Lena OrtizEen controle van publieke gegevensblootstelling is een zelfonderzoek met een gedefinieerde reikwijdte, een veiligheidsplan en een schriftelijk verslag. Het doel is niet om alles te ontdekken wat iemand over je zou kunnen weten. Het is om de publieke paden te vinden die het meeste risico creëren, de bron achter elk pad te identificeren en de resultaten om te zetten in een geprioriteerde wachtrij voor verwijdering of beveiliging.
Controleer alleen jezelf, een afhankelijke die je mag helpen, of een toestemmende deelnemer. Gebruik geen wachtwoordherstelstromen, gelekte inloggegevens, betaalde rapporten over iemand anders, of misleidend contact om te "testen" wat gevonden kan worden.
Bepaal of het veilig is om nu te zoeken
Zoeken, accounts wijzigen of verwijderingen indienen kan browsergeschiedenis, e-mailbevestigingen, accountmeldingen en wijzigingen creëren die een gewelddadige persoon kan opmerken. Als je vermoedt dat een partner, stalker, werkgever of familielid je apparaat of accounts monitort, begin dan niet met het wissen van de geschiedenis of het wijzigen van alles. Gebruik een veiliger apparaat en account, en maak een plan met een gekwalificeerde begeleider. De FTC waarschuwt dat abrupte apparaatwijzigingen een misbruiker die stalkerware gebruikt kunnen alarmeren en het gevaar kunnen vergroten.
Gebruik voor een gewone zelfcontrole een browserprofiel dat niet is ingelogd op je gebruikelijke zoek- of sociale accounts. Dit maakt je niet anoniem; het vermindert simpelweg personalisatie zodat de bevindingen beter lijken op wat een ander persoon zou kunnen zien.
Bouw een privé-identificatorinventaris
Schrijf de identificatoren die je bereid bent te testen in een privéwerkbestand:
- huidige naam, voormalige namen, veelvoorkomende spelfouten en professionele naam
- huidige en oude steden of regio's
- gsm-nummers en e-mailadressen die je beheert
- stabiele gebruikersnamen en persoonlijke domeinen
- publieke profiel-URL's
- één of twee foto's die je al hebt gepubliceerd
- bedrijfsnamen, licenties of publieke rollen die echt met je te maken hebben
Voeg geen zeer gevoelige identificatoren toe alleen om de controle "compleet" te maken. Een rijksregisternummer, paspoortnummer, volledige geboortedatum, herstelantwoord of ongepubliceerd huisadres mag niet worden getypt in gewone zoekmachines of makelaarssites.
Zoek in lagen
Begin breed, gebruik dan exacte identificatoren. Registreer het resultaat voordat je naar de volgende laag gaat.
1. Naam en context
Zoek je volledige naam tussen aanhalingstekens, combineer deze dan met een stad, werkgever, school, beroep of gebruikersnaam. Herhaal met voormalige namen en veelvoorkomende varianten. Controleer de eerste verschillende resultatenpagina's, afbeeldingsresultaten en documentresultaten waar beschikbaar.
Ga er niet van uit dat een overeenkomende naam jij bent. Open de bron en bevestig verschillende onafhankelijke details. Het adres of gerechtelijk register van een naamgenoot hoort noch in je blootstellingsbestand noch in je verwijderingsverzoek.
2. Exacte contactidentificatoren
Zoek elk telefoonnummer in verschillende normale formaten en elk e-mailadres tussen aanhalingstekens. Zoek het lokale deel van de e-mail als gebruikersnaam alleen wanneer het onderscheidend is. Deze zoekopdrachten vinden vaak oude profielen, gecachte contactpagina's, PDF's, repositories, mailinglijstarchieven en makelaarslijsten.
Het feit dat een e-mailadres verschijnt in een datalekmeldingenindex is een beveiligingssignaal, geen toestemming om de onderliggende gestolen gegevens te verkrijgen of te doorzoeken. Controleer alleen adressen die je beheert via een gerenommeerde meldingsdienst, en zoek nooit naar wachtwoorden of lekinhoud.
3. Gebruikersnamen en profielen
Zoek exacte gebruikersnamen en inspecteer profielen die je herkent. Zoek naar publieke biografievelden, contactknoppen, zichtbaarheid van vrienden of volgers, locatietags, oude berichten en links die accounts verbinden. Bekijk de eigen privacyinstellingen van het platform terwijl je bent ingelogd; een publieke zoekopdracht kan niet elke doelgroepinstelling onthullen.
4. Afbeeldingen
Gebruik een foto die je al publiceert om kopieën en oude profielpagina's te vinden. Het doel is je eigen publieke hergebruik te lokaliseren, niet om vreemden op foto's te identificeren. Registreer de bevattende pagina evenals de afbeeldings-URL.
5. Personenzoekmachines en datamakelaars
Zoek op een kleine set grote diensten naar je eigen register op naam, telefoon of adres. De FTC legt uit dat personenzoekmachines publieke registers, publieke sociale profielen en commerciële makelaarsgegevens kunnen combineren in rapporten met adressen, familieleden, contactgegevens, werkgelegenheid en juridische registers. Gedeeltelijke voorvertoningen alleen kunnen al gevoelig zijn.
Koop geen rapport alleen om een zichtbare vermelding te verwijderen. Registreer de publieke profiel-URL en gebruik de officiële opt-out- of privacyroute van de site. Een makelaar kan twee personen in één bestand mengen, dus verifieer het register zonder onjuiste details als de jouwe te adopteren.
6. Officiële en professionele registers
Controleer de overheids- of professionele bronnen die redelijkerwijs een publiek register over je kunnen bevatten: een ondernemingsregister, licentieraad, eigendomsregister, rechtbankportaal of campagnedocument, bijvoorbeeld. Zoekmachines en makelaars zijn projecties van deze bronnen; het verwijderen van een projectie verandert mogelijk niet het oorspronkelijke register.
Ga er niet van uit dat een overheidsinstantie een register wettig kan verwijderen. Zoek naar het huidige correctie-, vertrouwelijkheids-, adresbeschermings- of veiligheidsproces. Geschiktheid hangt af van de jurisdictie en het registertype.
Registreer bevindingen zonder een nieuw privacyrisico te creëren
Gebruik een compact blootstellingsregister:
| Veld | Voorbeeld van wat te registreren |
|---|---|
| Bevinding | "Oud gsm-nummer op conferentie-PDF" |
| Exacte locatie | Bron-URL en zoekresultaat-URL |
| Categorie | Contact, locatie, familie, account, afbeelding, financieel, juridisch |
| Nauwkeurigheid | Correct, verouderd, gemengd met naamgenoot, of onbekend |
| Brontype | Jouw account, uitgever, publiek register, makelaar, zoekindex |
| Toegang | Gratis voorvertoning, alleen account, betaalmuur, of zoekfragment |
| Risico | Waarschijnlijkheid × impact, met een korte reden |
| Verwerkingsverantwoordelijke | Wie het daadwerkelijk kan bewerken of onderdrukken |
| Volgende actie | Beveiligen, corrigeren, verwijderen, opt-out, de-indexeren, of monitoren |
| Bewijs | Verzoek-ID en laatst gecontroleerde datum - geen kopie van elk gevoelig veld |
Versleutel of bescherm het bestand anderszins, beperk wie het kan zien, en verwijder ruwe schermafbeeldingen wanneer ze niet langer nodig zijn. Een prachtig compleet spreadsheet van elk adres en account kan gevaarlijker worden dan de individuele pagina's die het documenteert.
Prioriteer op schade, niet op aantal resultaten
Gebruik vier praktische niveaus:
- Onmiddellijk: huidige thuislocatie, bedreigingen, actieve accountovername, vertrouwelijke inloggegevens, financiële identificatoren, of gevoelige informatie van een kind.
- Hoog: een huidig gsm-nummer of persoonlijk e-mailadres gekoppeld aan een adres, familieleden, werkschema, of andere informatie nuttig voor identiteitsdiefstal of stalking.
- Routine: oude contactgegevens, makelaarsprofielen, blootgestelde doelgroepinstellingen, en nauwkeurige maar onnodig publieke biografieën.
- Observeren: onschadelijke vermeldingen, echte naamgenoten, wettige publieke registers die je niet kunt wijzigen, en resultaten met te weinig bewijs om te classificeren.
Beveilig accounts voordat je cosmetische opruiming zoekt. Als je e-mailaccount is gecompromitteerd, stopt het verwijderen van het adres uit zoekresultaten de aanvaller niet van het lezen van wachtwoordherstelberichten.
Zet de controle om in een actiewachtrij
Kies voor elke echte bevinding de verwerkingsverantwoordelijke en remedie:
- Jouw account: wijzig de doelgroep, verwijder het veld of bericht, en bekijk gekoppelde apps en sessies.
- Een uitgever: vraag correctie, redactie of verwijdering bij de bron aan.
- Een datamakelaar: gebruik de officiële opt-out of privacyaanvraag.
- Een zoekmachine: vraag beleidsverwijdering of verversing alleen na het kiezen van de juiste categorie.
- Een overheidsinstantie: gebruik het registerspecifieke correctie- of vertrouwelijkheidspad als dat bestaat.
- Een actief beveiligingsincident: beveilig de e-mail-, provider-, financiële en herstelaccounts voordat je de controle voortzet.
Verifieer vervolgens het resultaat van de bron naar buiten. Een "verzoek ingediend" e-mail is geen bewijs van verwijdering.
Monitor een kleine, betekenisvolle set
Google's Resultaten over jou kan ondersteunde contactinformatie in Google Zoeken monitoren en je op de hoogte stellen van nieuwe overeenkomsten. Het monitort niet elke zoekmachine, makelaar, sociaal netwerk, archief of brondatabase.
Creëer herinneringen rond de identificatoren en sites die daadwerkelijk risico opleverden, niet elke pagina die je hebt bezocht. Een driemaandelijkse controle is een redelijk startpunt voor gewone blootstelling; mensen die een actieve veiligheidsbedreging ondervinden hebben een plan nodig dat is gemaakt met passende ondersteuning, geen generiek schema.
Ga verder met hoe je persoonlijke informatie uit zoekresultaten verwijdert, of gebruik het gsm- en e-mailresponsplan als de controle een actief incident onthult.