Le pivot d’identité numérique : du pseudonyme à l’empreinte réelle
Dans la grande majorité des investigations cyber, l’analyste ne dispose au départ que d’un simple handle (pseudonyme) sur un forum ou une messagerie. Voici comment déployer une stratégie de pivot rigoureuse pour reconstituer le profil réel de la cible, sans jamais trahir sa surveillance.
Déconstruire la syntaxe et les habitudes de l'alias
Un pseudonyme est rarement choisi au hasard. L’être humain est une créature d'habitudes qui réutilise des schémas mentaux familiers :
- Le radical et les suffixes : Un alias comme
alex_dev92contient un prénom présumé, une spécialisation technique et un département de naissance ou de résidence. - Les variations prévisibles : La cible aura souvent tenté de réserver le même radical avec d’autres séparateurs (
alex-dev,alexdev,a_dev92). - La réutilisation cross-plateforme : Les analystes commencent par tester systématiquement la présence du handle sur les plateformes de code (GitHub, GitLab), de jeux (Steam, Chess.com), et professionnelles.
Interroger les oracles sans déclencher d'alerte (OPSEC)
L’erreur fatale de l’amateur est de tenter de se connecter au compte ou d’envoyer un email de test. Pour rester indétectable, les professionnels exploitent des oracles passifs :
- Les endpoints de validation d’inscription qui confirment si un nom d’utilisateur ou un email existe déjà dans la base, sans émettre de courriel à la cible.
- L’observation des clés publiques PGP ou SSH associées aux dépôts Git publics, qui contiennent très souvent l'adresse email réelle de l'auteur dans leurs en-têtes de commit.
Relier les fuseaux horaires et les centres d'intérêt
Lorsque plusieurs profils portent le même pseudonyme, comment être certain qu’il s’agit du même individu ?
- Horodatage des publications : L'analyse des heures d'activité (commits, tweets, messages) dessine une courbe de réveil et de sommeil qui isole un fuseau horaire précis (ex: UTC+1).
- Cohérence sémantique : Les mêmes expressions linguistiques, les mêmes centres d’intérêt (ex: passion pour le cyclisme sur Strava et dépôts de code en Rust) confirment le lien d’attribution.
Le pivot instantané et le graphe relationnel en 1 clic
Réaliser ces centaines de vérifications manuelles prend des dizaines d'heures. Sur Bertillon, un seul pseudonyme déclenche la corrélation globale en quelques secondes :
- Détection instantanée des comptes rattachés (forums, code, réseaux sociaux, plateformes de services).
- Dès qu'une adresse email est trouvée sur un profil, vous cliquez sur « Pivoter » pour relancer la recherche sur l'email sans changer d'écran.
- Toutes les relations sont automatiquement cartographiées dans un graphe de preuves exportable.
Accélérez vos pivots d'investigation
Passez de la recherche manuelle fastidieuse à la corrélation multi-sources instantanée avec Bertillon.