Un marionnette chaussette est un personnage de recherche strictement séparé de votre véritable identité. Bien utilisé, il vous permet d'afficher des profils, de rejoindre des groupes et d'observer des communautés sans avertir une cible ni relier l'enquête à vous. Utilisé avec négligence, il s’effondre et laisse échapper votre vrai nom, votre adresse IP ou vos habitudes de navigation. Cette méthode en construit une qui tient le coup.
Ce dont vous aurez besoin
- Un profil de navigateur ou une machine virtuelle propre, idéalement l'environnement de la méthode mettre en place un environnement de recherche
- Outils de confidentialité et d'identité de la catégorie Confidentialité et sécurité
- Les plateformes cibles de la catégorie Réseaux sociaux
- Une histoire plausible et cohérente écrite avant de commencer
Étapes
- **Séparez complètement le personnage de vous.**Ne créez ni n'utilisez jamais de compte sur votre appareil personnel, votre navigateur ou votre réseau. Travaillez à partir d'un profil de navigateur dédié ou d'une VM avec sa propre adresse IP, donc rien de votre véritable empreinte numérique ne se reflète dans le personnage. 2.**Construisez une identité cohérente.Choisissez un nom, un âge, un lieu et des intérêts qui correspondent à la communauté que vous observerez, et enregistrez-les afin de ne jamais vous contredire. Une photo de profil ne doit pas être celle d'une personne réelle : les visages consultables par image inversée sont brûlés par des marionnettes. 3. Faites vieillir le compte avant de l'utiliser. **Les nouveaux comptes sont suspects et leur taux est limité. Laissez-le reposer, suivez des intérêts neutres et publiez un peu de contenu ordinaire pour qu'il ait l'air vécu avant de s'approcher d'une cible. 4.**Pratiquez strictement OPSEC.**Gardez l'e-mail, le téléphone et les connexions du personnage isolés de vos véritables. Ne vous connectez jamais depuis votre réseau réel, ne suivez jamais vos propres comptes et ne réutilisez pas un nom d'utilisateur que vous avez utilisé ailleurs. 5.**Observez, ne vous engagez pas.**Le but est de regarder. Interagir avec une cible – envoyer des messages, se lier d’amitié, commenter – crée des risques et peut franchir les limites éthiques ou juridiques. Lisez d'abord les conditions de la plateforme et vos propres règles d'engagement. 6.**Retirez un personnage brûlé.**Si une marionnette est contestée, liée à vous ou verrouillée, arrêtez de l'utiliser. N'essayez pas de le sauver d'une manière qui expose davantage ; faites-en un nouveau et propre à la place.
Pièges courants
-**Réutiliser tout ce qui est réel.**Une photo, un nom d'utilisateur, un numéro de téléphone ou un e-mail de récupération recyclés est le moyen le plus courant de démasquer les marionnettes. -**Connexion depuis le mauvais endroit.Une seule connexion depuis votre adresse IP personnelle ou votre téléphone personnel peut lier l'ensemble du personnage à vous. - S'engager lorsque vous aviez l'intention d'observer. ** Le contact actif augmente le risque et peut transformer la recherche passive en quelque chose que vous ne pouvez pas défendre.
Vérifiez votre résultat
Votre personnalité est solide lorsque rien ne vous renvoie à vous : un appareil ou une machine virtuelle et une adresse IP distincts, un visage et un nom d'utilisateur qui ne renvoient pas à une personne réelle, des informations d'identification isolées et une histoire que vous pouvez répéter sans glisser. Si l’un de ces éléments échoue, considérez la marionnette comme compromise.