Home-theater-designers
Dina Twitter -inlägg kan berätta var du bor.
Om du fortfarande tror att surrandet kring internetsekretess är ett skämt, kanske det här kommer att skaka dina sinnen. Vi har redan konstaterat att du inte kan vara anonym på Internet, men vissa fortsätter att tro något annat. Ja, du är fortfarande sårbar även om du är försiktig med vad du delar, särskilt om du är på Twitter.
Det finns ett gratis manus som heter Tinfoles som kan dra en oroväckande mängd information om vilken Twitter -användare som helst baserat helt enkelt på deras profil och deras tweets. Låt mig visa dig hur det fungerar.
Konfigurera Tinfoleak
Tinfoleak är inget annat än ett ensamt Python -skript, vilket gör det tillgängligt på i stort sett alla system. Du behöver inte lära dig Python -programmering för att använda det, men att kunna språket kan hjälpa om du tänker ändra skriptet på något sätt.
Obs! Såvitt jag kan se är Tinfoleak inte uttryckligen licensierad under någon särskild open source -licens. Om du vet vilken licens den använder, vänligen meddela oss.
Först måste du ladda ner och installera Python . Du kan hitta plattformsspecifika instruktioner på själva Python-webbplatsen.
Var noga med att installera Python 2.7 eftersom Python 3.x ännu inte stöds av Tweepy, ett Python -bibliotek som vi också behöver.
Därefter måste du ladda ner och installera Tweepy , vilket tillåter Python -skript ett enkelt sätt att ansluta till Twitters API. Du behöver inte veta hur du använder Tweepy; bara installera det innan du fortsätter.
Instruktioner för det finns på Tweepy -projektsidan.
Slutligen vill du ta Tinfoleak själv. Ladda ner den här , packa upp den med ett program som 7-Zip , och lägg den var du vill - även direkt på skrivbordet. Redigera tinfoleak.py fil med din valda textredigerare och fyll i dina Twitter Dev OAuth -referenser.
Vad jag hittade med Tinfoleak
Nu när Tinfoleak är inställd och redo att gå, låt oss titta på vad den här dåliga pojken kan göra. Med kommandotolken navigerar jag bara till skriptet och kör:
hur fungerar en mobil hotspot
python ./tinfoleak.py
Vi presenteras med en hel del parameteralternativ som vi kan använda för att få Tinfoleak att göra vad vi vill. Det är lite förvirrande först så låt oss bara köra igenom det med några snabba exempel på mitt eget konto, @carbonduck .
python ./tinfoleak.py -n carbonduck -b
De -n parameter anger vilket Twitter -konto vi vill utforska, vilket är kolbock I detta fall. Det följande -b parameter betyder att vi bara är intresserade av grundläggande Kontouppgifter.
var kan jag se gratis filmer utan registrering
Genast kan vi se några fiffiga saker - till exempel datum för skapandet av mitt konto och mitt totala antal tweets och följare - men inget för intressant än.
python ./tinfoleak.py -n carbonduck -s
De -s parameter används för att titta på Twitter -apparna som används av kontot. Jag är inte en stor appanvändare så resultaten är tråkiga, men jag är säker på att det finns några scenarier där det kan vara roligt eller användbart att titta på någons Twitter -appar.
Vad mer kan vi göra?
python ./tinfoleak.py -n carbonduck -h
Här är en översikt över alla hashtags jag har använt, som kan erhållas med -h parameter. Baserat på detta kan du anklaga mig för att använda hagelgeväret för att krama för många hashtags per tweet och du skulle ha rätt. Du fick mig.
Det är svårt att tänka sig ett scenario där man känner till någons val av hashtags kan användas mot dem på ett skadligt sätt, men det gör att du kan få en snabb inblick i deras psyke och deras intressanta ämnen.
python ./tinfoleak.py -n carbonduck -m
De -m parameter kan du dra varje enskilt omnämnande som gjorts av användaren. Vem pratar de med och hur ofta pratar de med dem? Så här kan du ta reda på det.
Återigen, inget av detta är för otäckt hittills, särskilt när du tänker på att all denna information redan är tillgänglig för allmänheten bara genom att surfa på Twitter, men det är lite oroande att allt kan göras tillgängligt på bara några sekunder, eller hur?
python ./tinfoleak.py -n carbonduck -g
Slutligen kommer vi till den mest intressanta aspekten av Tinfoleak: the -g parameter som tar tag i geolokationsdata baserat på Twitter With Location -funktionen när du lägger ut tweets.
Om du inte visste kan Twitter lägga till din plats i dina tweets. Beroende på dina kontoinställningar och Twitter-klienten du använder kan dina tweets innehålla allt från stad-och-statlig information till exakta latitud- och longitudkoordinater (som du kan se på skärmdumpen ovan).
Om du är hemma och naivt postar din plats med dina tweets, kan någon mycket väl kika på dina koordinater och ta reda på var du bor. Läskigt.
python ./tinfoleak.py -n carbonduck -p 1
Här är den andra intressanta funktionen som har några skrämmande konsekvenser. De -s parameter kan du procedurmässigt ladda ner varje bild som visas i användarens tweethistorik.
Detta borde vara en röd flagga för er som laddar upp en massa bilder till Twitter. Hur skulle du känna om någon där ute enkelt kunde ladda ner var och en av dem utan din vetskap? Återigen är det inte som om det var omöjligt förut, men 'enkelt' är nyckelordet här.
python ./tinfoleak.py -n carbonduck -tpython ./tinfoleak.py -n carbonduck -c 1000python ./tinfoleak.py -n carbonduck -f ord python ./tinfoleak.py -n carbonduck --sdate YYYY/MM/DDpython ./tinfoleak.py -n carbonduck --edate YYYY/MM/DDpython ./tinfoleak.py -n carbonduck --stime HH: MM: SSpython. /tinfoleak.py -n carbonduck --etime HH: MM: SS
Det här är några extra alternativ och filter som du kan använda för att begränsa tweets som utforskas av Tinfoleak:
- -t möjliggör tidsstämplar i resultatutmatningen.
- -c anger hur många tweets du vill söka. Standard är 100.
- -f söker bara genom tweets som inkluderar ord .
- -datum anger startdatum för sökning via tweets.
- --datum anger slutdatum för sökning via tweets.
- -tid anger starttiden för sökning via tweets.
- -tid anger sluttiden för sökning via tweets.
Skydda dig själv mot Tinfoleak
'Problemet' med Tinfoleak är att det är ett helt legitimt verktyg. Allt det gör är att utnyttja Twitter API för att snabbt hämta data som redan är tillgänglig för allmänheten. Det enda riktiga försvaret är att inaktivera ditt Twitter -konto, även om din data i sig fortfarande kommer att vara tillgänglig i upp till 30 dagar efteråt.
Annars är dina skyddsalternativ något begränsade.
craigslist scammer har min e -postadress
Det viktigaste är att välja bort platsbaserade tweets:
- Gå till dina Twitter -inställningar.
- Klicka på Säkerhet och sekretess.
- Avmarkera alternativet 'Lägg till en plats i mina tweets'.
- Klicka på 'Ta bort all platsinformation'.
För att ta bort bilder måste du ta bort tweets som innehåller dessa bilder. För att göra det vill du förmodligen använda en tjänst som proceduremässigt tar bort tweets istället för att gå igenom dem för hand.
Eller om du vill gå till det extrema kan du förstöra din online persona istället.
Vad tror du? Oroar dig så djup tillgång till dina tidigare tweets eller tror du att det inte är något att oroa sig för? Dela dina tankar med oss genom att skicka en kommentar nedan.
Dela med sig Dela med sig Tweet E-post Hur du rengör din Windows -dator med kommandotolkenOm din Windows -dator har slut på lagringsutrymme, rensa bort skräpet med dessa snabba kommandotolken.
Läs Nästa Relaterade ämnen- Sociala media
- säkerhet
- Sekretess online
- Online säkerhet
Joel Lee är chefredaktör för MakeUseOf sedan 2018. Han har en B.S. i datavetenskap och över nio års professionell skriv- och redigeringserfarenhet.
Mer från Joel LeePrenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!
Klicka här för att prenumerera