Tinfoleakを使用してTwitter経由で誰でもあなたの個人情報を見つける方法

Twitterの投稿であなたの住んでいる場所を教えてくれます。

それでもインターネットプライバシーに関する話題が冗談だと​​思うなら、これはあなたの感覚を揺さぶるでしょう。私たちはあなたがインターネット上で匿名になることはできないことをすでに確立していますが、そうでないことを信じ続ける人もいます。はい、共有する内容に注意を払っていても、特にTwitterを使用している場合は、依然として脆弱です。

Tinfoleakという無料のスクリプトがあります これは、任意のTwitterユーザーに関する驚くべき量の情報を引き出すことができます。 単に彼らのプロフィールと彼らのつぶやきに基づいています。それがどのように機能するかをお見せしましょう。

Tinfoleakの設定

Tinfoleakは、単なるPythonスクリプトにすぎず、ほとんどすべてのシステムで利用できるようになっています。 Pythonプログラミングを利用するために学ぶ必要はありませんが、何らかの方法でスクリプトを変更する場合は、言語を知っていると役立ちます。

注：私が知る限り、Tinfoleakは特定のオープンソースライセンスの下で明示的にライセンスされていません。使用しているライセンスがわかっている場合は、お知らせください。

まず、Pythonをダウンロードしてインストールする必要があります。プラットフォーム固有の手順は、Pythonサイト自体にあります。

Python 3.xはまだ必要なPythonライブラリであるTweepyでサポートされていないため、必ずPython2.7をインストールしてください。

次に、Tweepyをダウンロードしてインストールする必要があります。これにより、PythonスクリプトがTwitterのAPIと簡単にインターフェースできるようになります。 Tweepyの使い方を知る必要はありません。続行する前にインストールしてください。

その手順は、Tweepyプロジェクトページにあります。

最後に、Tinfoleak自体を取得する必要があります。ここからダウンロードし、7-Zipなどのプログラムを使用して解凍し、デスクトップ上でも好きな場所に配置できます。 tinfoleak.pyを編集します 選択したテキストエディタを使用してファイルを作成し、TwitterDevOAuthのクレデンシャルを入力します。

Tinfoleakを使用して見つけたもの

Tinfoleakがセットアップされ、準備ができたので、この悪い男の子が何ができるかを見てみましょう。コマンドプロンプトで、スクリプトに移動して実行します：

python ./tinfoleak.py

Tinfoleakに必要なことを実行させるために使用できる多くのパラメーターオプションが表示されます。最初は少し混乱するので、自分のアカウント@carbonduckでいくつかの簡単な例を見てみましょう。

python ./tinfoleak.py -n carbonduck -b

-n パラメータは、探索するTwitterアカウント（カーボンダック）を示します。 この場合。次の-b パラメータは、基本のみに関心があることを意味します アカウントの詳細。

すぐに、アカウントの作成日やツイートやフォロワーの総数など、気の利いたことがわかりますが、まだ面白くはありません。

python ./tinfoleak.py -n carbonduck -s

-s パラメータは、アカウントで使用されているTwitterアプリを確認するために使用されます。私は大したアプリユーザーではないので、結果は退屈ですが、誰かのTwitterアプリを覗いてみるのが楽しく、役立つシナリオがいくつかあると確信しています。

他に何ができますか？

python ./tinfoleak.py -n carbonduck -h

これが私が使用したすべてのハッシュタグの要約です。これは-hで取得できます。 パラメータ。これに基づいて、ツイートごとにハッシュタグを詰め込みすぎるというショットガンの戦術を使用していると私を非難することができます。あなたは私を手に入れました。

誰かのハッシュタグの選択を知ることが有害な方法でそれらに対して使用される可能性があるシナリオを考えるのは難しいですが、それはあなたが彼らの精神と彼らの興味のあるトピックを簡単に垣間見ることを可能にします。

python ./tinfoleak.py -n carbonduck -m

-m パラメータを使用すると、ユーザーが行ったすべての言及を取得できます。彼らは誰と話しているのですか、そしてどれくらいの頻度で彼らと話しているのですか？これがあなたが知る方法です。

繰り返しになりますが、これまでのところ、これはそれほど悪質なことではありません。特に、この情報がすべてTwitterを閲覧するだけですでに公開されていることを考えると、ほんの数秒ですべてを利用できるようになるのは少し不安ですよね。

python ./tinfoleak.py -n carbonduck -g

最後に、Tinfoleakの最も興味深い側面である -gに到達します。 ツイートを投稿するときにTwitterWithLocation機能に基づいてジオロケーションデータを取得するパラメータ。

知らなかった場合は、Twitterで自分の場所をツイートに追加できます。アカウント設定と使用しているTwitterクライアントに応じて、ツイートには都市と州の情報から正確な緯度と経度の座標（上のスクリーンショットで確認できます）まで、あらゆるものを含めることができます。

あなたが家にいて、あなたのツイートであなたの場所を素朴に投稿しているなら、誰かがあなたの座標を覗いて、あなたがどこに住んでいるかを見つけることができます。不気味です。

python ./tinfoleak.py -n carbonduck -p 1

これは、いくつかの恐ろしい影響を伴う他の興味深い機能です。 -p パラメータを使用すると、ユーザーのツイート履歴に表示されるすべての画像を手続き的にダウンロードできます。

これは、Twitterにたくさんの写真をアップロードする人にとっては危険信号となるはずです。誰かがあなたの知らないうちにそれらのすべてを簡単にダウンロードできるとしたらどう思いますか？繰り返しになりますが、以前は不可能だったわけではありませんが、ここでのキーワードは「楽に」です。

python ./tinfoleak.py -n carbonduck -tpython ./tinfoleak.py -n carbonduck -c 1000python ./tinfoleak.py -n carbonduck -f word python ./tinfoleak.py -n carbonduck --sdate YYYY / MM / DDpython ./tinfoleak.py -n carbonduck --edate YYYY / MM / DDpython ./tinfoleak.py -n carbonduck --stime HH：MM：SSpython。 /tinfoleak.py -n carbonduck --etime HH：MM：SS

これらは、Tinfoleakによって探索されるツイートを絞り込むために使用できるいくつかの追加オプションとフィルターです：

• -t 結果出力でタイムスタンプを有効にします。
• -c 検索するツイートの数を示します。デフォルトは100です。
• -f wordを含むツイートのみを検索します 。
• -sdate ツイートを検索する開始日を示します。
• -edate ツイートを検索するための終了日を示します。
• -stime ツイートを検索する開始時刻を示します。
• -etime ツイート検索の終了時刻を示します。

Tinfoleakから身を守る

Tinfoleakの「問題」は、それが完全に正当なツールであるということです。 Twitter APIを活用して、すでに一般に公開されているデータをすばやく取得するだけです。唯一の本当の防御策は、Twitterアカウントを無効にすることですが、データ自体はその後最大30日間利用できます。

そうしないと、保護オプションが多少制限されます。

最も重要なことは、ロケーションベースのツイートをオプトアウトすることです：

• Twitterの設定に移動します。
• [セキュリティとプライバシー]をクリックします。
• [ツイートに場所を追加する]オプションのチェックを外します。
• [すべての位置情報を削除]をクリックします。

写真を削除するには、それらの写真を含むツイートを削除する必要があります。そのためには、ツイートを手動で処理するのではなく、手続き的に削除するサービスを使用することをお勧めします。

または、極端に行きたい場合は、代わりにオンラインのペルソナを全滅させることができます。

どう思いますか？あなたの過去のつぶやきへのそのような深いアクセスはあなたを心配しますか、それとも心配することは何もないと思いますか？以下にコメントを投稿して、私たちとあなたの考えを共有してください。