L'anonymat en ligne à l'épreuve de l'Osint : comment une simple trace mène à votre identité réelle

En bref — La source est une vidéo explicative dans laquelle un intervenant démontre, à travers un scénario fictif, comment les techniques de renseignement en source ouverte permettent de désanonymiser une cible. [00:00:00] Elle détaille les méthodes d'investigation numérique et les gestes de compartimentation nécessaires pour s'en prémunir. [01:58:59]

Chaque jour, nous semons des fragments de données publiques sur internet, convaincus que notre pseudonyme nous protège. [01:58:59] Le renseignement en source ouverte exploite pourtant ces indices épars pour révéler une adresse physique ou des habitudes de vie. [00:00:00] Cet article décrypte les méthodes des enquêteurs numériques et détaille les stratégies informatiques pour reprendre le contrôle de son identité. [00:00:20]

Le cadre légal du renseignement en source ouverte

L'Osint, ou renseignement en source ouverte, consiste à collecter et analyser des informations publiquement accessibles sur internet. [00:00:20] Cependant, utiliser les données récoltées pour menacer, harceler ou nuire à une personne bascule dans le doxing. Le doxing désigne la diffusion d'informations relatives à la vie privée d'un individu dans le but de l'exposer à un risque direct.

L'infrastructure technique de l'enquêteur

Avant de débuter une investigation, l'opérateur masque son identité numérique pour ne pas exposer son réseau domestique. [00:01:58] Chaque requête sur internet révèle une adresse IP, une série de numéros identifiant la connexion depuis laquelle elle est émise. L'enquêteur utilise donc un serveur privé virtuel, couramment désigné par le sigle VPS, loué chez un hébergeur distant. Toutes les recherches proviennent ainsi de l'adresse IP de ce serveur au lieu de la box internet de l'opérateur. Si cette infrastructure est détectée ou compromise par un système de sécurité, il suffit de la supprimer et d'en déployer une nouvelle en quelques secondes.

La traque des pseudonymes et la technique du pivot

Figure 1 — La technique du pivot : chaque information découverte sert de point de départ vers la suivante, jusqu'à révéler une identité civile.

La première faille exploitée est la réutilisation d'un même pseudonyme sur plusieurs plateformes distinctes. [00:03:31] Des outils automatisés comme Sherlock vérifient la présence de ce nom d'utilisateur sur plus de 400 réseaux sociaux en quelques secondes. Cette collecte initiale déclenche un pivot, un concept fondamental de l'investigation numérique. [00:05:51] Le pivot consiste à exploiter une première information pour en découvrir une nouvelle, ce qui élargit le champ des recherches de proche en proche. L'identification d'un compte inactif depuis 2018 sur un site de vente d'objets physiques offre souvent une localisation géographique directe, comme la ville de Lyon, puisque la remise en main propre l'exige.

Figure 2 — Une adresse email unique suffit à agréger des données provenant de dizaines de plateformes, reconstituant un profil de vie détaillé.

L'adresse email comme clé de voûte de l'identité

Si un pseudonyme fournit des pistes, l'adresse email représente l'identité numérique absolue car elle donne des clés d'accès directes. [00:07:13] L'enquêteur procède à une recherche inversée, une technique permettant de retrouver les comptes liés à cette adresse spécifique. Le moteur de recherche Epios interroge discrètement les services de l'écosystème Google pour en extraire des agendas ou des données géolocalisées sans jamais avertir la cible. Un autre script teste ensuite la récupération de mot de passe sur 120 sites populaires comme Amazon, Deliveroo ou des applications de rencontre, sans chercher à pirater l'accès, uniquement pour confirmer l'existence d'un profil. [00:09:25] Les algorithmes déduisent alors des schémas de vie : une personne laissant des avis sur trois commerces dans un rayon de 300 mètres a 90 % de chances d'habiter ou de travailler dans cette zone.

Figure 3 — L'analyse des ombres via Suncalc et le repérage d'éléments urbains permettent de réduire une localisation à quelques intersections probables.

L'investigation visuelle et la cartographie

L'enquête se poursuit par l'analyse des photographies publiées pour y repérer des indices visuels forts, comme une large avenue arborée ou un panneau d'arrêt de tramway lyonnais. [00:10:23] En croisant ces critères urbains, le logiciel élimine les fausses pistes pour n'isoler que trois intersections probables. Pour confirmer le bâtiment exact, l'outil Suncalc simule la position du soleil et la longueur changeante des ombres selon le jour de l'année. [01:58:59]

Figure 4 — La compartimentation consiste à ne jamais croiser les usages : une adresse dédiée aux loisirs, une autre hermétiquement réservée aux démarches sensibles.

Ingénierie sociale et transparence administrative

Pour rattacher une adresse physique à un nom, l'enquêteur fouille les annonces de vente d'occasion afin d'y récupérer un numéro de téléphone mobile. [00:11:31] Face à une boîte aux lettres affichant vingt noms dont quatre prénoms identiques, la transparence administrative des entreprises lève le dernier doute. [01:58:59] L'accès gratuit aux statuts constitutifs ou aux procès-verbaux d'assemblée générale relie formellement une adresse à une identité civile complète.

Compartimenter pour se protéger

L'anonymat en ligne s'avère être une pure illusion : isolées, vos données valent peu, mais assemblées, elles dessinent fidèlement votre vie. [01:58:59] Il est recommandé d'utiliser une adresse électronique poubelle pour les loisirs et de réserver une adresse sérieuse exclusivement aux démarches bancaires ou fiscales.

🛠 Comment faire — Nettoyer et compartimenter son empreinte numérique

1. Lancer une recherche sur son pseudonyme usuel pour identifier les comptes oubliés.
2. Taper régulièrement son nom civil dans les moteurs de recherche pour vérifier quelles informations circulent publiquement.
3. Créer des adresses électroniques distinctes en séparant les communications de loisirs des accès bancaires ou administratifs.

À retenir

• Le renseignement en source ouverte recueille légalement des données publiques, mais leur utilisation pour harceler devient un délit pénal. [00:00:20]
• La simple réutilisation d'un pseudonyme ou d'une adresse email relie des comptes apparemment isolés entre eux. [00:03:31]
• Les outils cartographiques et l'analyse des ombres d'une photographie transforment un indice virtuel en adresse physique. [00:10:23]
• La protection passe par la création d'adresses électroniques dédiées à chaque usage et par la suppression des anciens comptes. [01:58:59]

Les moments clés

• [00:00:00] Introduction et traces numériques
• [00:00:20] Définition de l'Osint et cadre légal
• [00:01:58] Protection matérielle et serveurs
• [00:03:31] La traque des pseudonymes
• [00:05:51] Le pivot vers la géolocalisation
• [00:07:13] L'adresse email comme identité clé
• [00:09:25] Analyse des habitudes de vie
• [00:10:23] Filtrage et observation cartographique
• [00:11:31] Ingénierie sociale et objets connectés
• [01:58:59] Ombres solaires et registres d'entreprises

Sources

1. Recoupement d’informations en ligne : ce que vous publiez peut dévoiler votre vie privée | CNIL
2. Votre avis nous intéresse !
3. sherlock-project/sherlock
4. Using the Sun and the Shadows for Geolocation - bellingcat
5. 10 conseils pour rester net sur le web | CNIL