Představte si následující situaci: Na sociální sítě nahrajete fotku ze své zasloužené dovolené. Na snímku jste vy, v ruce držíte šálek kávy a v pozadí je vidět kousek ulice s neznámou budovou a modrou oblohou. Nenapsali jste, kde jste, nevyužili jste funkci polohy (geotagging) a v popisku stojí jen strohé: „Konečně relax!“
Pro vaši rodinu je to pěkná fotka. Pro experta na OSINT (Open Source Intelligence) je to zlatý důl.
Během necelých dvaceti minut dokáže tento „lovec informací“ zjistit přesné město, ulici, číslo popisné kavárny, u kterého stolu jste seděli, kolik ta káva stála, a jako bonus zjistí značku vašeho telefonu, čas pořízení snímku a pravděpodobný hotel, ve kterém jste ubytovaní. To vše bez toho, aniž by se naboural do vašeho telefonu nebo porušil jakýkoliv zákon.
Vítejte ve světě OSINT – disciplíny, která dokazuje, že v digitálním věku o sobě dobrovolně a nevědomky prozrazujeme naprosto všechno.
1. Co je to OSINT a proč o něm musíme mluvit?
Zkratka OSINT znamená Open Source Intelligence, v překladu zpravodajství z otevřených zdrojů. Jde o metodiku sběru, analýzy a vyhodnocování informací, které jsou legálně a veřejně dostupné komukoliv na světě.
Nejedná se o hacking. OSINT specialista nepoužívá žádné viry, neodhaduje vaše hesla ani neprolamuje firewally. Místo toho skládá střípky obrovské digitální skládačky, kterou za sebou každý z nás denně zanechává.
Celý proces funguje jako skládání mozaiky, kde k vytvoření kompletního profilu uživatele (vaší digitální stopy) stačí propojit tři hlavní pilíře veřejných dat:
Sociální sítě: To, co o sobě (či svých blízkých) vědomě píšete, fotky, které sdílíte, nebo komentáře, které zanecháváte pod cizími příspěvky.
Veřejné rejstříky: Oficiální státní a komerční databáze, jako je katastr nemovitostí, obchodní věstníky nebo živnostenské registry, kde jsou data ze zákona přístupná všem.
Metadata souborů: Skryté informace ukryté uvnitř dokumentů a fotografií (tzv. EXIF data), které bez vašeho vědomí zaznamenávají přesný čas, model telefonu nebo GPS souřadnice místa pořízení.
Jakmile analytik vezme data z těchto tří oblastí a položí je vedle sebe, nepotřebuje k vašemu odhalení žádný hackerský útok. Vaše vlastní digitální stopa mu poslouží jako dokonalý životopis.
Zatímco v minulosti byl OSINT doménou tajných služeb (jako CIA nebo MI6), které analyzovaly zahraniční tisk a veřejné rozhlasové vysílání, dnes se odehrává na internetu. Využívají ho:
Investigativní novináři (např. organizace Bellingcat, která pomocí OSINTu odhalila vrahy ruského opozičního lídra Navalného nebo zdokumentovala válečné zločiny).
Kyberzločinci (kteří si dělají detailní průzkum oběti předtím, než na ni zaútočí cíleným phishingem).
Lovci hlav (HR specialisté), kteří si prověřují minulost uchazečů o zaměstnání.
Vojenské a policejní složky po celém světě.
2. Anatomie digitální stopy: Co všechno internet ví?
Každým kliknutím, nákupem, registrací nebo nahráním fotky vytváříte svou digitální stopu. Ta se dělí na dvě části:
Aktivní digitální stopa
To je to, co sdílíte záměrně. Příspěvky na Facebooku, profesní historie na LinkedInu, komentáře v diskusích pod články, recenze na Google Mapách nebo fotky na Instagramu.
Pasivní digitální stopa
Data, která o sobě šíříte, aniž byste si to uvědomovali. Patří sem IP adresa, ze které se připojujete, historie vyhledávání, informace o vašem prohlížeči a operačním systému, a především metadata schovaná uvnitř souborů.
3. Metadata (EXIF data): Skrytý práskač ve vašem telefonu
Když vyfotíte snímek moderním chytrým telefonem, výsledný soubor (např. foto.jpg) neobsahuje pouze obrazové body. Obsahuje také skrytý textový blok zvaný EXIF (Exchangeable Image File Format).
Tento formát byl vytvořen proto, aby fotografům pomáhal ukládat nastavení fotoaparátu. Jenže v rukou OSINT analytika je to přímý důkazní materiál. V EXIF datech běžné fotografie se často nachází:
Přesný model telefonu a verze operačního systému.
Datum a čas pořízení (s přesností na sekundy).
GPS souřadnice (šířka a délka) místa, kde byla fotka pořízena.
Příklad z praxe: Pokud pošlete někomu fotku svého nového štěněte přímo z telefonu přes e-mail nebo klasické SMS/MMS, dotyčný si může v libovolném bezplatném prohlížeči EXIF dat zobrazit mapu s přesným místem vašeho obývacího pokoje.
Poznámka: Velké sociální sítě (Facebook, Instagram, WhatsApp) dnes již při nahrávání EXIF data z obrázků automaticky mažou kvůli ochraně soukromí. Pokud však fotku nahrajete na vlastní web, blog, diskusní fórum nebo ji pošlete jako dokument, data zůstávají nedotčená.
4. Detektivní práce: Jak vás OSINT specialista najde podle jedné fotky?
Co když ale fotka žádná EXIF data nemá? Jak funguje ona „magie“, kdy geolokátoři najdou místo na základě vizuální analýzy? Jde o kombinaci pokročilých nástrojů a čisté logiky. Tento proces se skládá z několika kroků:
Krok 1: Reverzní vyhledávání obrázků
Prvním krokem je nahrání výřezu fotky (např. té neznámé budovy v pozadí) do specializovaných vizuálních vyhledávačů, jako je Google Lens, Yandex Images nebo PimEyes (který se specializuje na rozpoznávání obličejů). Tyto AI algoritmy prohledají miliardy stránek a najdou vizuálně podobné objekty.
Krok 2: Analýza stínů a slunce (Chronolokace)
Pokud známe přibližnou lokalitu (např. že jde o Evropu), dokážeme podle délky a směru stínů a pozice slunce určit přesný čas a den pořízení fotky. K tomu slouží nástroje jako SunCalc. Pokud na fotce vidíte stín sloupu pouličního osvětlení, matematický model dokáže spočítat, v jaký čas mohl takto dlouhý stín v dané zemi vzniknout.
Krok 3: Mikrodaily (Architektura a infrastruktura)
OSINT analytici si všímají věcí, které běžný člověk ignoruje:
Tvar pouličních lamp a značek: Každá země, a často i konkrétní město, má specifický design sloupů veřejného osvětlení, popelnic nebo turistických ukazatelů.
Typ elektrických zásuvek nebo kabelů: Rozvody elektřiny na stěnách budov okamžitě zúží okruh hledání na konkrétní region.
Úhel pohledu: Pokud je v pozadí vidět vrchol věže kostela a kousek mostu, analytik vezme Google Earth, narýsuje dvě přímky protínající tyto body a v místě jejich protnutí najde okno budovy, ze které jste fotili.
5. Veřejné rejstříky: Když státní správa usnadňuje práci
Česká republika (a mnoho dalších států) má velmi transparentní státní správu. Pro OSINT jsou české veřejné registry doslova rájem. Stačí znát vaše jméno a analytik může zjistit:
Katastr nemovitostí: Zda vlastníte dům, byt nebo chatu, kde přesně leží, jak velký je pozemek a zda na něm máte hypotéku.
Obchodní rejstřík a Živnostenský rejstřík: Zda podnikáte, kdo jsou vaši obchodní partneři, jaké máte IČO a kde máte nahlášené sídlo firmy.
Registr smluv: Pokud vaše firma nebo vy osobně obchodujete se státem či obcemi, všechny smlouvy (včetně částek a podpisů) jsou veřejně dohledatelné.
6. Temná strana OSINTu: Doxxing a sociální inženýrství
Zatímco legitimní OSINT pomáhá odhalovat zločiny, v rukou kyberzločinců se mění v nebezpečnou zbraň.
Doxxing
Tento pojem označuje záměrné vyhledání a veřejné publikování osobních informací o nějaké osobě (většině její adresy, telefonního čísla, informací o rodině) s cílem ji zdiskreditovat, zastrašit nebo vystavit šikaně. Často se stává obětem internetových diskusí nebo influencerům.
Cílený phishing (Spear Phishing)
Útočník vám nepošle hromadný e-mail s textem „Vaše banka potřebuje ověřit údaje“. Díky OSINTu ví, že máte psa jménem Rex, včera jste byli v autoservisu XY v Brně a na LinkedInu jste oslavili 5 let ve stávající firmě.
Přijde vám e-mail, který vypadá takto: „Dobrý den, v návaznosti na včerejší opravu vašeho vozu v našem brněnském servisu XY vám posíláme fakturu. Pozdravujte Rexe!“ Klikli byste? Většina lidí ano. To je síla informací.
7. Jak minimalizovat svou digitální stopu? (Praktický návod)
Absolutní anonymita na internetu neexistuje (pokud nechcete žít v lese bez elektřiny), ale můžete výrazně ztížit práci komukoliv, kdo by o vás chtěl zjišťovat informace.
Návod na digitální očistu:
Udělejte si „vlastní OSINT audit“: Zadejte své jméno do vyhledávače Google v uvozovkách (např.
"Jan Novák"). Podívejte se nejen na první stránku, ale i na obrázky a stará diskusní fóra. Budete překvapeni, co všechno z vaší puberty internet stále pamatuje.Vypněte GPS v nastavení fotoaparátu: V nastavení soukromí vašeho telefonu zakažte aplikaci Fotoaparát přístup k polohovým službám. Fotky už v sobě nebudou mít GPS souřadnice.
Zpřísněte soukromí na sociálních sítích: Změňte si profily na Facebooku a Instagramu z „veřejný“ na „pouze pro přátele“. Smažte ze seznamu přátel lidi, které osobně neznáte.
Pozor na to, co je v pozadí: Než nahrajete jakoukoliv fotku, podívejte se, co je za vámi. Jsou na stole vidět faktury? Jsou v odrazu zrcadla vidět citlivé věci? Je z okna vidět registrační značka vašeho auta?
Využijte právo na zapomnění: Pokud o vás nějaký web schovává staré a nerelevantní informace, můžete Google požádat o odstranění těchto odkazů z výsledků vyhledávání (tzv. Right to be Forgotten v rámci GDPR).
Závěr
Informace jsou nejhodnotnější komoditou 21. století. OSINT nám ukazuje, že k tomu, abychom ztratili své soukromí, nemusíme být obětí sofistikovaného hackerského útoku. Stačí jen být neopatrní v tom, co o sobě sami a dobrovolně sdílíme. Pamatujte na to, až budete příště nahrávat další „nevinnou“ fotografii z vašeho dne. Internet totiž nikdy nezapomíná – a někde tam venku může být někdo, kdo se zrovna dívá.
