WASHINGTON, DC - Maryland'deki lise öğrencileri, gizlilik uzmanlarının yıllardır yapmaya çalıştığı şeyi yaptılar. Instagram'ın sizi takip edememesi ve kim olduğunuzu bile söyleyememesi için nasıl karıştırılacağını çözdüler.
Geçen hafta sonu burada ShmooCon hacker konferansındaki bir sunumda, Baltimore bölgesindeki bir lisede ortaokul öğrencisi Samantha Mosley ve babası Russell Mosley, Samantha ve arkadaşlarının birbirleriyle oturum açarak nasıl bir "işbirliğine dayalı gizleme" biçimi oluşturduğunu anlattı. hesaplar.
Samantha, "Aynı hesapta farklı şeyleri seven birden fazla kullanıcının Instagram'ı şaşırttığını" söyledi. "Nerede olduğunu veya neyi sevdiğini bilmiyor."
Sosyal medya hizmetleri, kullanıcı profilleri oluşturmak için cihazınızı, konumunuzu ve işletim sisteminizi (artı diğer birçok faktörü) kullandığından, Aynı hesaptaki birden fazla giriş, izleyicileri yanıltıcı verilerle dolduracak ve Instagram'ı karıştıracaktır. profil oluşturma. Kelimenin tam anlamıyla, birçok kullanıcıdan hangisi olduğunuzu bilemez.
Bu işbirlikçi şaşırtmanın ilk örneği değil. Russell Mosley, "Gizleme: Gizlilik ve Protesto için Bir Kullanıcı Kılavuzu"Bu, terörist ve suç gruplarının telefon takibini yenmek için kendi üyeleri arasında SIM kartlarını nasıl değiştirdiklerini ve sadakat kartlı alışveriş yapanların perakendeciler tarafından takip edilmeyi nasıl yenmek için kart takas ettiklerini belgeledi.
Ancak bu Maryland çocukları, sosyal medya takibini kendi başlarına ortadan kaldırmak için bu sistemi geliştirdiler. Bir seyirci üyesinin sunumdan sonra belirttiği gibi, önceki her kullanıcı davranışını kamufle etme girişimleri sosyal medyayı sahte verilerle doldurarak, tek bir hesabı korumaya çalıştı ve genellikle başarısız oldu.
Şimdiye kadar hiç kimse, düzinelerce sosyal medya hesabını korumak için birlikte çalışan bir grup kullanıcının gerçek verilerini kullanmayı düşünmemiş gibi görünüyor.
Rinsta, finsta ve yaşlıların bilmediği diğer terimler
Sosyal medya hizmetlerinin, kullanıcı profilinize göre zaten kim olduğunuzu bildiğini düşünürsünüz. Ancak gerçek şu ki, birçok kişi tek bir hizmette birkaç profile sahip olacak ve çoğu zaman gerçek adlarını kullanmayacak.
Samantha, kendisinin ve arkadaşlarının gelecekteki işverenlerin ve hatta üniversite kabul bürolarının sosyal medya hesaplarına bakın, böylece her birinin farklı hizmet verecek birden fazla Instagram hesabı var amaçlar.
"Bunlar yetişkinlerin bilmediği terimler olabilir," dedi ve herkesin bir "rinsta" ya sahip olduğunu açıkladı. Yabancıların, okulların ve gelecekteki işverenlerin görebileceği gerçek adınızla "gerçek" Instagram hesabı.
Bir de "eğlenceli" veya "sahte" Instagram hesabı veya "finsta" var, burada arkadaşlarınız için aptalca ve potansiyel olarak utandırıcı şeyler gönderiyorsunuz. Sadece arkadaşların sen olduğunu biliyor. Bundan sonra, aileniz için veya sosyal aktivizm, müzik, kaya tırmanışı gibi özel ilgi alanları için özel Instagram hesaplarınız olabilir.
Bir kalabalığın içinde öne çıkmak
Şimdi, tüm bu farklı, çoğunlukla sahte hesaplarla, Instagram veya üçüncü tarafların hepsini tek bir gerçek kişiye bağlamasını istemezsiniz. Ancak, toplanan ve büyük ölçüde kullanıcı tarafından görülemeyen meta verilerde olan tam olarak budur.
Akıllı telefonunuzda veya bilgisayarınızda, kimin hangi hesaplara gönderi paylaştığını ve tek bir kişiye ait kaç hesabın olduğunu bulmak için yeterli benzersiz tanımlama bilgisi vardır.
Russell Mosley, "İnsanların sandığından daha fazla meta veri var" dedi. "Gönderdiğiniz her tweet ile Twitter'ın topladığı kaç tane belirleyici faktör biliyor musunuz? 140 ile 150 arasında. "
"Bir öğrenme algoritması 10.000 kişi arasında sizi bir birey olarak tanımlayın, sadece Twitter meta verilerinden, "dedi. Meta verilerin artık noktaya gelen görüntü tanıma ile birleştirildiğini ekledi. "bir iPhone'da 'top' veya 'araba' arayarak fotoğraflarınızı arayabilirsiniz ve oldukça işe yarar iyi."
Instagram bu tür meta verileri toplar ve daha da kötüsü, diğer insanlar bazen bunlara erişebilir.
Kasım 2019'da, Apple, Like Patrol adlı bir iOS uygulamasını sildi diğer kullanıcıların kiminle etkileşimde bulunduğunuzu izlemesine izin vermek için Instagram profilinizden bilgi topladı.
Hatta hedeflediğiniz bir kişi başka birinin gönderisini beğendiğinde veya yorum yaptığında haberdar olmak için ödeme yapabilirsiniz. aynı zamanda Instagram'da hedefinizin etkileşimde bulunduğu kişinin erkek mi yoksa kadın mı olduğunu anlayabilir - kıskançlık için mükemmel severler.
Geçen ay, Ekim 2019'da Instagram, kullanıcılara arkadaşlarının hangi gönderileri takip ettiğini, beğendiğini ve yorum yaptığını gösteren "Takip Edilenler" sekmesini kapatmıştı.
Kulağa yeterince masum geliyor ama BuzzFeed bildirildi"Bir Katolik rahibin, Instagram'da eşcinsel porno yıldızı resimlerini beğenen bir rahibi [fark etmesini] ve" bir annenin, bikini modeli fotoğraflarını seven bir annenin kocasını [fark etmesini] sağladı.
Bu nedenle anonim Instagram hesaplarına duyulan istek - ve meta verilerin toplanmasını ortadan kaldırmak için bir yöntem.
Temel deneyler
Samantha ve arkadaşları, Instagram etkinliklerini gizlemeye çalışmadılar. Onların sistemi, kendisi ve bir grup mahalle çocuğu, ilkokuldayken bir İLK Lego Ligi takımı kurarak, Lego Mindstorms programları ve robotlar geliştirmek için yarıştıklarında başladı.
Russell Mosley, sunumun ardından Tom's Guide'a verdiği röportajda "Bodrumumuzda tanıştılar" dedi.
Çocuklar, ekipleri için bir grup Instagram hesabı oluşturdular ve ilginç bir şey fark ettiler. Hesap, hesaba en son kimin eriştiğine bağlı olarak size farklı öneriler, farklı kişilerin beslemeleri ve farklı sekmeler sunar.
Grubun erkek ve kadın üyeleri farklı sonuçlar yaratacaktır. Instagram, deneyimi aynı hesapta olsa bile açıkça farklı kullanıcılar için uyarlıyordu.
Böylece çocuklar birbirlerinin hesaplarına giriş yaparak bunun da bir şeyleri değiştirip değiştirmediğini denemeye başladı. O yaptı. Sonra, bunu yeterince sık ve kasıtlı olarak rastgele bir şekilde yaparlarsa Instagram'ın kim olduklarını çözemeyeceğini anladılar.
Instagram Arama etiketine giderek yöntemlerinin işe yaradığını söyleyebilirler. Siz herhangi bir şey aramanızdan önce görüntülenen resimler, hesaba en son kimin eriştiğine bağlı olarak değişti. Aynı şekilde ekranın üst kısmındaki önerilen etiketler - "Hayvanlar", "Yiyecek", "TV ve Filmler", "Doğa", "Oyun" vb.
Bunu şifreleri paylaşmadan yapabilirsiniz
Bugün Samantha ve arkadaşları yaklaşık 100 Instagram hesabını bu şekilde yönetiyor. Tom's Guide'a, katılımcı sayısının bazılarının tatile gitmesi ve diğerlerinin insanlar grubu bırakır veya gruba girer, ancak grup, diğer eyaletlerdeki Instagram kullanıcılarını içerecek şekilde büyümüştür ve ülkeler.
Çalışma şekli oldukça basit. Her kullanıcının birden fazla Instagram hesabı vardır ve her birine erişimi birkaç başka kullanıcıyla paylaşır, ancak her hesap için aynı kullanıcıyla paylaşmaz.
Dolayısıyla, Kullanıcı 1'in A, B ve C hesabı varsa, A hesabını Kullanıcı 3, 6 veya 7 ile, B hesabını 2, 8 ve 12 kullanıcılarla ve C hesabını 6, 8 ve 10 kullanıcıları ile paylaşacaktır. Diğer kullanıcılar da aynısını yapıyor.
Bunu yapmak için şifreleri paylaşmanıza bile gerek yok. Samantha ve arkadaşları, Instagram'ı oturum açma bilgilerinizi bir cihaza kaydedecek şekilde ayarlayabileceğinizi keşfettiler, böylece o cihazda tekrar şifre kullanmak zorunda kalmazsınız.
(Bunu yapmak için kullanıcı profilinize gidin, sağ üst köşedeki üç satırlı menü simgesine dokunun, sağ alttaki Ayarlar simgesine, Güvenlik'e ve ardından Kayıtlı Oturum Açma Bilgileri'ne dokunun.)
Bunu yaptıktan sonra, şifrenizi kaybettiğinizi söyleyebilir ve bir şifre değiştirme isteği gönderebilirsiniz. Instagram size şifreyi sıfırlamanız için bir bağlantı gönderecek - ancak bağlantıyı kullanmak yerine bağlantıyı kullanabilmesi için bir arkadaşınıza gönderiyorsunuz.
Bu şekilde, arkadaşınız hesabınıza kendi şifresini belirleyebilir ve ikiniz de erişiminiz devam eder.
Bir güven ağı
Elbette, eğer varsa bu işe yaramaz Instagram'ın iki faktörlü kimlik doğrulaması açık. Ve tüm üyeler arasında gizli güven gerektirir, çünkü birisi hesabınıza eriştiğinde onu ele geçirebilir ve sizi kilitleyebilir. Elbette aynı şeyi onlara da yapabilirsiniz.
Bu nedenle Samantha'nın grubu, olası tüm yeni üyeleri katılmadan önce incelemeye alır. Birisi hatalı davranırsa, ayarları cihaz oturumlarını unutacak şekilde değiştirip ardından e-posta bağlantısını paylaşmadan şifreyi sıfırlayarak bu kişiyi hesabınızdan atabilirsiniz. Kronik yanlış davranış, gruptan atılmakla cezalandırılabilir.
Grubunun kuralları var. Diğer kişilerin hesaplarına yalnızca sizden istendiğinde mesaj gönderebilirsiniz. Ve herhangi bir hesabı diğer sosyal medya hizmetlerindeki hesaplara bağlayamazsınız, çünkü o zaman gizliliğiniz patlayabilir.
Samantha, "Herkesin başkalarının hesaplarında ilgili yayınları beğenmesine izin veriyoruz" dedi. "Ancak insanlardan istekleri takip etmemelerini istiyoruz."
Sürekli yönetim
Samantha, sunumunun ardından Tom's Guide'a tüm bunları yapmanın kolay olmadığını söyledi. Birden fazla oturum açma ayarlayıp sonra unutamazsınız.
Bunun yerine, tüm sistem dikkatlice ve sürekli olarak yönetilmelidir. Samantha, kendisinin ve diğer birkaç çocuğun kimin hangi hesaplara giriş yaptığını takip eden yöneticiler olduğunu açıkladı. Aynı kişilerin uzun süre aynı hesaplarda oturum açmamaları için hesap erişim düzenlemeleri periyodik olarak karıştırılmalıdır.
Yöneticilerin grubundaki tüm kullanıcılarla etkileşime gireceğini, böylece bireysel kullanıcıların hesaplarının değiştirilme sıklığını talep edebileceğini söyledi.
Samantha, uzak yerlerdeki bazı üyelerin ayrılıp yeni gruplar oluşturabileceğini düşünmesine rağmen, Instagram gizleme grubunun bildiği tek kişi olduğunu söyledi.
Tom's Guide, Samantha'ya bu tür ortak bir gizlemenin Facebook gibi diğer sosyal medya platformlarında etkili bir şekilde kullanılıp kullanılamayacağını sordu.
"Bilmiyorum" diye yanıtladı. "Facebook kullanmıyoruz."
- Instagram'ın etkinlik durumunuzu paylaşmasını nasıl durdurabilirsiniz?
- Bilmeniz gereken 8 gizli Instagram Hikayesi özelliği
- Instagram'ın karanlık modu iOS ve Android'de nasıl açılır