Antes de começarmos qualquer trabalho sério de OSINT, é necessário tratar de um preparativo fundamental para realizar nossas buscas e análises: OPSEC. Operational Security (OPSEC) é o ato de proteger sua anonimidade quando envolvido em pesquisas ou operações online[1]. Sem medidas básicas neste sentido, o trabalho com Inteligência de Fontes Abertas pode tornar-se perigoso ou improdutivo.
Para ficar mais claro o exemplo, vamos partir de uma situação mais extrema: imagine que você esteja investigando, a pedido de seu cliente, uma organização criminosa. Será que é seguro realizar as pesquisas necessárias em redes sociais com seu perfil real? Ou realizar a pesquisa direto da rede local de sua casa, por exemplo, facilitando a localização de seu número de IP?
Michael Bazzell, autor de OSINT techniques, livro fundamental da disciplina, diz que costumava começar seus cursos e livros já ensinando mecanismos de pesquisa até se daparar, em um curso, com "policiais com notebooks de propriedade da polícia realizando buscas no Facebook; investigadores privados usando Windows XP enquanto navegavam por blogs de suspeitos; e profissionais de cibersegurança entrando em sites de hacking sem possuir nenhum antivírus, bloqueador de script ou VPN"[2]. A partir desse momento, todas as edições de seu livro passaram a ter uma parte introdutória tratando dos preparativos para OSINT, objetivando principalmente que seus alunos e leitores aprendessem pelo menos o básico de OPSEC.
Pretendemos explicar em pormenores a importância de VPN, sock puppets, e outros recursos para manter sua anonimidade enquanto você começa a explorar suas habilidades de OSINT. É importante em um primeiro momento, porém, entender a natureza delicada das tarefas que desempenharemos e a extrema necessidade de se manter anônimo, ou o mais anônimo possível, para realizá-las. Entender e ter boas práticas de OPSEC é o primeiro passo prático para seu futuro em OSINT.
[1] Jon DiMaggio, The Art of Cyberwarfare: an investigator's guide to espionage, ransomware, and organized cybercrime, No Starch Press, 2022. Tradução minha.
[2] OSINT Techniques: Resources for Uncovering Online Information, Michael Bazzel, 2023, p. 1. Tradução minha. Bazzell também foi consultor técnico da primeira temporada da série Mr. Robot.
