在 30 分钟或更短的时间内，TikToker 和位于芝加哥的服务器 Kristen Sotakoun 可能会找到你的出生日期。 尽管她的一些追随者有所怀疑，但她并不是网络安全专家，但她发现了一种她称之为“双方同意的人肉搜索”的爱好。
“我的第一件事就是要有趣。 我的第二件事是向你展示你社交媒体上的漏洞，这完全是我在 TikTok 上出现的偶然事件，”@notkahnjunior 的 Sotakoun 告诉我。
这不是 doxxing，通常是指恶意公开私人信息。 相反，它在网络安全领域被称为开源情报或 OSINT。 人们在不知不觉中将他们生活的私人细节拼写成社交媒体平台上的面包屑痕迹，当这些痕迹聚集在一起时，就会描绘出他们的年龄、家庭、令人尴尬的童年回忆等等。 在恶意情况下，黑客会根据您或您的亲人在网络上发布的内容收集信息，以进入您的帐户、进行欺诈，甚至通过社交工程让用户上当受骗。
Sotakoun 大多只是追踪匿名志愿者的出生日期。 她对安全职业没有恶意或兴趣，她说她只是喜欢解决逻辑难题。 在 TikTok 出现之前，那是在 Medieval Times 朋友的生日晚宴上乘车回家，发现他们的“骑士”的日常工作。 Sotakoun 恰好最终因为她的技能而走红。
所以，为了向我展示她的过程，我让 Sotakoun “自愿地 doxx” 我。 她很快就找到了我的推特，但因为我把它锁得严严实实，所以用处不大。 然而，我过去工作中作者简历中的信息帮助她弄清楚了我上的大学。
我的名字加上我学习的地方将她带到了我的 Facebook 帐户，这是另一个没有透露太多信息的个人资料。 然而，它确实把她带到了我姐姐那里，九年前她曾对我的封面照片发表过评论。 她认出那是我姐姐，因为我们姓氏相同，而且我们在她的 Facebook 上被列为姐妹。 这一点很重要，因为我实际上并没有与我的大多数其他兄弟姐妹共享姓氏，这可能是一个额外的障碍。
虽然我和我姐姐的名字很普通，所以 Sotakoun 也在我姐姐的个人资料上找到了我的继母。 通过在 Instagram 上搜索我继母的更独特的名字，它帮助引导 Sotakoun 找到我和我姐姐的 Instagram 帐户，而不是在线上的许多其他 Malones 帐户。
不过，我的 Instagram 帐户是私人的。 所以，这是我姐姐的 Instagram 帐户——她取消了“私人”以获得 Wawa 赠品，最终为她赢得了一件 T 恤——其中包含多年的生日帖子，让 Sotakoun 想到了我出生的那一天。 这需要大量滚动，为了纠正生日帖子可能会晚一天或早一天的事实，Sotakoun 依赖于我姐姐曾经分享过我的生日恰逢 4 月 25 日世界企鹅日这一事实。
然后，为了找到年份，她交叉引用了我上大学的年份，根据我公开的 LinkedIn，这是 2016 年，还有我高中报纸上的信息。 Sotakoun 发现，我在高三那年获得了一项只有高年级学生才能获得的奖学金，并透露我是 2016 年高中毕业的。从那时起，她倒数了 18 年，并告诉我我出生于 1998 年 4 月 25 日。她是对的。
Sotakoun 说：“我的目标始终是找到上下文线索，或者找到那些比你更不关心自己在线状态的人。”
网络安全培训机构 SANS Institute 的 OSINT 讲师 Matt Edmondson 表示，许多人会反驳在线个人信息有害的想法。 虽然在网上公开您的社会安全号码会产生明显的影响，但人们可能想知道看似微不足道的信息有什么危害，例如在社交媒体上轻松获取您宠物的名字。 但如果这也恰好是安全问题的答案，攻击者可能会使用它来进入你的 Twitter 帐户或电子邮件。
就我而言，我总是仔细调整我的数字足迹以隐藏我的信息。 我的帐户是私人的，我不会分享很多个人信息。 尽管如此，Sotakoun 的 OSINT 方法还是找到了很多可以使用的方法。
Facebook 和 Instagram 是 Sotakoun 寻找信息的最大帮助，但她说她也用过 Twitter，甚至 Venmo 来确认关系。 她特别避免使用可能轻易泄露信息的记录数据库等资源。
这意味着我们每个人身上仍有很多 Sotakoun 没有寻找的数据。 根据在 SANS 任教的 OSINT 专家 Steven Harris 的说法，特别是如果你在美国，你的出生日期、家庭住址等数据可能已经以某种形式存在。
“一旦数据在那里，就很难收回，”哈里斯说。 “保护人们的不是信息被安全地锁起来，而是大多数人没有知识或意愿去寻找。”
您可以做一些简单的事情来防止攻击者使用这些详细信息来对付您。 复杂的密码和多重身份验证使未经授权的用户更难进入您的帐户，即使他们知道您的安全问题的答案。
然而，当我们考虑我们的朋友和家人为我们发布了多少信息时，情况就变得有点复杂了。 事实上，Sotakoun 说她注意到，即使一个人采取很多措施在网上隐藏自己，对他们的社交圈缺乏控制也可以帮助她发现他们的出生日期。
“你基本上无法控制你的直接社交圈，甚至你稍微扩大的社交圈以及他们如何在网上展示自己，”她说。
Engadget 推荐的所有产品均由我们的编辑团队挑选，独立于我们的母公司。 我们的一些故事包括附属链接。 如果您通过这些链接之一购买商品，我们可能会赚取附属佣金。 所有价格在发布时都是正确的。
