Hamdy Tabsissi
العربية

صندوق الأدوات

أدوات OSINT

أدوات الاستخبارات من المصادر المفتوحة التي أستخدمها للتحقق من مدى انكشافي قبل أن يفعل ذلك أحد غيري.

لا تعمل أي من هذه الأدوات هنا: إنها خدمات خارجية، وكل بطاقة تفتح موقع الجهة التي تقدّمها. أستخدمها أولًا على نطاقاتي الخاصة، وهكذا اكتشفت أن اثنين من نطاقاتي الفرعية لم يظهرا في أي سجل عام، وأن صفحة نشرتُها بنفسي كانت الشيء الوحيد الذي يكشفهما.

لماذا لا توجد هنا أداة من صنعي

كانت لديّ فكرة أداة. أردت أتمتة ما تقوم به هذه الخدمات يدويًا: جمع ما يمكن العثور عليه عن شخص ما من مصادر عامة. تقنيًا، لم يكن هناك عائق لا يمكن تجاوزه. لكن تحليل المخاطر هو الذي أوقف المشروع، ومن جهة لم أتوقعها.

لم يكن الخطر الرئيسي تقنيًا، بل قانونيًا. فجمع بيانات شخصية من مصدر غير الشخص المعني يُفعّل المادة 14 من اللائحة العامة لحماية البيانات (GDPR): يجب إبلاغه بالبيانات المجموعة، والغرض منها، والأساس القانوني، ومدة الاحتفاظ بها. ومع غرباء عُثر عليهم في مصادر مفتوحة، لا يكون الوفاء بهذا الالتزام صعبًا فحسب، بل مستحيلًا. كما أن الاستثناء المتعلق بالجهد غير المتناسب لا يشمل أداة هذا هو غرضها بالتحديد.

لذلك تخلّيت عن المشروع بتلك الصيغة، ثم أعدت إطلاقه من دون بيانات شخصية لأطراف أخرى: التقنيات نفسها، موجّهة نحو مدى انكشافي أنا. فأنا الشخص المعني، والمادة 14 لا تنطبق، والأداة مفيدة فعلًا. ومن هنا وُلد المرصد وهذه الصفحة.

إنه المشروع الوحيد الذي أوقفته لسبب يتعلق بالامتثال لا بالجدوى، وهو المشروع الذي أحب الحديث عنه أكثر من غيره: أن تعرف كيف تبني شيئًا وتقرّر ألّا تبنيه مهارة قائمة بذاتها.

التحليل الذي أدى إلى هذا القرار منشور: تحليل المخاطر وسجل المعالجة وفق GDPR (بالفرنسية). EBIOS RM · GDPR

المهم ليس معرفة هذه الأدوات، بل توجيهها نحو نفسك أولًا. فأي خدمة أكشفها دون علمي موجودة بالفعل في إحداها.