OSINT и «пробив»: в чём разница и почему это важно

В рунете термины «OSINT» и «пробив» нередко используют как синонимы, но это два принципиально разных подхода к поиску информации о человеке — с разными источниками, разной законностью и разными последствиями.

OSINT: работа с тем, что уже открыто

OSINT опирается исключительно на данные, которые человек сам сделал публичными или которые находятся в открытом доступе по закону: публичные страницы в соцсетях, новости, официальные реестры, архивы сайтов. Никакого обхода приватности, взлома или доступа к закрытым системам здесь нет — только агрегация и анализ того, что и так видно любому пользователю сети.

«Пробив»: обращение к закрытым и слитым данным

«Пробив» — это обращение к данным, которые изначально не были публичными: слитым в результате утечек базам операторов связи, банков, служб доставки, государственных ведомств. Такие сервисы обещают адрес, паспортные данные, финансовую информацию, геолокацию — то, что человек никогда не публиковал сам и не давал согласия раскрывать.

Это не «продвинутый OSINT» — это использование данных, полученных в результате утечек и нарушений законодательства о персональных данных, независимо от того, как сервис сам себя называет.

Почему разница критична

• Законность. Работа с открытыми источниками легальна, обращение к слитым базам — нарушение законодательства о персональных данных.
• Риски для того, кого ищут. «Пробив» напрямую создаёт возможности для слежки, преследования и мошенничества.
• Риски для того, кто ищет. Использование данных из слитых баз может повлечь ответственность и для заказчика такого поиска.

Как выбирать инструменты

Прежде чем пользоваться любым сервисом поиска информации, стоит проверить, с какими источниками он работает: официальные реестры и публичные данные — это одна история, обещания «пробить по базам» — совсем другая.