09/09/2026
Am mai avansat cu CYSEC.ro și în ultima perioadă am ajuns să petrecem mai mult timp construind instrumente decât scriind despre ele. 😄
Câteva lucruri interesante din culise:
Instrumentul prin care poți verifica dacă adresa ta de e-mail apare în breșe de date a trecut deja de 70 de verificări. Partea care ne place cel mai mult? Noi vedem numărul 70, dar nu putem vedea ce adrese au verificat oamenii și nici cine le-a verificat. Am vrut să-l construim exact așa.
La verificarea parolelor am mers și mai departe: parola pe care o scrii nu este trimisă pe internet în forma ei reală. Verificarea se face astfel încât serviciul consultat să nu primească parola ta. Cu alte cuvinte, poți întreba „parola asta a fost compromisă?” fără să-i spui cuiva care este parola. 🙂
Mai avem și instrumentul pentru linkuri suspecte. Ideea lui este simplă: înainte să deschizi un link dubios primit prin SMS, WhatsApp sau e-mail, îl poți verifica în mai multe surse care urmăresc phishing-ul și malware-ul.
Dar proiectul care ne mănâncă serile acum e altul. 😂
Construim un motor de Digital Footprint / OSINT. Tradus din limbaj tehnic: îi dai, de exemplu, un indiciu despre o identitate, iar el încearcă să descopere ce urme publice există pe internet și care dintre ele chiar au legătură între ele.
Aici apare partea interesantă: să găsești două conturi cu același username e ușor. Să demonstrezi că în spatele lor este aceeași persoană, fără să inventezi conexiuni, e partea grea.
Și aici am descoperit ceva destul de amuzant. 😂
La dezvoltare ne ajută doi dintre giganții AI ai momentului: ChatGPT și Claude. Numai că, atunci când construiești un instrument OSINT, amândoi devin brusc extrem de preocupați de siguranță.
Unul îți spune: „Da, putem face asta, dar hai să punem niște limite.”
Celălalt vine și spune, în esență: „Bun. Dar peste limitele alea n-ar mai merge încă niște limite?” 😂
Și uite așa am ajuns uneori în situația în care noi încercăm să construim motorul, iar două AI-uri se întrec aproape în a-l împiedica să devină prea curios.
Partea amuzantă este că exact asta ne dorim și noi. Un instrument OSINT bun nu ar trebui doar să găsească informații. Trebuie să poată spune de unde le-a găsit, cât de solidă este legătura și să nu transforme o coincidență într-o „descoperire”.
De aici apar și discuțiile interesante: ce e public nu înseamnă automat că trebuie colectat, iar faptul că tehnic poți face ceva nu înseamnă neapărat că trebuie să o faci.
Cam asta se întâmplă acum în spatele CYSEC.ro. Mult terminal, multe teste și, aparent, doi bodyguarzi AI care ne urmăresc să nu sărim gardul. 😂
Mai avem destul până terminăm partea asta, dar începe să semene cu ceea ce aveam în minte.
