"Осюнтеров много, а OSINT реализовать никто не может" (с) Начнем с главного – с понимания что же такое этот пресловутый OSINT, а иначе будет непонятно отчего так часто мы слышим фразу «осинтеров много, а осинт реализовать никто не может». OSINT (open source intelligence) — это дисциплина, методология и набор инструментов, ориентированных на сбор и анализ информации из открытых (общедоступных) источников. А так-же самостоятельный род деятельности. И слова «открытые» и «общедоступные» в характеристиках источников информации тут определяющие. Сами источники могут быть как бесплатные, так и платные, как со свободным доступом, так и по логину и паролю. Но они должны быть общедоступные и не нарушающие закон. Иногда в англоязычном сообществе вместо OSINT используют аббревиатуру OOSI (online open source investigations, расследования по открытым источникам в сети), и OSI (расследования по открытым источникам). Разница между OOSI и OSI заключается не только в названии: OOSI касается расследований, где используются только источники из интернета, а термином OSI описываются исследования, где используются и «оффлайновые» открытые источники. Начинающие исследователи используют термины OOSI или OSI еще и по тому, что им кажется, что OSINT указывает на связь с разведывательными органами. Под открытыми источниками понимают любые доступные пользователям ресурсы, откуда информация может быть получена без нарушения закона. И вот тут начинается самое непонятное подрастающему поколению. Например, слитые документы или БД это ведь общедоступные данные? Они ведь доступны всем. Но увы нет - краденные базы данных, выложенные в телеграм канале, ❗️во-первых, уже «краденные», а значит получены с нарушением закона. То-есть не могут относиться к информации, собранной без нарушения закона. ‼️Во-вторых, такие данные чаще всего содержат служебную, коммерческую, а то и государственную тайну. 📛Использование таких сведений влечет за собой очень серьезные уголовные последствия. Поэтому использование ворованных, слитых, «серых» баз данных или документов может быть, чем угодно, но только не OSINT. Назовем эту деятельность CheckINT. Правда и тут есть нюансы, связанные с разным правовым регулированием добытых данных и процесса их добывания в разных юрисдикциях.