Recherche en source ouverte

Toutes les infos qu’on peut trouver sur toi sur Internet sans faire de réquisition. La qualité des données récoltées dépend de l’expérience de l’attaquant·e et bien sûr des infos que tu laisses traîner sur Internet.

Voici quelques exemples de cette méthode, appelée OSINT :

• simples recherches sur Internet, comme prénom + nom sur un moteur de recherche
• récolte-analyse massive de données en ligne
• création de faux comptes sur les réseaux sociaux et accéder à des posts
• recherche par image inversée : trouver l’origine de la publication d’une image, ou recherche de ton visage sur n’importe quelle photo en utilisant de la reconnaissance faciale
• informations publiques sur les personnes morales
• articles de presse
• ancienne version d’un site où tu aurais supprimé une info te concernant, qui serait enregistrée sur la WayBack Machine
• accès à des leaks publics, c’est-à-dire des informations venant de sites hackés (service public, opérateur téléphonique, sites marchands, …) qui ont été diffusés

Comment s’en prémunir ?#

Internet n’oublie rien, l’idéal est de n’y laisser aucune information et d’ancrer cette habitude dans ton quotidien :

• ne publie pas de contenus sur les réseaux sociaux
• supprime tes comptes inutilisés
• fais le ménage dans les contenus (photos, vidéo, textes, …à que tu as publié par le passé
• demande à tes amis de ne pas publier de photos de toi sur Internet
• vérifie de temps à autre le résultat d’une recherche Internet avec ton prénom+nom
• arrête de suivre des contenus politiques ou de suivre/échanger avec des gens qui font partie de tes organisations politiques

Pour vérifier quelles images de toi circulent sur Internet et ainsi essayer d’en faire supprimer certaines, tu peux utiliser la version payante de PimEyes. Tu lui fournis quelques photos de visage et il retrouve d’autres photos publiques correspondant à la même personne.