OSINT
OSINT (Open Source Intelligence) to zbieranie, weryfikacja i łączenie informacji dostępnych legalnie z publicznych lub powszechnie dostępnych źródeł. Media, rejestry, mapy, archiwa sieci, dokumenty sądowe, posty, metadane plików wrzuconych świadomie do sieci. Słowo „intelligence” oznacza tu produkt analityczny, nie licencję na wszystko.
Na blackweb.pl OSINT interesuje nas jako metoda dziennikarska i jako lustro opsec: co o kim da się złożyć bez włamania. Nie jako checklista do doxxowania ani instrukcja nękania.
Co jest źródłem otwartym
Profil na platformie z publicznymi postami. KRS i CEIDG. Ogłoszenia przetargowe. Zdjęcia z EXIF-em, jeśli ktoś ich nie wyciął. Zrzuty w Wayback Machine. Wywiady, komunikaty prasowe, wycieki już opublikowane przez inne redakcje. Granica „otwarte” bywa lokalnie sporna (paywalle, ToS, scraping). Ten dziennik nie rozstrzyga sporów prawnych; podkreśla zasadę: publiczne ≠ etycznie obojętne w użyciu.
OSINT to też dyscyplina weryfikacji. Jedno zdjęcie z TikToka nie lokalizuje batalionu. Łańcuch: źródło, czas, geometria cieni, porównanie z mapą, kontrźródło. Bez tego zostaje spekulacja w ładnej ramce.
Kto używa OSINT (opisowo)
Dziennikarze śledczy sprawdzają twierdzenia i rekonstrukcje zdarzeń. Analitycy threat intel budują obraz kampanii z publicznych IoC i raportów. Badacze dezinformacji mapują sieci kont. Służby i firmy też: ten fakt nie czyni każdej techniki godną powielania w poradniku „jak znaleźć adres”.
Atakujący używają publicznych danych do socjotechniki i spear phishingu. Stąd hasło łączy się z obroną: im mniej niepotrzebnego footprintu, tym krótsza ścieżka profilowania. To wniosek opsec, nie zaproszenie do gry w kotka i myszkę z sąsiadem.
OSINT a prywatność
Większość ludzi nie widzi swojego cyfrowego cienia jako zbioru. Stary nick na forum, to samo zdjęcie w dwóch serwisach, trasa joggingu na Stravie, rodzina oznaczona na mapie. Metadane i trackery dokładają warstwę automatyczną. OSINT tylko pokazuje, że „nie mam nic do ukrycia” pada w zderzeniu z korelacją.
Dla autora i źródła: kompartmentacja tożsamości, świadome publikacje, czyszczenie EXIF przed wrzutem, rozdział kont. Legalnie. Bez atrapy paniki.
Czego to hasło nie robi
Nie uczy omijania paywalli. Nie podaje tooli do masowego zbierania danych osobowych. Nie tłumaczy, jak złamać konto, żeby „zobaczyć więcej”. OSINT w sensie blackweb.pl kończy się tam, gdzie zaczyna się nieautoryzowany dostęp albo nękanie.
Wniosek: źródła otwarte są potężne, bo są legalne i tanie w skali. Siła leży w łączeniu faktów i w etyce użycia. Słabość ofiary leży często w nadmiarze własnych artefaktów, nie w „hacku”. Najpierw model ujawniania, potem publikacja.