Форум Сообщества Практиков Конкурентной разведки (СПКР)

Версия для печати

- Форум Сообщества Практиков Конкурентной разведки (СПКР) http://forum.razved.info/
-- Технологии работы и инструменты конкурентной разведки http://forum.razved.info//index.php?f=6
--- Постоянные анонимные ники на Интернет-форумах. Уязвимости и http://forum.razved.info//index.php?t=533

-- CI-KP написал 26 октября 2009 17:10
Постоянные анонимные ники на Интернет-форумах. Уязвимости и тактика противодействия.

Автор: Евгений Ющук (http://ci-razvedka.ru/Yushchuk.html)
Источник - Сайт Конкурентная разведка (http://ci-razvedka.ru/Internet-Forumy-Borba-S-Anonymami.html)

В статье «Использование Интернет-форумов в информационных войнах (http://ci-razvedka.ru/Borba-s-negatinom-na-forunakh.html)» я перечислял некоторые характерные особенности Интернет-форумов, которые следует принимать во внимание:

1. Интернет-форум бесплатен. Принять участие в нем почти всегда очень просто.

2. Любой человек может написать свою точку зрения, и ее моментально увидят все участники форума, а затем и вообще все – через поисковые машины, такие, как Яндекс, Google и другие.

3. Интернет-форум в принципе позволяет сохранять полную анонимность пишущего

4. Негативная информация априори воспринимается на большинстве форумов как правдивая, а позитивная – как проплаченная.

5. Почти любая тема, находящаяся на Интернет-форуме, может быть помещена в первые строки форума в любой момент.

6. Вы не можете распоряжаться своим сообщением полностью. Его всегда может стереть, либо изменить модератор форума. Его может процитировать другой участник форума и тогда вы также не сможете удалить или изменить то, что написали.

7. В форуме нельзя фальсифицировать дату или время выхода сообщения.

8. Интернет-форумы посещают (или мониторят) представители СМИ и властных структур и правоохранительных органов, поэтому информация, представленная там, становится им быстро известна.

9. Пользователи Интернет-форумов свободолюбивы

10. Пользователи Интернет-форумов приходят туда в основном для того, чтобы пообщаться между собой

11. Скандалы привлекают всеобщее внимание и на скандалах можно вбросить практически любую тему, если надо, чтобы ее увидело как можно больше людей

12. Постоянные участники Интернет-форумов, как правило, знакомы между собой «в реале».

13. Участники Интернет-форумов, которые не заполняют информацию о себе, нелюбимы постоянными участниками форумов и обычно называются ботами. Поэтому слово «бот» имеет негативную эмоциональную окраску. Хотя бывают и исключения.

14. Постоянные участники Интернет-форумов, как правило, прочно увязывают свою реальную личность с виртуальной.

15. Все высказывания того или иного участника доступны по встроенному в форум поиску.

16. На каждом Интернет-форуме есть группа людей, которые обычно выступают единым фронтом в ситуации «наезда» на кого-то из этой группы или на их ценности.

Пункт 14 – более многоплановый, чем может показаться на первый взгляд.
Как показывает практика, многие люди настолько прочно ассоциируют себя со своими сетевыми никами, что используют их даже вместо собственных имен – в неформальном общении, разумеется.

Наиболее явно это видно на примере членов автоклубов на Интернет-форумах. Ситуация, когда на автомобиль наносят свой ник, уже давно перестали быть редкостью. Вот примеры, снятые мною на улицах Екатеринбурга:

(http://www.ci-razvedka.ru/gif/Forums/ff-club.jpg)

(http://www.ci-razvedka.ru/gif/Forums/opel-club.jpg)

Как правило, люди, пишущие на Интернет-фрумах под собственными именами, ведут себя относительно аккуратно и культурно. Это связано с понятным всем обстоятельством: они идентифицированы. И поэтому могут быть дискредитированы, если сопоставить их высказывания и поведение в Интернет-форуме с их достижениями в «реале».
Типичная ситуация – когда лезущий во все темы и имеющий «компетентное» мнение по любому вопросу персонаж при проверке его реальных успехов оказывается неудачливым мелким бизнесменом, испытывающим постоянные трудности, или типичным представителем «офисного планктона». Такому индивидууму достаточно показать, насколько его образ «крутого мачо» или «мудрого всезнайки» резко диссонирует с его реальными достижениями, чтобы «выключить» его из дискуссии, а то и вообще убрать с форума.

Однако не менее интересен и феномен людей, сохраняющих анонимность, но пишущих под постоянными никами. Как показывает практика, они уязвимы почти по той же схеме, что и идентифицированные посетители форумов. Нам приходилось видеть на практике, когда постоянные ники человека, пытающегося сохранить инкогнито, существовали более пяти лет. Разумеется, за это время они сформировали определенный образ, и владелец ника не заинтересован в разрушении этого тщательно (или не очень) выпестованного образа.

Безусловно, полная идентификация таких анонимных постоянных участников форума затруднительна. А порой и вообще невозможна (если те применяют методы маскировки в Сети или пишут из-за рубежа).
Однако материалы, уже выданные в эфир этими людьми, можно анализировать, сопоставлять между собой и с фактами, которые эти материалы объясняли, искать противоречия и нестыковки. А затем показывать эти находки остальным участникам форума.
Особую роль в такого рода поисках играет привязанность форумных жителей к своему нику. Как правило, один и тот же ник у человека встречается на самых разных форумах. И это позволяет найти другие площадки, где оппонент общается. Бывает достаточно посто поискать ник человека в поисковых машинах – подобно обычному слову.
Например, так:

(http://www.ci-razvedka.ru/gif/Forums/cikp-yandex.jpg)

Особенно эффективна такого рода работа при использовании некоторых простых приемов.

Бывает, что сетевой ник человека на форуме отличается от логина, но логин присутствует в адресе профиля участника и его можно легко увидеть.

Приведу два примера.

1. Вот два профиля на портале «Автоквартал». Ник одного из них – «Это не я», а ник второго – «Это тоже не я». Они показаны верхними стрелками и подсвечены маркером. Обратите внимание на адрес в левом нижнем углу рисунка (он становится виден при наведении курсора на гиперссылку, которой является ник). Это адрес в обоих случаях одинаков – «etoon.autokvartal.ru».

(http://www.ci-razvedka.ru/gif/Forums/nik-i-login-1.jpg)

(http://www.ci-razvedka.ru/gif/Forums/nik-i-login-2.jpg)

Движки многих порталов позволяют менять ник, но логин при этом остается прежним. И является частью адреса страницы пользователя.

2. Бывает и так, что ник и логин отчасти совпадают – т.е., пользователь виден сразу и по логину, и по нику. И при этом логин является частью адреса, как и в предыдущем случае.

(http://www.ci-razvedka.ru/gif/Forums/nik-i-login-3.jpg)

После того, как логин объекта установлен, имеет смысл провести поиск по нему, с использованием оператора inurl – в Google и Яндексе.

Запросы при этом выглядят так (на примере ника yushchuk):

В Яндексе: inurl="yushchuk"
В Google: inurl:yushchuk

(при необходимости, посмотрите использование операторов запросов Яндекс (http://help.yandex.ru/search/?id=481939)а и использование операторов запросов Google (http://ci-razvedka.ru/Google_Search_1.html)).

А результаты выглядят следующим образом:

(http://www.ci-razvedka.ru/gif/Forums/inurl-yandex%20.jpg)

(http://www.ci-razvedka.ru/gif/Forums/inurl-google.jpg)

Такого рода поиск часто дает возможность найти площадки, где объект позиционирует себя совершенно иначе, чем на форуме, где вы с ним полемизируете. А иногда – и установить личность объекта.

Операторы inurl могут быть использованы и вместе с ключевыми словами, позволяющими обозначить контекст запроса. Это важно, когда ник человека неуникален и количество «двойников» слишком велико.

Вот пример подобного запроса с заданным контекстом:

Для Яндекса: машина << inurl="yushchuk"
Для Google: машина inurl:yushchuk

(http://www.ci-razvedka.ru/gif/Forums/mashina-google.jpg)

(http://www.ci-razvedka.ru/gif/Forums/mashina-yandex.jpg)

Наиболее частая реакция человека, который столкнулся с угрозой дискредитации при сравнении своих «достижений» в реале с тем, что он провозглашает на форумах – это попытки писать под никами ботов или вообще анонимно (там, где это позволяет движок форума). Точно так же стараются поступать и владельцы постоянных ников, когда им грозит разрушение сложившегося образа.
Но переход «авторитетного» ника в разряд ботов априори подрывает его авторитет. А, если оппонент переходит в разряд анонимов, то еще и открывает возможности провокаций, и абсурдизации ситуации – когда вы можете выступать от его же имени (если слово «имя» к сетевому анониму в принципе применимо).

Кроме того, существует практически беспроигрышный способ поставить сетевого анонима себе на службу, когда вы выступаете против анонима под своим именем.
Анонимы часто эксплуатируют свое преимущество перед человеком, пишущим от своего настоящего имени и пытаются устраивать провокации, выражающиеся в личностных нападках. Их цель - задеть за живое, оскорбить - и тем самым вывести из состояния равновесия.

Прием борьбы с такого рода провокациями заключается в следующем. В ответ на все нападки анонима целесобразно приводить контраргументы, давая при этом ссылки на собственные интернет-ресурсы. Это по сути принудительно превращает сетевого анонима в ваш рекламный носитель. Причем, если эффективность нападок анонима сомнительна, то эффективность вашей рекламы практически беспроигрышна: как минимум, вы поставили гиперссылки на себя. Кроме того, любой скандал, как я уже говорил, вызывает живой интерес у посетителей форума и они будут знать о вас, даже если раньше никогда не слышали.

Вот пример такого рода принудительной постановки агрессивного анонима себе на службу (с блога группы ОНЭКСИМ (http://onexim-group.livejournal.com/), где несколько анонимных пользователей попытались атаковать вновь прибывшего). Важно, что при такой по сути - форме самозащиты, администраторы и модераторы чужого ресурса практически никогда не убирают вашу рекламу со своего форума. и это при том, что обычно такого рода реклама не поощряется.

(http://www.ci-razvedka.ru/gif/Forums/reklamnyj-nositel.jpg)

Таким образом, можно констатировать, что сетевые анонимы, выступающие длительное время под постоянными никами, могут быть дискредитированы в глазах наблюдателей почти в той же степени, что и идентифицированные «в реале» участники Интернет-форумов.
Степень дискредитации технически может быть очень велика – вплоть до распространения информации на все ресурсы, где выявлена активность этого ника. Зачастую, это делает вашими добровольными союзниками большое количество людей, недовольных деструктивной активностью вашего оппонента.
А техника сбора информации об активности объекта при этом довольно простая.

Эпилог.
В данной статье я приводил те примеры и инструменты, которые работают более-менее объективно.
За кадром остались не менее интересные, но сильнее страдающие субъективизмом вопросы. Например:

1. «Вычисление» ника по некоторым ключевым фразам и устойчивым выражениям из его текстов.
Мне не очень импонирует такой прием, так как он страдает огромной погрешностью. Особенно в случаях, когда работает профессионально подготовленный человек, намеренно копирующий чужие тексты, или допускающий характерные для каждого ника в отдельности ошибки в написании слов. Мне очень часто демонстрировали чужие тексты, будучи почти уверенными, что они мои «по стилю», поэтому я отношусь к такому методу идентификации очень скептически.

В то же время, можно сказать, что человек, не задумывающийся на этот счет, иногда так может быть установлен. Один из членов Сообщества практиков конкурентной разведки (СПКР) описывает подобный процесс следующим образом: «Такую фразу в каждом конкретном случае можно попытаться вычленить по разному. У кого-то - редкий эпиграф, цитата, речевой оборот, ругательство. У другого - целый фрагмент только ему известного заумного текста, или малоизвестный термин. У третьего - редкостная орфографическая ошибка, типа "иссчо". Ну и понятно, что чем больше писатель написал, тем больше шансов найти у него такой нюанс».

2. Осталась не освещенной тема причин, по которым сплошь и рядом владелец анонимного ника увязывает себя со своей маской. При обсуждении статьи мы назвали это явление «фрейдизмом». Александр Кузин пролил свет на некоторые наиболее частые причины: «Интересны психологические аспекты, в силу которых анонимус "прикипает" к своему нику, отождествляет себя с ним, огорчается и возмущается, когда его ник атакуют. Казалось бы, если отождествить ник с реальным человеком невозможно, то и переживать нечего - никто не станет показывать пальцем. Однако ж - нет. Анонимус на атаки нередко реагирует так (мы это не раз видели), как будто на двери его квартиры пишут краской "Вася Пупкин - пи... лицо нетрадиционной сексуальной ориентации".

Причины, конечно, могут быть и другого свойства. Они могут лежать в "частичной анонимности" ника. Скорее даже - в "частичной неанонимности". Т.е., возможно, очень узкий круг людей может знать - кто скрывается за ником. Пусть, даже, один-два близких человека, которым анонимус раскрылся - этого может быть вполне достаточно для уязвимости».
Нет никаких сомнений, что причин значительно больше. Возможно, кто-то более полно изучит это явление. В принципе, в понимании таких механизмов может найтись ключ и к идентификации анонима.

Евгений Ющук,

Екатеринбург, октябрь 2009 г.

Благодарю членов Сообщества Практиков Конкурентной разведки за помощь в написании статьи.

-- hound написал 26 октября 2009 18:16
Хорошая статья! Очень полезная.
В некоторое развитие я бы добавил 2 копейки.
Постоянный ник может быть таким, что человек уже никак и не шифруется, даже наоборот. И если проверить (тем методом, например, что укзывает ув. CI-KP) - на многих форумах он выступает именно под этим ником. В результате возникает миф, что человек "прикипел" к своему нику. И если этот человек уже под совсем другим ником "вдруг" примет участие в какой-либо информвойне, никому и в голову не придет, что это он.
Таким образом постоянный ник помогает в "нужных" случаях сохранять свою анонимность.

-- CI-KP написал 26 октября 2009 20:08
Да, согласен.
И спасибо! :)

-- Nachoperot написал 30 октября 2009 9:46
В продолжение статьи - никакого ника, но на все оборзение. Чиста по савецки - под стол с подписью "Ананим".

Классный твит правда? :padstalom:

-- CI-KP написал 30 октября 2009 11:19
Nachoperot, что Вы имели в виду? Я не совсем понял Ваш пост

-- Игорь Нежданов написал 30 октября 2009 12:00

CI-KP написал:

[q]
Nachoperot, что Вы имели в виду? Я не совсем понял Ваш пост
[/q]

У него сразу после этого поста шел еще один с рекламной ссылкой. Я его прибил. Так что скорее это не с целью конструктивного диалога сделано и по тому не имеет смыслового наполнения.

-- CI-KP написал 30 октября 2009 12:14
Для: Иоанн Понял. Спасибо.

-- Nachoperot написал 30 октября 2009 12:56
И зря убили - там ссылка на сервис анонимных объявлений в Инете. Ни ников, ни логинов, ни паролей - простая капча. Называется она inabottle - по аналогии бутылки в море!
Коли нужен по моей почте готов ответить.

-- Искендер написал 30 октября 2009 13:14

Nachoperot написал:

[q]
сервис анонимных объявлений в Инете.
[/q]

Это форум?

-- CI-KP написал 30 октября 2009 13:53
Коллеги, Nachoperot - не бот. Мы с ним в ЖЖ общаемся. Это я для скорейшего преодоления подозрений сообщаю :)

-- Ed написал 30 октября 2009 13:59

CI-KP написал:

[q]

Коллеги, Nachoperot - не бот. Мы с ним в ЖЖ общаемся. Это я для скорейшего преодоления подозрений сообщаю :)
[/q]

Мы уже в курсе.

-- Lang написал 11 декабря 2009 2:03
Тут недавно одно интересное выступление послушал, относительно анонимности и ников.
Основных идей, как я помню, было две.
1) Парадигма безопасности и анонимности в сети меняется. Человек хочет быть реальной личностью в Сети, прекрасно понимая, что с ним не будут всерьёз общаться, не зная, что он из себя реально представляет и кто он есть. При этом личные контакты иногда затруднительны. Чисто территориально, хотя бы. Поэтому человек либо явно выступает под своим реальным именем (что, как ни странно, свойственно многим "бывшим" представителям различных служб и ведомств), либо выступает под единым ником на всём пространстве Сети, при этом такой ник часто превалирует над реальным именем даже в "реале", и связь с реальным человеком не скрывается.
2) Человеку свойственно некоторое "раздвоение личности". Есть вещи, которые он не хочет публиковать под своим "основным" именем. При этом "клоны" не (или не всегда) маскируются, и иногда связь между ними вполне явная. На одного реального человека может приходиться несколько виртуальных личностей, каждая из которых обладает, скажем так, своим психотипом. Такой своеобразный механизм психологической адаптации....

-- CI-KP написал 11 декабря 2009 20:03
Lang, спасибо!

-- Grunin написал 23 августа 2011 16:02
Обратите внимание что у всех на форуме НИКИ :laugh:

-- Elena_Larina написал 23 августа 2011 17:17

С учетом специфики форума, ники для некоторых его участников - производственная необходимость. :tsss:

-- Grunin написал 23 августа 2011 17:29
Ники как сами знаете не панацея для скрытия инфы о владельце ника, мне уже скидывали (с форума) данные обо мне "любимом" , почти! полном обьеме с некоторыми несущественными неточностями :wink:

О раздвоении - выпуски программы «Раздвоение личности» _ttp://itvcom.ru/programs/razdvoenie/goralik/

[q]
"Я думаю, что дело в том, что у людей есть 2 стороны личности, I-ой является личность, следующая собственным животным инстинктам. Однако постоянно есть II-ая сторона личности, которая является более консервативной и более контролируемой", - Дэрилл Кросс.
[/q]

-- looking glass написал 23 августа 2011 17:45

Elena_Larina написал:

[q]
С учетом специфики форума, ники для некоторых его участников - производственная необходимость.
[/q]

Скорее защита от дураков, "маленькая контролька на двери". Для дураков этой предосторожности хватает, они "эту дверь не откроют", тем более что она открывается в другую сторону... :smile:

-- Grunin написал 23 августа 2011 17:52
Двери открываются в любую сторону :laugh:

-- Loo написал 23 августа 2011 19:45

Grunin написал:

[q]
Двери открываются в любую сторон
[/q]

ага, только некоторые умеют повесить на входе волосок (баннер с точкой ака ".", хитренький прокси, чтобы флеш(джаву, скрипты) надо было включить, бекконект и т.д.и т.п. включая много спецовых шняжек, для всяких спецовых людей) и там уже будь вы хостер с доступом к шеллам, великий спец по взятию под контроль АР домашних, да много чего, лом какнибудь подберем. Под ваш размер :о))

-- Grunin написал 23 августа 2011 20:00
Не, я не спец и даже не любитель открывать туда сюда))

-- Игорь Нежданов написал 23 августа 2011 20:54

Grunin написал:

[q]
Не, я не спец и даже не любитель открывать туда сюда))
[/q]

Тогда что хотели?

-- looking glass написал 23 августа 2011 21:23

Grunin написал:

[q]
Двери открываются в любую сторону
[/q]

А может и так. В этом случае, открывшие дверь дураки могут попасть совсем не в ту комнату.

-- Grunin написал 23 августа 2011 23:21

Игорь Нежданов написал:

[q]
Тогда что хотели?
[/q]

Собственно хотел сказать что если кто то открыл внутрь, то найдется тот кто откроет и наружу.

-- Игорь Нежданов написал 24 августа 2011 14:00

Grunin написал:

[q]
Обратите внимание что у всех на форуме НИКИ
[/q]

У меня НЕ ник - и что?

-- Grunin написал 24 августа 2011 14:04

Игорь Нежданов написал:

[q]
У меня НЕ ник - и что?
[/q]

Вы исключение. Можно сказать бренд - Игорь Нежданов)

-- RoNin написал 24 августа 2011 14:27
Насчёт бренда - в точку.

-- Игорь Нежданов написал 27 августа 2011 12:36

RoNin написал:

[q]
Вы исключение.
[/q]

А разве "Elena_Larina" похоже на ник? Или "Владимир Новиков"? Или "Алексей Мыльников" Или "CI-KP", у которого всё в подписи написано? Вы посмотрите участников - там много тех кто общается от своего имени. Так что на счет исключения - ошибочное суждение.