[ osint.rio ]

Dicas de Campo

Cartões curtos para quem trabalha com fonte aberta. Cada um tem a dica e o erro comum que ela evita. Termo estranho? Está no Glossário.

Tem uma dica que a mesa precisa saber? Manda pra gente. Dica que vem da Resenha sai sem dizer quem falou.

Método

Dica 1

Anote o caminho enquanto anda

Cada pista que você puxa (pivô) leva a outra, e daqui a duas horas você não lembra como chegou na terceira. Registre, a cada passo, a fonte, o endereço, a data e hora em UTC e o que você concluiu dali.

Erro comum: achar o dado e não anotar de onde veio. Sem o caminho, ninguém reproduz o seu achado, nem você.

Dica 2

Uma fonte só não fecha caso

Confirme em pelo menos duas fontes independentes antes de tratar como fato. Independentes quer dizer que uma não copiou da outra. Três sites repetindo a mesma notícia contam como uma fonte.

Erro comum: confundir quantidade de links com quantidade de fontes.

Dica 3

Procure o que derruba a sua hipótese

Depois de ter uma ideia do que aconteceu, gaste um tempo tentando provar que está errada. Se ela sobrevive, está mais forte. Se cai, você economizou um relatório torto.

Erro comum: buscar só o que confirma o que você já pensava (viés de confirmação).

Prova

Dica 4

Captura com data, hora e endereço visíveis

Na imagem salva, o endereço (URL) e a data e hora têm que aparecer. Registre sempre em UTC, para ninguém discutir fuso depois. Capture a página inteira, não só o trecho que interessa.

Erro comum: print recortado, sem endereço e sem horário. Vira imagem solta, sem valor de prova.

Dica 5

Arquive antes que apaguem

Depois de capturar, mande a página para um serviço de arquivamento, como o Wayback Machine (Save Page Now). Conteúdo some quando o dono percebe que está sendo olhado.

Erro comum: deixar para arquivar "depois". Depois a página já saiu do ar.

Dica 6

Gere o hash assim que baixar

Calculou o hash (SHA-256) do arquivo no momento da coleta e anotou junto com a data? Então você prova que ele não mudou desde então. No Windows, Get-FileHash arquivo no PowerShell. No Linux e no macOS, shasum -a 256 arquivo.

Erro comum: gerar o hash só no fim do caso, quando o arquivo já passou por várias mãos.

OPSEC

Dica 7

Investigue num ambiente separado

Use um navegador ou perfil só para a investigação, sem as suas contas pessoais logadas. Misturar é como o alvo, ou a plataforma, liga o investigador à pessoa.

Erro comum: deixar a conta pessoal logada na mesma janela e curtir, sem querer, a foto do alvo.

Imagem

Dica 8

Foto sem EXIF ainda tem história

A maioria das redes sociais apaga os metadados da imagem quando ela é publicada. Se o EXIF veio vazio, vá para o contexto: sombra, placa, fachada, vegetação, idioma, tipo de ônibus, e a busca reversa para achar a primeira aparição.

Erro comum: concluir que a foto não dá pista só porque o metadado sumiu.