Uno strumento è tanto etico quanto la persona che lo usa: ciò vale per gli strumenti fisici e anche per quelli informatici.

Con l'abitudine sempre più diffusa di affidare un numero sempre crescente di dettagli personali ai social network, negli ultimi tempi sono apparsi diversi strumenti capaci di setacciare detti siti, raccogliere tutte le informazioni possibili e stilare profili accuratissimi di ciascun utente.

Social Mapper è uno di questi strumenti, ma ha una particolarità: è stato realizzato e reso disponibile con licenza open source da Trustwave per consentire agli hacker etici di fare gratis ciò che gli hacker malevoli fanno usando strumenti a pagamento.

Spunti di approfondimento:

Deepin Linux introduce il riconoscimento facciale. C'è da fidarsi?

Riconoscimento facciale nelle scuole per velocizzare la mensa

Il Wi-Fi che ci dice se stiamo sognando

Il software per rubare migliaia di foto nude a inconsapevoli donne

Social Mapper utilizza varie tecniche, tra cui il riconoscimento facciale, per recuperare dai dati messi pubblicamente a disposizione da Facebook, Twitter, Google, Instagram e colleghi tutte le informazioni relative a una data persona.

Nello stesso tempo può essere usato per condurre degli attacchi simulati all'account preso come bersaglio, e verificarne in tal modo la sicurezza.

Una volta che l'operazione è conclusa, Social Mapper produce un rapporto sotto forma di file CSV oppure di pagina HTML.

L'uso che poi è possibile fare di queste informazioni è del tutto nelle mani dell'utente: ci si può concentrare sul rafforzare le misure poste a difesa della propria identità, oppure - all'opposto - adoperare Social Mapper per entrare a far parte della schiera dei cattivi.

«Ciò che potete fare è limitato soltanto dalla vostra immaginazione» scrive Trustwave. Che poi dà alcune idee, le quali spaziano dalla «creazione di falsi profili sui social media», per stringere amicizia con una persona specifica e convincerla a seguire quel particolare link da cui scaricherà del malware, fino alla «ideazione di campagne di phishing personalizzate per ogni sito di social media».

Social Mapper è liberamente disponibile su GitHub.