تعریف

OSINT (Open-Source Intelligence) یعنی تولید «اطلاعات تحلیل‌شده» از منابع در دسترس عموم: خبر، شبکه‌های اجتماعی، ثبت شرکت‌ها، تصویر ماهواره‌ای، داده‌ی باز دولتی، مقاله، فروم‌ها و غیره. کلمه‌ی کلیدی «تحلیل‌شده» است: جمع‌کردن لینک هنوز اوسینت نیست، تبدیل‌شدنش به نتیجه‌ی قابل‌دفاع است.

ریشه‌اش در دنیای اطلاعاتی/امنیتی است، ولی امروز خبرنگاران، پژوهشگران، تیم‌های امنیت سایبری و حتی بازاریاب‌ها هم از آن استفاده می‌کنند.

چرخه‌ی کار

به نظرم ساده‌ترین مدل ذهنی همین چرخه‌ی پنج‌مرحله‌ای است:

  1. تعریف پرسش: دقیقاً چه می‌خواهم بدانم؟
  2. جمع‌آوری: از کدام منبع‌ها؟ (و ثبت منبع و زمان)
  3. پردازش: حذف تکراری‌ها، ترجمه، ساختاردادن.
  4. تحلیل: ربط‌دادن، سنجیدن اعتبار هر منبع، پیداکردن تناقض.
  5. گزارش و بازخورد: نتیجه با میزان اطمینانش گفته می‌شود، و پرسش بعدی از همین‌جا می‌آید.

چند نمونه‌ی کاربرد

  • راستی‌آزمایی یک خبر یا تصویر (مثلاً تطبیق مکان یک عکس با نقشه و تصویر ماهواره‌ای).
  • شناخت رقبا و بازار؛ همان «بنچ‌مارک» که در فضیلت دیدن کدو (در سیستوفیا) از آن حرف زده‌ام.
  • ارزیابی سطح حمله‌ی یک سازمان در امنیت سایبری (چه چیزی از ما در اینترنت پیداست؟).

خطاهای رایج

  • تکیه بر یک منبع و بی‌توجهی به اینکه منبع از کجا آورده.
  • سوگیری تأییدی: فقط دنبال چیزی گشتن که حدس اولیه را تأیید کند.
  • اشتباه‌گرفتن «در دسترس بودن» با «مجاز بودن»: هر چیزی که پیدا می‌شود، لزوماً قانونی یا اخلاقی نیست که جمع و منتشر شود.

حد اخلاقی

حتی اگر داده عمومی باشد، تجمیع آن می‌تواند حریم خصوصی یک آدم را بشکند. پرسش من همیشه این است: این اطلاعات را برای چه می‌خواهم و اگر درباره‌ی خودم جمع می‌شد چه حسی داشتم؟

مرتبط: برای دانلود فیلم خارجی چه سایت‌هایی رو پیشنهاد می‌کنید؟ (یک ترفند جست‌وجوی پیشرفته‌ی گوگل، نمونه‌ی کوچک از همین «پرسیدنِ هوشمندانه از منبع باز»).

اوسینتOSINTتحقیق