Инструменты для деанона по открытым источникам

На первых курсах мой сексапильный одногруппник Диса занимался пикапом новеньких девочек на потоке, находя их аккаунты Вконтакте и определяя все их интересы. Популярная практика уже в те времена, судя по моим опросам. Весело и задорно: ВК было несколько лет отроду, о приватности в интернете мало кто думал вообще, а легко добытая личная информация позволяла натворить с человеком всякого. Или, к счастью, не натворить. Сегодня деанонимизирующих данных в интернет сливается еще больше, зачастую удивляя даже ученых мужей нашего времени. В сети можно найти даже людей, которые не пользуются ей — ваших родителей, например. Сегодня говорим о деанонимизации и вашем любимом «вычислении по айпи».

Социальные сети не просто знают о вас всё, они могут знать даже то, что вы не до конца понимаете. Как в истории с беременной школьницей . Попробуйте поковырять таргетинг рекламы на Facebook — вы удивитесь по каким неочевидным параметрам можно впаривать рекламу. Из моего опыта: показ баннера «двум близким людям, временно разлученных расстоянием» и поиск «людей которые много донатят в мобильных играх под iOS».
В социальных сетях можно закрыться или удалиться, но из государственных баз данных уже вряд ли. С одной стороны это удобно: уверенный пользователь ПК — Людмила Михайловна из ЖЭУ, теперь не просит вас приносить заплёванные квиточки из почтового ящика — у неё есть система «Город». Вы можете проверить свои налоги, штрафы и долги, зайдя на сайт соответствующей службы, а современные банки даже научились всё это делать за вас (по крайней мере в Москве).

С другой стороны «базы телефонов» на DVD — хит продаж на Горбушке начала нулевых. Фигня из прошлого, да, но представьте моё удивление, когда по одному из реальных мобильных номеров я смог особых трудностей пробить все данные своего автомобиля. По найденному VIN-номеру я смог узнать телефоны, имена и регионы обитания предыдущих владельцев. По именам — аккаунты в ВК, их предыдущие автомобили и... короче начинаем.
В этом посте поговорим про поиск «простых» людей. Разберем инструменты добычи максимума информации о человеке в открытых источниках сети, не хуже олдскульного «пробить по телефону». Для знаменитостей, политиков и популярных аккаунтов методы могут отличаться, но во многом пересекаться.
С примерами на этот раз сложнее. Несмотря на десяток успешных деанонов, я не могу сослаться ни на один из них, не нарушив приватность участников. Придется брать примеры из других источников или экспериментировать на себе.

Основные зацепки для поиска

Личные данные

Идем в Google. Отправная точка большинства расследований. По нику Google выдаст аккаунты человека в играх или на форумах, которые часто раскрывают нам другие данные. Steam вот знает под какими еще никами человек играет, форумы отображают дату рождения. Учебные учреждения часто публикуют списки учащихся. Одно «но» — не бросайтесь сразу доверять найденному. Как часто вы вводите вместо даты рождения на форумах что-то типа 01-02-1983? Вот и я тоже.

Не забывайте про поисковые операторы. Поиск по «filetype:doc» (или xls, pdf) может помочь, если человек участвовал в каких-нибудь олимпиадах или соревнованиях. Учебные заведения часто публикуют их результаты на сайтах, не особо думая о приватности. Американских или евро-студентов можно найти по фильтру «site:.edu», который будет искать по сайтам в зоне университетов.

Социальный поиск и глубокая паутина. Крупные поисковики хоть и договорились с соцсетями индексировать их данные, но часто это лишь имя-фамилия и пара строк биографии. Социальные сети до сих пор остаются практически DeepWeb "ом для исследователей, на сайте расследований FirstDraftNews написана целая статья для иностранцев как зарегаться в ВК чтобы проще вести расследования .

+

+

Мета-поисковики и агрегаторы. В России самый популярный — people.yandex.ru , за рубежом есть PeekYou и аналоги, которые легко нагуглить по запросу «people search». Базы и возможности у них скудные, чаще всего джентльменский набор это имя и город. Но их плюсом является то, что они часто находят связанные аккаунты в других социальных сетях, о которых вы могли даже не догадываться.

Документы и открытые данные

+

+

+

Skipease — пока живая страничка с подборкой социальных поисковых систем по США. Там же на странице собран целый список альтернатив, они могут помочь в других странах.

+

+

2 комментария

+

1 комментарий

Фотографии

+

Местоположение

+

1 комментарий

Другие фотографии пользователя. Получил права — налепи их на лоб и выложи, пусть все узнают серию и номер. Это уже было выше. Из менее очевидного — фотографии чеков из супермаркета, талонов электронной очереди или вида из окна. Определить адрес вплоть до этажа становится делом техники и желания, если это важно.

+

Гео-поиск. Во всех популярных социальных сетях есть геометки. Фейсбук предлагает оставить «чекин» в самых разных местах, твитер прописывает ваши координаты к каждому твиту, ВК добавляет геотег к фотографиям из мобильных приложений. Иногда пользователь этого не замечает, а чтобы их подделать — нужно уметь в программирование. Для твитера есть GeoSocialFootprint , который анализирует последние геометки пользователя. Можно попробовать найти подобные сервисы для других соцсетей или перебрать эти данные вручную.

+

Лучшее место для сохранения паролей - своя голова. Это золотое правило даже не оспариваю. С каждым годом учетных записей становится все больше и больше, а в голове места все меньше и меньше. Сейчас почти все браузеры предлагают сохранять свои пароли к учетным записям в связке ключей. После посещения очередного сайта браузер нам любезно предлагает вставить сохраненные данные. Мы соглашаемся и успешно входим в свою учетку. Со временем там накапливается огромное количество сохраненных логинов и паролей. Сегодня я расскажу как можно легко найти все свои сохраненные пароли на примере Google Chrome, а во второй части поста покажу где я храню все свои документы, учетные записи и пароли к ним.

Могу предположить, что многие из вас знают как посмотреть свои пароли сохраненные в браузере Google Chrome, однако многие мои знакомые об этом даже не догадывались наивно полагая, что все хранится где-то в недоступном для них месте силиконовой долины.

Все гораздо проще. Открываем браузер гугл хром, в правом верхнем углу кликаем по кнопке настроек:

В открывшемся окне нужно спуститься вниз и кликнуть "Показать дополнительные настройки":

Находим кнопку с сертификатами HTPPS/SSL, как показано на скрине:

Откроется панель управления, где нужно выбрать слева вкладку "пароли". Здесь же есть секретные заметки. Можно сохранить что-то важное. Но нас интересуют учетки. В правом верхнем углу находится удобная строка поиска. Туду можно начать вводить адрес сайта на котором у вас есть учетная запись, пароль к которой сохранен в гугл хроме. В моем случае мы рассмотрим эхо москвы. Он выделен синим. Кликакем по нему:

Открывается окошко с учетной записью аккаунта. Если поставить галочку "показать пароль", то после ввода защитного пароля компьютера вы увидите сохраненный пароль к открытой учетной записи:

Все вышеперечисленное указано для Mac. В компьютере с windows можно скопировать этот адрес: chrome://settings/passwords и вставить его в адресную строку хрома. Далее выбрать интересующую учетную запись.

Еще можно посмотреть свои сохраненные пароли удаленно, с любого компьютера подключенного к интернет. Переходим по этой ссылке и вводим свои учетные данные.

Для чего это нужно? Понятно, что если вы забыли пароль к какому-то сайту, то его можно восстановить через почту или смс. Но пароли хранятся не только к учетным записям. Еще есть сетевые хранилища, роутеры, смарт-телевизоры и прочее устройства, где тоже есть защищенная информация.
Согласитесь, всегда удобно иметь под рукой все пароли к своим учетным записям. Бывают случаи, когда нужно зайти в почту или в банк-клиент с чужого компьютера. Гораздо проще ввести уже известный свой логин и пароль.

Где жи их хранить?

Лично я, все свои логины и пароли храню в мобильном приложении ВКармане . Кроме того, там очень удобно держать все документы, банковские карты и их копии. Вот так к примеру выглядит мой загранпаспорт в этом приложении:

Это не его копия, это форма загранпаспорта РФ в которую я ввел свои данные и вставил фотографию. Так же можно приложить к этой форме фотографию настоящего документа. Любой документ одним кликом можно отправить по электронной почте.

Для аккаунтов и соцстетй в приложении существует огромное количество иконок. Посмотрите их ролик-презентацию:

Приложение бесплатное, но для расширения списка шаблонов документов нужно докупить интересующий пакет. Стоит это не дорого и навсегда:

Приложение надежно защищено и вся информация хранится в зашифрованном виде. Самое приятное, что оно синхронизируется с другими устройствами. Поддерживает iCloud для ios и dropbox для любых других устройств. Доступно для ios, android, windows. Вот их сайт

Вообщем я перепробовал много приложений для хранения данных и остановился именно на ВКармане. Теперь у меня не только все логины и пароли всегда под рукой, но и нужные мне документы(банковские карты, паспорта, права, страховки, снилс и др.)

Пока все работает отлично и мне очень нравится.

Никто не застрахован от потери пароля или иных данных для доступа к своему аккаунту Google. В этой статье мы подробно расскажем, как провести восстановление аккаунта гугл.

Забыли пароль

Такой способ подойдет тем пользователям, у которых есть абсолютно вся информация для восстановления аккаунта. При регистрации аккаунта обязательно нужно заполнять все данные, которые смогут помочь в восстановлении. Если у вас есть все необходимые данные, для восстановления пароля гугл аккаунта следует выполнить несколько простых шагов: Перейти на Google Account Recovery и в открывшемся окне выбираем строку «Я не помню пароль».

Затем введите адрес электронной почты аккаунта, который хотите восстановить и нажмите «Продолжить».

Ввод данных в строке «Я не помню пароль»

Откроется строка, в которой нужно ввести пароль, который вы помните. Если пароль не удается вспомнить вообще, нажмите кнопку «Затрудняюсь ответить».

После нажатия кнопки «Затрудняюсь ответить» система автоматически перейдет к форме восстановления пароля. Здесь вы можете произвести восстановление аккаунта гугл по номеру телефона, к которому привязан аккаунт. Система предложит выбрать наиболее удобный для вас вариант - смс-сообщение или голосовой вызов.

В случае, если у вас нет доступа к указанному номеру телефона, есть соответствующая кнопка. После нажатия на нее выйдет другая форма, в которой нужно будет ввести адрес запасной электронной почты.

Внимание! Если у вас не были указаны номер мобильного телефона и адрес запасной электронной почты, этот способ вам не подойдет!

Отсутствует номер телефона и запасная почта

При отсутствии контактных данных, восстановить аккаунт, все же, можно. Однако, это будет немного сложнее. Для этого вы также нажимаете на вариант «Я не помню пароль» в Google Account Recovery, после чего откроется специальная форма. В ней нужно будет ответить на несколько вопросов по использованию аккаунта. Эта процедура необходима, поскольку Google заботится о безопасности данных своих пользователей. Если вы не помните точные ответы на вопросы и даты, дайте хотя бы приблизительный ответ. Все поля обязательны для заполнения!

После того, как вы заполните данные, система распознает вас как владельца (в том случае, если ответы даны точно или приблизительно верно), и вам будет открыта форма для установки нового пароля.

Восстановление с помощью мобильного телефона

Для того, чтобы в дальнейшем можно было воспользоваться этим способом, при регистрации нужно включить функцию восстановления пароля по номеру мобильного телефона. Таким образом, при утере пароля, его восстановление не займет много времени. Этим способом можно произвести восстановление аккаунта гугл на телефоне. Для того, чтобы провести операцию восстановления пароля, выполните несколько простых действий:

• 1. Перейдите на страницу поддержки и введите в специальном поле номер телефона, который был указан при регистрации.

• 2. После нажатия кнопки «Далее», перед вами возникнет небольшое окно с кодом, который нужно ввести в поле ниже и нажать «Продолжить». После этого откроется следующее окошко, в котором необходимо выбрать способ получения кода для сброса пароля - смс-сообщение или голосовой вызов.

• 3. После того, как вы выберете подходящий вариант, откроется следующее окно с полем для ввода кода. Если код введен верно, старый пароль сбросится, и вы сможете установить новый.

Внимание! Количество отправляемых смс в сутки ограничено! Также бывают случаи, когда смс приходит не сразу, поэтому, если вы не дождались смс-сообщения и отправили еще несколько запросов, верным будет последний вариант кода в сообщении.

Аккаунт полностью забыт

У вас был аккаунт в гугл, и вы внезапно о нем вспомнили, но не помните даже логин - этот способ для вас. Для восстановления необходимо перейти на сайт gmail.com. Перед вами откроется окно для входа. В нем нажимаем кнопку «Не удается войти в аккаунт».

Перед вами возникнет окно с вариантами для восстановления. Выбираете «Я не помню имя пользователя» и нажимаете кнопку «Продолжить».

Выбор пункта «Я не помню имя пользователя»

В новом окне внимательно заполняете поля. Все поля обязательны для заполнения. Здесь нужно ввести адрес запасной электронной почты, фамилию и имя при регистрации и ввести код с картинки, после чего нажать «Отправить».

После проведенных манипуляций, на запасной адрес электронной почты вам будет отправлено письмо с дальнейшими инструкциями по восстановлению.

Аккаунт был удален

Удаленный аккаунт гугл можно восстановить только в течение одной недели после удаления. После этого аккаунт удаляется навсегда без возможности восстановления. Для этого открываем сайт gmail.com и вводим логин и пароль от аккаунта.

Восстановить аккаунт можно только при помощи отправки кода на номер мобильного телефона. Для этого нужно выбрать более удобный способ получения кода - смс-сообщение или голосовой вызов.

Если воспользоваться номером телефона и запасной электронной почтой в данный момент невозможно, вы можете воспользоваться восстановлением с помощью предоставления информации об аккаунте. Данные нужно предоставлять максимально точные, чтобы система распознала вас как владельца аккаунта. Если ответы будут неверные, система не восстановит аккаунт. В этом случае проблему разрешить можно будет только регистрацией нового аккаунта.

Синхронизация с телефоном после смены пароля

Сначала выберите способ восстановления или смены пароля, после чего установите новый пароль. После смены пароля активируйте синхронизацию с приложением в мобильном телефоне.

Если синхронизация не произошла автоматически, тогда нужно зайти в настройки телефона, и через них остановите приложение самостоятельно. После этого приложение нужно запустить, и оно запросит новый пароль.

Заключение

Сейчас аккаунт в системе Google дает доступ ко всем сервисам под одним именем. Это очень удобно и просто в использовании. Также практически ни одна регистрация на сторонних ресурсах не может пройти без указания электронной почты. Именно поэтому аккаунт в гугл стоит иметь. Но есть вы забыли пароль или даже логин для входа в свой аккаунт - не беда. Восстановить его достаточно просто, особенно, если вы помните (или у вас записаны) некоторые данные, такие как секретное слово, дата регистрации и прочее. Во время регистрации не стоит пренебрегать вводом всех необходимых данных для последующего восстановления аккаунта. Обязательно нужно заполнять все поля, особенно фамилию и имя, а также номер мобильного телефона и адрес запасной электронной почты.

Как восстановить аккаунт Google: Самые действенные способы

Создать аккаунт Google довольно просто. От вас требуется всего лишь ввести некоторую информацию о себе: имя, дата рождения и т.д. После создания учетной записи вы автоматически получите доступ к Gmail ,Google Docs , Google Calendar , Google+ , и многим другим сервисам.

Если у вас уже есть электронная почта Gmail, значит вам не нужно создавать аккаунт. Он у вас уже есть. Просто войдите в свой аккаунт, используя логин и пароль почты.

Чтобы создать аккаунт, перейдите на страницу регистрации .

Единые имя пользователя и пароль для всех сервисов Google

Вы можете использовать одни и те же имя пользователя и пароль для входа в любой сервис Google. Не имеет значения, как вы зарегистрировались: через главную страницу или страницу регистрации конкретного сервиса. Предположим, вы хотите опубликовать свое видео в YouTube. Вы открываете страницу www.youtube.com и создаете аккаунт. Теперь вы можете использовать эти имя пользователя и пароль не только для размещения видео на YouTube, но и для работы в Google Документах .

Как проверить наличие аккаунта Google

Если ранее вы входили в такие сервисы, как Gmail, Google+ или YouTube, то у вас уже есть аккаунт Google. С помощью имени пользователя и пароля, которые у вас уже есть, вы можете войти в любой новый сервис Google. Если вы забыли имя пользователя или пароль, перейдите на эту страницу .

ИНСТРУКЦИЯ.

Чтобы создать аккаунт google:

1) Перейдите на Google.ru. Нажмите на кнопку «Войти» в правом верхнем углу страницы.

3) Нажмите на кнопку » .

4. Появится форма регистрации:

5) Теперь вы должны ввести информацию в форму. Введите свое имя и фамилию .

6) Введите имя пользователя , которую вы хотите использовать при входе в аккаунт (другими словами ваш ник). Google проверит имя пользователя на доступность. Если имя пользователя которую вы ввели будет занято, вы увидите надпись «Это имя уже занято. Попробуйте другое». В таком случае попробуйте прибавить к имени цифры. Или придумайте другое имя пользователя.

8) Введите свой день рождения , месяц , год и выберите пол .

10) Необязательно : Дополнительный email если он у вас есть (в Яндексе, в Майле и т.д.)

Чтобы общаться в социальных сетях, необходимо создать свой аккаунт, пройдя предварительно процедуру регистрации. Покинуть профиль можно, нажав кнопку «Выход», после чего вы окажетесь на главной странице сайта, где нужно будет для входа снова вводить учетные данные.

Вам понадобится

• - регистрация на сайте или в электронной почте;
• - логин;
• - пароль.

Инструкция