Cómo alguien puede encontrar sus datos personales a través de Twitter con Tinfoleak

Anuncio

Anuncio
Anuncio

Tus publicaciones de Twitter pueden decirme dónde vives.

Si todavía crees que el rumor sobre la privacidad en Internet es una broma, tal vez esto hará que tus sentidos se despierten. Ya hemos establecido que no puede ser anónimo en Internet. ¿Puede realmente ser anónimo en línea? ¿Realmente puedes ser anónimo en línea? Todos tenemos cosas de las que preferiríamos no contarle al mundo. Creo que es hora de aclarar algunas cosas sobre el anonimato en línea, y responder de una vez por todas si es realmente posible. Lea más, pero algunos continúan creyendo lo contrario. Sí, aún eres vulnerable incluso si tienes cuidado con lo que compartes Privacidad en línea: ¿Compartes demasiada información? Privacidad en línea: ¿Compartes demasiada información? Compartir siempre ha sido una parte destacada de lo que es internet y cómo funciona. Y con las redes sociales explotando en popularidad en los últimos años, compartir es probablemente el único aspecto que ... Leer más, especialmente si estás en Twitter.

Hay un script gratuito llamado Tinfoleak que puede extraer una cantidad alarmante de información sobre cualquier usuario de Twitter basado simplemente en su perfil y sus tweets. Dejame mostrarte como funciona.

Configuración de Tinfoleak

Tinfoleak no es más que una sola secuencia de comandos de Python, por lo que está disponible en casi cualquier sistema. No necesita aprender la programación de Python Los 5 mejores sitios web para aprender la programación de Python Los 5 mejores sitios web para aprender la programación de Python Durante la última década, el lenguaje de programación Python ha ganado popularidad entre los programadores en todas las áreas de codificación. Desde desarrolladores web hasta diseñadores de videojuegos y creadores de herramientas internas, muchas personas han caído en ... Leer más para utilizarlo, pero conocer el idioma puede ayudar si tiene la intención de modificar el guión de alguna manera.

Nota: Por lo que puedo decir, Tinfoleak no tiene una licencia explícita bajo ninguna licencia de código abierto en particular. Licencias de software de código abierto: ¿cuál debería usar? Licencias de software de código abierto: ¿cuál debería usar? ¿Sabías que no todas las licencias de código abierto son iguales? Lee mas . Si sabe qué licencia utiliza, háganoslo saber.

tinfoleak-twitter-logo

Primero, necesita descargar e instalar Python. Puede encontrar instrucciones específicas de la plataforma en el sitio de Python.

Asegúrese de instalar Python 2.7 ya que Python 3.x aún no es compatible con Tweepy, una biblioteca de Python que también necesitamos.

A continuación, debe descargar e instalar Tweepy, que permite a los scripts de Python una forma fácil de interactuar con la API de Twitter. No necesita saber cómo usar Tweepy; solo instálalo antes de continuar.

Las instrucciones para eso se pueden encontrar en la página del proyecto Tweepy.

Por último, querrás capturar Tinfoleak. Descárguelo aquí, descomprímalo usando un programa como 7-Zip 7Zip: un programa gratuito para descomprimir formatos de archivo poco comunes 7Zip: un programa gratuito para descomprimir formatos de archivo poco comunes Lea más, y colóquelo donde desee, incluso en el escritorio. Edite el archivo tinfoleak.py usando su editor de texto de su elección y complete sus credenciales de Twitter Dev OAuth.

Lo que encontré usando Tinfoleak

Ahora que Tinfoleak está configurado y listo para funcionar, veamos qué puede hacer este chico malo. Con el símbolo del sistema, simplemente navego al script y ejecuto:

python ./tinfoleak.py

tinfoleak-descripción

Nos presentan una gran cantidad de opciones de parámetros que podemos usar para hacer que Tinfoleak haga lo que queremos. Es un poco confuso al principio, así que vamos a revisarlo con algunos ejemplos rápidos en mi propia cuenta, @carbonduck.

python ./tinfoleak.py -n carbonduck -b

tinfoleak-básico

El parámetro -n indica qué cuenta de Twitter queremos explorar, que es carbonduck en este caso. El siguiente parámetro -b significa que solo estamos interesados ​​en los detalles básicos de la cuenta.

De inmediato, podemos ver algunas cosas ingeniosas, como la fecha de creación de mi cuenta y mi número total de tweets y seguidores, pero nada demasiado interesante todavía.

python ./tinfoleak.py -n carbonduck -s

tinfoleak-apps

El parámetro -s se usa para ver las aplicaciones de Twitter que usa la cuenta. No soy un gran usuario de aplicaciones, por lo que los resultados son aburridos, pero estoy seguro de que hay algunos escenarios en los que podría ser divertido o útil echar un vistazo a las aplicaciones de Twitter de otra persona.

qué más podemos hacer?

python ./tinfoleak.py -n carbonduck -h

tinfoleak-hashtags

Aquí hay un resumen de todos los hashtags que he usado, que se pueden obtener con el parámetro -h . Basado en esto, podrías acusarme de utilizar la táctica de escopeta de meter demasiados hashtags #RandomDoesntCutIt: Cómo elegir el hashtag correcto para tu Tweet #RandomDoesntCutIt: Cómo elegir el hashtag correcto para tu Tweet Los hashtags se han convertido en algo así como un elemento integral en las redes sociales de hoy en día, pero muchas personas hacen mal uso de ellas, abusan de ellas o simplemente no saben cómo elegir la correcta. Lea más por tweet y tendrá razón. Me tienes.

Es difícil pensar en un escenario en el que el hecho de conocer la elección de hashtags de alguien se pueda utilizar en su contra de forma perjudicial, pero sí permite echar un vistazo rápido a su psique y a sus temas de interés.

python ./tinfoleak.py -n carbonduck -m

tinfoleak-mentions

El parámetro -m le permite sacar cada mención hecha por el usuario. ¿Con quién están hablando y con qué frecuencia están hablando con ellos? Así es como puedes averiguarlo.

Una vez más, nada de esto es tan nefasto hasta ahora, especialmente si tenemos en cuenta que toda esta información ya está disponible públicamente simplemente navegando por Twitter, pero es un poco inquietante que todo esté disponible en cuestión de segundos, ¿no?

python ./tinfoleak.py -n carbonduck -g

tinfoleak-geolocalización

Finalmente, llegamos al aspecto más interesante de Tinfoleak: el parámetro -g que toma datos de geolocalización basados ​​en la función de Twitter con ubicación al publicar tweets.

Si no lo sabía, Twitter le permite agregar su ubicación en sus tweets. Dependiendo de la configuración de su cuenta y del cliente de Twitter 6 de los mejores clientes de escritorio de Twitter [Windows y Mac] 6 de los mejores clientes de escritorio de Twitter gratis [Windows y Mac] Estos 6 clientes de escritorio gratuitos de Twitter le permitirán interactuar con todos los de Twitter bondad sin tener que abrir una nueva pestaña del navegador. Estos programas se ejecutan en segundo plano y se actualizan continuamente con ... Leer más que esté usando, sus tweets pueden incluir cualquier cosa, desde información de ciudad y estado hasta coordenadas exactas de latitud y longitud (que puede ver en la captura de pantalla de arriba) )

Si estás en casa e ingenuamente publicas tu ubicación con tus tweets, alguien podría echar un vistazo a tus coordenadas y descubrir dónde vives. Escalofriante.

python ./tinfoleak.py -n carbonduck -p 1

tinfoleak-pictures

Aquí está la otra característica interesante que viene con algunas implicaciones aterradoras. El parámetro -p le permite descargar de manera procesal cada imagen que aparece en el historial de tweets del usuario.

Esto debería ser una bandera roja para aquellos de ustedes que cargan muchas fotos a Twitter. ¿Cómo te sentirías si alguien fuera puede descargar fácilmente cada uno de ellos sin tu conocimiento? Una vez más, no es como si hubiera sido imposible antes, pero "sin esfuerzo" es la palabra clave aquí.

python ./tinfoleak.py -n carbonduck -t

python ./tinfoleak.py -n carbonduck -c 1000

python ./tinfoleak.py -n palabra carbonduck -f

python ./tinfoleak.py -n carbonduck -sdate AAAA / MM / DD

python ./tinfoleak.py -n carbonduck -edate AAAA / MM / DD

python ./tinfoleak.py -n carbonduck -stime HH: MM: SS

python ./tinfoleak.py -n carbonduck -etime HH: MM: SS

Estas son algunas opciones y filtros adicionales que puede usar para restringir los tweets que explora Tinfoleak:

  • -t habilita marcas de tiempo en la salida de resultados.
  • -c indica cuántos tweets desea buscar. El valor predeterminado es 100.
  • -f solo busca a través de tweets que incluyen palabra .
  • -sdate indica la fecha de inicio de búsqueda a través de tweets.
  • -edate indica la fecha de finalización para buscar a través de tweets.
  • -stime indica la hora de inicio para buscar a través de tweets.
  • El tiempo indica la hora de finalización para buscar a través de tweets.

Protéjase contra Tinfoleak

El "problema" con Tinfoleak es que es una herramienta perfectamente legítima. Todo lo que hace es aprovechar la API de Twitter para recuperar rápidamente los datos que ya están disponibles para el público. La única defensa real es desactivar su cuenta de Twitter, aunque sus datos en sí estarán disponibles hasta 30 días después.

De lo contrario, sus opciones de protección son algo limitadas.

Lo más importante es optar por tweets basados ​​en la ubicación:

  • Ve a tu configuración de Twitter.
  • Haga clic en Seguridad y privacidad.
  • Desmarque la opción "Agregar una ubicación a mis Tweets".
  • Haga clic en "Eliminar toda la información de ubicación".

Para eliminar imágenes, deberá eliminar los tweets que contienen esas imágenes. Para hacer eso, es probable que desee utilizar un servicio que elimine los tweets de forma procesal en lugar de pasarlos a mano.

O si quiere ir al extremo, puede aniquilar a su persona en línea. Cómo hacer que desaparezca en línea Completamente Cómo hacer que desaparezca completamente en línea Si desea abandonar la Webosfera completamente en un intento de permanecer en el anonimato, podemos ayuda. Lea más en su lugar.

¿Qué piensas? ¿Te preocupa ese acceso tan profundo a tus tweets pasados ​​o crees que no hay nada de qué preocuparse? Comparta sus opiniones con nosotros publicando un comentario a continuación.

In this article