Trouver l'employeur : lire les indices qu'un profil laisse de côté
Le défi
Une personne se présente en ligne comme ingénieur mais n'indique pas où elle travaille. Ouvrez les sources et rapprochez deux indices : une photo de profil prise lors d'un événement professionnel et un court message. Nommez l'entreprise où elle travaille et soumettez-la.
Ce que tu vas apprendre
- Remarquer qu'un champ de profil manquant peut être complété par d'autres indices
- Lire le texte visible dans une photo, comme un badge ou une bannière
- Utiliser une localisation taguée dans un post comme indice de confirmation
- Combiner deux sources simples pour obtenir une réponse
- Comprendre que de petits détails s'additionnent pour révéler des informations privées
Compétences testées
Prérequis
- Connaissance des profils et publications en ligne
- Aucune compétence technique requise
Comment ça marche
On pense souvent que laisser un champ vide le rend privé. En pratique, la même information apparaît généralement ailleurs, à un endroit qu'on n'a pas pensé à cacher. La compétence exercée ici consiste simplement à être attentif : lire ce qu'une photo montre réellement et remarquer les petites mentions que les gens publient sans y prêter attention.
Le profil de Dana indique un nom, un intitulé de poste et une ville, mais le champ employeur est vide. La photo de profil, cependant, a été prise lors d'un événement professionnel, et le badge sur le lanyard indique clairement Dana Reyes - Acme Corp, avec le même nom d'entreprise sur la bannière du stand derrière. Un post récent parle d'une excellente première semaine et est tagué à Acme Corp HQ. Chaque indice pris isolément est suggestif ; ensemble, ils sont décisifs.
Le tableau OSINT présente chaque source sous forme de carte à ouvrir et à lire. Le champ vide n'est pas la fin de l'histoire : le badge sur la photo et la localisation du post pointent tous deux vers la même entreprise, donc l'employeur est Acme Corp.
Erreurs fréquentes
- S'arrêter au champ vide. Le fait que l'employeur ne soit pas indiqué ne signifie pas qu'il est impossible à trouver : lisez les autres cartes.
- Soumettre la ville ou l'intitulé du poste. Austin et Software Engineer sont de vrais détails, mais la question porte sur l'entreprise.
- Ne pas lire le texte dans la photo. Le badge et la bannière indiquent clairement le nom de l'entreprise.
- Considérer un seul indice comme une preuve. C'est la concordance entre le badge et le post tagué qui rend la réponse solide.
Comment s'en protéger
Si vous préférez que des inconnus ne devinent pas où vous travaillez, gardez à l'esprit que les détails qui vous entourent - badges, bannières, check-ins au bureau - en disent autant que n'importe quel champ de votre profil. La confidentialité passe par le contrôle de ces détails, pas seulement du formulaire.
- Évitez de publier des photos montrant clairement un badge professionnel ou un décor de marque.
- Désactivez le géotagage sur vos posts, en particulier ceux concernant un nouvel emploi.
- Réfléchissez à ce qu'une photo révèle en arrière-plan avant de la partager.
- Partez du principe que de petits indices épars peuvent être recoupés par n'importe qui.