Con strumenti di data mining come Maltego e altri strumenti di correlazione per set di dati di grandi dimensioni, se conduciamo transazioni online presumiamo che queste possano essere tutte raccolte per costruire un buon quadro di ciò che facciamo, acquistiamo, leggi ecc. (da cui Google ecc.).

Se una persona normale, con una vasta cronologia online decide di andare fuori dal Web, esiste un modo efficace per farlo?

Questa domanda è stata presentata come domanda della settimana sulla sicurezza delle informazioni .
Leggi il post di blog per maggiori dettagli o invia la tua domanda della settimana .

Il problema è l'euristica. Tutti gli strumenti citati si basano su euristiche e l'unico modo per evitarli è cambiare completamente il modo in cui vivi. Puoi ricevere le impronte digitali dai moduli installati nel tuo browser. Dai programmi che usi e dalla frequenza che li usi.

In questi giorni stai andando oltre il semplice comportamento online. I negozi sanno cosa compri a quali importi, perché nessuno compra tutte le stesse marche a cui ti vengono costantemente rilevate le impronte digitali. Viene utilizzato per pubblicità mirata, ma può anche teoricamente essere utilizzato per rintracciarti.

Il progetto Reality Mining del MIT ha dimostrato lo stesso utilizzando gli smartphone. Preferisci determinate app, usi il telefono a determinati intervalli, ti muovi in ​​determinati luoghi. Tutto ciò contribuisce a un modello in qualche modo unico (quando ho fatto alcune ricerche su di esso durante il mio tirocinio, stavamo ottenendo il 91% di certezza nelle simulazioni, anche quando le persone cambiavano la loro scheda SIM ogni pochi giorni eravamo ancora in grado di rintracciarle in base agli SSID hanno incontrato, i luoghi in cui sono andati, le app che hanno installato e utilizzato, quando hanno controllato i loro telefoni, i dispositivi Bluetooth a cui si connettono, i ripetitori dei cellulari che sono passati in un determinato momento e quali faccine usano nei messaggi di testo).

Evitare l'euristica significa cambiare completamente tutto ciò che fai. Smetti di usare le stesse app e gli stessi account, vai a vivere altrove e non acquistare lo stesso cibo delle stesse marche. Il problema qui è che questo potrebbe anche apparire come uno schema speciale perché è così atipico.

Cambiare la tua identità è il primo passo. Il secondo non viene scoperto. Come ha detto Thomas, Internet non dimentica. Ciò significa che le tue foto rimarranno online, i messaggi che hai postato, forse anche gli ID che hai condiviso rimarranno in rete. Quindi, anche quando cambi il tuo comportamento, sarà necessaria solo un'immagine che potrebbe esporti.

Non puoi imporre l'oblio. Il Web è come un grande ricordo e non puoi costringerlo a dimenticare tutto di te (*). L'unico modo, quindi, è cambiare la tua identità in modo che tutto ciò che il Web sa di te diventi obsoleto. Da un punto di vista crittografico, questo è lo stesso caso di un valore segreto condiviso dai membri di un gruppo: per espellere un membro del gruppo, devi cambiare il valore segreto.

_{(* ) Tranne l'applicazione di una forza sufficientemente eccessiva. Una guerra termonucleare globale, con tutte le EMP coinvolte, potrebbe fare il trucco, anche se con alcuni effetti collaterali.}

Sono d'accordo con uno dei commenti sul fatto che si potrebbe scrivere un libro su questo (ho un'idea!) perché questo potrebbe diventare ampio, ma considera che questi strumenti di data mining (e li costruisco!) fanno alcune ipotesi importanti. Ad esempio, considera la cronologia delle ricerche. Si potrebbe facilmente costruire un programma o uno strumento che farebbe ricerche "casuali" su argomenti in cui una persona manca di interesse. L'ho fatto con Google in cui un programma cercherà cani, cibo per cani o prelibatezze per cani e mesi dopo, improvvisamente vedo questi annunci apparire ovunque.

se effettuiamo transazioni online, questi possono essere tutti raccolti per costruire una buona immagine di ciò che facciamo, compriamo, leggiamo ecc.

Quando si tratta di finanze, è simile; Devo presumere che i dati che ricevo siano un indicatore accurato di chi sei. Supponiamo che tu faccia 1/3 o più dei tuoi acquisti completamente lontano dal tuo interesse, ad esempio, sei veramente un libertario, ma decidi di iscriverti a una rivista socialista. Quanto sono accurati i miei dati allora? Inoltre, potresti cambiare tra dieci anni, quindi quanto saranno accurati i miei dati, a meno che non ne tenga conto (e quanto è efficace avere tutti i dati storici)?

Ovviamente, potremmo tutti discutono, chi nel mondo lo farebbe? Se hai mai letto Il nuovo paradigma dei mercati finanziari di Soros, menziona che la sua famiglia ha attraversato la seconda guerra mondiale senza i problemi che molti ebrei hanno avuto perché, secondo me, la sua famiglia era attenta alle informazioni che fornivano per gli altri. La privacy, storicamente, non ha prezzo, anche se alcune generazioni pensano erroneamente che non lo sia.

Come nota, questa risposta affronta solo la preoccupazione di cui sopra con il denaro.

Tutte le risposte pubblicate qui sono fantastiche. Ma vorrei aggiungere alcuni punti. Quando inizi a rimuovere le tue stampe online:

1. Crea un elenco di tutti i siti web in cui hai account o che sono collegati a te in qualche modo.
2. Uno per uno, rimuovi i tuoi dati personali , amici e così via. Aggiungi disinformazione : nuovi dati oscuri, nuovi amici, nuovi interessi, qualsiasi altra cosa tu possa pensare. Scollega i tuoi account correlati, ricollegali ad altri falsi.
3. Lascia che le informazioni avvelenate rimangano per qualche tempo. Nel frattempo, potresti anche modificare nuovamente questi dettagli. Avvelenare gli avvelenati! Assicurati che non siano presenti pattern o collegamenti visibili tra gli account danneggiati.
4. Quindi potresti eliminarli tutti, di nuovo molto lentamente.

La mia idea alla base di questo approccio è ciò che hanno già detto le altre risposte, avvelenare i dati originali. Credo che tutti i siti memorizzino la tua cronologia ma non registreranno i tuoi "precedenti" dettagli personali come nome, dob ecc. (Non ne sono sicuro, qualcuno potrebbe confermarlo?)

Dopo aver avvelenato i tuoi account, dovrebbero rimanere tali per un po 'di tempo. Ancora una volta, per quanto tempo non posso sapere. Probabilmente uno o due mesi o più. E infine elimini quegli account, tutti.

Potresti anche considerare di utilizzare alcuni di questi account, i meno evidenti, per inviare spam ad altri (la maggior parte dei siti scartano gli spammer come non importanti e non umani).

Idealmente, quando prevedi di andare fuori dal Web, dovrai pianificare in anticipo, iniziare mesi prima. Non è un processo facile e rimanere anonimi e rimanere anonimi è una sfida molto difficile.

Anche se probabilmente non sarai in grado di eliminare ciò che è già presente, potresti seguire l'altro percorso: generare rumore per coprire le informazioni reali.

Crea diversi profili con lo stesso nome o nome utente che hai hanno postato online e fingono di essere interessati a molti campi. Fare è progressivamente, in modo da non essere evidente.

Questo funzionerà quando si tratta di seppellire un risultato del motore di ricerca di Google, per esempio.

Troppe informazioni equivalgono a poche informazioni.

La mia opinione è che tu abbia un paio di opzioni:

Cambia completamente il tuo nome, comportamento, aspetto, paese, amici, ecc. in modo che non vi sia correlazione tra i dati prima della modifica e post-cambiamento. Come i programmi di protezione dei testimoni, ma con tutto ciò che fai, non solo la tua presenza fisica. Le tue abitudini di acquisto devono cambiare nei grandi magazzini, potresti aver bisogno di sviluppare un gusto in cibi diversi ...

Un'alternativa è prendere la risposta di Question3CPO un po 'oltre e avvelenare deliberatamente i risultati di qualsiasi analisi dei dati fare scelte casuali o deliberatamente sbagliate su un numero significativo di attività quotidiane. Ho la sensazione che questo possa richiedere alcuni anni per essere realizzato e, una volta modificata l'identità, non puoi ancora tornare al tuo comportamento originale poiché l'archivio dati originale potrebbe ancora corrispondere a te.

Chiunque pensi di abbandonare il Web e di cambiare identità dovrebbe anche cambiare Paese imo.

Fondamentalmente, trasferirsi in un paese che è abbastanza diverso da dove vivi attualmente in modo che sarai facilmente costretto a cambiare i tuoi amici, le tue abitudini, ecc., in una parola la firma che lasci dietro.

Puoi sempre tornare a casa più tardi se davvero ti manca . La chiave è sviluppare nuovi gusti e abitudini prima di farlo.

A meno che tu non debba assolutamente tornare a casa, come nel caso in cui la casa è uno dei paesi più avanzati, uno con paesi come la NSA, o dove il monitoraggio è onnipresente.

Naturalmente, aiuta a ridurre la firma che lasci in giro per cominciare, ad es. usa contanti, non lasciare immagini online, ecc., oltre ad aggiungere rumore al segnale che ti lasci dietro (ad esempio, facendo eseguire ricerche casuali a un bot).

La risposta dipende da quanto le persone ti cercano. Per uno come Edward Snowden, questo è letteralmente impossibile . Con il gruppo di spie meglio finanziato e meglio equipaggiato al mondo, deciso a tenerti traccia, non puoi scomparire.

Altre persone possono perdersi e dimenticarsi nella loro stessa casa. Se nessuno ti sta cercando, tanto vale che tu sia già morto: e infatti se lo fossi, nessuno lo saprebbe.

Se hai costruito una vita solida e un'eredità online, allora è lì che si trova la tua identità : in linea. In tal caso, la tua borsa personale di carne è attaccata a quell'identità solo in alcuni punti critici di connessione. Documenti di identità con foto, forse; o i ricordi di altri che ti conoscono. Potresti dissociare la tua identità online con quella fisica nel tempo utilizzando un flusso sistematico di disinformazione, o forse trasferirti silenziosamente in un luogo in cui i record non sono così sistematicamente conservati ed elaborati. Finché non lasci una scia persistente di pangrattato e nessuno ti osserva da vicino, questo dovrebbe essere ragionevolmente semplice. L'orgogliosa tradizione di iniziare una nuova vita in una terra straniera è stata perseguita da una schiera innumerevole di personaggi nel corso dei secoli. È più possibile oggi che mai, anche se l'elenco delle destinazioni candidate è più piccolo.

Non è possibile sradicare la tua presenza online, ma puoi creare tanta confusione che diventa difficile per chiunque unire i puntini. Il grugq ha alcune linee guida che devi seguire:

1. Metti prima l'impianto idraulico
2. Crea una copertina (nuova persona)
3. Lavora su la legenda (storia, background, prove a sostegno della persona)
4. Crea sotto-alias
5. Mai CONTAMINARE

Non puoi eliminare ciò che pubblichi online ma puoi controllare ciò che metti online.

1. Non rivelare mai i tuoi dettagli operativi
2. Non rivelare mai i tuoi piani
3. Non fidarti mai di nessuno
4. Non confondere mai la ricreazione con l'hacking (o qualsiasi altra cosa tu voglia nascondere)
5. Non operare mai da casa tua o da un posto
6. Sii proattivo paranoico
7. Mantieni vita personale e vita online separate
8. Mantieni il tuo ambiente personale libero dal contrabbando (consente un'indennità da parte del LEA)
9. Non parlare con LEA
10. Non dare qualcuno ha potere su di te (in altre parole non dare a nessuno le informazioni che potrebbero essere usate per ricattare)

Puoi trovare ulteriori dettagli nella sua presentazione qui

Modifica (con informazioni false) e / o rimuovi le informazioni in tutti i tuoi account web. Usa browser non tracciabili (come la finestra privata in Firefox) o Tor. E aspetta.

Con il tempo, forse 1, 2, 3 o 10 anni, la maggior parte delle tue informazioni scomparirà da Internet.

La maggior parte dei tuoi account web non vuole memorizzare le tue informazioni in eterno perché non ne trarranno vantaggio.

Tutto ciò che hai scritto o pubblicato su Internet è lì per sempre. Cercare di rimuoverlo è inutile. Orde di robot e motori di ricerca in dozzine di paesi di cui non hai mai sentito parlare l'hanno già archiviato e mai lo lasceranno andare, per quanto carino tu possa chiedere. Alcuni paesi (ad esempio la Francia) offrono leggi in base alle quali è possibile richiedere la rimozione di informazioni personali, ma c'è una differenza tra chiedere ed essere concesse, e tali leggi si estendono solo ai confini del paese, non oltre.

Inoltre, non puoi costringere le persone a dimenticare. Il controllo mentale è illegale e complicato.

Le informazioni possono ancora essere perse se vengono annegate in un oceano di altre informazioni. Internet in generale sembra essere abbastanza bravo a generare terabyte di spazzatura senza senso, ma anche i motori di ricerca sono migliorati e riescono ancora a estrarre e indicizzare le informazioni all'interno di tutto quel casino. Un giorno, l'entropia vincerà e ti garantirà di dimenticare le tue azioni passate.

Nel frattempo, Internet è come una macchina di responsabilità ultima. Devi essere attento. Un modo comune per evitare di dover convivere con i tuoi comportamenti scorretti, che molte persone impiegano, è l'uso di pseudonimi - e lo sai già (a meno che "lop" non sia il tuo vero nome, nel qual caso tu dovrebbe fare causa ai tuoi genitori per crudeltà).

Se sei disposto ad assumere una nuova identità e rompere tutti i legami con il passato, allora sì, potresti abbandonare la rete, cambiare nome e muoverti. Crea un nuovo conto bancario con il nuovo nome, trova un lavoro con il nuovo nome, ecc. Se non hai più un account di posta elettronica o non vai di nuovo sul web, la tua nuova identità sarebbe davvero off-web.

Per quanto riguarda la possibilità di andare fuori dal Web senza adottare misure così drastiche, la risposta è no. Molti siti web hanno un'opzione per eliminare il tuo account, ma quasi nessuno si impegna a rimuovere tutti i tuoi dati precedenti. Ricordi quanti siti sono "gratuiti"? Bene, hai pagato consentendo loro di utilizzare i tuoi dati come vogliono finché vogliono.

La legislazione non è di aiuto qui. Anche nell'UE, dove le leggi sulla privacy sono le più severe, il tribunale dell'UE a giugno ha stabilito che non esiste un diritto all'oblio. In questo caso si è ritenuto che Google non fosse tenuto a cancellare i dati anche se richiesto, in quanto si trattava di un aggregatore e non del titolare del trattamento dei dati.

La tua identità online è lì per restare, in parte perché è il prezzo che paghi per un servizio gratuito.

Beh, puoi essere nascosto ma non puoi essere dimenticato. Puoi prima modificare e poi rimuovere tutte le immagini e le informazioni su tutti i siti web. Richiedi a Google e a qualsiasi altro provider di eliminare tutte le informazioni su di te. Rendi la tua email / numero di telefono, ecc. Nascosti e così via ...

Tuttavia, questo ti nasconderebbe solo agli altri utenti finali, dove l'utente finale include hacker ecc ... Ma è noto che nessuno dei due Facebook, Google e altre società non cancellano mai nulla. Thay potrebbe toglierlo da Internet o nasconderlo in modo sicuro, ma non eliminerebbe mai nulla dal proprio database e tu hai accettato di farlo.

Quindi, in pratica, puoi nascondere il tuo passato ma non puoi eliminarlo. Le grandi aziende le avranno sempre, e poiché sono per lo più basate negli Stati Uniti, il governo degli Stati Uniti ce l'avrà ... E se un hacker di talento può entrare in qualche modo, lo avrà ... E anche se cambi il tuo nome, ecc. (che è un'idea sciocca secondo me) questo non li fermerebbe, vero?

Quindi, in pratica, puoi nascondere il tuo passato alla tua gf / bf raccapricciante ma è praticamente tutto.

Se vuoi rimanere anonimo su Internet, disconnettiti ...

Non è possibile perché la maggior parte dei servizi non consente affatto la rimozione e, anche se alcuni lo fanno, è solo una dichiarazione che la maggior parte di loro non elimina realmente ma nasconde semplicemente quei dati.

Questo è un argomento troppo vasto, ma fornirò solo alcuni indizi sul fatto che tali tentativi sono privi di senso:

• le leggi della maggior parte dei paesi richiedono di memorizzare la maggior parte dei dati e dell'account passato attraverso server per molti anni; è una questione di sicurezza: immagina le opportunità del crimine informatico se gli account fossero davvero cancellati;
• I database OLAP (Online Analytical Processing) sono di sola lettura e la maggior parte degli approcci all'elaborazione dei dati prevede che i dati non vengano mai eliminati;
• quando qualcuno ti ha risposto in un forum citando, questa citazione con il nome utente del tuo account citato è ancora lì pubblicamente disponibile per tutti anche se hai rimosso / nascosto il tuo account;

• "Yourself" non è solo nome utente, account, IP, discussioni archiviate, commenti isolati. Molto probabilmente sono tutti (a proposito, interconnessi e tracciabili) incluso il logo nei server degli ISP sulle tue connessioni a Internet anche durante il periodo in cui credi di dormire.

  Internet non si basa o funziona su modalità di suicidio e per quanto ti connetti ad esso, "Te stesso" ne fa parte e tentativi di suicidio "Te stesso" è sinonimo di uccidere Internet.

PS
Forse non ho capito la domanda.

Inoltre, è molto probabile che stiamo cercando di contestare le cose senza prima essere d'accordo sulle definizioni comuni dei termini usati, cosa che è anche priva di senso.

l'altra alternativa è fingere la tua morte, prendere le distanze da tutta la tua vita cyber passata. cambiare i gusti di software, cibo e comunicazioni. chiedi a qualcuno di segnalare i tuoi account social come non più in uso, ma la decisione finale sta nel cambiamento di identità e modello di vita.

Fai le valigie, lascia il paese, rinuncia alla cittadinanza e diventa un eremita che vive vicino al polo dell'inaccessibilità in Africa per i prossimi 10 anni. Dopodiché, pochi ti riconosceranno, forse nemmeno la tua stessa famiglia.

Sviluppi recenti:

Nel maggio 2014, la Corte di giustizia europea ha sostenuto "un diritto all'oblio" in una causa contro Google intentata da un uomo spagnolo che è stato offeso dai risultati di ricerca. La corte ha affermato che i collegamenti a dati "irrilevanti" e obsoleti dovrebbero essere cancellati su richiesta.

Per un residente nell'UE che desidera rimuovere tutte le tracce online di se stesso, questa sentenza potrebbe essere molto importante. I motori di ricerca e altri attori del mercato dell'UE dovranno attenersi a queste regole.

Disinformation.Propaganda.Censorship.

Potresti essere ancora lì, ma l'obiettivo è rendere troppo difficile per chiunque cercare di trovarti in mezzo a tutte le schifezze.

Oltre a tutte le risposte sopra e sotto, per renderti veramente anonimo devi cambiare il nome. In questo modo, quando le persone ti incontrano e ti cercano online, nessuno degli account che hai utilizzato con il tuo vero nome non verrà più visualizzato (poiché era il tuo vecchio nome). Tuttavia, i cambiamenti di nome sono di dominio pubblico, quindi in realtà è solo più "sicurezza attraverso l'oscurità".