【SNS・人物OSINT編】ハンドル名と写真から像を立ち上げる｜CTF思考フレームワーク #68

こんにちは、アンペンです！

今回はSNS・人物OSINT編。ハンドル名・プロフィール写真・メールアドレスといった『個人のデジタル痕跡』を起点に、複数SNSを横断して人物像を立ち上げる手法を扱います。前回扱った『仮説→検証→ピボット→記録』のサイクルを、人物軸で実践する回です。

調査報道(Bellingcat等)、企業のCTI(脅威インテリ)、ペネトレーションテストの偵察、いずれでも『人物特定とソーシャルエンジニアリングのための事前準備』として最頻出の領域です。同時に、倫理線を踏み外しやすい分野でもあるので、自衛(自分の見え方点検)から入るのが安全。

この回はとくに、最初に強くお願いしておきます。SNS・人物OSINTは、力の向け先を誤ると、すぐに“加害”に変わる分野です。だから本記事は一貫して、『他人ではなく、まず自分を対象に練習する』という立場で書きます。自分のデジタル痕跡を知ることは、そのまま最強の自衛になりますし、倫理的にも安全。逆に、他人を無断で追跡・特定して晒したり接触したりするのは、立派な犯罪になり得ます。

ハンドル名1個から、どこまでわかるの？

同じハンドルを複数SNSで横断検索(sherlock/maigret)、過去アーカイブ(Wayback)、漏洩DB(haveibeenpwned)で繋ぐと、想像以上に人物像が立ち上がる。『デジタル筆跡』って言うと感覚が掴みやすいかも。

ハンドル横断検索:1名で複数アカウントを掘る

人は『同じハンドル名を複数サービスで使い回す』傾向があります。仕事用・趣味用・匿名用と意識的に使い分けたつもりでも、登録時の癖や過去の慣習で重複していることが多い。ハンドル横断検索ツールはこの『癖』を狙い撃ちします。

なぜハンドルの使い回しが危ないのか。それは“楽さの代償”です。同じ名前なら覚えやすいし、入力もラク。でもその利便性は、裏を返せば『あちこちのサービスに同じ印を残している』ということ。仕事用・趣味用・本音用…と分けたつもりでも、どこか1つで本名やメールと繋がっていれば、芋づる式に全部がほどけてしまう。便利さと匿名性は、残念ながらトレードオフなんです。

• Sherlock：400以上のSNSサービスで同名ユーザを検索するOSS定番。sherlock alice123で実行
• Maigret：Sherlockの後継、500+サービス対応、より高速で詳細(プロフィール情報も収集)
• WhatsMyName：WebUI版、ブラウザだけで動くので導入不要
• 使い方の流れ：結果リスト→各SNSプロフィール訪問→同名でも別人の可能性を判別(プロフィール写真・自己紹介・投稿内容の整合性)

ここで強調したいのが、最後の『同名でも別人かも』という注意です。OSINTで一番こわいのは、実は“見つからないこと”より“間違って結びつけること”。たまたま同じハンドルの別人を本人だと思い込み、無関係な人を晒してしまえば——それは名誉毀損であり、人の人生を狂わせる加害です。だから『複数の独立した手掛かりが一致して、初めて同一人物と判断する』。この慎重さは、技術以前の、プロの作法なんです。

プロフィール写真からの逆引き

• Google Lens / Yandex画像 / TinEye：逆画像検索の3大エンジン。それぞれ得意分野が違うので3つ全部当てるのが定石(YandexはCIS圏が強い)
• PimEyes：顔認識ベースの検索(プライバシー観点で物議。日本でも倫理議論あり)
• EXIF解析：exiftool image.jpgで撮影日時・GPS座標・カメラ機種・所有者名(Lightroom編集者)が見える
• 背景分析：看板の言語・道路標識の形・電柱・店舗ロゴ・植生から国・地域を絞り込み(Geolocation技法、#69で詳しく)
• 同一画像の他用途検出：同じ写真が別アカウントで使われていれば、人物同一の手掛かり

写真は、本人が思う以上に多くを語ります。何気ない自撮りの背景に、最寄り駅の看板や自宅の窓からの景色が写り込む。撮影時の位置情報（EXIF）が、そのまま埋め込まれていることもある。『顔は隠したから大丈夫』と思っても、背景や撮影データが居場所を教えてしまうわけです。これは裏返せば、自分が何かを投稿するときの“チェックリスト”そのもの。出す前に背景とメタ情報を一度疑う、という習慣につながります。

CTFでやってみよう:自分自身でフルOSINT

さて、ここまでの“攻め”の知識は、そっくりそのまま“守り”の設計図になります。攻撃者がどうやって自分を見つけるかを知っていれば、その経路を一つずつ塞げばいい。次の対策リストは、まさに『今日見てきた手口を、片っ端から無効化する』という発想で並んでいます。

守る側:『個人と業務の完全分離+定期点検』

リストを見て『全部やるのは大変…』と感じても大丈夫。完璧を目指す必要はありません。OSINT対策は“ゼロか100か”ではなく、“露出をどれだけ減らせるか”の勝負だからです。古いアカウントを1つ消す、写真の位置情報を切る、漏洩通知を登録する——できるものから一つ積むたびに、あなたの“見えにくさ”は確実に上がっていきます。

『デジタル筆跡』ってヤバいね…全部別名にしないと。

次回は画像OSINT。Geolocationという『写真から場所を当てる』技を扱うよ。

まとめ:『同名ハンドル+顔写真+メール』の3点を点検

今日の持ち帰りは『この技術は、まず自分を守るために使う』。ハンドル・顔写真・メールの3点を自分で点検すれば、攻撃者から“どう見えているか”が分かり、穴を塞げます。そして何度でも——その同じ力を、他人へ無断で向けないこと。“調べられる”と“調べていい”のあいだには、はっきりとした、越えてはいけない線があります。

次回は画像OSINT編。写真から場所と時刻を当てるGeolocationの作法を扱います。Bellingcatが実戦で使う技法集。

次に読みたい記事

参考資料