Badanie źródeł otwartych oznacza wyszukiwanie, czytanie i łączenie informacji, które są już opublikowane i zgodnie z prawem dostępne dla każdego, kto ich szuka. Rejestr przedsiębiorstw, lista sankcyjna, wokanda prowadzona przez sąd, zawiadomienie o przesyłce, fotografia opublikowana publicznie przez jakąś osobę.
Na tym polega całość. Trzy rzeczy, którymi to nie jest:
To nie jest uzyskiwanie dostępu. Jeżeli dotarcie do informacji wymaga hasła, którego ci nie udostępniono, CAPTCHA, którą ominąłeś, albo obejścia limitu zapytań, nie jest to źródło otwarte. Jest to nieuprawniony dostęp, a w większości jurysdykcji stanowi przestępstwo niezależnie od tego, co znalazłeś.
To nie jest zakup od pośrednika. Zbiór danych oferowany na sprzedaż przez kogoś, kto nie chce powiedzieć, skąd pochodzi, nie jest źródłem. Wyciekłe i pozyskane metodą scrapingu dane osobowe krążą w obrocie komercyjnym i często przedstawia się je jako "OSINT". Stowarzyszenie z nich nie korzysta i ty również nie powinieneś: zatruwają wszystko na dalszych etapach, ponieważ nie możesz wykazać przed sądem, skąd pochodził dany fakt.
To nie jest wniosek. Znalezienie wpisu jest znalezieniem wpisu. Osoba znajdująca się na liście osób poszukiwanych jest osobą znajdującą się na liście — z tego wpisu w żaden sposób nie wynika, że zrobiła to, co podaje lista, a zgodność imienia i nazwiska w żaden sposób nie potwierdza, że chodzi o tę samą osobę.
Granica ma znaczenie praktyczne, a nie tylko etyczne. Materiał, który ją przekracza, nie może zostać nikomu przedstawiony. Nie może trafić do raportu, zostać przekazany prokuratorowi ani zacytowany dziennikarzowi, ponieważ pierwsze pytanie zawsze brzmi "skąd to pochodzi" i nie ma odpowiedzi, która wytrzymałaby to pytanie.