OSINT senza farsi vedere: OPSEC per analisti CTI

Tre principi

• Separazione: identità di lavoro, identità di ricerca, identità personale non si toccano mai.
• Determinismo: ogni azione deve avere un motivo documentato. Niente curiosità non tracciate.
• Reversibilità: ogni infrastruttura usata per ricerca deve essere distruttibile in pochi minuti.

Checklist operativa

• Browser dedicato, profilo isolato, fingerprint controllato.
• VPN o proxy con uscita coerente con la persona costruita.
• Account di ricerca creati su email dedicata, mai legati al numero personale.
• Annotazioni delle interazioni con piattaforme che mostrano "chi ha visualizzato".

Errori frequenti

• Riusare avatar o bio fra account diversi.
• Caricare file con metadati da postazione di lavoro.
• Aprire link sospetti con browser principale.