Research fra åbne kilder betyder at finde, læse og sammenstille oplysninger, der allerede er offentliggjort og lovligt tilgængelige for enhver, der leder efter dem. Et virksomhedsregister, en sanktionsliste, en domstols egen retsliste, en skibsfartsmeddelelse, et fotografi, som nogen offentligt har lagt ud.
Det er hele indholdet. Tre ting er det ikke:
Det er ikke adgang. Hvis det kræver en adgangskode, du ikke har fået, en CAPTCHA, du har omgået, eller en hastighedsbegrænsning, du har omgået, for at få adgang til oplysningerne, er det ikke en åben kilde. Det er uautoriseret adgang, og i de fleste jurisdiktioner er det en lovovertrædelse, uanset hvad du fandt.
Det er ikke køb fra en mellemmand. Et datasæt, der udbydes til salg af en, som ikke vil sige, hvor det stammer fra, er ikke en kilde. Lækkede og indsamlede personoplysninger cirkulerer kommercielt og fremstilles ofte som "OSINT". Foreningen anvender det ikke, og det bør du heller ikke: Det forgifter alt efterfølgende arbejde, fordi du ikke kan vise en domstol, hvor en oplysning stammer fra.
Det er ikke en konklusion. At finde en registrering er at finde en registrering. En person, der står på en efterlysningsliste, er en person på en liste – intet ved den registrering fastslår, at personen har gjort det, som listen siger, og intet ved et sammenfaldende navn fastslår, at det er den samme person.
Grænsen har praktisk betydning, ikke kun etisk betydning. Arbejde, der overskrider den, kan ikke vises til nogen. Det kan ikke indgå i en rapport, udleveres til en anklager eller citeres over for en journalist, fordi det første spørgsmål altid er "hvor stammer dette fra", og der findes ikke noget svar, der kan bestå den prøve.