Qui se cache derrière ce site  ? Une liste de contrôle.

4 mars 2022 Diapositives : anglais | Russe Le Tow Center tient à remercier le Dr Svetlana Borodina et l’Institut Harriman pour la traduction de cette présentation en russe.

Qu’est-ce que c’est?

Cette liste de contrôle est destinée à être utilisée comme un outil de rapport pour aider les journalistes et les chercheurs lorsqu’ils essaient de savoir qui a publié un site Web. Ceci est destiné à être utilisé en conjonction avec des techniques de rapport hors ligne. Suivre cette liste de contrôle ne garantit pas que vous pouvez démasquer le propriétaire d’un site Web qui ne veut pas être trouvé, mais cela peut aider à révéler des indices et des connexions cruciaux qui peuvent servir de pistes pour d’autres rapports. 🌟 Forte recommandation  : lors de l’exécution de cette liste de contrôle, créez un journal de données  : il peut s’agir d’un document TextEdit, d’un document Google, uniquement de l’application Notes, peu importe. Il est important de pouvoir revenir sur ses pas.

Contenu du site

Texte

Caractéristiques et fonctionnalités

Liens

Photos, images et documents

Réseaux sociaux

S’il y a des profils de médias sociaux mentionnés sur le site, ils méritent d’être étudiés.

Facebook

Sur le profil Facebook, rendez-vous sur Page Transparency :

Twitter

Sur Twitter, le compte peut faire partie d’un pod ou d’un réseau qui le booste. En utilisant en.whotwi.com, il vaut la peine de vérifier  :

Autres plateformes

N’oubliez pas de vérifier si le site a des comptes sur Youtube, Instagram, Reddit, Github…

Infrastructure

• 🗄 Avez-vous archivé le site Web ? (Vous devriez toujours  ! )

  • vous pouvez le faire sur archive.org ou utiliser leur extension de navigateur
  • vous pouvez saisir l’intégralité du site Web sur Terminal avec wget  : wget -mpEk

• 🖥 Qu’est-ce que le site Web utilise ?

  • Utilise-t-il WordPress, Squarespace, autre chose ?

• ☁️ Où est-il hébergé ?

  • Est-ce sur Google Cloud, AWS, Cloudflare, autre chose ?

• 🪳 Y a-t-il des trackers présents ?

• 🛍 Comment le site est-il monétisé ?

  • Existe-t-il des liens d’affiliation (Amazon, etc.) ?

• 🧬 Quels sont les différents identifiants de tracking, et sont-ils partagés avec d’autres domaines ?

  • Vérifiez Google Analytics, Facebook Pixel, Quantcast, NewRelic, etc

  RiskIQ ou Dnslytics pour voir si d’autres domaines partagent le même ID

Ressources et outils

Livres

Open Source Intelligence Techniques – Michael Bazzell https://inteltechniques.com/book1.html Verification Handbook – édité par Craig Silverman https://datajournalism.com/read/handbook/verification-3

Infrastructure du site Web

• Blacklight  : l’inspecteur de confidentialité du site Web en temps réel de The Markup

y compris les adresses IP, les codes d’analyse, la pile technologique, etc. Modèle Freemium

• DNSDBScout : vous permet de rechercher et de « rechercher flexible » pour les recherches DNS passives, y compris le mappage de domaine IP
• Dnslytics  : propose une gamme d’outils, notamment des analyses inversées et des recherches DNS inversées, ainsi que des données WHOIS. Freemium
• RiskIQ  : un outil de « threat intelligence » qui vous permet d’obtenir des IP inversées, des analyses inversées, WHOIS, SSL, des sous-domaines, etc
• Whox : un outil qui vous permet de voir l’historique des enregistrements WHOIS. Gratuit
• L’extension de navigateur Internet Archive

Comptes de médias sociaux

• Sensity AI  : vérifiez si une image est générée par le GAN ou non. Freemium
• whotwi.com  : créez un profil en un coup d’œil pour n’importe quel compte sur Twitter. Gratuit

Consultez cette liste de contrôle sur GitHub. Inscrivez-vous au courrier électronique quotidien de CJR L’Amérique a-t-elle jamais eu plus besoin d’un chien de garde des médias que maintenant? Aidez-nous en rejoignant CJR aujourd’hui.

Priyanjana Bengani et Jon Keegan

IMAGE DU HAUT : Hana Joy

Tags: DNS, Facebook, Google Cloud, Instagram