Lena OrtizUna verifica dell'esposizione dei dati pubblici è un'autoricerca con un ambito definito, un piano di sicurezza e una documentazione scritta. Il suo scopo non è scoprire tutto ciò che qualcuno potrebbe sapere di te. È trovare i percorsi pubblici che creano il maggior rischio, identificare la fonte dietro ciascuno e trasformare i risultati in una coda di rimozione o sicurezza prioritizzata.
Verifica solo te stesso, un dipendente che sei autorizzato ad aiutare o un partecipante consenziente. Non utilizzare flussi di reimpostazione password, credenziali trapelate, report a pagamento su altre persone o contatti ingannevoli per "testare" cosa si può trovare.
Decidi se è sicuro cercare ora
Cercare, modificare account o inviare richieste di rimozione può creare cronologia del browser, conferme via email, avvisi sugli account e modifiche che una persona violenta potrebbe notare. Se sospetti che un partner, stalker, datore di lavoro o familiare monitori il tuo dispositivo o i tuoi account, non iniziare cancellando la cronologia o cambiando tutto. Usa un dispositivo e un account più sicuri e fai un piano con un consulente qualificato. La FTC avverte che modifiche improvvise al dispositivo possono allertare un abusante che utilizza stalkerware e aumentare il pericolo.
Per una verifica ordinaria di te stesso, usa un profilo del browser che non sia connesso ai tuoi account abituali di ricerca o social. Questo non ti rende anonimo; riduce semplicemente la personalizzazione in modo che i risultati assomiglino meglio a ciò che un'altra persona potrebbe vedere.
Crea un inventario privato degli identificatori
Scrivi gli identificatori che sei disposto a testare in un file di lavoro privato:
- nome attuale, nomi precedenti, errori di ortografia comuni e nome professionale
- città o regioni attuali e precedenti
- numeri di telefono e indirizzi email che controlli
- nomi utente stabili e domini personali
- URL di profili pubblici
- una o due foto già pubblicate da te
- nomi di aziende, licenze o ruoli pubblici che ti riguardano realmente
Non aggiungere identificatori altamente sensibili solo per rendere la verifica "completa". Un codice fiscale, numero di passaporto, data di nascita completa, risposta di recupero o indirizzo di casa non pubblicato non dovrebbero essere digitati in motori di ricerca ordinari o siti di broker.
Cerca a livelli
Inizia in modo ampio, poi usa identificatori esatti. Registra il risultato prima di passare al livello successivo.
1. Nome e contesto
Cerca il tuo nome completo tra virgolette, poi combinalo con una città, datore di lavoro, scuola, professione o nome utente. Ripeti con nomi precedenti e varianti comuni. Controlla le prime pagine di risultati, i risultati delle immagini e i risultati dei documenti dove disponibili.
Non presumere che un nome corrispondente sia il tuo. Apri la fonte e conferma diversi dettagli indipendenti. L'indirizzo o il record giudiziario di un omonimo non appartengono né al tuo file di esposizione né alla tua richiesta di rimozione.
2. Identificatori di contatto esatti
Cerca ogni numero di telefono in diversi formati normali e ogni indirizzo email tra virgolette. Cerca la parte locale dell'email come nome utente solo quando è distintiva. Queste query spesso trovano vecchi profili, pagine di contatto in cache, PDF, repository, archivi di mailing list ed elenchi di broker.
Il fatto che un'email appaia in un indice di notifica di violazione è un segnale di sicurezza, non un permesso per ottenere o cercare i dati rubati sottostanti. Controlla solo gli indirizzi che controlli tramite un servizio di notifica affidabile e non cercare mai password o contenuti di violazioni.
3. Nomi utente e profili
Cerca nomi utente esatti e ispeziona i profili che riconosci. Cerca campi biografici pubblici, pulsanti di contatto, visibilità di amici o follower, tag di posizione, vecchi post e link che collegano account. Rivedi le impostazioni sulla privacy della piattaforma stessa mentre sei connesso; una ricerca pubblica non può rivelare ogni impostazione del pubblico.
4. Immagini
Usa una foto che già pubblichi per trovare copie e vecchie pagine di profilo. L'obiettivo è localizzare il tuo riutilizzo pubblico, non identificare estranei nelle fotografie. Registra la pagina contenitore così come l'URL dell'immagine.
5. Siti di ricerca persone e broker di dati
Cerca un piccolo insieme di servizi principali per il tuo record per nome, telefono o indirizzo. La FTC spiega che i siti di ricerca persone possono combinare registri pubblici, profili social pubblici e dati commerciali di broker in report contenenti indirizzi, parenti, dettagli di contatto, impiego e registri legali. Le anteprime parziali da sole possono essere sensibili.
Non acquistare un report solo per rimuovere un elenco visibile. Registra l'URL del profilo pubblico e usa il percorso ufficiale di opt-out o privacy del sito. Un broker può fondere due persone in un unico file, quindi verifica il record senza adottare dettagli errati come tuoi.
6. Registri ufficiali e professionali
Controlla le fonti governative o professionali che ragionevolmente potrebbero contenere un registro pubblico su di te: un registro delle imprese, albo professionale, registro immobiliare, portale giudiziario o dichiarazione elettorale, per esempio. I motori di ricerca e i broker sono proiezioni di queste fonti; rimuovere una proiezione potrebbe non modificare il record originale.
Non presumere che un ufficio pubblico possa legalmente cancellare un record. Cerca il suo attuale processo di correzione, riservatezza, protezione dell'indirizzo o sicurezza. L'idoneità dipende dalla giurisdizione e dal tipo di record.
Registra i risultati senza creare un nuovo rischio per la privacy
Usa un registro di esposizione compatto:
| Campo | Esempio di cosa acquisire |
|---|---|
| Risultato | "Vecchio numero di telefono su PDF di conferenza" |
| Posizione esatta | URL della fonte e URL del risultato di ricerca |
| Categoria | Contatto, posizione, famiglia, account, immagine, finanziario, legale |
| Accuratezza | Corretto, obsoleto, mescolato con un omonimo o sconosciuto |
| Tipo di fonte | Tuo account, editore, registro pubblico, broker, indice di ricerca |
| Accesso | Anteprima gratuita, solo account, a pagamento o snippet di ricerca |
| Rischio | Probabilità × impatto, con una breve motivazione |
| Titolare | Chi può effettivamente modificarlo o sopprimerlo |
| Azione successiva | Proteggere, correggere, eliminare, opt-out, de-indicizzare o monitorare |
| Prova | ID richiesta e data ultimo controllo - non una copia di ogni campo sensibile |
Crittografa o proteggi altrimenti il file, limita chi può vederlo ed elimina gli screenshot grezzi quando non sono più necessari. Un foglio di calcolo splendidamente completo di ogni indirizzo e account può diventare più pericoloso delle singole pagine che documenta.
Dai priorità in base al danno, non al conteggio dei risultati
Usa quattro livelli pratici:
- Immediato: posizione attuale della casa, minacce, acquisizione attiva dell'account, credenziali riservate, identificatori finanziari o informazioni sensibili di un bambino.
- Alto: un telefono attuale o email personale collegata a un indirizzo, parenti, orario di lavoro o altre informazioni utili per impersonificazione o stalking.
- Routine: vecchi dettagli di contatto, profili di broker, impostazioni del pubblico esposte e biografie accurate ma inutilmente pubbliche.
- Osserva: menzioni innocue, omonimi genuini, registri pubblici legali che non puoi modificare e risultati con prove insufficienti per classificare.
Proteggi gli account prima di cercare una pulizia estetica. Se il tuo account email è compromesso, rimuovere l'indirizzo dai risultati di ricerca non impedisce all'attaccante di leggere i messaggi di reimpostazione password.
Trasforma la verifica in una coda di azioni
Per ogni risultato reale, scegli il titolare e il rimedio:
- Tuo account: modifica il pubblico, elimina il campo o il post e rivedi app e sessioni collegate.
- Un editore: richiedi correzione, redazione o eliminazione alla fonte.
- Un broker di dati: usa il suo opt-out ufficiale o richiesta di privacy.
- Un motore di ricerca: richiedi la rimozione secondo le policy o l'aggiornamento solo dopo aver scelto la categoria corretta.
- Un ente pubblico: usa il percorso di correzione o riservatezza specifico del record se esiste.
- Un incidente di sicurezza attivo: proteggi gli account email, operatore, finanziari e di recupero prima di continuare la verifica.
Quindi verifica il risultato dalla fonte in avanti. Un'email "richiesta inviata" non è prova di rimozione.
Monitora un insieme piccolo e significativo
Risultati che ti riguardano di Google può monitorare le informazioni di contatto supportate in Google Search e notificarti nuove corrispondenze. Non monitora ogni motore di ricerca, broker, social network, archivio o database sorgente.
Crea promemoria attorno agli identificatori e ai siti che hanno prodotto rischi effettivi, non ogni pagina che hai visitato. Un controllo trimestrale è un punto di partenza ragionevole per l'esposizione ordinaria; le persone che affrontano una minaccia di sicurezza attiva necessitano di un piano fatto con supporto appropriato, non un programma generico.
Continua con come rimuovere informazioni personali dai risultati di ricerca, oppure usa il piano di risposta per telefono ed email se la verifica rivela un incidente attivo.