Investigação em fontes abertas: controla os rastos que deixas

Os rastos que deixas ao investigar

O site consultado vê normalmente o endereço IP público de onde vem o pedido. Esse endereço pode sugerir o operador da rede ou uma região aproximada, mas não identifica de forma fiável uma pessoa ou o seu empregador. Uma organização que controla o site pode consultar os registos de acesso. Pensa também no que o administrador da tua própria rede consegue observar.

As contas criam uma ligação mais direta. Se abrires uma fonte com sessão iniciada, a plataforma pode associar essa atividade à tua conta. Os cookies existentes podem ligar visitas dentro do mesmo site; o rastreio por terceiros também pode relacionar atividades entre sites, onde for permitido. Mantém separadas as contas pessoais e as de investigação, e verifica qual está ativa antes de visitares uma página sensível.

As definições do navegador e as características do dispositivo podem dar outras pistas. A impressão digital do navegador pode ajudar a relacionar visitas, sobretudo em conjunto com o IP e a atividade da conta, mas essa associação é probabilística, não uma prova de identidade. As recomendações do W3C explicam por que razão os navegadores não conseguem eliminar todos esses sinais. Para perceberes como funciona, lê o nosso artigo sobre impressões digitais do navegador.

Contas de investigação e regras das plataformas

Uma conta reservada à investigação pode separar o trabalho do teu perfil pessoal, quando a plataforma o permite. Confirma as regras antes de a criares. O contrato de utilização do LinkedIn exige, por exemplo, uma única conta com o nome real do membro e proíbe informações falsas. Não inventes nome, data de nascimento ou número de telefone para contornar essas regras, nem te faças passar por outra pessoa.

Onde forem permitidas contas separadas, define por escrito o objetivo, a pessoa responsável e as regras de acesso de cada uma. Decide que fontes exigem início de sessão e se as mesmas provas estão disponíveis publicamente. Um período de atividade habitual não torna uma conta impossível de relacionar contigo nem a isenta das regras da plataforma.

Usa perfis de navegador ou sessões separados para as contas de investigação autorizadas, para evitar a partilha acidental de cookies e acessos guardados. Isto reduz confusões, mas não impede a plataforma de relacionar visitas através de outros sinais ou das informações que lhe forneces.

Preparar o navegador para a investigação

O navegador que usas todos os dias pode guardar acessos pessoais, extensões, marcadores e histórico. Para uma investigação sensível, abre um perfil próprio ou uma sessão de navegador isolada antes de visitares a fonte. Escolhe consoante os riscos: um perfil separado ajuda a não confundir contas, enquanto um navegador remoto também altera o percurso de rede até ao site consultado.

Começa sem cookies de sites alheios à investigação nem extensões desnecessárias. Confirma que tens sessão terminada nas contas pessoais, verifica o endereço IP visível do exterior se isso for relevante e guarda os ficheiros de origem no local aprovado para provas. Uma janela privada pode reduzir o histórico e os dados dos sites conservados no dispositivo após o fecho, mas os sites e operadores de rede podem continuar a observar a visita, como explica o guia do Chrome sobre navegação privada.

Numa sessão Browser.lol, o navegador que visita o site é executado remotamente. O destino vê o IP de saída desse navegador, e não a ligação direta do teu dispositivo. O teu dispositivo continua, porém, a ligar-se ao Browser.lol; contas utilizadas, ficheiros copiados, capturas de ecrã, registos do serviço e eventuais perfis guardados podem conservar informação. A navegação remota acrescenta separação, mas não garante anonimato nem substitui os controlos de acesso no dispositivo que usas.

Separar IP, DNS e horários de visita

Uma VPN muda o endereço visto pelo destino quando o tráfego do teu navegador passa realmente pelo seu túnel. Também passas a ter de confiar no fornecedor da VPN. Um navegador remoto faz os pedidos a partir do seu próprio servidor. Uma VPN no teu dispositivo pode mudar a ligação ao serviço remoto, mas não muda automaticamente o IP com que esse navegador chega ao site. O Tor Browser oferece outra via, com vantagens e limitações diferentes. O projeto Tor alerta que iniciar sessão ou divulgar dados pessoais pode continuar a identificar-te. Escolhe o percurso adequado à investigação, sem presumir que te torna invisível.

Verifica também o DNS. Um navegador local pode usar o servidor DNS do dispositivo ou da rede, conforme as definições da VPN e do DNS cifrado. Quando abres um site no navegador remoto, a resolução do nome desse site ocorre do lado remoto; a tua rede local pode, ainda assim, ver a ligação ao serviço de navegação remota. Testa a configuração real em vez de presumires que uma ferramenta elimina todas as fugas.

Os horários também podem ajudar a relacionar atividades quando várias pessoas visitam o mesmo site pequeno ou entram em contas relacionadas. Coordena o plano de investigação e evita visitas repetidas sem necessidade. Não existe um limiar universal a partir do qual as estatísticas de um site detetam uma investigação.

Um método de trabalho sustentável

Torna o ambiente de investigação aprovado fácil de abrir, para que os atalhos do dia a dia não misturem contas pessoais e de trabalho. Uma lista de verificação pode indicar que perfil ou sessão usar, se é necessário iniciar sessão, qual o percurso de rede previsto e onde guardar as provas.

Regista o URL da fonte, a data e a hora de acesso e o contexto dos materiais que talvez precises de verificar mais tarde. Guarda capturas de ecrã apenas onde a tua política de conservação de provas o permitir, e revê os pormenores visíveis e os metadados dos ficheiros antes de os partilhares. O Protocolo de Berkeley oferece um quadro mais amplo para recolher e preservar materiais digitais de fontes abertas. Documentar bem sustenta as conclusões, mas não apaga os rastos do caminho percorrido.