Вектор 

Вы ищете текст закона, а первая страница выдачи - пересказы юридических сайтов и реклама. Нужна инструкция к роутеру, а поиск предлагает купить новый. Операторы поиска решают эту задачу: они говорят Google, где искать, что исключить и какой формат нужен. Запросы с операторами называют "дорками" (от английского Google dorks).

Это первая часть серии из пяти статей. В ней разберу базовые операторы, покажу, как собирать из них запрос, и дам упражнения. Дальше серия пойдет от простого к сложному: поиск внутри страниц, проверка информации, поиск своих данных и аудит своего сайта.

Основа OSINT - разведки по открытым источникам - поиск. Исследователь проверяет новость, ищет первоисточник документа, находит старую версию страницы. Обычный пользователь решает те же задачи: найти официальный текст, проверить компанию, отличить первоисточник от пересказа.

Поисковик по умолчанию угадывает, что вы имели в виду. Он подставляет синонимы, исправляет опечатки и показывает самые популярные страницы. Для бытовых вопросов это помогает, но когда нужен конкретный документ, угадывание мешает. Операторы отключают угадывание там, где вы этого хотите.

Одно правило действует на всю серию. Искать открытую информацию с помощью операторов законно. Незаконно другое: использовать найденные персональные данные (ст. 272.1 УК РФ) и входить в чужие системы, даже если адрес нашелся в поиске (ст. 272 УК РФ). Поэтому все примеры в серии - про документы, факты и проверку себя.

Мошенник звонит "из банка", называет ваше ФИО, адрес и место работы. Эти данные он не угадал: их собрали из утечек, открытых профилей и фотографий. В статье разберу пять бесплатных инструментов, которые показывают ваш цифровой след так, как его видит посторонний, и объясню, что делать с найденным.
 
Все инструменты ниже применяйте только к себе: к своей почте, своему никнейму и своим фото.
 
Зачем смотреть на себя со стороны

Данные о человеке редко утекают одним куском. Почта попадает в утечку интернет-магазина, никнейм совпадает на форуме и в соцсети, а фото из отпуска хранит координаты дома. По отдельности это мелочи. Вместе они дают готовую легенду для звонка мошенника.
 
Поэтому проверка себя начинается с простого вопроса: что посторонний найдет за 15 минут? Если ответ известен, закрыть лишнее несложно.
 
Have I Been Pwned: в каких утечках есть ваша почта
 
Что это. Сервис австралийского исследователя Троя Ханта. Он собирает известные утечки и по адресу почты показывает, в каких из них она встречается и какие данные утекли: пароли, телефоны, адреса. Сами пароли и чужие данные сервис не показывает.
 
Как пользоваться.

1. Откройте haveibeenpwned.com.
2. Введите свою почту и нажмите "Check".
3. Посмотрите список утечек: в каждой указано, какие типы данных в ней были.
4. Чтобы получать уведомления о новых утечках, подпишитесь на рассылку. Письмо придет на проверяемый адрес: следить за чужой почтой так не получится.
 
Проверка пароля. В разделе Pwned Passwords можно проверить, встречался ли пароль в утечках. Сервис не получает сам пароль. Браузер превращает его в хэш - строку вида 21BD12A5F... - и отправляет на сервер только первые пять символов. Сервер возвращает сотни хэшей с таким же началом, а сравнение идет на вашем устройстве.