Следы вашей Реальной Жизни 

Есть также несколько случаев, связанных с OSINT в Bellingcat. Взгляните на их весьма информативный набор инструментов: https://docs.google.com/spreadsheets/d/18rtqh8EG2q1xBo2cLNyhIDuK9jrPGwYr9DI2UncoqJQ/edit#gid=930747607 [Archive.org]

Достаточно внушительный список доступных инструментов находится здесь https://github.com/jivoi/awesome-osint [Archive.org] и здесь https://jakecreps.com/tag/osint-tools/ [Archive.org] , если вдруг вам захочется самим попробовать некоторые из них.

А также этот интересный плейлист на ютубе: https://www.youtube.com/playlist?list=PLrFPX1Vfqk3ehZKSFeb9pVIHqxqrNW8Sy [Invidious]

Вы никогда не должны раскрывать детали вашей реальной жизни, которые в последствии могут привести к вам.

Ваше лицо, голос, биометрия и фото:

 Даже если вам удалось ускользнуть от всех методов, перечисленных выше, вы всё ещё не находитесь в безопасности благодаря повсеместному использованию технологий распознавания лиц.

Такие компании, как Facebook, использовали продвинутые технологии распознавания лиц годами, они также использовали различные способы(изображения со спутников) чтобы создать карты “людей” по всему миру. Эта “эволюция” продолжалась в течение многих лет до настоящего момента, так что теперь мы с уверенностью можем сказать “мы потеряли контроль над нашими лицами”.

Если вы гуляете в каком-нибудь туристическом месте, с очень большой вероятностью вы появитесь на чьем-нибудь селфи уже в первые минуты, даже не зная об этом. Этот человек затем загрузит своё селфи на различные платформы (Twitter, Google Photos, Instagram, Facebook, Snapchat …). Эти платформы затем применят к фотографии свои алгоритмы распознавания лиц под предлогом улучшения механизма отметок или под предлогом лучшей организации вашей библиотеки фото. Кроме того, эта же фотография хранит достаточно точный момент времени съёмки, и, в большинстве случаев, местоположение, где было сделано фото. Даже если человек не отправляет временную метку и геолокацию, они все равно могут быть вычислены другими способами.

Вот несколько ресурсов, при помощи которых вы даже можете попробовать это сами:

• Bellingcat, Guide To Using Reverse Image Search For Investigations: https://www.bellingcat.com/resources/how-tos/2019/12/26/guide-to-using-reverse-image-search-for-investigations/ [Archive.org]
• Bellingcat, Using the New Russian Facial Recognition Site SearchFace https://www.bellingcat.com/resources/how-tos/2019/02/19/using-the-new-russian-facial-recognition-site-searchface-ru/ [Archive.org]
• Bellingcat, Dali, Warhol, Boshirov: Determining the Time of an Alleged Photograph from Skripal Suspect Chepiga https://www.bellingcat.com/resources/how-tos/2018/10/24/dali-warhol-boshirov-determining-time-alleged-photograph-skripal-suspect-chepiga/ [Archive.org]
• Bellingcat, Advanced Guide on Verifying Video Content https://www.bellingcat.com/resources/how-tos/2017/06/30/advanced-guide-verifying-video-content/ [Archive.org]
• Bellingcat, Using the Sun and the Shadows for Geolocation https://www.bellingcat.com/resources/2020/12/03/using-the-sun-and-the-shadows-for-geolocation/ [Archive.org]
• Bellingcat, Navalny Poison Squad Implicated in Murders of Three Russian Activists https://www.bellingcat.com/news/uk-and-europe/2021/01/27/navalny-poison-squad-implicated-in-murders-of-three-russian-activists/ [Archive.org]
• Bellingcat, Berlin Assassination: New Evidence on Suspected FSB Hitman Passed to German Investigators https://www.bellingcat.com/news/2021/03/19/berlin-assassination-new-evidence-on-suspected-fsb-hitman-passed-to-german-investigators/ [Archive.org]
• Bellingcat, Digital Research Tutorial: Investigating a Saudi-Led Coalition Bombing of a Yemen Hospital https://www.youtube.com/watch?v=cAVZaPiVArA [Invidious]
• Bellingcat, Digital Research Tutorial: Using Facial Recognition in Investigations https://www.youtube.com/watch?v=awY87q2Mr0E [Invidious]
• Bellingcat, Digital Research Tutorial: Geolocating (Allegedly) Corrupt Venezuelan Officials in Europe https://www.youtube.com/watch?v=bS6gYWM4kzY [Invidious]

Даже если вы не смотрите в камеру, всё равно можно вычислить, кто вы, можно распознать ваши эмоции, проанализировать вашу походку и даже, вполне возможно, угадать ваши политические взгляды.

Эти платформы (Google/Facebook) уже знают, кто вы, по ряду причин:

• Потому что у вас есть аккаунт в этих соц сетях.
• Даже если вы никогда не создавали аккаунт на этих платформах, он у вас всё равно есть, хотя вы об этом и не знаете.
• Потому что другие люди отметили или идентифицировали вас на своих фото с вечеринок/дня рожденья.
• Потому что другие люди прикрепили фотографию к вашему контакту в своем списке контактов.

Вот также неплохое демо от Microsoft Azure, которое вы можете попробовать сами на https://azure.microsoft.com/en-us/services/cognitive-services/face/#demo , где распознаются эмоции и сравниваются лица на разных картинках.

Государственные органы уже знают, кто вы, потому что у них уже есть фотографии вашего удостоверения личности, паспорта, водительской лицензии, а также часто в базе данных хранится ваша биометрия. Эти же государственные органы интегрируют подобные технологии (которые часто предоставляются приватными компаниями, такими как Israeli AnyVision, Clearview AI, или NEC) в своих сетях CCTV, чтобы найти “интересующего человека”. 

Страны с глобальным надзором, такие как Китай, уже используют техники распознавания лиц повсюду для различных целей в том числе для распознавания людей этнических меньшинств. Простейшая ошибка в системе распознавания лиц может разрушить вашу жизнь.

Вот несколько ресурсов с информацией о технологиях, которые используются государственными органами в настоящее время:

• CCC видео, объясняющее возможности слежки государственных органов: https://media.ccc.de/v/rc3-11406-spot_the_surveillance#t=761 [Archive.org]
• EFF SLS: https://www.eff.org/sls [Archive.org]

Благодаря Apple, FaceID становится мейнстримом. Они продвигают использование этой технологии для авторизации в различных сервисах, включая банковские. 

То же самое происходило и с авторизацией при помощи отпечатка пальца, которая стала популярна благодаря производителям смартфонов. Обыкновенная фотография, на которой есть ваши пальцы, может быть использована для вашей де-анонимизации.

То же самое касается и вашего голоса, который может быть подвергнут анализу для различных целей, что становится ясно из недавнего патента Spotify.

С лёгкостью можно представить недалёкое будущее, в котором у вас не будет возможности создавать аккаунты или авторизоваться где-либо, не предоставив уникальные биометрические данные (самое время пересмотреть Гаттаку, В поле зрения и Особое мнение ). Без труда можно представить, насколько полезными эти огромные биометрические базы данных могут оказаться для заинтересованных третьих лиц. Кроме того, вся эта информация также может быть использована против вас (если вы уже де-анонимизированы) при помощи дип-фейков- создания ложной информации (Фотографий, Видео, Записей голоса…). Она уже была использована в таких целях. Уже существует несколько платных сервисов для этого, доступных для всех, таких как https://www.respeecher.com/ [Archive.org] и https://www.descript.com/overdub [Archive.org].

Посмотрите это демо: https://www.youtube.com/watch?v=t5yw5cR79VA [Invidious]

На настоящий момент, существует несколько шагов, которые можно предпринять, чтобы снизить (и только снизить) риск распознавания вашего лица, пока вы заняты различными конфиденциальными делами в местах, где присутствуют камеры CCTV:

• Носить маску, так как было доказано, что они помогают препятствовать некоторым технологиям распознавания лиц, но не всем.
• Носить кепку или шляпу, чтобы снизить риск идентификации навесными камерами CCTVs (съёмка сверху), а также записи вашего лица. Однако помните, что это не поможет в случае с камерами, смотрящими на вас.
• Носите также солнечные очки, чтобы снизить риск идентификации по глазам.
• Подумайте о том, чтобы носить специальные чёрные очки (к сожалению, они достаточно дорогие), которые называются “Reflectacles” https://www.reflectacles.com/ [Archive.org]. Есть небольшое исследование, показывающие их эффективность при распознавании лиц IBM и Амазоном.

(Учтите, что если вы намереваетесь использовать вышеперечисленное там, где установлены продвинутые системы распознавания лиц, всё это может указывать на вас как на подозрительное лицо, и само по себе сможет спровоцировать проверку личности)