¿Cómo puede alguien salir de la red y anonimizarse después de una vida en línea?

282

Con herramientas de minería de datos como Maltego y otras herramientas de correlación para grandes conjuntos de datos, si realizamos alguna transacción en línea, supongamos que se pueden recopilar para crear una buena imagen de lo que hacemos, compramos, leemos, etc. (por lo tanto, Google, etc.).

Si una persona normal, con un gran historial en línea decide abandonar la red, ¿existe una forma efectiva de hacerlo?

  

Esta pregunta se presentó como una Pregunta de la semana sobre seguridad de la información .
  Lea el 27 de enero de 2014 entrada de blog para obtener más detalles o envíe su propia pregunta de la semana .

    
pregunta Rory Alsop 18.12.2013 - 22:57
fuente

20 respuestas

182

El problema es la heurística. Todas las herramientas mencionadas se basan en heurísticas y la única forma de evitarlas es cambiar la forma en que vive por completo. Los módulos instalados en su navegador le pueden tomar las huellas digitales. Por los programas que usa y la frecuencia con la que los usa.

En estos días vas más allá del comportamiento en línea. Las tiendas saben lo que compran en qué cantidades, porque nadie compra todas las mismas marcas que le están tomando las huellas digitales constantemente. Esto se usa para publicidad dirigida, pero también teóricamente puede usarse para rastrearte.

El proyecto Reality Mining de MIT resultó ser el mismo con los teléfonos inteligentes. Prefieres ciertas aplicaciones, usas tu teléfono a ciertos intervalos, te mueves por ciertos lugares. Todo esto contribuye a un patrón un tanto único (atrás, cuando hice una investigación al respecto durante mi pasantía, obtuvimos un 91% de certeza en las simulaciones, incluso cuando las personas cambiaban su tarjeta SIM cada pocos días aún podíamos rastrearlas según los SSID). se encontraron, los lugares a los que fueron, las aplicaciones que instalaron y usaron, cuando revisaron sus teléfonos, los dispositivos Bluetooth a los que se conectaron, las torres de telefonía móvil que pasaron en un momento determinado y qué emoticonos usan en los mensajes de texto).

Evitar las heurísticas significa cambiar todo lo que haces por completo. Deje de usar las mismas aplicaciones, cuentas, comience a vivir en otro lugar y no compre los mismos alimentos de las mismas marcas. El problema aquí es que esto también puede aparecer como un patrón especial porque es muy atípico.

Cambiar tu identidad es el primer paso. El segundo no está siendo descubierto. Como dijo Thomas, el internet no se olvida. Esto significa que las fotos suyas permanecerán en línea, los mensajes que usted publicó, incluso las identificaciones que compartió permanecerán en la red. Así que incluso cuando cambie su comportamiento, solo necesitará una imagen que pueda exponerlo.

    
respondido por el Lucas Kauffman 18.12.2013 - 23:15
fuente
68

No puedes imponer el olvido. La web es como una gran memoria, y no puedes forzarla a olvidar todo sobre ti (*). La única manera, por lo tanto, es cambiar su identidad para que todo lo que la Web sabe sobre usted se vuelva obsoleto. Desde un punto de vista criptográfico, este es el mismo caso que con un valor secreto compartido por los miembros de un grupo: para desalojar a un miembro del grupo, debe cambiar el valor secreto.

(*) Excepto aplicando una fuerza suficientemente excesiva. Una guerra termonuclear global, con todos los EMP involucrados, podría hacer el truco, aunque con algunos efectos secundarios.

    
respondido por el Tom Leek 18.12.2013 - 23:05
fuente
45

Estoy de acuerdo con uno de los comentarios de que se podría escribir un libro sobre esto (¡Tengo una idea!) porque podría ampliar, pero considera que estas herramientas de minería de datos (¡y yo las construyo!) hacen algunas suposiciones importantes. Por ejemplo, considere el historial de búsqueda. Uno podría construir fácilmente un programa o una herramienta que haría búsquedas "aleatorias" sobre temas en los que una persona carece de interés. He hecho esto con Google, donde un programa buscará perros, comida para perros o golosinas para perros y meses después, de repente veo estos anuncios en todas partes.

  

si realizamos alguna transacción en línea, todos estos pueden ser recopilados para   Cree una buena imagen de lo que hacemos, compramos, leemos, etc.

Cuando se trata de finanzas, es similar; Debo suponer que los datos que recibo son un indicador preciso de quién es usted. Supongamos que realiza 1/3 o más de sus compras completamente fuera de su interés, por ejemplo, usted es verdaderamente un Libertario, pero decide suscribirse a una revista socialista. ¿Qué tan exactos son mis datos entonces? Además, puede cambiar en diez años, entonces, ¿qué tan exactos serán mis datos en ese momento, a menos que los tenga en cuenta (y qué tan efectiva es tener todos los datos históricos)?

Por supuesto, todos podríamos discutir, ¿quién en el mundo haría eso? Si alguna vez ha leído El Nuevo Paradigma para los Mercados Financieros de Soros, menciona que su familia pasó la Segunda Guerra Mundial sin los problemas que tuvieron muchos judíos porque, según yo lo interpreto, su familia fue cuidadosa con la información que proporcionaron. a otros. La privacidad, históricamente, no tiene precio, incluso si algunas generaciones piensan erróneamente que no lo es.

Como nota, esta respuesta solo aborda la preocupación anterior con el dinero.

    
respondido por el Question3CPO 19.12.2013 - 02:46
fuente
30

Todas las respuestas publicadas aquí son impresionantes. Pero me gustaría añadir algunos puntos. Cuando comience con la eliminación de sus impresiones en línea:

  1. Haga una lista de todos los sitios web en los que tenga cuentas o que estén vinculados de alguna manera.
  2. Uno por uno, elimine sus datos personales , amigos, etc. Agregue información errónea : nuevos datos oscuros, nuevos amigos, nuevos intereses, cualquier otra cosa que pueda imaginar. Desconecte sus cuentas relacionadas, vuelva a vincularlas con otras falsas.
  3. Deje que la información de envenenado permanezca por algún tiempo. Mientras tanto, también puedes cambiar estos detalles de nuevo. Envenenando a los envenenados! Asegúrese de que no haya ningún patrón o enlace visible entre las cuentas envenenadas.
  4. Luego, podría eliminar todos ellos, de nuevo muy lentamente.

Mi idea detrás de este enfoque es lo que las otras respuestas ya han dicho, para envenenar los datos originales. Creo que todos los sitios almacenan su historial, pero no registrarán sus datos personales de "anterior" como nombre, dob, etc. (no estoy seguro de esto, ¿alguien podría confirmarlo?)

Una vez que hayas envenenado tus cuentas, deberían permanecer así durante algún tiempo. Una vez más, cuánto tiempo no puedo saber. Probablemente uno o dos meses o más. Y finalmente eliminas esas cuentas, todas ellas.

También podría considerar el uso de algunas de estas cuentas, las menos evidentes, para enviar correo no deseado a otras (la mayoría de los sitios descarta los spammers como poco importantes y no humanos).

Lo ideal es que cuando planeas salir de la web, tengas que planificar por adelantado, comenzar meses antes. No es un proceso fácil, y ser anónimo y permanecer en el anonimato es un desafío muy difícil.

    
respondido por el Ajoy 19.12.2013 - 11:06
fuente
19

Aunque probablemente no podrá eliminar lo que ya existe, podría pasar por la otra ruta: generar ruido para cubrir la información real.

Cree varios perfiles con el mismo nombre o nombre de usuario que ha estado publicando en línea y simule estar interesado en muchos campos. Hacer es progresivamente, para no ser evidente.

Esto funcionará cuando se trata de enterrar un resultado del motor de búsqueda de Google, por ejemplo.

Demasiada información es igual a poca información.

    
respondido por el Quora Feans 19.12.2013 - 06:04
fuente
18

Mi opinión sobre esto es que tienes un par de opciones:

Cambie por completo su nombre, comportamiento, apariencia, país, amigos, etc. para que no haya una correlación entre los datos antes del cambio y después del cambio. Como los programas de protección de testigos, pero con todo lo que hace, no solo con su presencia física. Sus hábitos de compra tienen que cambiar en los grandes almacenes, es posible que deba desarrollar un gusto en diferentes alimentos ...

Una alternativa es llevar un poco más lejos la respuesta de Question3CPO y envenenar deliberadamente los resultados de cualquier análisis de datos haciendo elecciones aleatorias o deliberadamente erróneas en un número significativo de sus actividades diarias. Tengo la sensación de que esto podría tardar algunos años en cumplirse, y una vez que cambie de identidad, aún no podrá volver a su comportamiento original, ya que el almacén de datos original aún podría coincidir con usted.

    
respondido por el Rory Alsop 19.12.2013 - 03:20
fuente
11

Cualquier persona que considere salir de la web y cambiar de identidad también debe cambiar de país imo.

Básicamente, muévase a un país que sea lo suficientemente diferente del lugar donde vive actualmente, de modo que se verá obligado sin esfuerzo a cambiar a sus amigos, hábitos, etc., en una palabra, la firma que deje detrás.

Siempre puedes volver a casa más tarde si realmente lo extrañas. La clave es desarrollar nuevos gustos y hábitos antes de hacerlo.

A menos que no deba regresar a su hogar, como es el caso si home es uno de los países más avanzados, uno con los gustos de la NSA, o donde el seguimiento es ubicuo.

Naturalmente, ayuda a reducir la firma que dejas alrededor, por ejemplo, usa dinero en efectivo, no dejes fotos en línea, etc., así como agrega ruido a la señal que dejas atrás (por ejemplo, haciendo que un robot haga búsquedas aleatorias por ti).

    
respondido por el Denis de Bernardy 19.12.2013 - 12:29
fuente
8

La respuesta depende de qué tan duro te está buscando la gente. Para alguien como Edward Snowden, esto es literalmente imposible . Con el grupo de espías mejor financiado y mejor equipado del mundo para seguirte la pista, no puedes desaparecer.

Otras personas pueden perderse y ser olvidadas en su propia casa. Si nadie te está buscando, es posible que ya estés muerto: de hecho, si lo estuvieras, nadie lo sabría.

Si tiene una vida sólida y un legado en línea, entonces ahí está su identidad: en línea. En tal caso, su propia bolsa personal de carne solo se adjunta a esa identidad en unos pocos puntos de conexión críticos. Documentos de identificación con foto, tal vez; O los recuerdos de otros que te conocen. Con el tiempo, puede desasociar su identidad en línea con su identidad física utilizando un flujo sistemático de información errónea, o tal vez mudarse de manera silenciosa a un lugar donde los registros no se guardan y procesan tan sistemáticamente. Siempre y cuando no dejes un rastro persistente de migas de pan y nadie te esté mirando muy de cerca, esto debería ser razonablemente simple. La orgullosa tradición de comenzar una nueva vida en un país extranjero ha sido perseguida por una innumerable cantidad de personajes a lo largo de los siglos. Es tan posible hoy como lo ha sido siempre, aunque la lista de destinos candidatos es más pequeña.

    
respondido por el tylerl 20.12.2013 - 09:00
fuente
6

No es posible erradicar su presencia en línea, pero puede hacer que sea tan confuso que a cualquier persona le resulte difícil conectar los puntos. El grugq tiene algunas pautas que debes seguir:

  1. Ponga la plomería en primer lugar
  2. Crear una portada (nueva persona)
  3. Trabaje en la leyenda (historia, antecedentes, evidencia de apoyo para el persona)
  4. Crear sub-alias
  5. nunca CONTAMINAR

No puede eliminar lo que publica en línea, pero puede controlar lo que pone en línea.

  1. Nunca reveles tus detalles operativos
  2. Nunca reveles tus planes
  3. Nunca confíes en nadie
  4. Nunca confunda recreación con piratería (o cualquier otra cosa que desee ocultar)
  5. Nunca opere desde su propia casa o desde un solo lugar
  6. Sea proactivamente paranoico
  7. Mantenga la vida personal y la vida en línea separadas
  8. Mantenga su entorno personal libre de contrabando (permite indebida atención de la LEA)
  9. No hables con LEA
  10. No le dé a nadie poder sobre usted (en otras palabras, no le dé a nadie  la información que podría usarse para chantajear)

Puede encontrar más detalles en su presentación aquí

    
respondido por el void_in 13.03.2013 - 15:48
fuente
6

Tiempo .

Modifique (con información falsa) y / o elimine información en todas sus cuentas web. Use navegadores que no sean de seguimiento (como una ventana privada en Firefox) o Tor. Y solo espera.

Con el tiempo, quizás 1, 2, 3 o 10 años, la mayor parte de su información desaparecerá de Internet.

La mayoría de sus cuentas web no quieren almacenar su información eternamente porque no tendrán ningún beneficio.

    
respondido por el ilazgo 19.12.2013 - 11:59
fuente
5

Todo lo que escribiste o publicaste en Internet está ahí para siempre. Tratar de eliminarlo es inútil. Hordas de robots y motores de búsqueda en docenas de países de los que nunca has oído hablar ya lo han archivado y nunca lo dejarán pasar, por muy amable que lo preguntes. Algunos países (por ejemplo, Francia) ofrecen leyes según las cuales puede solicitar la eliminación de información personal, pero existe una diferencia entre pedir y recibir, y dichas leyes se extienden solo a las fronteras del país, no más allá.

Además, no puedes obligar a la gente a olvidar. El control mental es ilegal y complicado.

La información aún puede perderse si se ahoga en un océano de otra información. El Internet en general parece ser bastante bueno para generar terabytes de basura sin sentido, pero los motores de búsqueda también han mejorado, y aún logran extraer e indexar información dentro de todo ese lío. Un día, la entropía ganará y le concederá el olvido de sus acciones pasadas.

Mientras tanto, Internet es como una máquina de máxima responsabilidad. Tienes que tener cuidado. Una forma común de evitar tener que convivir con sus malos comportamientos, que emplean muchas personas, es el uso de seudónimos , y usted ya sé que (a menos que "lop" sea su nombre real, en cuyo caso debe demandar a sus padres por crueldad).

    
respondido por el Tom Leek 21.11.2011 - 16:33
fuente
5

Si está dispuesto a asumir una nueva identidad y romper todos los lazos con el pasado, entonces sí, podría dejar la red, cambiar su nombre y mudarse. Cree una nueva cuenta bancaria con el nuevo nombre, obtenga un trabajo con el nuevo nombre, etc. Si después de eso no tiene una cuenta de correo electrónico o vuelve a ingresar a la web, su nueva identidad realmente estará fuera de la red.

En cuanto a si puedes salir de la web sin tomar pasos tan drásticos, la respuesta es no. Muchos sitios web tienen la opción de eliminar su cuenta, pero casi ninguno da el paso de eliminar todos sus datos anteriores. ¿Recuerdas cuántos sitios son "gratuitos"? Bueno, pagó por ello al permitirles usar sus datos de la forma en que lo desean, siempre que lo deseen.

La legislación no es de ayuda aquí. Incluso en la UE, donde las leyes de privacidad son las más estrictas, el tribunal de la UE en junio dictaminó que no existe un derecho a ser olvidado . En este caso, se consideró que Google no debía eliminar los datos, incluso si se solicitaban, ya que era un agregador y no el controlador de los datos.

Su identidad en línea está ahí para quedarse, en parte porque ese es el precio que paga por un servicio gratuito.

    
respondido por el GdD 19.12.2013 - 09:44
fuente
4

No creo que sea realmente tan posible eliminarse por completo. Aléjese de todos los servicios para los que tiene cuentas, ya sea haciéndolo usted mismo o pidiéndole al proveedor del servicio que lo haga.

Si tiene un sitio web, cámbielo de modo que solo devuelva HTTP Response 410: enlace . Esto le dirá a todos los consumidores del sitio que deben eliminar todo lo que tengan originado en ese sitio.

Deja de publicar cualquier cosa por cualquiera de tus identidades en línea y, con suerte, la gente dejará de volver a publicar lo que dijiste, y eventualmente los motores de búsqueda encontrarán cosas demasiado antiguas y dejarán de indexarlas. Aunque poco probable.

Estoy seguro de que si les suplicó, les suplicó y les vendió su alma, Google podría incluso considerar escuchar su solicitud para que su identidad sea eliminada de sus índices antes de que marquen su nombre para una mayor indexación. :)

    
respondido por el Steve 19.11.2011 - 00:32
fuente
4

Bueno, puedes estar oculto pero no puedes ser olvidado. Primero puede editar y luego eliminar todas las imágenes e información de todos los sitios web. Solicita a Google y cualquier otro proveedor que elimine toda la información sobre ti. Haga que su correo electrónico / número de teléfono, etc. esté oculto y así sucesivamente ...

Sin embargo, esto solo lo escondería de otros usuarios finales, donde el usuario final incluye hackers, etc. Pero se sabe que ni Facebook ni Google y algunas otras compañías nunca eliminan nada. Thay puede desconectarlo de Internet o ocultarlo de forma segura, pero nunca eliminarán nada de su propia base de datos, y usted aceptó esto.

Básicamente, puedes ocultar tu pasado pero no puedes eliminarlo. Las grandes compañías siempre los tendrán, y como la mayoría de ellos se basan en los EE. UU., El gobierno de los EE. UU. Lo tendrá ... Y si un pirata informático con talento puede ingresar de alguna manera, lo tendrá ... Y si cambias tu nombre, etc. (lo que es una idea poco convincente en mi opinión) esto no los detendría, ¿verdad?

Básicamente, puedes ocultar tu pasado de tu gf / bf espeluznante, pero eso es todo.

Si desea permanecer en el anonimato en Internet, cierre la sesión ...

    
respondido por el cengizUzun 20.12.2013 - 11:05
fuente
2

No es posible porque la mayoría de los servicios no permiten la eliminación en absoluto y, incluso si algunos lo hacen, es solo una declaración que la mayoría de ellos realmente no eliminan sino que simplemente ocultan esos datos.

Este es un tema demasiado grande, pero daré solo algunos indicios de que tales intentos no tienen sentido:

  • las leyes de la mayoría de los países requieren almacenar la mayoría de los datos y cuentas pasadas a través de servidores durante muchos años; es un asunto de seguridad: imagínese las oportunidades de ciberdelito si las cuentas se eliminaran realmente;
  • Las bases de datos OLAP (procesamiento analítico en línea) son de solo lectura y la mayoría de los enfoques para el procesamiento de datos son que los datos nunca se eliminan;
  • cuando alguien te respondió en un foro con una cita, esta cita con el nombre de usuario de tu cuenta todavía está disponible públicamente para todos, incluso si has eliminado / escondido tu cuenta;
  • "Usted mismo" no es solo un nombre de usuario (s), cuenta (s), direcciones IP, discusiones almacenadas, comentarios aislados. Es muy probable que todos (por cierto, interconectados y rastreables) incluyan el logotipo en los servidores de los ISP sobre sus conexiones a Internet, incluso durante el tiempo en que cree que está durmiendo.

    Internet no se basa o funciona en modos auto-suicidas y, en la medida en que te conectas a él, "Tú mismo" es parte de él y los intentos de auto-suicidio "Tú mismo" son sinónimos de matar Internet.

PS
Puede que no haya entendido la pregunta.

También, lo más probable es que estemos tratando de disputar las cosas sin acordar primero definiciones comunes de los términos usados, lo que tampoco tiene sentido.

    
respondido por el Gennady Vanin Геннадий Ванин 19.11.2011 - 08:55
fuente
2

la otra alternativa es fingir tu muerte, distanciarte de toda tu vida cibernética pasada. Cambiar software, alimentos y comunicaciones gustos. Haga que alguien informe que sus cuentas sociales ya no están en uso, pero la decisión final está en el cambio de identidad y el patrón de vida.

    
respondido por el Sir Marcel 19.12.2013 - 10:24
fuente
2

Haz las maletas, abandona el país, renuncia a tu ciudadanía y conviértete en un ermitaño que vive cerca del polo de inaccesibilidad en África durante los próximos 10 años. Después de eso, pocos lo reconocerían, tal vez ni siquiera su propia familia.

    
respondido por el AJMansfield 19.12.2013 - 18:28
fuente
2

Desarrollos recientes:

En mayo de 2014, el Tribunal de Justicia de las Comunidades Europeas respaldó "un derecho al olvido" en una caso contra Google presentado por un hombre español que se sintió ofendido por los resultados de búsqueda. El tribunal dijo que los enlaces a datos "irrelevantes" y obsoletos deben borrarse a petición.

Para un residente de la UE que desea eliminar todos los rastros en línea sobre sí mismo, esta decisión podría ser muy importante. Los motores de búsqueda y otros jugadores en el mercado de la UE deberán cumplir con estas reglas.

    
respondido por el Gruber 27.05.2014 - 10:27
fuente
0

Desinformación. Propaganda. Censura.

Es posible que todavía estés allí, pero el objetivo es crear demasiados problemas para que alguien te encuentre en medio de toda la basura.

    
respondido por el Mary keys 13.03.2013 - 11:15
fuente
-2

Además de todas las respuestas anteriores y siguientes, para anonimizarte realmente necesitas un cambio de nombre. De esa manera, cuando las personas se encuentren con usted y lo busquen en línea, ya no aparecerá ninguna de las cuentas que usó con su nombre real (como era su nombre anterior). Sin embargo, los cambios de nombre son registros públicos, por lo que en realidad es más "seguridad a través de la oscuridad".

    
respondido por el Jason 19.04.2014 - 08:04
fuente

Lea otras preguntas en las etiquetas