כיצד OSINTTotal הופכת נתונים למודיעין שניתן לעמוד מאחוריו.
ממצא מועיל רק אם מישהו יכול לבדוק אותו. OSINTTotal קושרת כל קביעה בדוח לראיות שמורות, מציינת עד כמה היא בטוחה ומדוע, ומראה מה נבדק וחזר ריק. הכללים שלהלן הם הכללים שהפלטפורמה מריצה בפועל, לא הצהרת כוונות.
ה-AI מבצע את עבודת השטח החקירתית. חוקרים מקבלים או בודקים שיפוטים מודיעיניים בעלי השפעה גבוהה כאשר ההתקשרות מחייבת זאת.
אחד-עשר שלבים מהמנדט ועד לדוח החתום
- 01
הגדרת המנדט
לפני כל איסוף, התיק מתעד את מטרתו, ההחלטה שבה הדוח תומך, בסיס חוקי ותאריך שמירה. הרצות אינן יכולות להתחיל בלעדיהם.
- 02
זיהוי היעד
מזהים כמו מספרי רישום, דומיינים, כתובות דוא״ל וכינויים מעגנים את הנושא. תוצאות בעלות שם זהה שאינן תואמות מסומנות כבעלי שם זהה ומוחרגות, וממצא שלילי מחייב התאמת זהות ברמת סביר לפחות כדי להופיע.
- 03
איסוף ממקורות רלוונטיים
מחברים מקוריים רצים ראשונים, ואחריהם המקורות האמינים ביותר בקטלוג, בשפות ובתחומי השיפוט של התיק. האיסוף פסיבי: מקורות ציבוריים ונגישים כדין בלבד.
- 04
יצירה ותעדוף של הצלבות
שמות, חברות, דומיינים וכינויים שנמצאים בדרך הופכים לכיווני חקירה חדשים. ערך שהתגלה משמש כשאילתה רק לאחר שממצא מבוסס היטב נוקב בו, כך שניחוש אינו יכול למשוך ראיות נוספות.
- 05
קישור ישויות
אנשים, חברות, דומיינים וחשבונות מקושרים, וכל קשר מפנה לרשומה שממנה הגיע.
- 06
אימות קשרים מהותיים
כל ממצא נבדק מול הטקסט השמור שאליו הוא מפנה: השמות, התאריכים, המספרים והמזהים שהוא מציין חייבים להופיע בראיה המצוטטת. ממצאים שלא ניתן להתחקות אחריהם מושמטים. בדיקה יכולה להוריד את רמת הוודאות, אך לעולם לא להעלות אותה.
- 07
שימור ראיות
כל לכידה נשמרת ללא שינוי עם גיבוב SHA-256, כתובת המקור וזמן האחזור, ומקבלת הפניית ראיה. המיקום והגיבוב של כל ציטוט נשמרים, כך שניתן לבדוק ממצא מחדש מול הבתים השמורים בהמשך.
- 08
קביעת רמת ודאות
כל ממצא מקבל תווית ודאות וכל פריט ראיה מקבל ציון אדמירליות, ושניהם נקבעים לפי כלל. הטבלאות שלהלן מפרטות את הספים.
- 09
זיהוי סתירות ופערים
ממצאים שנסתרו מסומנים וחייבים הסבר. קטגוריות שחזרו ריקות מדווחות כריקות, עם הסיבה: אין ממצא מאומת, לא ניתן לאימות ממקורות פומביים, נדרש מקור ידני או בתשלום, או שהמקור נכשל.
- 10
הפקת ההערכה והדוח
כללי בקרת איכות בודקים את הטיוטה לפני שניתן לחתום עליה. שגיאות חוסמות שחרור: שלילות גורפות כמו ״אין לו רישום פלילי״, לשון ספקולטיבית או לשון של מניע, טענה לא מאומתת המנוסחת כהאשמה, תוצאה שנמצאה ללא ראיה. אזהרות מועברות לבודק: השערה ללא השערה נגדית, סתירה שלא הוסברה, משפט ללא הפניה למקור.
- 11
בדיקת מומחה
דוח ללקוח אינו יכול להשתחרר עד שבודק שאינו האנליסט חותם עליו. שני השמות ומועד החתימה מופיעים בשער, וייצוא חבילת הראיות מסרב לגרסה שלא נחתמה.
כיצד נקבעת רמת הוודאות?
כל ממצא נושא שני ציונים מ-0 עד 100: עד כמה אנו בטוחים שהראיה עוסקת בנושא זה, ועד כמה הראיה תומכת בקביעה. התווית נקבעת לפי החלש מבין השניים.
| תווית | כלל |
|---|---|
| מאומת | הזהות והטענה מקבלות שתיהן 85 ומעלה |
| גבוה | החלש מבין שני הציונים הוא 70 עד 84 |
| בינוני | הציון החלש הוא 50 עד 69. ממצאים הנשענים רק על קטעים מתוצאות חיפוש נעצרים כאן (תקרה של 60) |
| נמוך | הציון החלש נמוך מ-50. ממצא שהציטוטים שלו אינם מכילים את השמות או המספרים שהוא מציין מוגבל לרמה זו |
| מוצהר | הנושא אומר זאת על עצמו ושום מקור בלתי תלוי אינו מאמת זאת |
כל ממצא מסומן גם כעובדה, הערכה או השערה. קשר שהוסק לעולם אינו נכתב כעובדה.
כיצד מקבל כל מקור ציון?
כל פריט ראיה מקבל קוד אדמירליות כמו B2, הנקבע לפי כלל ולא לפי שיקול דעת. האות היא האמינות של סיווג המקור; המספר הוא מידת התמיכה של מקורות אחרים ובלתי תלויים באותה טענה.
| ציון | סיווג | מקורות טיפוסיים |
|---|---|---|
| A | רשמי | מרשמים רשמיים, בתי משפט, רגולטורים, רשימות סנקציות |
| B | מבוסס | תקשורת אמינה, ארכיונים, רשומות DNS ותעודות סטנדרטיות |
| C | מאגד | מאגרי נתונים ואינדקסים של צד שלישי שאורזים מחדש מקורות אחרים |
| D | פרסום עצמי | האתר, הפרופיל או טקסט הדיווח של הנושא עצמו |
| E | אנונימי | פורומים, פרסומים תחת כינוי |
| F | קטע מתוצאת חיפוש | קטע מתוצאת חיפוש ללא הדף שמאחוריו |
| ציון | כלל |
|---|---|
| 1 | שני מקורות בלתי תלויים נוספים או יותר תומכים באותה טענה |
| 2 | מקור בלתי תלוי נוסף אחד תומך בה |
| 3 | אף מקור אחר אינו תומך בה (6 במקום זאת למקורות אנונימיים ולקטעי חיפוש) |
| 4 | מקור אחר סותר אותה |
| 6 | לא ניתן לשפוט את אמיתותה: הפריט אינו תומך באף טענה |
אי-התלות נבדקת, לא מונחת. עותקים של אותו סיפור נספרים פעם אחת: לכידות עם אותו גיבוב, או אותו נתיב כתבה באתרים שונים, הן מקור אחד. דף שחוזר על הטקסט של הנושא עצמו אינו בלתי תלוי, וכך גם מאגדים וקטעי חיפוש.
כיצד נשמרות הראיות?
כל דף או מסמך שנלכד נשמר ללא שינוי עם גיבוב SHA-256, כתובת המקור וזמן האחזור. הרצה חוזרת של תיק אינה משכפלת ראיות. ממצאים מפנים להפניות ראיה, והציטוט המדויק שעליו נשען כל ממצא נשמר עם המיקום שלו והגיבוב שלו.
דוח חתום ניתן לייצוא כחבילת ראיות: הדוח, כל לכידה שצוטטה, מניפסט של גיבובים, מקורות וזמני אחזור, והרשומות של התיק מיומן הביקורת בשרשרת גיבובים, כך שהנמען יכול לאמת אותו באופן עצמאי.
כיצד מוצגים פערים וסתירות?
דוח מפרט את מה שנבדק וחזר ריק לצד מה שנמצא. תוצאות ריקות מסומנות כ״אין ממצא מאומת״, ״לא ניתן לאימות ממקורות פומביים״, ״נדרש מקור ידני או בתשלום״ או ״לא נבדק כי המקור נכשל״. הן לעולם אינן נכתבות כהוכחה שמשהו אינו קיים.
כאשר מקורות אינם מסכימים, הממצא מסומן כנסתר, והבודק מקבל אזהרה עד שהדבר מוסבר. השערה צריכה לציין את החלופה שהייתה מסבירה את אותן ראיות; בדיקת בקרת האיכות מסמנת השערה שאינה עושה זאת.
מה זה לא עושה
זה לא הופך את הפלטפורמה לחסינה מטעויות. תוויות הוודאות מתארות את הראיות, לא את האמת. מקורות ציבוריים אינם שלמים, מרשמים מתעדכנים באיחור, ועובדות מסוימות אינן ציבוריות כלל. זו הסיבה שכל דוח מציין את ההחרגות והפערים שלו, ושאדם חותם עליו לפני השחרור.
לראות את זה בדוח
חמש הדוגמאות הבדיוניות מציגות את התוויות, הציונים והפערים האלה בכל ממצא.