Что такое деанон (деанонимизация)?

Деанонимизация и социальные сети

Что такое деанон в «ВК»? Вы уже понимаете, что это означает создание связки между фейковым пользователем социальной сети и реальным человеком. Пожалуй, не найти другого такого полного источника информации о пользователе, как его профиль «ВКонтакте». Тут и список друзей, и место учебы или работы, и персональные интересы.

Эта социальная сеть также связана с рядом других. Так что, обнаружив человека в «ВК», можно получить чуть ли не полный его интернет-портрет.

То же самое можно и сказать о социальной сети Facebook. Как бы внимательно разработчики ни относились к сохранности персональных данных, кое-какую информацию они упускают из виду. Например, стоит зайти на страничку восстановления пароля и указать электронную почту «жертвы», как «Фейсбук» услужливо покажет вам имя и аватарку человека.

Общественное обсуждение

Со своей стороны член комитета Госдумы по безопасности и противодействию коррупции Андрей Луговой (фракция ЛДПР) призвал найти баланс между предлагаемыми сейчас идеями по упрощению порядка идентификации сотрудников правоохранительных органов, работающих на митингах, и деанонимизацией пользователей интернета.

«Я сторонник правильного баланса. Вот сейчас после известных беспорядков стали поднимать вопрос о том, что необходимо провести какие-то поправки в законодательство или подзаконные акты, по которым представителей правоохранительных органов, которые участвуют в таком противостоянии на незаконных митингах так называемой оппозиции, было бы проще идентифицировать», — сказал Луговой, заметив, что поводом для этого послужили единичные нарушения, допущенные сотрудниками полиции и Росгвардии. Депутат напомнил, что такие же ситуации возникают и в ходе протестов в других странах.

Однако, продолжил Луговой, сейчас «интернет из по сути дела информационного, образовательного, развлекательного ресурса вдруг превращается в поле и место для совершения преступлений, где используются разного рода инструменты с целью либо обокрасть людей, либо детей довести до истерики, либо для совершения массы других преступлений, не говоря уже о терроризме и экстремизме».

Депутат при этом признал, что добиться полной идентификации в интернете технологически сложно. «Но, по крайней мере, на мой взгляд, к этому надо двигаться», — добавил он.

«Я думаю, что надо посмотреть и в нашем законодательном органе, насколько адекватна эта анонимность в соцсетях, которую мы сейчас наблюдаем на полях интернета. Да и не только в соцсетях, и в интернете в целом», — считает Луговой. По его мнению, «правила, порядки и законы, установленные в обычной жизни, постепенно должны переноситься и в так называемую виртуальную реальность».

Луговой напомнил, что ранее он неоднократно призывал провести в Госдуме дискуссию по поводу деанонимизации в интернете. «Мне кажется, пришло время, когда мы должны подискутировать на эту тему и послушать разные мнения», — сказал депутат, уточнив, что участие в обсуждении должны принять представители органов госвласти, гражданского общества, эксперты, специалисты по IT-технологиям. «Чтобы у нас тоже не доходило до каких-то маразматических решений», — подчеркнул депутат.

При этом он отказался строить предположения насчет конкретных мер по раскрытию личности в сети. » попытаться найти тот правильный баланс определенной адекватности в сети интернет», — резюмировал Луговой.

[править] Примеры деанонимизации

• деанонимизация Хакера Хелла — ряд попыток был сделан Прибыловским, степень их успешности не очень понятна.
• деанонимизация Голополосова Подковыровым.
• деанонимизация Барнаула — деанонимизация бывшего википедиста Барнаула на основе информации из открытых источников.
• деанонимизация Романенко: администратор русской Википедии «Андрей Романенко» оказался виртуалом известного гомосексуалиста и бывшего администратора Дмитрия Кузьмина.
• деанонимизация Ориона — публикация в Луркоморье личных данных Ориона.
• деанонимизация Скорпиона — признание факта тождественности учётных записей администратора Scorpion-811 и известного в прошлом кукловода Подземный Крот. Деанонимизация начата вандалами и завершена чекюзерами. В итоге Scorpion-811 вынужден был признаться, что он действительно Подземный Крот.
• деанонимизация Лили Желевой — произошла в 2008 году на Дваче и вызвала значительный общественный резонанс.
• деанонимизация Garden Radish — произошла летом 2010 года в Википроектах. Как выяснилось, участница Википедии является активистом форума Песикот, блоггером и администратором ЖЖ-сообщества «Защитники животных — ни дня без действий». Разглашалось также имя и фамилия участницы.
• так называемое Самоубийство Евгения Вольнова, 25 января 2014 года была взломана страничка Евгения Вольнова ВКонтакте, на которой появились по-видимому реальные его ФИО, год рождения и фотография.
• Судебное дело Rentabiliweb против Hi-Media — французский суд раскрыл личность человека, сделавшего правку во французской Википедии с IP-адреса.
• В Украинской Википедии раскрытием персональных данных прославился Бучач-Львів (Дмитрий Логуш). Отметился (кроме почитания дивизии Ваффен-СС «Галичина», «копаного мяча» и «гаківки») ещё тем, что деаномизировал ненавистного ему Jphwra, а также ругал админа NickK, величая его не по нику, а по IRL-фамилии Козленко.

В разное время в википроектах и вообще в Интернете происходили и другие деанонимизации различных известных людей.

Это было на дваче

История произошла на почившем ныне дваче 16 октября 2008. Один школьник решил выделиться на фоне захвативших двач педобиров и залил на борду свои отфотошопленные фотки с закрашенным лицом. На фотографиях школьник делал явно что-то нехорошее с лолей своего друга.

На имиджбордах в то далекое время сидела не только школота, но и анонимус, который увидел тот тред и каким-то образом удолил черные пятна, показав лик школоты.

Хотя анон и кичился обладанием секретной хакерской программой по снятию чего угодно с фоток, начиная с этой черной хуйни и заканчивая одеждой на лолях, тем не менее разгадка проста: в файле было устаревшее превью.

Что стало с наивным пареньком — неизвестно.

Что стоит сделать

Первым делом запретите Telegram доступ к контактам, это можно сделать в настройках вашего устройства. Например, в iOS это выглядит так.

В настройках управления данными удалите импортированные контакты и отключите синхронизацию контактов. Вы, наверное, слышали этот совет миллион раз.

В настройках конфиденциальности > номер телефона запретите кому-либо видеть ваш номер телефона, а искать по номеру телефона разрешите только тем, кто добавлен у вас в контакты.

Я рекомендую также отказаться от использования username и запретить пересылать ваши сообщения. Тут главное – не впадать в крайность и воспользоваться данным советом, только если описываемые опции вам не нужны.

Ну, а если базовых рекомендаций вам мало, покупайте новое устройство, регистрируйте новый аккаунт в магазине приложений Google/Apple. Затем ищите сервис аренды виртуальных номеров, где будет возможно оплатить при помощи биткоинов и зарегистрироваться с Tor, арендуйте там виртуальный номер, на который зарегистрируйте новый аккаунт Telegram.

Виды деанона (деанонимизации)

1. Добровольный — пользователь принимает решение и предоставляет информацию о себе самостоятельно. Зачастую происходит с медийными личностями, которые первоначально ведут свою деятельность анонимно и подписчики могут лишь делать предположения кто стоит за тем или иным каналом, блогом. Чаще всего это происходит с YouTube-блоггерами, например, Руслан Соколовский, JesusAVGN, TheBrainDit, Апасный Канал и другие, которые в определённый момент достигли популярности и сделали деанон;
2. Случайный — деанонимизация непреднамеренная и нежеланная пользователем, которая возникает вследствие невнимательности к деталям или особой и чрезмерной внимательности со стороны зрителя. Например, при съемке постановочных видео или публикации каких-либо скриншотов, заметок и тому подобное. Автор подобного «произведения» мог показать излишнюю информацию, например, имя или фотографию человека, случайно раскрыть своё местоположение по виду из окна и так далее. Отдельно стоит выделить, что данный вид деанона может произойти вследствие технического прогресса, из примера, когда пользователи портала «Двач» деанонимизировали российских порноактрис с помощью сервиса FindFace;
3. Злонамеренная — деанон человека и разглашение его персональных данных на всеобщее обозрение с целью преследования, травли или наказания. Обнародование данных может вызвать тревогу, страх, стыд, смущение и другие мало-приятные для человека факторы. Порой, фанаты настолько безумны, что способны вычислить адрес человека по отражению в зрачках, сопоставив это с информацией из открытых источников.

Разоблачение личности проблема не только медийных персон, но и простых людей не желающих, чтобы об их присутствие на том или ином сайте, в социальной сети, мессенджере знал кто-либо из их окружения.

Ссылки

Это было на Дваче™

История произошла на почившем ныне Дваче 16 октября 2008. Один школьник решил выделиться на фоне захвативших борду педобиров и залил на борду свои отфотошопленные фотки с закрашенным лицом. На фотографиях школьник делал явно что-то нехорошее с лолей своего друга.

На имиджбордах в то далёкое время сидела не только школота, но и анонимус, который увидел тот тред и каким-то образом удолил чёрные пятна, показав лик школоты.

Хотя анон и кичился обладанием секретной хакерской программой по снятию чего угодно с фоток, начиная с этой чёрной хуйни и заканчивая одеждой на лолях, тем не менее разгадка проста: в файле было устаревшее превью.

Что стало с наивным пареньком — неизвестно.

[править] Виды деанонимизации

Есть несколько видов деанонимизаций, классифицируемых по способу и целям их осуществления:

• Добровольная — участник осознанно сообщает личную информацию.
• Случайная — участник по тем или иным причинам неосознанно раскрывает личную информацию о себе.
• Злонамеренная — разглашение личных данных участника другим человеком с недобросовестными намерениями (травля

  В воспитательных целях — разглашение персональных данных, осуществляемое для морального избиения и тем самым воспитания деанонимизируемого.

  , вандализм).

Отдельно может выделяться деанонимизация на основании авторитетных источников — когда деанонимизующая информация публикуется в авторитетном и заслуживающем доверия независимом источнике.

Чем опасна деанонимизация

Чем опасна деанонимизация для звезд, политиков, серьезных предпринимателей, это понятно. Случайно попавшая в сеть частная информация, которую смогут связать с известной личностью, – это, чаще всего, крест на всей карьере. Или, по крайней мере, серьезное пятно на ней. Но зачем об этом знать простым людям, которые не скрывают особых секретов?

Прежде всего, каждый из нас оставляет в сети следы своего пребывания. И спустя время некоторые из них становятся неприятными фактами или свидетельствами ошибки. К примеру, когда речь идет об использовании тематического форума, связи с которым вы больше не хотите признавать. Или публичные свидетельства вашей интернет-любви, которая закончилась несчастливо. Каждому свойственно ошибаться, и в этом нет ничего страшного. Но согласитесь, неприятно, когда эти призраки прошлого всплывают. Особенно когда их находит кто-то, кому они не предназначены.

Также частную информацию могут «выудить» и использовать мошенники. К примеру, на форуме молодых мам вы обсудили с подругами, что взять в отпуск, в который вы уезжаете всей семьей через неделю. Что видят в этой переписке аферисты? То, что ваша квартира будет пустовать. Дело остается за малым – вычислить адрес вашего проживания (а современные технологии действительно позволяют сделать это без труда). В этом случае цена деанонимизации может быть особо высокой!

Про деанонимизацию стоит помнить и тем, кто ищет работу. Личные данные пользователей «ВКонтакте» не всегда будут выглядеть положительно в глазах HR-отдела. Например, посты о том, что вы конфликтовали с боссом на прошлой работе. Или обилие групп с эротическим содержимым. Против вас может «сыграть» даже список друзей!

В наше время каждый сам вправе решить, какую тактику выбрать: тщательно скрывать все свои данные или спокойно пользоваться Интернетом и быть одним из миллиона таких же людей. В любом случае, каждому необходимо знать, что такое деанон. Молодое поколение должно осторожнее относиться к распространению личных данных, а старшее – учить своих детей и контролировать их в этом.

Виды деанонимизации

Nuff said

Добровольная

При добровольной деанонимизации человек сам рассказывает о своих анонимных подвигах. Обычно происходит это вследствие тщеславия, скудоумия, ФГМ, ЧСВ или незнания кодекса анонимуса. К деанонимизации такого рода анонимус испытывает НЕНАВИСТЬ. Также анонимус не терпит автографы на оригинальном контенте.

Примеры: Бырп-кун однажды описал в своем ЖЖ, как он рисовал картинки для /b/. Анонимус был взбешен и практически изгнал Бырпа.

Случайная

Деанонимизация в силу форс-мажорных обстоятельств, невнимательности деанонимизируемого или чрезмерной внимательности анонимуса. Незамазанный номер аськи на скриншоте может доставить вам массу неприятностей. Такие деанонимизации частенько проиcходят в десктоп-тредах.

Примеры: тут можно бы привести грустную историю Мартини-тан, но потом[пруфлинк?].

Одной из самых громких случайных деанонимизаций по праву считается деанонимизация Тряпки-куна.

Злонамеренная

Намеренная деанонимизация одного анонимуса другим, возможно, с целью дискредитации первого. Сводится к долгим и упорным доморощенным следственным мерам.

Иногда имеет онкоформу подставы: какой-нибудь номер аськи, который «забыли закрасить», вполне может быть вбит прямо в окно программы редактором ресурсов и диалогов, не отличаясь ни одним пикселом от настоящего. Действо сие деаноном не является, но мужики-то не знают! Такова, собственно, цена всех пруфпиков, да и всех интернетиков в целом. Ничто не достоверно.

Преступления в сети

Сенатор убеждена, что деанонимизация — способ повысить ответственность, предотвратить правонарушения, добиться справедливости при защите прав людей.

«Социальные сети и мессенджеры активно используются при подготовке массовых беспорядков во всем мире, в том числе и в России. В группах и чатах распространяются не только призывы к участию в беспорядках, но и конкретные инструкции по их осуществлению. Анонимность и безнаказанность позволяют открыто призывать к применению насилия к представителям правоохранительных органов даже в публичном интернет-пространстве», — констатировала Бокова, добавив, что это недопустимо.

Также глава рабочей группы отметила, что возможность действовать анонимно и представляться чужими именами ведет к росту как экономических, так и направленных против личности преступлений. Помимо специальных инструментов и взломов, мошенники активно используют социальные сети для изъятия денег у людей: под видом «благотворительных» сборов, продавая несуществующие билеты на концерты или товары.

Кроме того, социальные сети и мессенджеры давно стали инструментом работы террористических организаций. «С помощью социальных сетей ведется идеологическая обработка и вербовка новых членов организаций, с помощью мессенджеров — их координация», — подчеркнула Бокова.

Среди серьезных интернет-угроз она назвала также кибербуллинг, отметив, что Россия вошла в лидеры антирейтинга по распространению травли в интернете. «К сожалению, травля детей в интернете приводит и к трагическим случаям. Жизнь ребенка и судьбы детей не могут быть ценой анонимности в интернете», — заявила Бокова.

Ссылки

[править] Инциденты

Слайд из презентации «Платформы биометрической идентификации и верификации» ГлавНИВЦ

В расследовании meduza.io 2019 года утверждается, что Научный центр при Управделами президента (ГлавНИВЦ) торгует сервисами, позволяющими деанонимизировать любого жителя России. С помощью сервисов «ПСКОВ» и «Шерлок» страховые компании могут проверять недобросовестных сотрудников, а службы безопасности компаний — кандидатов на работу; «Посейдон» помогает МВД искать в соцсетях «экстремистов». «Медуза» утверждает, что эти системы предположительно берут персональные данные россиян не только из открытых источников, но и из слитых баз, свободно продающихся на черном рынке.

«Шерлок» позволяет пробивать по ФИО, возрасту, городу персоны; по номеру мобильного телефона; по адресу электронной почты, при этом можно выяснить прописку, судимости, паспортные данные, ИНН, ОГРН, номера телефонов, номера авто, зарегистрированные человеком компании и домены.

«Медуза» добавляет, что в управлении делами президента, которому подведомствен ГлавНИВЦ, заявляют, что не работают с незаконно полученными персональными данными россиян.

Деанонимизация и социальные сети

Что такое деанон в «ВК»? Вы уже понимаете, что это означает создание связки между фейковым пользователем социальной сети и реальным человеком. Пожалуй, не найти другого такого полного источника информации о пользователе, как его профиль «ВКонтакте». Тут и список друзей, и место учебы или работы, и персональные интересы.

То же самое можно и сказать о социальной сети Facebook. Как бы внимательно разработчики ни относились к сохранности персональных данных, кое-какую информацию они упускают из виду. Например, стоит зайти на страничку восстановления пароля и указать электронную почту «жертвы», как «Фейсбук» услужливо покажет вам имя и аватарку человека.