Pivoter entre les sources¶
Un pivot est un élément qui permet de passer d'une source à une autre : un nom de domaine mène à une adresse e-mail, qui mène à un pseudonyme, qui mène à un autre site. C'est le mouvement de base de l'enquête OSINT.
Les principaux types de pivots¶
| Pivot | Où il mène |
|---|---|
| Nom de domaine | Whois/RDAP, certificats TLS, archives web, sous-domaines |
| Adresse e-mail | Domaine, pseudonymes, mentions publiques |
| Pseudonyme | Autres plateformes utilisant le même identifiant |
| Image | Recherche inversée, métadonnées, géolocalisation |
| Nom d'entreprise | Registres officiels, dirigeants, annonces légales |
| Lieu | Cartes, images satellites, photos géolocalisées |
| Identifiants techniques | Codes d'analyse d'audience, clés publiques, hébergement partagé |
La méthode en quatre temps¶
- Partir d'un élément vérifié, jamais d'une supposition.
- Pivoter une étape à la fois, et noter chaque pivot dans le journal.
- Vérifier le lien entre l'élément de départ et l'élément d'arrivée : un même pseudonyme sur deux sites n'appartient pas forcément à la même personne.
- Revenir à la question : ce pivot m'aide-t-il à y répondre ? Sinon, abandonnez la piste.
Le piège de l'homonymie
Les pseudonymes courts ou génériques (« alex75 », « darkwolf ») sont utilisés par des milliers de personnes. Une correspondance de nom n'est jamais une preuve d'identité. Il faut plusieurs éléments indépendants et concordants (photo, style d'écriture, période d'activité, centres d'intérêt, liens croisés).
Visualiser les liens¶
Pour une enquête complexe, représentez les entités et leurs liens sous forme de graphe (papier, diagramme, ou outils dédiés). Chaque lien doit indiquer sa source et son niveau de confiance.
Exemple de chaîne de pivots¶
La même chaîne sous forme d'arborescence :
site-suspect.example
├─ Whois : date de création récente, registrar
├─ crt.sh : certificats → sous-domaines (shop., admin.)
├─ Archives web : première version du site, ancien contenu
└─ Mentions légales du site : nom d'une société
└─ Registre des entreprises : existe ? date ? dirigeants ?