La ricerca tramite fonti aperte consiste nel trovare, leggere e combinare informazioni che sono già pubblicate e legalmente accessibili a chiunque le cerchi. Un registro delle imprese, un elenco di sanzioni, il ruolo delle cause di un tribunale, un avviso di spedizione, una fotografia pubblicata pubblicamente da qualcuno.
Questo è tutto. Tre cose che non è:
Non è accesso. Se per raggiungere le informazioni è necessaria una password che non ti è stata fornita, un CAPTCHA che hai aggirato o un limite di frequenza che hai eluso, non si tratta di una fonte aperta. È accesso non autorizzato e, nella maggior parte delle giurisdizioni, costituisce un reato indipendentemente da ciò che hai trovato.
Non è un acquisto da un intermediario. Un insieme di dati offerto in vendita da qualcuno che non vuole dire da dove provenga non è una fonte. I dati personali trafugati e raccolti automaticamente circolano commercialmente e sono spesso presentati come "OSINT". L'associazione non li utilizza, e nemmeno tu dovresti farlo: avvelenano tutto ciò che segue, perché non puoi mostrare a un tribunale da dove provenga un fatto.
Non è una conclusione. Trovare un documento significa trovare un documento. Una persona che compare in un elenco di ricercati è una persona presente in un elenco — nulla di ciò che contiene quel documento stabilisce che abbia fatto ciò che l'elenco afferma e nulla riguardo a un nome corrispondente stabilisce che si tratti della stessa persona.
La linea è importante sul piano pratico, non solo etico. Un lavoro che la oltrepassa non può essere mostrato a nessuno. Non può essere inserito in una relazione, consegnato a un pubblico ministero o citato a un giornalista, perché la prima domanda è sempre "da dove proviene" e non esiste una risposta che superi tale verifica.