Hvordan noen kan finne dine personlige detaljer via Twitter med Tinfoleak

Annonse

Twitter-innleggene dine kan fortelle meg hvor du bor.

Hvis du fremdeles synes at surret rundt Internett-personvern er en vits, kan dette kanskje jogge sansene dine. Vi har allerede slått fast at du kan ikke være anonym på Internett Kan du virkelig være anonym på nettet?Vi har alle ting vi helst ikke vil fortelle verden om. Jeg tror det er på tide at vi rydder opp noen få ting om anonymitet på nettet - og svarer en gang for alle, om det virkelig er mulig. Les mer , men noen fortsetter å tro på noe annet. Ja, du er fremdeles sårbar selv om du er det nøye med hva du deler Online-personvern: Deler du for mye informasjon?Deling har alltid vært en fremtredende del av hva Internett er og hvordan det fungerer. Og med sosiale nettverk som eksploderer i popularitet de siste årene, er sannsynligvis deling det aspektet vi ... Les mer , spesielt hvis du er på Twitter.

Det heter et gratis manus Tinfoleak som kan trekke en alarmerende mengde informasjon om enhver Twitter-bruker basert bare på deres profil og tweets. La meg vise deg hvordan det fungerer.

Sette opp Tinfoleak

Tinfoleak er ikke annet enn et ensomt Python-skript, noe som gjør det tilgjengelig på stort sett ethvert system. Det trenger du ikke lære Python programmering De 5 beste nettstedene for å lære Python-programmeringVil du lære Python-programmering? Her er de beste måtene å lære Python online, hvorav mange er helt gratis. Les mer å bruke det, men å kjenne språket kan hjelpe hvis du har tenkt å endre skriptet på noen måte.

Merk: Så langt jeg kan si, er Tinfoleak ikke eksplisitt lisensiert under noen spesielle åpen kildekodelisens Open Source-programvarelisenser: Hvilken bør du bruke?Visste du at ikke alle open source-lisenser er de samme? Les mer . Hvis du vet hvilken lisens den bruker, vennligst gi oss beskjed.

Først må du gjøre det last ned og installer Python. Du kan finne plattformspesifikke instruksjoner på selve Python-nettstedet.

Sørg for å installere Python 2.7 da Python 3.x ennå ikke er støttet av Tweepy, et Python-bibliotek som vi også trenger.

Deretter må du gjøre det last ned og installer Tweepy, noe som gjør at Python-skripter er en enkel måte å grensesnitt mot Twitter's API. Du trenger ikke å vite hvordan du bruker Tweepy; bare installer det før du fortsetter.

Instruksjoner for det finner du på Tweepy-prosjektsiden.

Til slutt vil du ta tak i Tinfoleak selv. Last ned den her, pakker den ut ved hjelp av et program som 7-Zip 7Zip: Et gratis program for å pakke ut vanlige arkivformater Les mer , og legg den hvor du vil - også rett på skrivebordet. Rediger tinfoleak.py fil ved å bruke tekstredigeringsprogrammet du velger, og fyll ut Twitter Dev OAuth-legitimasjonen.

Hva jeg fant ved hjelp av Tinfoleak

Nå som Tinfoleak er satt opp og klar til å gå, la oss se på hva denne dårlige gutten kan gjøre. Med ledeteksten navigerer jeg bare til skriptet og kjører:

python ./tinfoleak.py

Vi blir presentert for en rekke parametervalg som vi kan bruke for å få Tinfoleak til å gjøre det vi vil. Det er litt forvirrende til å begynne med, så la oss bare løpe gjennom det med noen kjappe eksempler på min egen konto, @carbonduck.

python ./tinfoleak.py -n carbonduck -b

De -n parameter angir hvilken Twitter-konto vi ønsker å utforske, og som er carbonduck i dette tilfellet. Følgende -b parameter betyr at vi bare er interessert i grunnleggende kontodetaljer.

Med en gang kan vi se noen fine ting - som datoen for opprettelse av kontoen og det totale antallet tweets og følgere - men ingenting for interessant ennå.

python ./tinfoleak.py -n carbonduck -s

De -s parameter brukes til å se på Twitter-appene som blir brukt av kontoen. Jeg er ikke en stor app-bruker, så resultatene er kjedelige, men jeg er sikker på at det er noen få scenarier der det kan være morsomt eller nyttig å kikke på noen Twitter-apper.

Hva annet kan vi gjøre?

python ./tinfoleak.py -n carbonduck -h

Her er en oversikt over alle hashtagene jeg har brukt, som kan fås med -H parameter. Basert på dette, kan du beskylde meg for å bruke hagle-taktikken til propp for mange hashtags #RandomDoesntCutIt: Hvordan velge riktig Hashtag for tweeten dinHashtags har blitt noe av et integrert element i dagens sosiale medier, men så mange mennesker misbruker, misbruker dem eller rett og slett ikke vet hvordan de skal velge den rette. Les mer per tweet, og du ville ha rett. Du tok meg.

Det er vanskelig å tenke på et scenario der det å vite noens valg av hashtags kan brukes mot dem på en skadelig måte, men det gjør at du får et raskt innblikk i psyken og temaene deres renter.

python ./tinfoleak.py -n karbonduck -m

De -m parameter lar deg trekke hver eneste omtale av brukeren. Hvem snakker de med og hvor ofte snakker de med dem? Slik kan du finne ut av det.

Igjen, ingenting av dette er så skjemmende så langt, spesielt når du vurderer at all denne informasjonen allerede er offentlig tilgjengelig bare ved å bla gjennom Twitter, men det er litt foruroligende at det hele kan gjøres tilgjengelig på bare sekunder, er det ikke?

python ./tinfoleak.py -n karbonduck -g

Til slutt kommer vi til det mest interessante aspektet ved Tinfoleak: the -g parameter som henter geolokasjonsdata basert på Twitter With Location-funksjonen når du legger ut tweets.

Hvis du ikke visste det, lar Twitter deg legge til posisjonen din i tweetsene dine. Avhengig av kontoinnstillinger og Twitter-klient 6 av de beste gratis desktop Twitter-klientene [Windows & Mac]Disse 6 gratis desktop-klientene på skrivebordet vil tillate deg å samhandle med all Twitter's godhet uten å måtte åpne en ny nettleserfane. Disse programmene kjører i bakgrunnen og oppdateres kontinuerlig med ... Les mer du bruker, tweetsene dine kan inkludere alt fra by-og-stat-informasjon til eksakte breddegrads- og lengdegradskoordinater (som du kan se på skjermdumpen over).

Hvis du er hjemme og naivt legger ut posisjonen din med tweets, kan noen godt kikke på koordinatene dine og finne ut hvor du bor. Skummelt.

python ./tinfoleak.py -n carbonduck -p 1

Her er den andre interessante funksjonen som har noen skremmende implikasjoner. De -p parameter lar deg prosessuelt laste ned hvert bilde som vises i brukerens tweethistorikk.

Dette skal være et rødt flagg for dere som laster opp mange bilder til Twitter. Hvordan ville du ha det hvis noen der ute uten problemer kunne laste ned hver eneste en av dem uten din viten? Igjen, det er ikke som det var umulig før, men "uanstrengt" er stikkordet her.

python ./tinfoleak.py -n carbonduck -t

python ./tinfoleak.py -n karbonduck -c 1000

python ./tinfoleak.py -n carbonduck -f ord

python ./tinfoleak.py -n karbondukke - dato ÅÅÅÅ / MM / DD

python ./tinfoleak.py -n karbondukk – dato YYYY / MM / DD

python ./tinfoleak.py -n carbonduck –tid HH: MM: SS

python ./tinfoleak.py -n karbondukk - gang HH: MM: SS

Dette er noen ekstra alternativer og filtre som du kan bruke til å begrense tweets som er utforsket av Tinfoleak:

• -t muliggjør tidsstempler i resultatene.
• -c indikerer hvor mange tweets du vil søke. Standard er 100.
• -f bare søker gjennom tweets som inkluderer ord.
• -sdate indikerer startdatoen for å søke gjennom tweets.
• -edate indikerer sluttdatoen for å søke gjennom tweets.
• -stime indikerer starttidspunkt for søk gjennom tweets.
• -etime indikerer sluttidspunktet for å søke gjennom tweets.

Beskytt deg mot Tinfoleak

"Problemet" med Tinfoleak er at det er et perfekt legitimt verktøy. Alt det gjør er å utnytte Twitter API for å raskt hente data som allerede er tilgjengelig for publikum. Det eneste virkelige forsvaret er å deaktivere Twitter-kontoen din, selv om dataene dine fremdeles vil være tilgjengelige i opptil 30 dager etterpå.

Ellers er beskyttelsesalternativene dine noe begrensede.

Det viktigste er å velge bort stedsbaserte tweets:

• Gå til Twitter-innstillingene dine.
• Klikk på Sikkerhet og personvern.
• Fjern merket for alternativet “Legg til en plassering på mine tweets”.
• Klikk på "Slett all posisjonsinformasjon".

For å slette bilder, må du slette tweets som inneholder bildene. For å gjøre det, vil du sannsynligvis bruke en tjeneste som prosessuelt sletter tweets i stedet for å gå gjennom dem for hånd.

Eller hvis du vil gå til det ekstreme, kan du gjøre det utslette din online personlighet Hvordan få deg til å forsvinne på nettetHvis du ønsker å droppe fra Webosphere helt i et forsøk på å være anonym, kan vi hjelpe. Les mer i stedet.

Hva tror du? Forstyrrer slik dyp tilgang til tweets fra tidligere deg, eller tror du at det ikke er noe å bekymre seg for? Del tankene dine med oss ​​ved å legge ut en kommentar nedenfor.