O tematyce OSINT, powstało wiele tematów i kursów video w Internecie. Pojawiły się nie tylko tematy, ale i też książki. W tym temacie, odpowiem na kluczowe pytanie. Czy OSINT – biały wywiad, jest legalnym gromadzeniem i zbieraniem danych. Zapraszam
Czym jest OSINT?
OSINT, to skrót od Open Source Intelligence, czyli w tłumaczeniu na język polski, jest białym wywiadem. Stosując biały wywiad, wykorzystujemy dane, które są publicznie dostępne na stronach lub każdy może je zobaczyć lub po prostu sprawdzić.
Jakie to są publiczne dane i jak można sprawdzić?
Strony, gdzie sprawdza się firmę lub daną osobę jest sporo. Przykładowo, aby zobaczyć, jak wygląda dany budynek przy danym adresie, to możemy sprawdzić przy wykorzystaniu Google Street View. Natomiast, aby sprawdzić firmę lub osobę prowadzącą działalność gospodarczą, to można wejść na CEIDG i wpisać dane osoby, choć wystarczy numer NIP lub adres, i na tej podstawie sprawdzić, czym zajmuje się dokładnie dana firma lub osoba.
Co do innych stron, aby gromadzić dane, to wszelkie portale społecznościowe: Facebook, Instagram, LinkedIn itp. Rejestry publiczne, bazy domen, aby sprawdzić kiedy powstała strona, na jakim hostingu i kto jest właścicielem. Należy brać jedno pod uwagę, że nie zawsze dane mogą być prawdziwe! To zależy, kogo sprawdzamy lub jaką firmę.
Nawet zalogowanie się na własne konto danej strony, w celu sprawdzenia inną osobę, gdy publiczne dane są zamazane, podchodzą pod OSINT, biały wywiad!
Kiedy zbieranie danych nie jest legalnym gromadzeniem danych?
Odpowiem krótko. Jeżeli dane nie są dostępne na stronie a trzeba mieć lub uzyskać dostęp do danych, a usiłujemy dostać się, aby mieć takie dane, wtedy takie działanie nie jest legalnym gromadzeniem danych! I możemy mieć spore problemy z prawem!
Podsumowanie
OSINT jest przydatne, jeżeli chcemy sprawdzić dane informacje i mieć pełny obraz o danej instytucji/osobie, aby wykorzystać w celach prawnych lub na czyjeś zlecenie. Miejmy świadomość, że bez uzyskania zgody do danej infrastruktury jest działaniem nielegalnym, i nawet zebranie danych w dobrej wierze nas nie uchroni.