😈 OPSEC: как стереть себя из сетей и поисковиков

Сие материал был написан в соавторстве с @secur_researcher

Идея о том, что у человека должно быть «право на забвение», была выдвинута юристами Уорреном и Брандейсом задолго до появления интернета — в 1890 году. Они предвидели, что технологии поставят приватность под угрозу, и оказались правы.

Сегодня это право защищено законом. Такие акты, как GDPR (ЕС), CCPA (США) или 152-ФЗ (РФ), дают пользователям так называемое «право на забвение». Это значит, что вы можете потребовать от любой компании удалить ваши личные данные, а та, в свою очередь, должна передать это требование своим партнёрам.

1. Итак, сначало нам необходимо иметь представление, что определённый сервис может знать о нас, для этого запрашиваем выгрузку личных данных, в данной ситуации нам помогут: JustGetMyData и/или JustWhatsTheData. В поисковой строке указываем наименование сервиса и нажимаем на «SHOW INFO» выдаст краткую сводку действий.

2. Теперь переходим к запросам по удалению информации, на этом этапе также имеется удобный каталог с краткой сводкой действий по каждому сервису — JustDeleteMe, в случае, если интересующего вас сервиса в их списке нет, но на ресурсе имеется форма обратной связи, то запрашиваем отзыв персональных данных и удаление учётной записи в соответствии с GDPR/CCPA или ФЗ 152, если сервис учреждён в РФ.

🌟 Если по каким либо причинам возможности удалить информацию не представляется возможным, но имеется доступ — дополняйте её недостоверными данными, то есть, меняем всё, что можно поменять, имя, фамилия, фотографии и др. этому есть терминология - Counter-OSINT.

3. Удаление или сокрытие из поисковиков: как у Google, так и у Яндекса имеется возможность скрыть выдачу ресурсов, на которых размещены компроментирующие данные — раз, два. Касательно удаления информации вам также потребуется подать запрос через форму — раз, два. (далее вам стоит подождать, пока заново не проиндексируются страницы и обновится информация)

— Право на завбение, словно волшебная палочка, обещает стереть прошлое из цифрового мира, но её магия не всегда работает, это долгий процесс, который порой себя не оправдывает(только треть обращений оканчивается успехом).

🧑‍💻 Этичный хакер / STEIN