Jak může kdokoli najít vaše osobní údaje prostřednictvím Twitteru s Tinfoleak

Vaše příspěvky na Twitteru mi mohou říct, kde žijete.

Pokud si stále myslíte, že bzučení kolem soukromí na internetu je vtip, možná to zabloudí vaše smysly. Již jsme zjistili, že na internetu nemůžete být anonymní. Opravdu můžete být online anonymní? Můžete opravdu být anonymní online? Všichni máme věci, o kterých bychom raději neřekli světu. Myslím, že je čas, abychom objasnili pár věcí o anonymitě online - a odpovíme jednou provždy, ať je to opravdu možné. , ale někteří i nadále věří jinak. Ano, jste stále zranitelní, i když si dáváte pozor na to, co sdílíte. Ochrana osobních údajů online: sdílíte příliš mnoho informací? Soukromí online: sdílíte příliš mnoho informací? Sdílení bylo vždy významnou součástí toho, co internet je a jak funguje. A protože v posledních několika letech popularita sociálních sítí rostla v popularitě, sdílení je pravděpodobně jedním aspektem…, zejména pokud jste na Twitteru.

Volá se bezplatný skript Tinfoleak což může vyvolat alarmující množství informací jakýkoli uživatel Twitteru jednoduše na základě jejich profilu a tweety. Ukážu vám, jak to funguje.

Nastavení Tinfoleak

Tinfoleak není nic víc než osamělý skript Pythonu, díky čemuž je dostupný téměř na jakémkoli systému. Nebudete se muset učit programování Pythonu 5 nejlepších webů se učit Python Programování 5 nejlepších webů se učit Python programování Chcete se učit programování Python? Zde jsou nejlepší způsoby, jak se naučit Python online, z nichž mnohé jsou zcela zdarma. využít, ale znalost jazyka může pomoci, pokud máte v úmyslu skript jakýmkoli způsobem upravit.

Poznámka: Pokud mohu říci, společnost Tinfoleak není výslovně licencována na základě žádné konkrétní licence pro otevřený zdroj. Licence na software s otevřeným zdrojovým kódem: Které byste měli použít? Licence na software s otevřeným zdrojovým kódem: Které byste měli používat? Věděli jste, že ne všechny open source licence jsou stejné? . Pokud víte, jakou licenci používá, dejte nám prosím vědět.

Nejprve musíte stáhnout a nainstalovat Python. Pokyny pro konkrétní platformu najdete na samotném webu Python.

Nezapomeňte nainstalovat Python 2.7, protože Python 3.x zatím není podporován Tweepy, knihovnou Python, kterou také potřebujeme.

Dále musíte stáhnout a nainstalovat Tweepy, což umožňuje skriptům jazyka Python snadný způsob propojení s rozhraním Twitter API. Nemusíte vědět, jak používat Tweepy; před pokračováním jej nainstalujte.

Pokyny k tomu najdete na stránce projektu Tweepy.

Nakonec budete chtít chytit Tinfoleak sám. Stáhněte si jej zde, rozbalte jej pomocí programu, jako je 7-Zip 7Zip: Program zdarma k rozbalení neobvyklých formátů archivů 7Zip: Program zdarma k rozbalení neobvyklých formátů archivů a uložte jej kamkoli chcete - dokonce přímo na plochu. Upravit tinfoleak.py soubor pomocí textového editoru výběru a vyplnit vaše pověření Twitter Dev OAuth.

Co jsem našel pomocí Tinfoleak

Teď, když je Tinfoleak připravený a připraven jít, pojďme se podívat, co může tento zlý chlapec udělat. Pomocí příkazového řádku přejdu ke skriptu a spustím:

python ./tinfoleak.py

Představili jsme spoustu možností parametrů, které můžeme použít k tomu, aby Tinfoleak udělal, co chceme. Zpočátku je to trochu matoucí, tak si to prostě projdeme s několika rychlými příklady na můj účet, @carbonduck.

python ./tinfoleak.py -n carbonduck -b

-n parametr označuje, který účet Twitter chceme prozkoumat, což je carbonduck v tomto případě. Následující -b parametr znamená, že nás zajímá základní Detaily účtu.

Okamžitě vidíme několik šikovných věcí - například datum vytvoření mého účtu a celkový počet tweetů a sledujících - ale zatím nic moc zajímavého.

python ./tinfoleak.py -n carbonduck -s

-s Parametr se používá k prohlížení aplikací Twitter používaných v účtu. Nejsem velký uživatel aplikace, takže výsledky jsou nudné, ale jsem si jistý, že existuje několik scénářů, ve kterých by mohlo být zábavné nebo užitečné nahlédnout na něčí aplikace Twitter..

Co jiného můžeme udělat?

python ./tinfoleak.py -n carbonduck -h

Zde je přehled všech hashtagů, které jsem použil a které lze získat pomocí -h parametr. Na základě toho byste mě mohli obvinit z použití taktiky brokovnice, že se napěchuje příliš mnoho hashtagů. v dnešních sociálních médiích, ale tolik lidí je zneužívá, zneužívá nebo prostě neví, jak si vybrat ten pravý. za tweet a měli byste mít pravdu. Dostal jsi mě.

Je těžké si představit scénář, ve kterém by vědět, že někdo má na výběr hashtagy, mohl být proti nim použit škodlivým způsobem, ale umožňuje vám získat rychlý pohled na jejich psychiku a témata, která nás zajímají..

python ./tinfoleak.py -n carbonduck -m

-m Parametr umožňuje vytáhnout každou jednotlivou zmínku provedenou uživatelem. S kým mluví a jak často s nimi mluví? Takto to můžete zjistit.

Opět platí, že nic z toho není příliš nebezpečné, zvláště když si uvědomíte, že všechny tyto informace jsou již veřejně dostupné pouhým procházením Twitteru, ale je trochu znepokojující, že je lze všechny zpřístupnit za pouhé sekundy, že??

python ./tinfoleak.py -n carbonduck -g

Nakonec se dostaneme k nejzajímavějšímu aspektu Tinfoleak: -G parametr, který získává geolokační data na základě funkce Twitter With Location při zveřejňování tweety.

Pokud jste to nevěděli, Twitter vám umožňuje přidat vaši polohu do tweety. V závislosti na nastavení vašeho účtu a na klientovi Twitter 6 z nejlepších bezplatných klientských počítačů Twitter [Windows a Mac] 6 z nejlepších bezplatných klientských počítačů Twitter [Windows a Mac] Těchto 6 bezplatných klientských počítačů Twitter vám umožní komunikovat se všemi uživateli služby Twitter dobrota, aniž byste museli otevírat novou kartu prohlížeče. Tyto programy probíhají na pozadí a průběžně se aktualizují s ... používáte, vaše tweety mohou obsahovat cokoli od informací o městě a stavu až po přesné souřadnice zeměpisné šířky a délky (které můžete vidět na obrázku výše).

Pokud jste doma a naivně zveřejňujete svou polohu pomocí tweety, někdo by se mohl velmi dobře podívat na vaše souřadnice a zjistit, kde žijete. Strašidelný.

python ./tinfoleak.py -n carbonduck -p 1

Zde je další zajímavá funkce, která přichází s některými děsivými důsledky. -str parametr umožňuje procedurálně stáhnout každý obrázek, který se objeví v historii tweetů uživatele.

To by měla být červená vlajka pro ty z vás, kteří nahrají spoustu obrázků na Twitter. Jak byste se cítili, kdyby někdo tam mohl bez námahy stáhnout každou z nich bez vašeho vědomí? Opět to není, jako by to předtím nebylo možné, ale “bez námahy” je zde klíčové slovo.

python ./tinfoleak.py -n carbonduck -t

python ./tinfoleak.py -n carbonduck -c 1000

python ./tinfoleak.py -n carbonduck -f slovo

python ./tinfoleak.py -n carbonduck -date RRRR / MM / DD

python ./tinfoleak.py -n carbonduck -edate RRRR / MM / DD

python ./tinfoleak.py -n carbonduck -stime HH: MM: SS

python ./tinfoleak.py -n carbonduck -etime HH: MM: SS

Toto jsou některé další možnosti a filtry, které můžete použít ke zúžení tweety, které jsou prozkoumány Tinfoleak:

• -t umožňuje časová razítka ve výstupu výsledků.
• -C označuje, kolik tweety chcete prohledat. Výchozí hodnota je 100.
• -F Prohledává pouze tweety, které obsahují slovo.
• -sdate označuje počáteční datum prohledávání tweety.
• -editovat označuje konečné datum prohledávání tweety.
• -stime označuje počáteční čas prohledávání tweety.
• -etime označuje konečný čas prohledávání tweety.

Chraňte se před Tinfoleakem

“problém” u Tinfoleak je to naprosto legitimní nástroj. Stačí využít Twitter API k rychlému načtení dat, která jsou již veřejnosti přístupná. Jedinou skutečnou obhajobou je deaktivace vašeho Twitter účtu, i když vaše data zůstanou k dispozici až 30 dní poté.

Jinak jsou vaše možnosti ochrany poněkud omezené.

Nejdůležitější věcí je odhlásit se od tweetů založených na poloze:

• Přejděte na nastavení služby Twitter.
• Klikněte na Zabezpečení a soukromí.
• Zrušte zaškrtnutí “Přidat místo k mým Tweety” volba.
• Klikněte na “Odstraňte všechny informace o poloze”.

Chcete-li odstranit obrázky, budete muset odstranit tweety, které tyto obrázky obsahují. Chcete-li to provést, pravděpodobně budete chtít použít službu, která procedurálně odstraní tweety namísto jejich procházení rukou.

Nebo pokud chcete jít do extrému, můžete zničit svou online osobu. Jak se úplně zmizet online Jak se úplně zmizet online Pokud se chcete úplně zbavit webosféry ve snaze zůstat v anonymitě, můžeme Pomoc. místo toho.

Co myslíš? Trápí vás takový hluboký přístup k vašim minulým tweety nebo si myslíte, že to není o co starat? Podělte se s námi o své myšlenky zveřejněním komentáře níže.