Iluzja anonimowości. Jak internet zdemaskował autora najbardziej traumatyzującego wideo w sieci?

Złudzenie anonimowości to najpowszechniejszy błąd poznawczy, z jakim spotykam się w cyfrowym świecie. Ludziom wydaje się, że jeśli nie podadzą imienia, nazwiska i upewnią się, że na zdjęciu lub nagraniu nie widać ich twarzy, stają się dla systemu całkowicie niewidzialni. Jeśli szukamy dowodu na to, jak bardzo jest to błędne założenie, musimy cofnąć się do wczesnych lat internetu i nagrania, które wywołało traumę u całego pokolenia. Przeprowadźmy chłodną analizę przypadku "One man, one jar".

Dla wielu to tylko obrzydliwa miejska legenda, wspomnienie z czasów, gdy internet nie miał jeszcze dzisiejszych filtrów i moderacji. Dla analityka danych i specjalisty od OSINT-u (białego wywiadu) to z kolei jeden z najpotężniejszych dowodów na to, że jeśli wystarczająco mocno zapiszesz się w annałach cyfrowej historii, to społeczność prędzej czy później cię zdekoduje.

Security by Obscurity, czyli brak twarzy to za mało

Główny bohater tego słynnego (i makabrycznego w skutkach) wideo zadbał o jedną, podstawową zasadę bezpieczeństwa: nie pokazał twarzy. Z perspektywy przeciętnego użytkownika wykonał poprawną anonimizację. Był absolutnie pewien, że nikt nigdy nie połączy jego osoby z tym, co wydarzyło się przed obiektywem.

Zapomniał jednak o podstawowym prawie przepływu informacji: każdy plik rozlany w sieci ma swojego pacjenta zero.

Nieważne, na ile serwerów i forów skopiowano to nagranie. Algorytmy i znudzeni użytkownicy z nadmiarem wolnego czasu zawsze szukają źródła. Analiza logów, metadanych i ścieżek udostępniania doprowadziła tłum prosto do oryginalnego miejsca publikacji.

OSINT tłumu i pierwszy wywiad

Znalezienie źródła było jak otwarcie furtki do prywatnego serwera. Internauci namierzyli konkretne konto, z którego po raz pierwszy wrzucono plik. Kiedy znasz już pseudonim lub identyfikator konta, zaczyna się lawina. Sprawdzasz, gdzie jeszcze ten login był używany. Analizujesz styl pisania, powiązane adresy e-mail, aktywność na innych platformach.

Ciekawscy po prostu napisali do właściciela tego konta. Mężczyzna potwierdził swoją tożsamość.

Człowiek udzielił wywiadu o swoim (dość bolesnym) incydencie bezpieczeństwa. Dziś znane jest jego imię, nazwisko i wizerunek. Z dużą dozą prawdopodobieństwa ma nawet swój standardowy, zawodowy profil na popularnych portalach biznesowych.

Cyfrowa propaganda a logi serwera

Internet, jako system rozproszony, uwielbia dopisywać dramatyczne zakończenia do suchych faktów. Jakiś czas temu w sieci zaczęły krążyć informacje o rzekomej śmierci bohatera tego nagrania w trakcie jednego z konfliktów zbrojnych.

Z analitycznego punktu widzenia to klasyczna cyfrowa propaganda – fejk wygenerowany po to, by podbić wagę miejskiej legendy i nabijać kliknięcia. Informacje te nigdy nie zostały potwierdzone w żadnych oficjalnych rejestrach.

Twój unikalny identyfikator. Czego uczy nas ten przypadek?

Lekcja z tego ekstremalnego przypadku jest uniwersalna dla każdego z nas – od pracownika korporacji po zwykłego konsumenta.

Każde wejście do sieci zostawia cyfrowy ślad. To nie musi być widok z kamery czy skan dowodu osobistego. Twoim unikalnym identyfikatorem może być specyficzny układ pikseli w tle zdjęcia (np. charakterystyczne meble), twój pseudonim, adres MAC urządzenia, a nawet tzw. stylometria, czyli twój unikalny sposób formułowania zdań i stawiania przecinków.

Z perspektywy RODO i prywatności: anonimizacja jest procesem niezwykle trudnym i rzadko bywa w 100% skuteczna. Jesteś w stanie ukryć się przed systemem tylko do momentu, w którym ktoś nie uzna, że warto poświęcić czas i zasoby, aby cię zdemaskować. Pytanie nie brzmi: „Czy można mnie znaleźć?”. Pytanie brzmi: „Czy komuś chce się to zrobić?”.

___________

Artykuły stanowią "wydłużoną wersję" najpopularniejszych treści tworzonych przeze mnie w innych serwisach social media. Artykuł oraz grafika główna powstały przy wsparciu AI.