Dzięki narzędziom do eksploracji danych, takim jak Maltego i innym narzędziom korelacyjnym dla dużych zbiorów danych, jeśli przeprowadzamy jakiekolwiek transakcje online, zakładamy, że można je zestawić, aby stworzyć dobry obraz tego, co robimy, kupujemy, czytaj itp. (stąd Google itp.).

Jeśli normalna osoba z dużą historią online decyduje się na wyjście z sieci, czy jest na to skuteczny sposób?

To pytanie zostało wyróżnione jako Pytanie tygodnia dotyczące bezpieczeństwa informacji .
Przeczytaj 27 stycznia 2014 wpis na blogu , aby uzyskać więcej informacji, lub prześlij własne pytanie tygodnia .

Problemem są heurystyki. Wszystkie wymienione narzędzia są oparte na heurystyce i jedynym sposobem na ich uniknięcie jest całkowita zmiana sposobu życia. Możesz zostać pobrany przez moduły zainstalowane w Twojej przeglądarce. Według programów, których używasz i częstotliwości ich używania.

W dzisiejszych czasach nie chodzi tylko o zachowanie w Internecie. Sklepy wiedzą, co kupujesz w jakich ilościach, ponieważ nikt nie kupuje tych samych marek, które ciągle pobierają ci odciski palców. Służy do ukierunkowanej reklamy, ale teoretycznie może być również używany do śledzenia użytkownika.

Projekt Reality Mining MIT dowiódł tego samego przy użyciu smartfonów. Wolisz określone aplikacje, korzystasz z telefonu w określonych odstępach czasu, poruszasz się po określonych miejscach. To wszystko składa się na dość unikalny wzorzec (kiedy przeprowadzałem badania na ten temat podczas mojego stażu, uzyskiwaliśmy 91% pewności w symulacjach, nawet gdy ludzie zmieniali kartę SIM co kilka dni, wciąż byliśmy w stanie śledzić je na podstawie identyfikatorów SSID napotkali, miejsca, do których się udali, aplikacje, które zainstalowali i z których korzystali, sprawdzając telefony, urządzenia Bluetooth, z którymi się łączą, wieże komórkowe, które mijali w określonym momencie i jakich emotikonów używają w SMS-ach).

Unikanie heurystyki oznacza całkowitą zmianę wszystkiego, co robisz. Przestań używać tych samych aplikacji, kont, zacznij żyć gdzie indziej i nie kupuj tego samego jedzenia od tych samych marek. Problem polega na tym, że może to również pojawić się jako specjalny wzór, ponieważ jest tak nietypowy.

Zmiana tożsamości to pierwszy krok. Drugi nie jest odkrywany. Jak powiedział Thomas, internet nie zapomina. Oznacza to, że Twoje zdjęcia pozostaną w sieci, opublikowane przez Ciebie wiadomości, może nawet udostępnione przez Ciebie identyfikatory pozostaną w sieci. Więc nawet zmieniając swoje zachowanie, wystarczy jedno zdjęcie, które może Cię ujawnić.

Nie możesz wymusić zapomnienia. Sieć jest jak wielka pamięć i nie można jej zmusić do zapomnienia wszystkiego o sobie (*). Jedynym sposobem jest więc zmiana tożsamości, tak aby wszystko, co w sieci o tobie wie, stało się nieaktualne. Z kryptograficznego punktu widzenia jest to taki sam przypadek, jak w przypadku wartości tajnej dzielonej przez członków grupy: aby wyrzucić członka grupy, musisz zmienić wartość tajną.

_{(* ) Z wyjątkiem zastosowania wystarczająco nadmiernej siły. Globalna wojna termojądrowa z całym zaangażowanym EMP może załatwić sprawę, choć z pewnymi skutkami ubocznymi.}

Zgadzam się z jednym z komentarzy, że można by napisać książkę na ten temat (mam pomysł!), ponieważ mogłoby to być szersze, ale weź pod uwagę, że te narzędzia do eksploracji danych (i ja je buduję!) przyjmują kilka głównych założeń. Weźmy na przykład pod uwagę historię wyszukiwania. Można z łatwością zbudować program lub narzędzie, które wykonywałoby „przypadkowe” wyszukiwania na tematy, którymi dana osoba nie jest zainteresowana. Zrobiłem to z Google, gdzie program wyszukuje psy, karmę dla psów lub smakołyki dla psów, a miesiące później nagle widzę, że te reklamy pojawiają się wszędzie.

Jeśli przeprowadzamy jakiekolwiek transakcje online, mogą one wszystkie zebrane w celu zbudowania dobrego obrazu tego, co robimy, kupujemy, czytamy itp.

Jeśli chodzi o finanse, jest podobnie; Muszę założyć, że dane, które otrzymuję, są dokładnym wskaźnikiem tego, kim jesteś. Załóżmy, że dokonujesz 1/3 lub więcej zakupów całkowicie odbiegając od swoich zainteresowań, na przykład jesteś prawdziwym libertarianinem, ale decydujesz się subskrybować czasopismo socjalistyczne. Jak dokładne są więc moje dane? Możesz także zmienić za dziesięć lat, więc jak dokładne będą wtedy moje dane, chyba że je uwzględnię (i jak efektywne jest wtedy posiadanie wszystkich danych historycznych)?

Oczywiście moglibyśmy wszyscy się spierają, kto na świecie by to zrobił? Jeśli kiedykolwiek czytałeś Nowy paradygmat rynków finansowych Sorosa, wspomina, że ​​jego rodzina przeszła przez II wojnę światową bez kłopotów wielu Żydów, ponieważ, jak to interpretuję, jego rodzina była ostrożna z dostarczonymi przez nich informacjami do innych. Prywatność jest historycznie bezcenna, nawet jeśli kilka pokoleń błędnie uważa, że ​​tak nie jest.

Uwaga, ta odpowiedź dotyczy tylko powyższego problemu dotyczącego pieniędzy.

Wszystkie zamieszczone tutaj odpowiedzi są niesamowite. Ale chciałbym dodać kilka punktów. Kiedy zaczynasz od usuwania swoich wydruków online:

1. Zrób listę wszystkich stron internetowych, na których masz konta lub które są z Tobą w jakiś sposób powiązane.
2. Po kolei usuń swoje dane osobowe , znajomych itp. Dodaj dezinformację - nowe niejasne dane, nowych znajomych, nowe zainteresowania, cokolwiek przyjdzie Ci do głowy. Odłącz swoje powiązane konta, połącz je ponownie z innymi fałszywymi.
3. Pozwól, aby zatrute informacje pozostały przez jakiś czas. W międzyczasie możesz ponownie zmienić te szczegóły. Zatrucie zatrutych! Upewnij się, że nie ma widocznego wzoru ani połączenia między żadnym z zatrutych kont.
4. Następnie możesz usunąć je wszystkie, znowu bardzo powoli.

Mój pomysł leżący u podstaw tego podejścia jest taki, jak powiedziały już inne odpowiedzi, aby zatruć oryginalne dane. Uważam, że wszystkie witryny przechowują Twoją historię, ale nie będą rejestrować Twoich „poprzednich” danych osobowych, takich jak imię i nazwisko, data urodzenia itp. (Nie jestem tego pewien, czy ktoś mógłby potwierdzić?)

Po zatruciu kont powinny one pozostać takie przez jakiś czas. Jeszcze raz, jak długo nie mogę wiedzieć. Prawdopodobnie miesiąc, dwa lub więcej. I na koniec usuwasz te konta, wszystkie.

Możesz także rozważyć użycie niektórych z tych kont, mniej rzucających się w oczy, do spamowania innych (większość witryn odrzuca spamerów jako nieważnych i nieludzkich).

Najlepiej, jeśli planujesz wyjść z sieci, musisz to zaplanować z wyprzedzeniem, zacząć kilka miesięcy wcześniej. Nie jest to łatwy proces, a bycie anonimowym i pozostanie anonimowym to bardzo trudne wyzwanie.

Chociaż prawdopodobnie nie będziesz w stanie usunąć tego, co już tam jest, możesz skorzystać z innej drogi: wygeneruj szum, aby zakryć prawdziwe informacje.

Utwórz kilka profili o tej samej nazwie lub nazwie użytkownika, co publikuję w Internecie i udaje, że interesuje się wieloma dziedzinami. Do jest stopniowe, aby nie było oczywiste.

To zadziała, na przykład, jeśli chodzi o pogrzebanie wyniku wyszukiwarki Google.

Zbyt dużo informacji to mało informacji.

Moje podejście jest takie, że masz kilka opcji:

Całkowicie zmień swoje imię i nazwisko, zachowanie, wygląd, kraj, znajomych itp., aby nie było korelacji między danymi sprzed zmiany a po zmianie. Podobnie jak programy ochrony świadków, ale ze wszystkim, co robisz, nie tylko ze swoją fizyczną obecnością. Twoje nawyki zakupowe muszą się zmienić w domach towarowych, być może będziesz musiał rozwinąć smak w różnych produktach spożywczych ...

Alternatywą jest pójście dalej w odpowiedzi Question3CPO i celowe zatrucie wyników analizy danych przez dokonywanie przypadkowych lub celowo błędnych wyborów dotyczących znacznej liczby codziennych czynności. Mam wrażenie, że może to zająć kilka lat, a gdy zmienisz tożsamość, nadal nie możesz wrócić do swojego pierwotnego zachowania, ponieważ oryginalny magazyn danych może nadal pasować do Ciebie.

Każdy, kto rozważa wyjście z sieci i zmianę tożsamości, powinien również zmienić kraj imo.

Zasadniczo przenieś się do kraju, który różni się na tyle od tego, w którym obecnie mieszkasz, aby bez wysiłku będziesz zmuszony zmienić swoich przyjaciół, nawyki itp., jednym słowem podpis, który zostawisz.

Zawsze możesz wrócić do domu później, jeśli naprawdę za tym tęsknisz . Kluczem jest rozwinięcie nowych gustów i nawyków, zanim to zrobisz.

Chyba że w ogóle nie powinieneś wracać do domu, jak ma to miejsce w przypadku, gdy dom jest jednym z bardziej zaawansowanych krajów - takim, który ma podobne kraje jak NSA lub wszędzie tam, gdzie śledzenie jest wszechobecne.

Naturalnie pomaga zredukować podpis, który zostawiasz na początku, np. korzystaj z gotówki, nie zostawiaj zdjęć online itp., a także dodawaj szumy do sygnału, który zostawiasz (np. przez bota do losowego wyszukiwania za Ciebie).

Odpowiedź zależy od tego, jak bardzo ludzie Cię szukają. Dla kogoś takiego jak Edward Snowden jest to dosłownie niemożliwe . Dzięki najlepiej finansowanej i najlepiej wyposażonej grupie szpiegów na świecie, którzy chcą cię śledzić, nie możesz zniknąć.

Inni ludzie mogą być zgubieni i zapomniani we własnym domu. Jeśli nikt cię nie szuka, równie dobrze możesz już być martwy: a jeśli tak, to nikt by o tym nie wiedział.

Jeśli zbudowałeś solidne życie i dziedzictwo online, to właśnie tam jest Twoja tożsamość : online. W takim przypadku twój osobisty worek mięsa jest przymocowany do tej tożsamości tylko w kilku krytycznych punktach połączenia. Być może dokumenty tożsamości ze zdjęciem; lub wspomnienia innych, którzy cię znają. Możesz z czasem oddzielić swoją tożsamość online od tożsamości fizycznej za pomocą systematycznego strumienia dezinformacji lub po cichu przenieść się w miejsce, w którym zapisy nie są tak systematycznie przechowywane i przetwarzane. Dopóki nie zostawisz trwałego śladu okruchów tartych i nikt nie obserwuje cię zbyt uważnie, powinno to być dość proste. Dumna tradycja rozpoczynania nowego życia w obcym kraju była pielęgnowana przez niezliczone rzesze postaci na przestrzeni wieków. Dziś jest to tak możliwe, jak zawsze, chociaż lista potencjalnych miejsc docelowych jest mniejsza.

Wyeliminowanie Twojej obecności w Internecie jest niemożliwe, ale może to być tak zagmatwane, że każdemu trudno będzie połączyć kropki. Grugq ma kilka wskazówek, których musisz przestrzegać:

1. Najpierw umieść hydraulikę
2. Utwórz okładkę (nowa osoba)
3. Pracuj nad legenda (historia, tło, dowody dla ludzi)
4. Twórz aliasy podrzędne
5. Nigdy nie ZANIECZYSZCZAJ

Nie możesz usunąć tego, co publikujesz online ale możesz kontrolować, co umieszczasz online.

1. Nigdy nie ujawniaj swoich szczegółów operacyjnych
2. Nigdy nie ujawniaj swoich planów
3. Nigdy nikomu nie ufaj
4. Nigdy nie myl rekreacji z hakowaniem (ani czymkolwiek innym, co chcesz ukryć)
5. Nigdy nie działaj z własnego domu ani z jednego miejsca
6. Bądź proaktywnie paranoikiem
7. Zachowaj życie osobiste i życie online oddzielnie
8. Utrzymuj swoje osobiste środowisko wolne od kontrabandy (pozwala LEA na nieuwagę)
9. Nie rozmawiaj z LEA
10. Nie dawaj ktokolwiek ma nad tobą władzę (innymi słowy, nie podawaj nikomu informacji, które mogą zostać użyte do szantażu)

Więcej szczegółów znajdziesz w jego prezentacji tutaj

Modyfikuj (podając fałszywe informacje) i / lub usuń informacje ze wszystkich swoich kont internetowych. Używaj przeglądarek bez śledzenia (takich jak prywatne okno w Firefoksie) lub Tora. I po prostu poczekaj.

Z czasem, może 1, 2, 3 lub 10 lat, większość Twoich informacji zniknie z internetu.

Większość Twoich kont internetowych nie chce przechowuj swoje informacje wiecznie, ponieważ nie przyniosą one korzyści.

Wszystko, co kiedykolwiek napisałeś lub opublikowałeś w Internecie, jest tam na zawsze. Próba usunięcia go jest daremna. Hordy robotów i wyszukiwarek w dziesiątkach krajów, o których nigdy nie słyszałeś, już je zarchiwizowały i nigdy tego nie odpuszczą, bez względu na to, jak fajnie byś o to poprosił. Kilka krajów (np. Francja) oferuje przepisy prawne, na mocy których można poprosić o usunięcie danych osobowych, ale istnieje różnica między prośbą a otrzymaniem zgody, a takie przepisy obejmują tylko granice kraju, nie dalej.

Nie możesz też zmusić ludzi do zapomnienia. Kontrola umysłu jest nielegalna i podstępna.

Informacje mogą zostać utracone, jeśli zostaną zatopione w oceanie innych informacji. Ogólnie wydaje się, że Internet całkiem dobrze generuje terabajty bezsensownych śmieci, ale wyszukiwarki również się poprawiły i nadal potrafią wydobywać i indeksować informacje w całym tym bałaganie. Pewnego dnia entropia zwycięży i ​​sprawi, że zapomnisz o swoich przeszłych działaniach.

W międzyczasie Internet jest jak maszyna ostatecznej odpowiedzialności. Musisz być ostrożny. Jednym z powszechnych sposobów uniknięcia konieczności życia z niewłaściwym zachowaniem, stosowanym przez wiele osób, jest użycie pseudonimów - i już to wiesz (chyba że „lop” to Twoje prawdziwe imię). powinien pozwać rodziców za okrucieństwo).

Jeśli chcesz przyjąć nową tożsamość i zerwać wszelkie więzi z przeszłością, to tak, możesz zerwać z siecią, zmienić swoje imię i przeprowadzić się. Utwórz nowe konto bankowe pod nową nazwą, zdobądź pracę pod nową nazwą, itp. Jeśli od tej pory nigdy nie będziesz mieć konta e-mail lub nie wejdziesz ponownie do sieci, Twoja nowa tożsamość naprawdę zniknie.

Jeśli chodzi o to, czy możesz wyjść z sieci bez podejmowania tak drastycznych kroków, odpowiedź brzmi: nie. Wiele witryn internetowych ma opcję usunięcia konta, ale prawie żadna z nich nie usuwa wszystkich poprzednich danych. Pamiętasz, ile witryn jest „bezpłatnych”? Cóż, zapłaciłeś za to, pozwalając im używać twoich danych tak długo, jak im się podoba.

Prawodawstwo nie pomoże tutaj. Nawet w UE, gdzie przepisy dotyczące prywatności są najbardziej rygorystyczne, sąd UE w czerwcu orzekł, że nie ma prawa do bycia zapomnianym. W tym przypadku uznano, że Google nie ma obowiązku usuwania danych, nawet jeśli o to poproszono, ponieważ była agregatorem, a nie administratorem danych.

Twoja tożsamość online jest na stałe, częściowo dlatego, że taką cenę płacisz za bezpłatną usługę.

Cóż, możesz się ukryć, ale nie możesz o tym zapomnieć. Możesz najpierw edytować, a następnie usunąć wszystkie obrazy i informacje ze wszystkich witryn. Poproś Google i każdego innego dostawcę o usunięcie wszystkich informacji o sobie. Ukryj swój adres e-mail / numer telefonu itp. Itd.

Jednak to tylko ukryje Cię przed innymi użytkownikami końcowymi, w przypadku których użytkownik końcowy obejmuje hakerów itp. Ale wiadomo, że żaden Facebook, Google i niektóre inne firmy nigdy niczego nie usuwają. Mogą usunąć to z internetu lub bezpiecznie ukryć, ale nigdy nie usuną niczego ze swojej własnej bazy danych, a ty się na to zgodziłeś.

Zasadniczo możesz ukryć swoją przeszłość, ale nie możesz jej usunąć. Duże firmy zawsze je będą miały, a ponieważ są w większości z siedzibą w USA, rząd Stanów Zjednoczonych będzie miał to ... A jeśli utalentowany haker może się w jakiś sposób dostać, będzie miał to ... A nawet jeśli zmienisz nazwisko itp (co moim zdaniem jest kiepskim pomysłem) to ich nie powstrzymałoby, prawda?

Zasadniczo możesz ukryć swoją przeszłość przed przerażającą dziewczyną / chłopakiem, ale to wszystko.

Jeśli chcesz zachować anonimowość w Internecie, wyloguj się ...

Nie jest to możliwe, ponieważ większość usług w ogóle nie zezwala na usuwanie, a nawet jeśli niektóre to robią, jest to tylko deklaracja, że ​​większość z nich tak naprawdę nie usuwa, a jedynie ukrywa te dane.

To zbyt obszerny temat, ale podam tylko kilka wskazówek, że takie próby są bezsensowne:

• prawa większości krajów wymagają przechowywania większości danych i kont serwery od wielu lat; to kwestia bezpieczeństwa - wyobraź sobie możliwości cyberprzestępczości, gdyby konta zostały rzeczywiście usunięte;
• Bazy danych OLAP (Online Analytical Processing) są tylko do odczytu i większość podejść do przetwarzania danych polega na tym, że dane nigdy nie są usuwane;
• kiedy ktoś odpowiedział Ci na forum z cytatem, ten cytat z podaną nazwą użytkownika Twojego konta jest nadal dostępny publicznie dla wszystkich, nawet jeśli usunąłeś / ukryłeś swoje konto;

• „Ty” to nie tylko nazwy użytkownika, konta, adresy IP, przechowywane dyskusje i komentarze. To najprawdopodobniej wszystkie z nich (przy okazji, połączone i śledzone), w tym logo na serwerach ISP o twoich połączeniach z Internetem, nawet w czasie, kiedy myślisz, że śpisz.

  Internet nie jest oparty ani nie działa na trybach samobójczych i jeśli się z nim łączysz, „Ty” jest jego częścią, a próby samobójstwa „Ty” jest synonimem zabijania internetu.

PS
Może nie zrozumiałem pytania.

Ponadto jest najbardziej prawdopodobne, że staramy się dyskutować, nie uzgadniając najpierw wspólnych definicji używanych terminów, co również jest bezsensowne.

Inną alternatywą jest udawanie śmierci, zdystansowanie się od całego swojego przeszłego życia w cyberprzestrzeni. zmienić upodobania do oprogramowania, jedzenia i komunikacji. Niech ktoś zgłosi, że Twoje konta społecznościowe nie są już używane, ale ostateczna decyzja należy do zmiany tożsamości i stylu życia.

Spakuj walizki, opuść kraj, zrzeknij się obywatelstwa i zostań pustelnikiem mieszkającym w pobliżu bieguna niedostępności w Afryce przez następne 10 lat. Potem niewielu mogłoby cię rozpoznać, być może nawet twoja rodzina.

Ostatnie wydarzenia:

W maju 2014 r. Europejski Trybunał Sprawiedliwości poparł „prawo do bycia zapomnianym” w sprawie przeciwko Google wytoczonej przez urażonego Hiszpana według wyników wyszukiwania. Sąd stwierdził, że na żądanie należy usunąć linki do „nieistotnych” i nieaktualnych danych.

To orzeczenie może być bardzo ważne dla mieszkańca UE, który chce usunąć wszelkie ślady o sobie w internecie. Wyszukiwarki i inni gracze na rynku UE będą musieli przestrzegać tych zasad.

Oprócz wszystkich powyższych i poniższych odpowiedzi, aby naprawdę zachować anonimowość, musisz zmienić imię i nazwisko. W ten sposób, gdy ludzie Cię spotykają i szukają Cię w Internecie, żadne z kont, których używałeś ze swoim prawdziwym imieniem i nazwiskiem, nie będzie się już pojawiać (tak jak było to Twoje stare imię). Jednak zmiany nazw są rejestrowane publicznie, więc w rzeczywistości jest to po prostu więcej „bezpieczeństwa przez zapomnienie”.