Hvordan nogen kan finde dine personlige detaljer via Twitter med Tinfoleak

Dine Twitter-indlæg kan fortælle mig, hvor du bor.

Hvis du stadig synes, at brummer omkring Internet-privatliv er en vittighed, måske dette vil jogge dine sanser. Vi har allerede konstateret, at du ikke kan være anonym på Internettet. Kan du virkelig være anonym online? Kan du virkelig være anonym online? Vi har alle ting, som vi helst ikke vil fortælle verden om. Jeg tror, ​​det er på tide, at vi rydder nogle få ting om anonymitet online - og svarer en gang for alle, om det virkelig er muligt. men alligevel tror nogle fortsat på anden måde. Ja, du er stadig sårbar, selvom du er omhyggelig med, hvad du deler Online-privatliv: Deler du for meget information? Online-privatliv: Deler du for meget information? Deling har altid været en fremtrædende del af, hvad Internettet er, og hvordan det fungerer. Og med sociale netværk, der eksploderer i popularitet i de sidste adskillige år, er deling sandsynligvis det aspekt, vi…, især hvis du er på Twitter.

Der hedder et gratis script Tinfoleak som kan trække en alarmerende mængde information om enhver Twitter-bruger baseret simpelthen på deres profil og deres tweets. Lad mig vise dig, hvordan det fungerer.

Opsætning af tinfoleak

Tinfoleak er intet andet end et ensartet Python-script, der gør det tilgængeligt på stort set ethvert system. Du behøver ikke at lære Python-programmering De 5 bedste websteder til at lære Python-programmering De 5 bedste websteder til at lære Python-programmering Vil du lære Python-programmering? Her er de bedste måder at lære Python online, hvoraf mange er helt gratis. at gøre brug af det, men at kende sproget kan hjælpe, hvis du agter at ændre scriptet på nogen måde.

Bemærk: Så vidt jeg kan vide, er Tinfoleak ikke eksplicit licenseret under nogen særlig open source-licens Open Source-softwarelicenser: Hvilken skal du bruge? Open source-softwarelicenser: Hvilken skal du bruge? Vidste du, at ikke alle open source-licenser er ens? . Hvis du ved, hvilken licens det bruger, så lad os vide det.

Først skal du downloade og installere Python. Du kan finde platformspecifikke instruktioner på selve Python-webstedet.

Sørg for at installere Python 2.7, da Python 3.x endnu ikke understøttes af Tweepy, et Python-bibliotek, som vi også har brug for.

Derefter skal du downloade og installere Tweepy, som giver Python-scripts en nem måde at interface med Twitter's API. Du behøver ikke at vide, hvordan du bruger Tweepy; bare installere det, før du fortsætter.

Instruktioner til dette kan findes på Tweepy-projektsiden.

Til sidst vil du have fat i Tinfoleak selv. Hent det her, pak det ud ved hjælp af et program som 7-Zip 7Zip: Et gratis program til at pakke ud almindelige arkivformater 7Zip: Et gratis program til at pakke ud almindelige arkivformater, og læg det hvor som helst, du vil - også lige på skrivebordet. Rediger tinfoleak.py arkiver ved hjælp af den valgte teksteditor, og udfyld dine Twitter Dev OAuth-legitimationsoplysninger.

Hvad jeg fandt ved hjælp af Tinfoleak

Nu hvor Tinfoleak er sat op og klar til at gå, lad os se på, hvad denne onde dreng kan gøre. Med kommandoprompten navigerer jeg bare til scriptet og kører:

python ./tinfoleak.py

Vi præsenteres for en hel masse parameterindstillinger, som vi kan bruge til at få Tinfoleak til at gøre, hvad vi vil. Det er lidt forvirrende i starten, så lad os bare løbe igennem det med et par hurtige eksempler på min egen konto, @ carbonbon.

python ./tinfoleak.py -n carbonduck -b

Det -n parameter angiver, hvilken Twitter-konto vi ønsker at udforske, hvilket er carbonduck I dette tilfælde. Det følgende -b parameter betyder, at vi kun er interesseret i grundlæggende konto detaljer.

Med det samme kan vi se nogle fine ting - som f.eks. Min kontooprettelsesdato og mit samlede antal tweets og følgere - men intet for interessant endnu.

python ./tinfoleak.py -n carbonduck -s

Det -s parameter bruges til at se på de Twitter-apps, der bruges af kontoen. Jeg er ikke en stor app-bruger, så resultaterne er kedelige, men jeg er sikker på, at der er et par scenarier, hvor det kan være sjovt eller nyttigt at kigge på nogens Twitter-apps.

Hvad ellers kan vi gøre?

python ./tinfoleak.py -n carbonduck -h

Her er en oversigt over alle hashtags, jeg har brugt, som kan fås med -h parameter. Baseret på dette kunne du beskylde mig for at bruge haglgeværets taktik for at proppe for mange hashtags #RandomDoesntCutIt: Sådan vælger du den rigtige Hashtag til din Tweet #RandomDoesntCutIt: Sådan vælger du den rigtige Hashtag til din Tweet Hashtags er blevet noget af et integreret element i dagens sociale medier, men så mange mennesker misbruger, misbruger dem eller ved simpelthen ikke, hvordan de vælger den rigtige. pr. tweet, og du har ret. Du fik mig.

Det er svært at tænke på et scenarie, hvor det at kende noens valg af hashtags kunne bruges mod dem på en skadelig måde, men det giver dig mulighed for at få et hurtigt indblik i deres psyke og deres emner af interesse.

python ./tinfoleak.py -n carbonduck -m

Det -m parameter giver dig mulighed for at trække hver eneste omtale foretaget af brugeren. Hvem taler de med, og hvor ofte taler de med dem? Sådan finder du ud af det.

Igen, intet af dette er for langt uhensigtsmæssigt indtil videre, især når du overvejer at alle disse oplysninger allerede er offentligt tilgængelige bare ved at gennemsøge Twitter, men det er lidt foruroligende, at det hele kan gøres tilgængeligt på få sekunder, er det ikke?

python ./tinfoleak.py -n carbonduck -g

Endelig kommer vi til det mest interessante aspekt af Tinfoleak: the -g parameter, der griber ind geolocationdata baseret på funktionen Twitter With Location, når du lægger tweets.

Hvis du ikke vidste, giver Twitter dig mulighed for at tilføje din placering i dine tweets. Afhængigt af dine kontoindstillinger og Twitter-klient 6 af de bedste gratis desktop-Twitter-klienter [Windows & Mac] 6 af de bedste gratis desktop-Twitter-klienter [Windows & Mac] Disse 6 gratis desktop-Twitter-klienter til desktop giver dig mulighed for at interagere med alle Twitter's godhed uden at skulle pop åbne en ny browserfane. Disse programmer kører i baggrunden og opdateres kontinuerligt med… du bruger, dine tweets kan omfatte alt fra by-og-stat-oplysninger op til nøjagtige koordinater for breddegrad og længde (som du kan se på skærmbilledet ovenfor).

Hvis du er hjemme og naivt poster din placering med dine tweets, kunne nogen meget godt kikke på dine koordinater og finde ud af, hvor du bor. Uhyggelig.

python ./tinfoleak.py -n carbonduck -p 1

Her er den anden interessante funktion, der har nogle skræmmende implikationer. Det -p parameter giver dig mulighed for procedurelt at downloade hvert billede, der vises i brugerens tweethistorik.

Dette skal være et rødt flag for dem af jer, der uploader en masse billeder til Twitter. Hvordan ville du have det, hvis nogen derude uden besvær kunne downloade hver eneste af dem uden din viden? Igen er det ikke som om det var umuligt før, men “ubesværet” er nøgleordet her.

python ./tinfoleak.py -n carbonduck -t

python ./tinfoleak.py -n carbonduck -c 1000

python ./tinfoleak.py -n carbonduck -f ord

python ./tinfoleak.py -n carbonduck-dato ÅÅÅÅ / MM / DD

python ./tinfoleak.py -n carbonduck-dateret ÅÅÅÅ / MM / DD

python ./tinfoleak.py -n carbonduck-tid HH: MM: SS

python ./tinfoleak.py -n carbonduck-gang HH: MM: SS

Dette er nogle ekstra muligheder og filtre, som du kan bruge til at indsnævre tweets, der udforskes af Tinfoleak:

• -t muliggør tidsstempler i resultater output.
• -c angiver, hvor mange tweets du vil søge. Standard er 100.
• -f søger kun via tweets, der inkluderer ord.
• -sdate angiver startdatoen for søgning gennem tweets.
• -eDate angiver slutdatoen for søgning via tweets.
• -STIME angiver starttiden for søgning gennem tweets.
• -Etime angiver sluttidspunktet for søgning gennem tweets.

Beskyt dig selv mod tinfoleak

Det “problem” med Tinfoleak er, at det er et perfekt legitimt værktøj. Alt det gør er at udnytte Twitter API til hurtigt at hente data, der allerede er tilgængelige for offentligheden. Det eneste virkelige forsvar er at deaktivere din Twitter-konto, selvom dine data i sig selv stadig er tilgængelige i op til 30 dage bagefter.

Ellers er dine beskyttelsesmuligheder noget begrænsede.

Den vigtigste ting er at fravælge lokalitetsbaserede tweets:

• Gå til dine Twitter-indstillinger.
• Klik på Sikkerhed og privatliv.
• Fjern markeringen af “Tilføj en placering til mine tweets” mulighed.
• Klik “Slet alle placeringsoplysninger”.

For at slette billeder skal du slette tweets, der indeholder disse billeder. For at gøre det, skal du sandsynligvis bruge en tjeneste, der procedurelt sletter tweets i stedet for at gå igennem dem for hånd.

Eller hvis du vil gå ud til det ekstreme, kan du udslette din online persona Sådan får du dig til at forsvinde online fuldstændigt Sådan gør du dig selv forsvinder online fuldstændigt Hvis du ønsker at droppe fra Webosfæren helt i et forsøg på at forblive anonym, kan vi Hjælp. i stedet.

Hvad synes du? Bekymrer sådan dyb adgang til dine fortid tweets dig, eller tror du det ikke er noget at bekymre sig om? Del dine tanker med os ved at sende en kommentar nedenfor.