Bu başlık sektörde en çok abartılan alandır. Gerçek şu ki, açık kaynakla yapılabilecekler sanılandan daha az ama sanılandan daha kullanışlıdır. Bir kişinin herkese açık bıraktığı izler, doğru derlendiğinde tutarlı bir zaman çizelgesi verir.
Ne yapılabilir?
- Açık profillerin ve yayımlanmış içeriklerin derlenmesi
- Bir ilanın veya işletmenin arkasındaki iletişim izlerinin çıkarılması
- Beyan edilen iş, konum ya da geçmişin açık kaynakla karşılaştırılması
- Aynı kişiye ait olduğu düşünülen farklı kimliklerin tutarlılık kontrolü
Nerede kullanılır?
Genellikle tek başına değil, başka bir çalışmanın parçası olarak. Dolandırıcılık dosyalarında muhatabı daraltmak, evlilik öncesi araştırmada beyanı sınamak veya adres tespitinde başlangıç ipucu üretmek için kullanılır.
Sonucun sınırı
Açık kaynak bulguları kesinlik değil olasılık üretir. Raporda her bulgunun kaynağı ve güven düzeyi ayrı yazılır; doğrulanmamış bir eşleşmeyi kesinmiş gibi sunmayız.
Açık kaynağın gerçekte ne kadarı işe yarar?
Bir kişi hakkında herkese açık olarak bulunabilecek bilgi miktarı, o kişinin dijital alışkanlıklarına göre büyük fark gösterir. Hesaplarını kapalı tutan biri hakkında açık kaynak neredeyse hiçbir şey vermez. Buna karşılık bir ticari faaliyet yürütüyorsa — ilan veriyor, işletme sayfası tutuyor, hizmet tanıtıyorsa — iz belirgin biçimde artar. Dolandırıcılık dosyalarında bu ikinci durum sık görülür ve çalışmanın en verimli tarafını oluşturur.
Bulguların güven düzeyi
| Doğrulanmış | Birden fazla bağımsız açık kaynakta aynı bilgi |
|---|---|
| Olası | Tek kaynakta görülen, çelişmeyen bilgi |
| Zayıf eşleşme | Benzerlik var ama aynı kişi olduğu kesin değil |
| Doğrulanamadı | Aranan ama bulunamayan bilgi |
Raporda her bulgunun karşısında bu etiketlerden biri yer alır. Zayıf eşleşmeyi doğrulanmış gibi sunmak, bu alandaki en yaygın ve en zararlı hatadır.
Ne zaman tek başına yeterli olmaz?
Bir adresin ya da kimliğin kesinleşmesi gerekiyorsa açık kaynak tek başına yetmez; saha teyidi gerekir. Bu nedenle dijital iz araştırması çoğu dosyada adres tespiti veya dolandırıcılık araştırmasının başlangıç aşaması olarak planlanır.
Sıkça sorulan sorular
Silinmiş içeriklere ulaşabilir misiniz?
Hayır. Yalnızca erişilebilir durumda olan içerikle çalışırız.
Telefon numarasından kişi bulunur mu?
Numara herkese açık bir yerde yayımlanmışsa bağlantı kurulabilir. Aksi hâlde bu, açık kaynak araştırmasının kapsamı dışındadır.
Sadece dijital iz araştırması yaptırabilir miyim?
Evet, tek başına da yürütülebilir. Ancak sonucun kesinlik değil olasılık üreteceğini baştan bilmenizi isteriz.