Czy można ustalić autora anonimowego wpisu?

W praktyce „anonimowe konto” najczęściej oznacza konto, które nie pokazuje prawdziwego imienia i nazwiska. Może używać pseudonimu, fałszywego zdjęcia albo żadnego zdjęcia. To jednak tylko warstwa widoczna dla innych użytkowników.

Autor może równocześnie korzystać z tych samych nazw w innych serwisach, publikować charakterystyczne informacje, popełniać powtarzalne błędy, ujawniać relacje z określonymi osobami albo zostawiać publiczne ślady z wcześniejszych lat.

• powtarzające się nicki i ich warianty
• zdjęcia profilowe i obrazy używane w innych serwisach
• powiązania obserwowanych i obserwujących
• daty i godziny aktywności
• styl wypowiedzi, słownictwo, błędy i charakterystyczne zwroty
• publiczne komentarze ujawniające miejsce, zawód, hobby lub relacje
• archiwalne wzmianki i starsze profile
• powiązania domen, stron, pseudonimów i adresów publicznie występujących w sieci

Porównanie języka bywa pomocne jako element większej analizy: podobne błędy, interpunkcja, konstrukcja zdań, charakterystyczne słownictwo czy te same rzadkie zwroty mogą zwiększać prawdopodobieństwo związku.

Nie należy jednak budować publicznego oskarżenia wyłącznie na wrażeniu „pisze dokładnie jak mój były partner”. Styl może być imitowany, a wiele osób używa podobnych zwrotów.

Adres IP bywa przedstawiany w internecie jako klucz do każdej sprawy. To nadmierne uproszczenie. Zwykły użytkownik najczęściej nie ma dostępu do informacji technicznych posiadanych przez platformę. Nawet posiadanie adresu IP nie oznacza automatycznie wskazania konkretnej osoby korzystającej w danym momencie z urządzenia lub łącza.

Dane niepubliczne mogą być udostępniane wyłącznie w określonych procedurach i na podstawie właściwych żądań. Nie należy obiecywać klientowi „IP z Facebooka” bez wyjaśnienia legalnej podstawy pozyskania danych.

• Zabezpieczenie treści i profilu.
• Zebranie wszystkich znanych pseudonimów i linków.
• Analiza powiązań między kontami.
• Sprawdzenie publicznych źródeł i archiwalnych śladów.
• Porównanie treści, czasu i zachowań.
• Budowa hipotez i ich weryfikacja.
• Oddzielenie tego, co potwierdzone, od tego, co prawdopodobne.

• „ustalimy każdego w 24 godziny”
• „mamy dostęp do IP Instagrama” bez wyjaśnienia podstawy
• propozycja włamania na konto
• sprzedaż danych logowania
• brak jasnego opisu metod
• żądanie płatności wyłącznie w kryptowalutach i brak danych wykonawcy
• obietnica 100% pewności przed zobaczeniem materiału

• Zabezpiecz profil.
• Zapisz wszystkie nicki.
• Zbierz powiązane konta.
• Nie kontaktuj się z podejrzaną osobą tylko po to, by ją sprowokować.
• Oddziel fakty od podejrzeń.
• Nie publikuj hipotezy jako pewnego ustalenia.

Czasami nick prowadzi do innych publicznych profili i może być bardzo pomocny. W innych przypadkach nie daje żadnego użytecznego śladu.

Nie należy zakładać, że prywatna osoba może legalnie uzyskać takie dane od platformy. Dostęp do danych technicznych zależy od konkretnej procedury i podstawy prawnej.

Nie. Jest poszlaką, którą warto zestawiać z innymi danymi.

Nie da się tego stwierdzić w oderwaniu od całej sprawy. VPN może ograniczać użyteczność niektórych danych, ale analiza nie sprowadza się wyłącznie do IP.

W zależności od sprawy może to być specjalista OSINT, prywatny detektyw, ekspert cyfrowy lub inny profesjonalista działający zgodnie z prawem.

Uważaj na obietnice ustalenia każdego w 24 godziny, zapewnienia o dostępie do IP bez podstawy, propozycje włamania, brak opisu metod i gwarancję stuprocentowej pewności przed analizą materiału.

Godziny aktywności są tylko jednym z elementów analizy. Mogą wspierać hipotezę dopiero po zestawieniu z innymi niezależnymi śladami.

Pomocne bywają powtarzające się nicki, zdjęcia używane w innych serwisach, powiązania kont, archiwalne wzmianki, charakterystyczny język i publiczne informacje o miejscu, zawodzie lub relacjach.

• Ktoś założył fałszywy profil
• Jak przygotować materiał dla detektywa?
• Jak zabezpieczyć treść z internetu?
• Hejt czy krytyka?