😈
OPSEC: как стереть себя из сетей и поисковиковСие материал был написан в соавторстве с
@secur_researcherИдея о том, что у человека должно быть
«право на забвение», была выдвинута юристами Уорреном и Брандейсом задолго до появления интернета — в 1890 году. Они предвидели, что технологии поставят приватность под угрозу, и оказались правы.
Сегодня это право защищено законом. Такие акты, как GDPR (ЕС), CCPA (США) или 152-ФЗ (РФ), дают пользователям так называемое «право на забвение». Это значит, что вы можете потребовать от любой компании удалить ваши личные данные, а та, в свою очередь, должна передать это требование своим партнёрам.
1. Итак, сначало нам необходимо иметь представление, что определённый сервис может знать о нас, для этого запрашиваем выгрузку личных данных, в данной ситуации нам помогут:
JustGetMyData и/или
JustWhatsTheData. В поисковой строке указываем наименование сервиса и нажимаем на «SHOW INFO» выдаст краткую сводку действий.
2. Теперь переходим к запросам по удалению информации, на этом этапе также имеется удобный каталог с краткой сводкой действий по каждому сервису —
JustDeleteMe, в случае, если интересующего вас сервиса в их списке нет, но на ресурсе имеется форма обратной связи, то запрашиваем отзыв персональных данных и удаление учётной записи в соответствии с GDPR/CCPA или ФЗ 152, если сервис учреждён в РФ.
🌟
Если по каким либо причинам возможности удалить информацию не представляется возможным, но имеется доступ — дополняйте её недостоверными данными, то есть, меняем всё, что можно поменять, имя, фамилия, фотографии и др. этому есть терминология - Counter-OSINT. 3. Удаление или сокрытие из поисковиков: как у Google, так и у Яндекса имеется возможность скрыть выдачу ресурсов, на которых размещены компроментирующие данные —
раз, два. Касательно удаления информации вам также потребуется подать запрос через форму —
раз, два. (далее вам стоит подождать, пока заново не проиндексируются страницы и обновится информация)
— Право на завбение, словно волшебная палочка, обещает стереть прошлое из цифрового мира, но её магия не всегда работает, это долгий процесс, который порой себя не оправдывает(только треть обращений оканчивается успехом)
.🧑💻
Этичный хакер /
STEIN