Poucos usuários sabem, mas cada clique, comentário ou perfil criado online contribui muito para a sua “pegada digital”. Uma das maiores crenças errôneas da internet é que apenas hackers ou grandes empresas de tecnologia podem coletar informações sobre as pessoas na rede. Na realidade, uma quantidade surpreendente de dados pessoais pode ser obtida de fontes publicamente acessíveis por meio de uma prática conhecida como “Inteligência de Fontes Abertas”, ou OSINT.

Entendendo a OSINT

De maneira geral, a OSINT se refere à coleta e análise de informações que estão publicamente disponíveis na rede. Ao contrário das estratégias criminosas, essa prática não exige a invasão de sistemas ou a violação de medidas de segurança. Ela se baseia apenas em dados que pessoas, organizações e sites tornaram voluntariamente acessíveis.

Exemplos de fontes que alimentam a OSINT incluem resultados de mecanismos de busca, perfis de redes sociais, registros públicos, artigos de notícias e bancos de dados de acesso público.

Individualmente, essas fontes podem parecer inofensivas. Mas quando combinadas, o quadro muda: elas podem revelar muitos detalhes sobre a identidade, hábitos, interesses e conexões sociais das pessoas.

Por que a OSINT é importante

Muitos podem associar a ideia de dados coletados a agências governamentais ou especialistas em cibersegurança. No entanto, a OSINT afeta qualquer pessoa com presença online. Basta imaginar que, ao conectar todas as informações disponíveis sobre alguém na rede, é possível construir um retrato bastante completo da sua vida sem nunca nem entrar em contato diretamente com ela.

É certo que, em geral, esses dados agrupados são usados para fins legítimos. Recentemente, por exemplo, a técnica foi usada para alertar cidadãos de ataques no Irã. Todavia, nada impede que ela seja também explorada com intuitos maliciosos por criminosos e golpistas virtuais.

O poder oculto da informação pública

Uma das razões pelas quais a OSINT é tão eficaz é o fato de os mecanismos de busca indexarem continuamente o conteúdo da web. Assim, informações destinadas a um público restrito podem, às vezes, tornar-se publicamente acessíveis.

Investigadores e profissionais de cibersegurança costumam recorrer a técnicas avançadas de busca, comumente chamadas de “Google Dorks”, para localizar esses arquivos indexados inadvertidamente ou informações cuja exposição pública passou despercebida pelos proprietários dos sites. Eis o valor de dados públicos devidamente organizados.

Como sua pegada digital cresce

A maioria das pessoas desenvolve sua pegada digital ao longo do tempo, por meio de ações cotidianas inofensivas, como a criação de contas em várias redes sociais, a publicação de fotos e comentários abertos, a participação em comunidades online e o compartilhamento de conquistas profissionais em plataformas de networking, como LinkedIn.

Mesmo informações que parecem insignificantes podem se tornar valiosas quando combinadas com outros dados. Um nome de usuário usado em várias plataformas, por exemplo, pode ajudar a vincular contas diversas. Um endereço de e-mail pode conectar perfis de redes sociais, postagens em fóruns e atividades comerciais. E assim vai.

Reduzindo sua pegada digital

Sendo realista, é virtualmente impossível desaparecer por completo da internet. Contudo, algumas medidas práticas podem ser empregadas para reduzir a exposição desnecessária.

Revisar as configurações de privacidade

Deve-se verificar regularmente as opções de privacidade em plataformas de rede social e contas online, limitando sempre que possível a visibilidade de informações pessoais a contatos de confiança.

Pesquisar sobre si mesmo

Pesquisar o próprio nome ou nomes de usuário e endereços de e-mail pode ajudar a mapear onde seus dados aparecem.

Remover contas inativas

Contas antigas são uma excelente fonte de informações pessoais, por isso, é essencial excluí-las o quanto antes.

Adotar práticas de segurança robustas

O básico é mais que o suficiente: ativar a autenticação multifatorial, usar senhas exclusivas e ficar atento a mensagens não solicitadas pode ajudar a evitar grandes dores de cabeça.

Conscientização é a primeira linha de defesa