OSINT: você está sendo observado e não sabe | Starti Cast #07

OSINT: você está sendo observado e não sabe | Starti Cast #07

par Starti

Sciences humaines, sociales & pensée Informatique & Cybersécurité URSécurité informatiqueURDProtection de la vie privée et des données
🎙 Starti 👥 33K 📅 22 mai 2026 ⏱ 60 min 👁 213 📄 entretien 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

OSINTingénierie socialereconnaissanceprotection des donnéescybersécurité

Résumé

Dans cet épisode du Starti Cast, l’animatrice Mirian reçoit Lucas Moreira, expert en OSINT (Open Source Intelligence) et en ingénierie sociale, fort de 15 ans d’expérience. L’échange commence par une définition claire de l’OSINT : la collecte et l’analyse d’informations publiques, illustrée par des exemples concrets comme retrouver une personne via les réseaux sociaux. Lucas explique que les attaquants utilisent l’OSINT pour effectuer une reconnaissance préalable avant une attaque, en exploitant les informations que les individus et les entreprises partagent involontairement. Il souligne que les réseaux sociaux (Instagram, Facebook, LinkedIn, Twitter) sont des mines d’or pour les cybercriminels, qui peuvent dresser un profil détaillé d’une cible. Il aborde également la notion de ‘cemetière d’informations’ sur Facebook, où les données personnelles restent accessibles même si l’utilisateur ne s’y connecte plus. Pour les entreprises, il recommande de limiter les accès, de sensibiliser les employés et de mettre en place des politiques de sécurité. Il mentionne des outils comme Have I Been Pwned pour vérifier les fuites de données, et insiste sur l’importance de la formation et de la prise de conscience individuelle. Enfin, il évoque les aspects légaux de l’OSINT et son utilisation dans des contextes professionnels comme les enquêtes ou les tests d’intrusion.

202 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public non spécialiste : l’expert démystifie l’OSINT et montre son application concrète dans la vie quotidienne et en entreprise. L’argumentation est solide, basée sur des exemples réels et des cas pratiques, ce qui renforce la crédibilité du discours. Cependant, certains points manquent de profondeur technique, notamment sur les outils avancés et les méthodes spécifiques. L’accent est mis sur la sensibilisation plutôt que sur des détails techniques, ce qui est cohérent avec l’objectif de l’épisode.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : l’expert cite des outils et des plateformes reconnus, mais sans références académiques. Les sources mentionnées dans la description (Have I Been Pwned, etc.) sont fiables et pertinentes. Le titre est en adéquation avec le contenu, même s’il est un peu racoleur. La qualité des sources est bonne, mais on pourrait attendre plus de références formelles pour étayer certains propos.

162 mots

Adéquation titre / contenu

Le titre est pertinent et accrocheur, il reflète bien le thème central de l'épisode : l'OSINT et la surveillance numérique.

Qualité & fiabilité

7/10

L'invité, Lucas Moreira, possède 15 ans d'expérience en OSINT et en ingénierie sociale, et il est fondateur d'InvestigaOSINT, une plateforme de référence au Brésil. Les informations sont pratiques et illustrées par des exemples concrets, mais elles restent générales et ne sont pas systématiquement étayées par des sources formelles. La fiabilité est bonne, mais limitée par le format d'entretien.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • Have I Been Pwned — Outil pour vérifier si un e-mail a été compromis dans des fuites de données.
  • Have I Been Pwned - Pwned Passwords — Vérification de mots de passe compromis.
  • Firefox Monitor — Service de surveillance des fuites de données.
  • Avast Hack Check — Outil pour vérifier si un compte a été piraté.
  • Google Password Checkup — Vérification de la sécurité des mots de passe.
  • Bitwarden — Gestionnaire de mots de passe open source.
  • 1Password — Gestionnaire de mots de passe.
  • NordPass — Gestionnaire de mots de passe.
  • WhatsMyName — Outil pour trouver des noms d'utilisateur sur différentes plateformes.
  • Namechk — Vérification de la disponibilité des noms d'utilisateur.
  • Sherlock — Outil open source pour trouver des profils par nom d'utilisateur.
  • Epieos — Outil de recherche d'informations à partir d'un e-mail.

Sources concordantes

  • Have I Been Pwned — Outil reconnu pour vérifier les fuites de données, en accord avec les recommandations de l'expert.
  • OWASP - Social Engineering — Référence sur l'ingénierie sociale, cohérente avec les propos de l'expert.

Références externes

Apport & nouveautés

L’apport principal de cette vidéo est de vulgariser l’OSINT et de montrer son importance dans la cybersécurité, en insistant sur le facteur humain. L’expert propose des conseils pratiques pour les entreprises et les particuliers, et met en avant des outils accessibles. Cependant, l’épisode reste introductif et ne fournit pas de techniques avancées.

Pour aller plus loin :

  • Open-source intelligence (Wikipedia) — Pour une définition académique et des exemples d’application.
  • Ingénierie sociale (Wikipedia) — Pour comprendre les mécanismes de manipulation.
  • Reconnaissance (sécurité informatique) — Pour approfondir la phase de reconnaissance dans les attaques.

92 mots

Profil radar

Le profil radar montre une bonne quantité d'informations et une fiabilité correcte, mais un niveau technique modéré. Cela reflète un contenu de vulgarisation destiné à sensibiliser un large public, avec des conseils pratiques plutôt que des détails techniques avancés.

Fiabilité 7/10

💬 Sur les 0 commentaires analysés, aucune tendance n'a pu être dégagée.