インターネット上の匿名化と匿名化

このトピックは、主にIT担当者ではなく、妻、女の子、義理の母、両親、そしてインターネットの喜びを味わった祖父母に向けられています。インターネットは、自身のセキュリティに客観的なリスクをもたらします。



テキストは、ネットワーク上のさまざまなコミュニケーションの場所（ブログ、フォーラム、ソーシャルネットワーク、店舗での商品のレビュー）でのユーザーの登録プロセス、およびそのような場所でのスピーチスタイルに関連するインターネットの使用の側面を概説します。 ネットワーク上のコミュニケーションの分野で、ネットワーク外のコミュニケーションスタイル（日常会話、公式ビジネス、ジャーナリスティック）が継続されるリスクは何であるかが示されています。

はじめに

これは暗号化と、ネットワーク、ソフトウェア、およびハードウェアシステムの実装の両方にある広範なトピックであるため、ネットワーク上の匿名化を保証する技術的側面については意図的に触れません。 また、ゲストと登録ユーザーのプロファイルへのアクセスの違いについては考慮していません。情報の収集に関心がある人は、登録が制限されている場合でも登録する方法を見つけるからです。 ユーザーの匿名化を行うには、オープンな情報とオープンな処理方法、主に正しい検索クエリで十分です（クエリについては、例えばhabrausersとお気に入りへの追加に関する最近のトピックを参照してください）。 数学的には、匿名化は、ネットワーク上のユーザーのフットプリントを反映するセットの共通部分の新しい領域を識別することによって記述されます。

用語

混乱を避けるために、使用する用語のいくつかの無料定義を以下に示します。

• ユーザー-World Wide Webのこのコミュニケーションの場所で、ユーザーのニックネーム、彼のプロフィール、そして時にはアバターによって表される人物（グループ）。 以下では、ユーザーは登録ユーザーであると想定します
• 匿名化は、ユーザーの個人情報を削除して、ユーザーの身元をユーザーの実際の身元で隠すプロセスです。
• 匿名化-ユーザーの身元を部分的または完全に開示するプロセス
• 匿名性 -ユーザーの実際のIDを使用したプロファイルの切断の程度を決定する状態
• ユーザー登録-個人データをプロファイルにリンクするプロセス
• プロフィール-このユーザーの個人データのセット
• ニックネーム（ニックネーム）-ユーザー名
• アバター（userpic）-ユーザーのグラフィカル表現

ユーザー登録について

フォーラムなどで想像上のキャラクターと自分を関連付けたい場合に最初に知っておくべきことは、ルール（免責事項）を読んで同意した後、リソースの管理のルールに従ってプレイを開始することです。少なくとも、彼女を信頼する必要があります。 言い換えれば、あなたはある程度あなたの個人データを管理に委任します（私は繰り返しますが、すべてのユーザーデータをハッシュすることを可能にする技術的能力については触れません）。



最小限の登録は、ログインがニックネームと一致する場合のログイン（アカウント）とパスワードの組み合わせです。 この場合のプロファイルは、1つのニックネーム（およびユーザーのシリアル番号）で構成されます。 登録日がロードに追加される場合があります。 個人データのセットにおけるこのようなミニマリズムは一般的ではないことに同意します。



多くの場合、登録中に、生年月日、ユーザーの場所、および彼のフィールドに関するフィールドがあります。

生年月日

前者の存在は法律で必要となる場合があります。たとえば、年齢による「アダルト」素材へのアクセスを制限する場合です。 「年齢を隠す」という項目は常に存在するとは限りません。 「私の年齢を隠す」とマークされていても、「今日は私の誕生日：...」というフレームにユーザーのニックネームが表示されるという奇妙なケースがありました。 ユーザーを識別するために、生年月日から誕生日のみを示すことの違いは重要ではありません。 登録時に、「生年」（日と月を除く）のみのフィールドはほとんどありません。

場所

ユーザーの場所に関連するフィールドは、ほとんどの場合「国」と「タイムゾーン」です。 多くの場合、フィールド「市」。 ここで、人口がN未満の都市（たとえば、 リストの 30番目の位置以下）に住んでいる場合、場所について確実に示された情報を使用すると、身元を特定できる方法の数が増えます（極端な場合-誰もがみんなに精通している」）。



専門的なコミュニケーション、サポート、および経験の交換を目的としたフォーラムの登録フォームには、事実上の匿名性が削除されるように特定の分野（専門家の関心、使用するソフトウェアと機器、さらにはユーザーが働くユニットさえ）を特定する（必須！）フィールドがあります。

メールとIM

登録のほとんどの場合、登録を確認し、忘れたパスワードを回復するために使用される電子メールアドレスを残すことが提案されています。 ほとんどの場合、デフォルトでは、メールはユーザー以外の全員からのプロファイルに隠されていますが、これはユーザーのプライバシーへの懸念によるものではなく、スパムからの保護によるものです。 郵送先住所自体には、ユーザーの名、姓、生年、またはこれらすべてのデータ（「ivan.ivanov85@example.com」）が含まれている場合があります。 「1回限りのメール」サービス（ 10 Minute Mailなど ）もあります。これは、メインメールボックスをこの目的で使用したくないユーザーが登録を確認するためによく使用されます。 閉じたチャネルの詳細は、すべての（検索ロボットを含む）プロファイルのオープンプロファイルとは完全に異なるため、メール通信内の匿名化の程度は考慮しません。 たとえば、第三者への不注意な転送が手紙の特定の断片ではなく、手紙のチェーン全体に届く場合、メール通信が誤ってまたは意図的に公開される可能性があることにだけ言及します。 多くのフォームは、インスタントメッセンジャーのアドレスを残すことを提案しています。 このようなツールにはすべて、ユーザーの個人データを保存する独自のプロファイルがあります。 場合によっては、ユーザーの名前、姓、場所までの厳密な形式で。

漫画

ここで、マルチブランドとは、ユーザーがインターネットのさまざまなソーシャルリソースで1つのニックネームを複数回使用することを指します。 ニックネームを複数回使用すると、ユーザーの匿名性が大幅に低下します。匿名化の観点からさまざまな場所のプロファイルを簡単に組み合わせることができます。 ユーザーが特定の名前でアクティブになっているサイトの少なくとも1つに（数学的な意味で）ユーザーの友人が多数いる場合、そのようなセットの一部は、同じニックネームの「周辺」にある別のサイトで再構築できます。

ソーシャルネットワーク

匿名性と開放性のトピックでは、これらのアプローチの「対立」がポスター形式で検討されています。 私のトピックでは、ソーシャルユーザーの匿名性と一意性に対する免責がない場合、このような2つの極の間に位置するユーザーの状況について説明します。 ネットワーク。 匿名の名残をオープンな名前と姓で保存することはほとんど不可能です。 そして、ソーシャルネットワークは、人間の生活の範囲を最大限に広げ、ネットワーク上でそれを表現しようとします。

スピーチスタイルとテキストコンテンツ

一般的に、ネットワークは、友人、同僚、ランダムな通行人とのライブコミュニケーションで使用するのと同じ音声スタイルを使用します。 一部の言語学者は、特定の量のテキストだけで人を特定できると考えています。 最も簡単な言語学的検査は、すべての人がテキストを読むときに行われます。 人の教育レベルはすぐに表示されます。 彼はあらゆるスタイルのスピーチのマスクの下で、あらゆる種類のコミュニケーションで隠されています。 教育レベルはアクティブな語彙に影響します。 さらに重要なのは、そのサイズではなく、専門用語の存在とその使用頻度です。 つまり、同義語が豊富な言語で書いたものに裏切られることはありませんが、テキストで用語を自由に使用すると（サイトトピックの用語とは異なります）、これは特定の専門性または高度なレベルを示すことができます趣味。 人間の活動は常に彼のスピーチに影響します。 そのため、弁護士の事務処理は、日常生活でコミュニケーションをとっても消えることはありません（「部屋を掃除する」の代わりに「部屋を掃除する」）。

専門的なトピック

高度に専門化された分野自体に有能なメッセージとコメントが存在することは、この人物をはっきりと明らかにします。 しかし、多くの場合、このようなコメントのリテラシーは、この分野の専門家によってのみ決定されます。 専門家は常に出版物、作品、記事を持っています。 たとえば、科学倫理には、研究への引用と参照が必要です。 一晩で倫理を放棄することは困難です。その結果、深くて有能な記事の匿名の著者は、彼の作品、または彼の作品で言及した著者の作品、または彼にリンクする作品のいずれかへのリンクを与える可能性が高いでしょう。

間違い

誰もが間違っています。 しかし、おそらく特別な言葉を体系的に間違えているのでしょうか？ スペルチェッカー（スペルチェッカー）でテキストを確認してください。

クロスポスト

このトピックは、Habrahabrユーザーには非常によく知られています。 さまざまなサイトに同一の匿名テキスト（またはそのフラグメント）が存在し、それに続く「著者からの」コメントがあれば、それらを公開したユーザーのニックネームがリンクされます。 同じテキストを別の場所に公開することで、「私はそこにいる！」と公然と叫ぶことになります。 低品質のコピーと貼り付け（ソースへの参照なし）とは、ディスカッションとコメントでの著者の存在と存在が異なります。

友達（友達）

上記のように、ニックネームの下で友人が見える場合でも、「友人」のコミュニティの存在は、匿名化に積極的に貢献します。 友人の1人が匿名のままにしたいユーザーを個人的に知っている場合、彼は誤って彼の匿名化を行うことができます（「Mishaのブログを見て」という平凡なメッセージは、Mishaという名前のメッセージの著者の友人の1人の識別を開きます）。

公人の匿名性

ここではすべてが非常に簡単です： 公共の人は 、彼の記事、メッセージ、コメントが人生におけるコミュニケーションの方針の継続である場合は完全に匿名化されるか、完全に匿名であり、その場合、インターネット上のすべての社会活動は彼の性格との可能な限り最小の数を明らかにする必要があります-サイトへの登録が拒否されるまで。 すべての中間州は、この公人の匿名化の領域に飛び込むでしょう。



最後に、メッセージを送信する時間でさえ、部分的に匿名化できます。 午前3時から午前7時にほとんどの人がメッセージを送信する場合、夜更かしの人であるか、遠くのタイムゾーンに住んでいる可能性があります（ただし、このサイトのタイムゾーン設定は間違っている可能性があります）。

匿名化に関連するリスクの例

最初の例

おそらく最も一般的な匿名化。 ある男性がブログに広告を残しています。「ミシンの販売。 電話で電話をかけるか、またはhpで書き込みます。電話番号を提供すると、発表者の匿名性が大幅に低下します。

2番目の例

10万番目の都市に住んでいるニックネームpavel123を持つ男性は、地元のフォーラムに「休暇のためにカナリアを連れて行くことができる」というトピックを残します。 フォーラムのプロフィールに生年月日が含まれていて、その人の名前が実際にPavelである場合、ユーザーpavel123は匿名化される可能性が非常に高くなります。 攻撃者は、指定された期間、彼の家が空になるという情報を取得します。 データベースが簡単に入手できる名前と生年月日に関する情報により、ユーザーpavel123の身元と一部のPavel、および氏名を比較できます。 最後-登録されているアドレスに関連付けます。 Pavelの住所が公的にアクセス可能なデータベースの住所と一致する場合、この場合の匿名化のリスクは、彼の家/アパートの安全性です。



優れた匿名化に関連する例を挙げるのは難しい-それが良い理由です。 まず第一に、私は良いフィクションのように聞こえる匿名化の試みの列挙である中本rememberを覚えています（ ビットコインの作成者の検索のトピックを参照）。

結論

現在、インターネット上の通信場所にいるユーザーは、匿名を破棄する権利を持っています（ロシア、EU諸国、米国などの場合）。 IDを開示したくない場合は、特定のコミュニケーションルールを順守し、プロファイルに表示される情報を注意深く確認する必要があることを知っておくことが重要です（最初にこのサイトの複数の任意のユーザーのプロファイルを確認できます）。 また、さまざまなサイトに登録するときに同じニックネームを使用することは非常に望ましくありません。 商用情報を含める予定がある場合（怪しげな人気のないブログのコメントにさえ）、登録時に、識別のためにできるだけ少ない情報を提供します。 テキストの簡単な言語分析を行い、スペルチェックを使用することをお勧めします。



グローバルな観点から見ると、フォーラムやブログの「中間匿名性」の状況がどのようなシナリオになるのかを見るのは興味深いでしょう。ソーシャルネットワークはすべての地位を占めますか、 匿名性は法律によって制限されますか、それともすべてが現状のままですか？



画像に戻る：インターネット上で、尾の色と着用する襟のサイズを確認できます。

文学

habrahabr.ru/blogs/design/134595

E.I. ガリヤシナ。 音声コミュニケーションの言語的セキュリティ

en.wikipedia.org/wiki/Auto-expert_examination



PSこのトピックでは、OpenID、「いいね」、およびインターネット上の人の社会生活を簡素化するその他の技術については言及していません。すべてを1つの記事の形式に収めることはできません。