов сотовой связи, у которых есть доступ к клиентским базам. Ещё одна вещь, которую обязательно проверяют доксеры, — мессенджеры.
Однако даже если детекция не сработает, важно помнить, что ваше лицо может быть вырезано из кадра вручную. И тогда оно все равно отправится на следующий этап — распознавание. После детекции области лица изображение сперва конвертируется из цветного в серое матрицу яркости , затем определяется расположение глаз, обрезается по контуру лица фактически особенности контура не играют никакой роли для опознания, поэтому в систему подгружаются стандартные «овалы». Наконец, это уже достаточно схематическое изображение превращается в числовой вектор — последовательность, содержащую максимум несколько сотен параметров, которые отличают лицо одного человека от другого. Преобразование изображения лица в числовой вектор — самый сложный этап технологии.
Его обычно поручают сверточным нейросетям, задача которых — нивелировать различия в освещенности, ракурсе, мимике и прочих особенностях конкретной фотографии и свести изображение человека к набору признаков, максимально похожих для разных снимков одного человека и максимально различающихся для разных людей. После того как этот набор признаков найден, задача распознавания становится тривиальной: полученные значения сравниваются с другими векторами, хранящимися в базе данных, и среди них находится самый близкий. Если близость превышает некоторый заранее заданный порог, система сигнализирует о совпадении, а затем выдает пользователю идентификатор и привязанный к нему файл с личным делом. Чтобы система могла обнаружить человека, в базе данных уже должны быть загружены его фотографии и созданы специфические для них векторы признаков. Чем больше таких фотографий, тем точнее полученный вектор — и тем проще системе вас распознать. Огромными базами фотографий лиц владеют букмекерские конторы для регистрации требуется сделать селфи с паспортом в руках ; банки, предлагающие услугу «платить лицом»; сервисы для подбора причесок и макияжа; приложения вроде Msqrd или FaceApp. Методы противодействия: лазеры и балаклавы Если ваших снимков нет и никогда не было ни в одной базе данных, вас не смогут идентифицировать. Но для этого необходимо совсем не оставлять за собой цифровых следов, что практически невозможно — хотя бы потому, что для этого придется, например, отказаться от получения паспорта. Можно ли при этом попытаться защитить себя от установления личности?
Методы противодействия идентификации условно можно поделить на две группы: первые не позволяют алгоритмам детектировать лицо на видео, вторые не дают его правильно распознать. Так, участники недавних протестов в Гонконге придумали два простых и по-китайски практичных способа избежать детекции лиц. Один из них — надевать балаклавы и маски для лица. Важно отметить, что обычные марлевые повязки для рта и носа не помогут, поскольку ключевая информация для алгоритмов связана с областью глаз, надбровных дуг, бровей и верхней части переносицы. Не выручат и стандартные темные очки. При ношении этих аксессуаров по отдельности системы успешно определяют личность бунтовщиков. Однако их совмещение и использование капюшона позволяет в ряде случаев избежать автоматической детекции и идентификации — по крайней мере с помощью современных промышленных систем. Впрочем, для российских протестующих этот метод с некоторых пор неприменим: согласно закону Российской Федерации «О собраниях, митингах, демонстрациях, шествиях и пикетированиях», их участникам запрещено использовать «маски, средства маскировки, иные предметы, специально предназначенные для затруднения установления личности». Другой метод — засветка объективов с помощью лазерных указок.
В Гонконге их используют даже против полицейских, светя в глаза и мешая, например, прицеливаться. Действенность этого способа «Медузе» на условиях анонимности подтвердил эксперт по видеоаналитике из одной московской фирмы, разрабатывающей автоматизированные системы работы с клиентами в банках и ритейле. По его словам, даже простая засветка ярким солнечным светом в погожий летний день сбивает алгоритмы с толку. А использование лазеров дает вместо нормального кадра с изображением лишь несколько расплывчатых световых пятен на темном фоне. Косвенное подтверждение эффективности простой засветки есть и в конструкции систем автоматической классификации транспортных средств АКТС : при въездах на платные трассы камеры всегда дублируются с двух сторон, чтобы избежать ошибки из-за лобовой засветки при восходящем или заходящем солнце. Методы противодействия: макияж и украшения Помимо явно запрещенных в России масок, а также лазерных указок, использование которых может трактоваться как неподчинение или даже нападение на полицейских, существуют и другие методы снизить вероятность своей идентификации — которые находятся в «серой» правовой зоне. К ним можно отнести использование грима, париков, очков, яркого макияжа — словом, все то, что в области компьютерного зрения называется disguised face identification.