OSINT iturri irekietako inteligentzia da, baina definizio hori motz geratzen da “inteligentzia” hitza ondo ulertzen ez bada. Ez da estekak, pantaila-argazkiak edo bilaketa-emaitzak pilatzea. Informazio publikoa galdera zehatz baterako testuinguru erabilgarri, egiaztagarri eta proportzionatu bihurtzea da.
Ziberinteligentziaren ikuspegitik, iturri irekia ez da automatikoki iturri fidagarria. Sare sozialetako argitalpen bat, domeinu baten erregistroa, argazki bat, profil profesional bat, indexatutako dokumentu bat edo web bateko aipamen bat erabilgarria izan daiteke, baina zaharkituta, manipulatuta, testuingurutik aterata edo kasualitate hutsa ere izan daiteke.
OSINTen lehen akatsa helburua definitu gabe bilatzen hastea da. Tresnak ireki aurretik galdera formulatu behar da: zer jakin nahi da, zertarako behar da, zer ziurtasun-maila behar da eta zer muga legal edo etiko errespetatu behar dira. Ez da gauza bera identitate bat egiaztatzea, esposizio digitala aztertzea, domeinu bat ikertzea, filtrazio bat berrikustea edo gertakari bat testuinguruan jartzea.
- Helburua: zer baieztatu edo baztertu nahi den.
- Irismena: zer iturri berrikusiko diren eta zein geratuko diren kanpoan.
- Denbora: zein alditako informazioa interesatzen den.
- Irizpidea: zer izango den aztarna, zer froga eta zer hipotesi.
Informazio publikoa zatika iristen da normalean. Pieza bakar batek garrantzitsua dirudi, baina bere balioa beste piezekin duen harremanaren araberakoa da. Ziberinteligentzian korrelazioarekin lan handia egiten da: datak, erabiltzaile-izenak, irudiak, metadatuak, domeinuak, posta-helbideak, argitalpen-ereduak, azpiegitura teknikoa eta testuinguru geografiko edo profesionala.
Korrelazioa, hala ere, ez da ondorioa. Bi profilek alias bera partekatzeak ez du berez frogatzen pertsona bera direnik. Domeinu bat posta batekin lotuta egoteak ez du automatikoki azaltzen nork kontrolatzen duen. Irudi bat toki askotan agertzeak ez du bere data edo jatorria baieztatzen. Zuhurtasun analitikoa OSINT serioaren oinarrizko zatia da.
- Iturri bakoitzaren jatorria, data eta egiletza berrikusi.
- Informazio bera iturri independente batean baino gehiagotan kontrastatu.
- Behatutako datuak, inferentziak eta ondorioak bereizi.
- Pantaila-argazkiak, URLak, kontsulta-datak eta testuingurua dokumentatu.
Beste puntu garrantzitsu bat trazabilitatea da. OSINT txosten batek ondorio batera nola iritsi den berreraikitzeko aukera eman behar du. Bidea ezin bada azaldu, ondorioak balioa galtzen du. Hori bereziki garrantzitsua da analisiak ondorio profesional, legal, reputazional edo segurtasunekoak izan ditzakeenean.
Berrespen-alborapenarekin ere kontuz ibili behar da. Ikerketa ideia bat frogatzeko hasten bada, erraz hautatzen dira ideia horrekin bat datozen datuak bakarrik. Ikuspegi profesionalak hasierako hipotesia kontraesaten duen informazioa ere bilatzera behartzen du. Askotan, analisiaren baliorik handiena ez da baieztatzea, baztertzea baizik.
Ikerketa digitaletan, informazio publikoak helburu legitimo askotarako balio dezake:
- Pertsona, marka edo erakunde baten esposizio digitala aztertzea.
- Profil, domeinu edo edukien koherentzia egiaztatzea.
- Segurtasun-gertakariak edo suplantazio-kanpainak testuinguruan jartzea.
- Akats baten ondorioz argitaratutako datu sentikorrak hautematea.
- Ikerketa tekniko edo informatika peritaje bat laguntzea.
Baina OSINT ez da zaintza indiscriminatuarekin edo pribatutasunaren inbasioarekin nahastu behar. Zerbait eskuragarri egoteak ez du esan nahi edozein erabilera zilegi denik. Proportzionaltasuna, helburua eta datuen minimizazioa funtsezko irizpideak dira, batez ere pertsona fisikoak tartean daudenean.
Praktika ona da aurkikuntza bakoitzaren konfiantza-maila sailkatzea. Dena ez da pisu berekoa. Iturri ofizial eguneratu bat ez da testuingururik gabeko pantaila-argazki baten parekoa. Erregistro tekniko bat ez da argitalpen anonimo baten parekoa. Datu bat leku askotan errepikatzeak ez du zertan esan fidagarria denik, baliteke denek jatorrizko iturri oker beretik hartu izana.
- Konfiantza handia: iturri ofizialak, erregistro egiaztagarriak eta dokumentazio tekniko koherentea.
- Konfiantza ertaina: profil koherenteak, kontrastatutako bigarren mailako iturriak eta eredu errepikatuak.
- Konfiantza txikia: zurrumurruak, jatorririk gabeko kapturak, lotura ahulak edo datarik gabeko informazioa.
Informazio publikoa ez da beti informazio argia. Analistaren lana, hain zuzen, ordenatzea, egiaztatzea, testuinguruan jartzea eta azaltzea da. OSINTek balioa ematen du ziurgabetasuna murrizten duenean, ez zarata handitzen duenean.