data-poisoning

Se è vero che tutti nell’ecosistema digitale tentano di tracciarci in modo da potere fare leva sui dati raccolti per trarne vantaggio è altrettanto vero che è possibile evitare che questo accada.

Da un lato esiste la concreta possibilità di limitare al massimo la possibilità di venire tracciati. Possiamo usare dei browser che aumentano la propria privaci, usare delle VPN, evitare di rimanere loggati sui vari siti di social networking e via dicendo.

Dall’altro c’è una idea che avevo accarezzato spesso nel passato. Quella di fornire un profilo di sé che non corrisponde a quella reale. Immaginavo un sistema che navigasse siti in maniera del tutto casuale, che guardasse video su argomenti del tutto scorrelati dai miei interessi reali e così via.

In questo modo chiunque avesse tentato di profilarmi avrebbe ottenuto delle informazioni solo parzialmente aderenti alla realtà.

Oramai sappiamo che alcune delle applicazioni che abbiamo sui nostri smartphone hanno accesso, e scaricano, la nostra lista dei contatti. Whatsapp tanto per dirne una.

Credo che tutti abbiamo l’abitudine di curare la nostra rubrica telefonica in modo che sia sempre il più precisa ed aggiornata possibile.

Non avevo mai pensato alla idea di avere dei contatti fasulli all’interno della rubrica telefonica per confondere le acque per coloro che usano queste informazioni per creare un grafo della rete nostra e dei nostri contatti.

Ieri sono incappato in questo repository su github: Fake Contacts

Purtroppo è disponibile solo su sistema operativo Android ma il concetto è estremamente interessante.

Questa applicazione crea dei falsi contatti secondo i parametri inseriti dall’utente ed in questo modo implementa un data-poisoning destinato a confondere tutte le applicazioni che fanno leva su queste informazioni.

In certi casi mi disturba scoprire una cosa relativamente banale a cui non avevo mai pensato.