كيف تبحث عن معلوماتك الشخصية ومن ثم تخفيها
ً
إعداد: Kristen Kozinski و Neena Kapur
ترجمة: جهاد الشبيني
ملاحظة من المحرر: إذا كنت مثل غالبية الناس، فستكون هناك نتوف معلومات شخصية خاصة بك مبعثرة على الإنترنت. من الممكن لهذا الفُتات أن يُستغل في “استقاء المعلومات” عن الصحفيين، ومن هنا تقوم الأطراف المُغرضة بعمليات تعقب ومن ثم مشاركة المعلومات الشخصية، بما في ذلك أرقام الهواتف وعناوين المنازل. في الدورة الأخيرة من مؤتمر “نيكار” الذي أقيم في عام 2019، قامت كلٌ من “كريستين كوزينسكي” و”نينا كابور“، الخبيرتان الأمنيتان في “نيويورك تايمز”، بمشاركة هذه القائمة التالية من النصائح التي تضع خطوطًا عريضة عن كيفية البحث عن معلوماتك الشخصية وحمايتها قبل أن يُلحق بك شخص آخر مشاكل.
محركات البحث
نطاقات بحث “جوجل” و”بينج”
المشغل ما هي اليات البحث أمثلة
الموقع يوفر نتائج الصفحات الموجودة في مجال معين. site:facebook.com
AND/OR استخدم عامل التشغيل AND لإرجاع النتائج التي تحتوي على نتيجتين. استخدم عامل التشغيل OR لإرجاع النتائج التي تحتوي على نتيجة واحدة أو النتيجة الأخرى “John Smith” AND (Portland OR Salem)
Asterisk تعامل Google العلامة النجمية كعنصر نائب لكلمة أو كلمات في سلسلة البحث. “John * Smith”
Hyphen يتيح لك هذا المشغل استبعاد النص الذي يتبعه مباشرةً. “JohnSmith” -site:personalwebsite.com
Filetype تصفية نتائج البحث بواسطة ملحق نوع ملف واحد. filetype:xls intext:youremail@gmail.com
يوضح الجدول مجموعة من الوسائل التي يمكن اللجوء إليها من أجل تضييق نطاق البحث، مثل إضافة “site” من أجل الحصول على نتائج موجودة على موقع بعينه، أو “filetype” من أجل قصر النتائج على ما يتطابق مع نوع الملف المُراد، وغيرها.
نطاقات بحث “بينج”
المشغل ما يبحث عنه: أمثلة
LinkFromDomain يخلق نتائج تصل إلى كل موقع على شبكة الإنترنت. LinkFromDomain:website.com
Contains يتيح لك تصفية نتائج البحث عن طريق ملحق نوع ملف واحد على موقع ويب معين. Contains:csv site:website.com
يوضح الجدول وسيلتين يمكن استخدامهما في عمليات البحث على “بينج”، إذ تعمل إحداها على إظهار نتائج توصل بكل موقع إلكتروني داخل موقع إلكتروني، بينما تسمح الأخرى بفرز النتائج البحثية استنادًا إلى نوع معين من الملفات على موقع معين.
تنبيهات جوجل
يمكنك إعداد التنبيهات من هنا، فور أن تسجل دخولك على حسابك الخاص على “جوجل”.
نصيحة: نوصي بأن بإعداد التنبيهات عبر حسابك الشخصي على Gmail وليس بريد العمل الإلكتروني، إذ إن ذلك سيمكنك من الاحتفاظ بها إذا تركت الشركة التي تعمل بها.
نصيحة: يُرجى الانتباه إلى أن التنبيهات التي تقوم بإعدادها تُحفَظ على حساب “جوجل” الخاص بك. وبينما نوصي بأن تقوم بإعداد التنبيهات لمعلومات مثل رقم هاتفك أو عنوانك الفعلي، فإننا لا نوصي بأن تتضمن التنبيهات معلومات حساسة على نحو خاص، مثل رقم الضمان الاجتماعي الخاص بك.
السجلات العامة / مُجَمِّعات الأشخاص
توجد المئات من مواقع تجميع الأشخاص، ومن ثم تقوم العديد من المواقع الضخمة بـ”تغذية” مواقع أصغر حتى يتسنى لها أن تكون بداية جيدة نحو تقليل محتواك الشخصي على الإنترنت بشكل ملحوظ. وفيما يلي قائمة قصيرة من المواقع التي نوصي بأن تبدأ بها. (لاحظ أن هذه المواقع من المرجح أن تعمل بشكل أفضل مع الأشخاص المقيمين أو الذين سبق وأن أقاموا في الولايات المتحدة). في غضون أسابيع قليلة من استخدامك لهذه المواقع، سيتضاءل حجم البيانات الشخصية المستخدمة من قبل مواقع تجميع الأشخاص بشكل ملحوظ.
حاول العثور على ملفاتك الشخصية على هذه المواقع، وفكر في اتخاذ خطوات من أجل الانسحاب منها. يُرجى الانتباه إلى أن بعض هذه المواقع تتطلب إدخال بعض البيانات الشخصية، مثل البريد الإلكتروني ورقم الهاتف والعنوان. فيما يلي بعض النصائح المتعلقة بهذا الأمر:
– قم بإنشاء بريد إلكتروني “بديل” تستخدمه في الانسحاب بشكل منفصل. إن كان لديك واحد بالفعل، قم باستخدامه.
– قم بإنشاء رقم هاتف افتراضي، مثل Google Voice أو Sudo.
– لتكن البيانات التي تُدخلها على المواقع هي تلك فقط الموجودة لديهم بالفعل. إذا كنت ترى أن لديهم عنوان منزل قديم، فلا تزودهم بالعنوان الحالي واكتف فقط بتزويدهم بالعنوان الموجود لديهم بالفعل بغية التحقق.
– لا تزودهم أبدًا بنسخة من أي وثيقة، كرخصة القيادة أو جواز السفر.
Site name: Website: Opt-out link: Notes:
CheckThem https://checkthem.com https://www.checkthem.com/optout/
Radaris https://radaris.com https://www.safeshepherd.com/handbook/radaris.com You are required to create an account when removing data.
Intelius https://www.intelius.com https://www.intelius.com/optout
Fast People Search https://www.fastpeoplesearch.com https://www.fastpeoplesearch.com/removal
White Pages https://whitepages.com https://www.wikihow.com/Remove-Your-Listing-on-WhitePages
Family Tree Now https://www.familytreenow.com https://www.familytreenow.com/optout
Spokeo https://www.spokeo.com https://www.spokeo.com/optout
Instant Checkmate https://www.instantcheckmate.com https://www.instantcheckmate.com/opt-out
Peoplefinders https://www.peoplefinders.com https://www.peoplefinders.com/manage
MyLife https://mylife.com https://www.privacyduck.com/mylife-com-opt-out-deletion-instructions-from-privacyduck/ The instructions will say to send a copy of your driver’s license to remove your data —please do not do this! Instead state that you are concerned for your safety in the email.
Been Verified https://www.beenverified.com https://www.beenverified.com/f/optout/search
People Search Now https://www.peoplesearchnow.com https://www.peoplesearchnow.com/opt-out
TruthFinder https://www.truthfinder.com https://www.truthfinder.help/remove/
Advanced Background Check https://www.advancedbackgroundchecks.com https://www.advancedbackgroundchecks.com/removal
يحتوي الجدول على أسماء بعض المواقع وعناوينها الإلكترونية وروابط الانسحاب، بالإضافة إلى بعض النصائح المهمة مثل كيفية تجنب طلب بعض المواقع تزويدها بنسخة من رخصة القيادة.
إذا كنت تود التعمق أكثر من ذلك، يمكنك إلقاء نظرة على قائمة IntelTechniques الكاملة الخاصة بمواقع تجميع الأشخاص وما يتصل بها من خطوات للانسحاب، لكن عليك الانتباه إلى أن “نيويورك تايمز” لم تنظر في جميع تلك المواقع بشكل كامل.
وسائل التواصل الاجتماعي
قم بتحديد حساباتك الخاصة على وسائل التواصل الاجتماعي.
– لتعرف أين يتم استخدام اسمك، قم بإدخاله على NameCheckr، إذ يمكن لهذا أن يساعدك على اكتشاف حسابات قديمة من الممكن أن تكون قد أنشأتها، فضلًا عن أنه يبقى مُلمًا بالحسابات التي تنتحل شخصيتك.
– قم بتفعيل خاصية “التحقق من الهوية عبر عاملين” الموجودة على حسابات التواصل الاجتماعي الخاصة بك. اِطلع على Two Factor Auth لتتعرف على التعليمات الخاصة بكيفية تفعيل “التحقق عبر عاملين” على المواقع المشهورة. نوصي باستخدام تطبيقات تحقق (أو ما يعرف بتطبيقات الأمان على الهواتف المحمولة أو الترميز البرمجي software token)، عوضًا عن الرسائل النصية القصيرة التي يتم إرسالها على الهاتف المحمول كبديل للتحقق، ذلك أن هذه الطريقة أكثر أمانًا بل وتحد من الهجمات المشابهة لقرصنة خطوط الهواتف المحمولة.
فيسبوك
نصيحة: حتى تتمكن من البحث عن مستخدمين آخرين على “فيسبوك”، يجب أن يكون لديك حساب على “فيسبوك” وأن تسجل دخولك. لن تظهر الأداة التالية أية نتائج، ما لم تُسجل دخولك.
– قم بزيارة Intel Techniques، اضغط على قائمة أدوات أو Tools الموجودة بالأعلى، ثم اضغط على قائمة الملف الشخصي على “فيسبوك” أو Facebook Profile الموجودة على اليسار، ثم اختر أداة “فيسبوك” أو Facebook Tool من القائمة المُنسدلة.
– أدخِل اسم المستخدم الخاص بـ”فيسبوك” في الحقل الأول المُسمى اسم مستخدم “فيسبوك” أو FB User Name (المربع الصغير الموجود أعلى المربع الأبيض الأكبر)، ثم اضغط بحث أو Go. يمكنك العثور على اسم المستخدم الخاص بك على “فيسبوك” عن طريق زيارة ملفك الشخصي على الموقع، إذ سيظهر في الرابط الموجود بعد هذه العلامة “/”.
– فور أن يتم إنشاء رقم المستخدم، اِنسخه والصقه في خانة رقم مستخدم “فيسبوك” أو Facebook User Number، واضغط بحث أو Go. سيعمل هذا على ملء الخانات الإضافية برقم المستخدم الخاص بك.
– حتى تتسنى لك رؤية ما هو متاح علنًا، يجب أن يكون لديك حساب على “فيسبوك”. وتذكر أنه لا يمكنك القيام بذلك لحسابك الخاص، ومن ثم عليك أن تعثر على شخص يساعد في ذلك.
– قم باختيار “عرض كـ” أو View As على ملفك الشخصي بـ”فيسبوك” لمعرفة المعلومات الشخصية الموجودة على ملفك الشخصي التي يمكن لمستخدم لا يندرج تحت قائمة أصدقائك أن يراها.
– فكر في تعديل إعدادات الخصوصية
– قم بإخفاء قائمة الأصدقاء الخاصة بك (إعدادات ← خصوصية).
– قم بتفعيل خاصية طلب إذن قبل وسمك في الصور (إعدادات ← الصفحة الرئيسية والوسوم).
– قم بحذف خيار السماح لمحركات البحث بالتوصيل إلى ملفك الشخصي (إعدادات ← خصوصية).
– قم بتفعيل التحقق عبر عاملين.
– قم بتفعيل خاصية التنبيه عند حدوث عمليات تسجيل دخول غير مألوفة.
تويتر
– قم بتفعيل خاصية التحقق عبر عاملين.
نطاقات البحث على تويتر
from Messages username is sending out from:yourhandle
to Messages being sent to username From:yourhandle to:friendhandle
geocode Tweets occurring within range of specific GPS coordinates geocode:40.753830318,-73.9 87329384,1km "mcdonalds"
AND/OR Use the AND operator to return results containing two results. Use the OR operator to return results that contain one result or the other result. from:yourhandle OR from:friendshandle
since:YYYY-MM-DD until:YYYY-MM-DD Tweets occurring within a specific date range From:yourhandle since:2005-01-01 until:2005-01-31
يوضح الجدول كيفية البحث عن أمور مختلفة على تويتر، مثل البحث عن الرسائل التي بعث بها أحد المستخدمين، أو الرسائل التي خرجت من أحد المستخدمين إلى مستخدم آخر، أو عن تدوينات قصيرة خرجت في فترة زمنية محددة.
إنستجرام
يُظهِر البحث داخل التطبيق المستخدمين والهاشتاجات المرتبطة بالمصطلحات البحثية فقط. ومع ذلك، يمكنك البحث في “إنستجرام” من خلال Google Dorking.
– Site:instagram.com “username”
– Site:instagram.com “username” -site:instagram.com/username”
لينكد إن
: استخدم Google Dorking مع لينكد إن
– Site:linkedin.com “Google”\
– Site:linkedin.com “Software Developer at Google”
إعدادات الخصوصية في لينكد إن:
– حتى تحد وتحمي معلوماتك، انتقل إلى: صفحتي ← الإعدادات & الخصوصية ← الخصوصية
– قم بتفعيل التحقق عبر عاملين.
مصادر إضافية
قم بالنظر فيما إذا كان بريدك الإلكتروني أو اسم المستخدم الخاص بك مرتبطين بعملية اختراق للبيانات، من خلال haveibeenpwned.com.
من أجل أن تبحث في Internet Archive عن معلومات شخصية، استخدم Way Back Machine.
تمت مشاركة قائمة النصائح السابقة بالأساس كمادة تدريبية في نيكار 2019، ويعاد نشرها هنا بعد الحصول على إذن من المؤلفتين.
“كريستين كوزينسكي” مدربة أمن معلومات تعمل في “نيويورك تايمز”. وهي مؤسسة Don’t Click on That، وهو عمل تجاري معني بتعليم الشركات الصغيرة كيفية تأمين وحماية معلوماتهم على الإنترنت. وقد عملت أيضًا مهندسة أمان تطبيقات في Mailchimp.
“نينا كابور” محللة أمن معلومات مخضرمة تعمل في “نيويورك تايمز”. عملت سابقًا محللة استخبارات خطر إلكتروني في Booz Allen Hamilton، حيث قامت بتطوير قدرات تقريرية للإنترنت المظلم والخفي أو ما يُعرف بـdeep and dark web، بالإضافة إلى عمليا
هذا العمل مرخص تحت رخصة المشاع الابداعي العالمية
إعادة نشر مقالتنا عبر الانترنت أوطباعة تحت رخصة النشاط الابداعي
إعادة نشر هذا المقال
هذا العمل مرخص تحت رخصة المشاع الابداعي العالمية
إقرأ التالي
ورقة نصائح الأمن والأمان نصائح وأدوات
كيف يمكن للصّحفيين أن يعتنوا بأنفسهم عند التّحقيق في الصور القاسية للحرب والصراع
يواجه خبراء المصادر المفتوحة كمًا هائلاً من الصّور القاسية. فكيف يمكن للصّحفيين حماية أنفسهم من الأذى الناجم عن مشاهدة الصّور الصّادمة باستمرار؟
التّحقيقات مفتوحةُ المصدرِ التي كانت في السابق محصورةً بمواقع متخصّصة مثل Bellingcat، دخلت عالم الصحافة السائدة، مدفوعة بالحاجة إلى التحقُّق على الفور من كميات كبيرة من الصور ومقاطع الفيديو والادّعاءات. بات لدى وسائل الإعلام الكبيرة مثل بي بي سي ونيويورك تايمز فرق مخصصة للتّحقيقات البصريّة، وتزايدت أهمية عملها في سياق حرب المعلومات.
العثور على سجلات أمريكية لمتابعة التّحقيقات العابرة للحدود
دليل لبعض مصادر البيانات الحكوميّة الأمريكيّة التي يمكن أن تساعد الصّحفيين الأجانب والأمريكيين في تغطية الحروب الأمريكيّة ومبيعات الأسلحة وتأثير السياسة الخارجيّة الأمريكيّة.
الأمن والأمان
أزمة القرصنة العالمية: كيف يمكن للصحفيين الاستقصائيين مواجهتها
تم تحذير أكبر تجمع على الإطلاق من الصحفيين الاستقصائيين من أنهم يواجهون وباء التجسس السيبراني ، ويجب أن يذهبوا إلى الهجوم لفضح الممثلين السيئين الذين يسعون إلى تقويض الأمن الرقمي.
منهجية
كيف تمكن “أرماندوا. إنفو” من كشف أصول سرية لمسؤولين فنزويليين في فلوريدا
عندما شرع فريق في Armando.info في العثور على أفراد مرتبطين بالحكومة الفنزويلية والذين قد يكون لديهم استثمارات سرية – وحتى تصاريح إقامة – في الولايات المتحدة، لم يتخيلوا أبدًا حجم ما سيجدونه بمجرد أن يبدأوا في متابعة الأموال.