你的反OSINT指南:全面清理互联网数字足迹
开始定期搜索自己
首先在搜索引擎中输入你的姓名、电子邮件地址和主要用户名,查看显示结果。除了手动搜索外,还有一些有用工具可以帮助你在数十个(甚至数百个)服务和网站中找到你的账户详情:
- Namechk:一项检查用户名在90多个社交网络中可用性的服务
- Web Cleaner:让你在数十个搜索引擎中搜索自己,无需在每个搜索引擎中手动输入查询
通过自我搜索,你首先能看到曾经注册过的地方,其次能够检查是否有使用你姓名的虚假或冒充账户。如果发现冒充账户,请联系网站支持团队要求删除虚假资料。
删除旧账户和帖子
处理完虚假账户并编制真实账户列表后,就该删除多余和过时的账户了。你可以深入电子邮件档案,查看哪些网站和服务向你发送用户消息,还可以查看浏览器或密码管理器中保存的密码列表。
使用开源服务Just Delete Me快速处理旧账户,该工具甚至还有Chrome和Firefox的浏览器扩展。
处理影子档案
社交媒体网站有时会生成包含你数据的影子档案,即使删除账户后这些数据可能仍然存在。这些档案可能包含你从未直接与服务共享的信息。
浏览旧应用,撤销它们对你敏感数据的访问权限。如果发现你的Google、Apple或社交媒体账户仍链接到很久未使用的第三方服务,请立即取消链接。
行使被遗忘权
如果搜索结果显示有关你的损害性或虚假信息链接,你可以利用被遗忘权。使用搜索引擎提供的专用表格提交请求,Google、Bing等都有在线提供这些表格。
设置数据泄露通知
通过Have I Been Pwned等网站输入电子邮件,如果出现在新的泄露数据库中会收到警报。为了全面监控,最好通过卡巴斯基高级版监控泄露情况。
检查互联网存档服务
已从其他地方删除的信息可能仍存储在archive.org等服务中。向info@archive.org发送电子邮件,包含要删除的特定URL和希望从存档中排除的时间段。
清理收件箱
使用"密码"、“SSN"或"账户"等关键词浏览邮件,删除包含这些敏感数据的任何电子邮件。取消订阅旧的邮件列表。
清除本地痕迹
定期(至少每月一次)清除所有设备上的浏览器历史记录、cookie和缓存。或者,设置浏览器在关闭时自动清除这些数据。
在智能手机上,应禁用或定期重置广告标识符。
检查隐私设置
通过免费的Privacy Checker服务检查和调整隐私和安全设置,它会指导你如何配置流行的社交平台、服务甚至操作系统到你所需的隐私级别。
删除私密照片
如果发现私密照片在网上流传,或遭到勒索者威胁,请立即联系StopNCII.org。下次只将私密内容发送给完全信任的人。
为焦虑者准备的"偏执模式”
- 使用具有端到端加密和自毁消息功能的通讯应用
- 使用DuckDuckGo或Tor进行搜索
- 使用不需要电话号码的加密电子邮件服务
- 使用与Google/Apple无关的完全开放操作系统
- 依赖运行Whonix或Tails OS的虚拟机
- 使用脚本完全清除社交网络上的评论
- 向数据经纪人宣战
- 创建多个在线角色