find-anyone

人物を特定する

名前から、出典に裏付けられた特定の人物のプロフィールを作成します。作業の20％はデータの発見、80％はそのデータが同姓同名の別人ではなく対象者本人のものだと証明することです。初心者は先に情報を集め、後から人物を区別しようとします。その結果、出典を十分に示しながらも、別々の2人を1人にまとめた自信たっぷりの人物ファイルができあがります。情報を集める前に、名前をもう1つの識別情報と結び付けてください。

ステップ1 — 許可された調査範囲

検索を始める前に、対象者、目的、調査対象に含めるもの、含めないもの、そして自分と対象者に適用される法域を書き留めてください。../../ETHICS.mdをお読みください。

対象：取引相手や投資家のデューデリジェンス、詐欺や資産の調査、ジャーナリズム、スキップトレーシングや債権回収、行方不明者の捜索、上級職または受託者責任を伴う職務における採用前の誠実性確認、自分自身について攻撃者に何が見えるかを確認する個人的な自己防衛。

常に対象外とするもの：文書化された合法的な目的がないのに、個人の自宅住所、日常的な行動、子ども、健康状態、在留資格、性的指向を特定すること、対象者への接触につながること、そして合理的な人が監視と呼ぶような利用。目的が対象者との対決、困惑させること、または直接会いに行くことであるなら、そこで中止してください。ここで扱う情報源の大部分に適用される、米国の雇用・賃貸に関する制限については、dig-through-data-brokersも参照してください。

完了の条件：調査範囲のメモが案件ファイルにあり、合法的な目的と明示的な対象外リストが記載されていること。

ステップ2 — 名前をもう1つの識別情報と結び付ける

名前だけで検索してはいけません。識別情報を1つ選び、すべてのクエリで使ってください。

手元にある情報	最初に行うこと	理由
名前＋勤務先	専門家向けネットワーク、企業の略歴、プレスリリース	雇用情報は安価に得られる最も強力な識別情報です。人物の時期を特定でき、都市も分かります
名前＋都市・地域	地域の記録 — 不動産、裁判所の記録、公開されていれば有権者名簿、地域の報道	地理情報を使うと、同姓同名の候補を最も速く絞り込めます
名前＋写真	find-the-original-image、次にsecrets-in-file-metadata	顔は名前の変更や翻字の違いがあっても変わりません
名前＋メールアドレスまたはハンドル	what-an-email-reveals、hunt-a-handle	機械的に一意な識別情報なので、人物の区別をほぼ省略できます
名前＋おおよその年齢	系譜情報、死亡記事、資格記録	年齢層を使うと、同姓同名の集団を明確に切り分けられます
名前のみ	中止してください。依頼者に戻って確認してください	一般的な名前だけでは調査対象を特定できません

一般的な名前の対象者には、識別情報が1つではなく2つ必要です。ラテン文字以外の名前の場合は、現地の文字による綴りに加えて、情報源で実際に使われている翻字も用いてください。登録簿、新聞、報道機関ではそれぞれ異なるローマ字表記が使われるため、すべて検索してください。

完了の条件：「対象者はYにあるXで働いていた人物である」のように候補者を区別できる判定基準を示し、候補となるすべての記録に適用できること。

ステップ 3 — 調査の順序

最も安価で、成果が高く、ノイズが少ないものから始めます。データブローカーから始めてはいけません。候補を退ける手段がないうちに、もっともらしい誤答を渡されることになります。

1. 構造化された職業記録。 プロフェッショナルネットワーク、雇用主のチームページや略歴、プレスリリース、カンファレンスのプログラムや登壇者ページなどです。本人が公開しているため、役職や所属については正確ですが、実績については信頼できません。
2. 公開された成果物。 記名記事、論文、特許、標準化への貢献などです。google-like-a-spy を site: や完全一致フレーズの検索演算子と組み合わせて使います。論文には所属機関が記載され、名前の曖昧さを解消するために特別に設けられた ORCID も記載されていることがよくあります。特許には発明者の所在地と譲受人の企業が記載されています。
3. 規制対象の職種に関する登録簿。 免許発行機関や専門職団体は、氏名、免許番号、管轄区域、ステータス、懲戒履歴などを公開しています。調査対象者が規制対象の職種を名乗っている場合、その事実を確認できるだけでなく、時期も特定できます。
4. 企業記録。 役員就任や株式保有の確認には who-really-owns-it を使います。役員名からの検索は、事業に関わっている人物を調べる際に最も成果が高い単独の手順です。
5. 公開されている法律・不動産記録。 裁判記録、判決、支払不能記録、土地登記簿などです。ただし、その管轄区域で公開されている場合に限ります。
6. ソーシャルおよび行動情報。 hunt-a-handle でアカウントを列挙し、次に pattern-of-life-from-socials を使います。意図的に後回しにします。最もノイズが多く、誤った人物に紐付けやすい層です。
7. アグリゲーター。 dig-through-data-brokers は最後に使い、手掛かりを得た場合にのみ、上位の層で確認します。
8. 過去の記録。 削除された略歴や古いチームページには read-deleted-pages を使います。現在のページは消しても、アーカイブを忘れている人が多いため、単一の情報源としては特に豊富な情報が得られることがあります。

各情報源で証明できることとできないことを含む、情報源の完全なカタログ： reference/source-catalogue.md。

完了条件： 各層を調査するか、該当しない理由を明記して記録していること。

ステップ 4 — 収集しながら出典情報を記録する

すべての主張について、記録時に、主張の内容、情報源の URL、アクセス日、保存したコピーまたはアーカイブのスナップショット、そして対象者に紐付ける根拠となった手掛かりを記録します。最後に出典を再構成する方法は必ず失敗します。ページは変更されており、記録 14 が正しい人物のものだと判断した理由も、もう覚えていないからです。

裏付けの基準は、主張ごとに独立した情報源を 2 つとします。独立しているとは、ウェブサイトが異なることではなく、情報の出どころが異なることです。3 つのブローカーが同じ内容を示していても、それらは互いに情報を購入しているため、情報源は 1 つです。同じ広報チームが作成した企業の略歴とプレスリリースも、情報源は 1 つです。登記簿への届出と、署名入りのニュース記事は 2 つです。

完了条件： ケースファイル内のすべての主張に、情報源、日付、紐付けの根拠が記載されていること。

ステップ 5 — 別人だと分かったら後戻りする

反証となる詳細を積極的に探します。同姓同名の別人にたどり着いたことを示す兆候には、年齢や卒業年が想定範囲から数年以上ずれていること、既知の場所とつながる妥当な根拠がない所在地、2 つのフルタイムの職務を同時にこなさなければ成立しない経歴の断絶、単にミドルネームのイニシャルが欠けているのではなく矛盾していること、すでに把握している親族群と共通する人物がいない親族群などがあります。

記録を黙って削除してはいけません。ファイルを分け、候補者の一覧を維持し、それぞれについて確認または除外する条件を記録します。2 人の人物を混同すると、調査結果全体の価値が損なわれます。候補者を明示的に追跡していなければ、完成した報告書からその誤りに気づくことはできません。

完了条件： 収集したすべての記録が名前付きの候補者に割り当てられ、対象者ではない候補者も削除されずに記録されていること。

ステップ 6 — 家族および関係者の構成

目的上必要な場合に限ります。死亡記事には、続柄や居住都市とともに故人の遺族が記載されており、家族構成を調べるうえで最も効率的な情報源です。公開されている場合、系譜や戸籍登録の索引から出生、婚姻、死亡の記録を確認できます。共同での役員就任や共著からは、仕事上の関係者がわかります。親族は特定のための背景情報として扱い、調査対象にしないでください。関与していない家族を対象に調査全体を切り替えるのは、許容範囲外です。

完了条件 — 報告書で用いる続柄に情報源が示されており、関与していない第三者の人物調査を行っていないこと。

ステップ 7 — 報告

write-the-intel-brief に引き継ぎます。確認済みの事実と推論を分け、最初に特定の根拠を示し、候補から除外した人物を列挙し、目的に不要な収集情報はすべて削除します。

完了条件 — 報告書に、主張ごとの信頼度と特定の根拠が明記され、余分に収集した情報が削除されていること。

うまくいかないケース

• 同姓同名の可能性を過小評価している。 珍しい名前でも、同じ家族内で共有されていることはよくあります。同じ祖父母にちなんで名付けられたジュニア、シニア、いとこが同じ都市に住み、同じ記録に登場することもあります。
• アグリゲーター同士が互いの誤りを流布している。 誤ったミドルネームのイニシャルや、誤って統合された世帯情報が一度入力されると、あらゆる場所に広まり、裏付けが取れているように見えてしまいます。
• 自己紹介の経歴は願望が反映されています。 肩書きが誇張され、日付が丸められ、学位がより高いものに書き換えられることがあります。資格は、授与機関または登録機関で確認してください。
• 記録がないことは、事実がないことを意味しません。 情報が少ないのは、私人であること、英語以外で情報が公開されていること、最近の移民であること、または登録情報が非公開であることを意味する場合があります。隠蔽の証拠ではありません。
• 写真による照合を過信している。 2つのプロフィールで同じ顔写真が使われていても、それは両方のプロフィールが同じ画像を共有していることを示すだけで、同一人物である証拠にはなりません。スクレーパー、ストックフォト、なりすましアカウントはいずれも画像を使い回します。別の識別要素でも確認してください。
• 氏名の変更によってつながりが途切れる。 結婚、翻字、偽名、法的な氏名変更によって、一つの記録の流れが二つに分かれることがあります。以前の氏名での古い記録は、自動的には関連付けられません。
• 合成された身元を調べている可能性があります。 詐欺事件では、整然としていて、最近の情報しかなく、内容の薄い情報の足跡が作られた人物が現れることがあります。過去の履歴がないプロフィール自体が、調査結果の一つです。

信頼度の判定

• 確認済み — 独立した情報源が2つあり、少なくとも1つは一次情報（登録申請、裁判記録、資格認定機関の登録情報、機関のページ）であること。そのうえで、主張と共通する識別要素の両方が一致していること。
• 可能性が高い — 一次情報が1つ、または識別要素が一致する二次情報が2つあり、矛盾する記録が見つかっていないこと。
• 未確認 — 二次情報が1つだけ、アグリゲーターの情報のみ、または氏名と広域の地域情報だけに依拠した識別要素の一致であること。手がかりとして報告してください。
• 棄却 — 別の候補に該当すること。理由とともにファイルに残してください。

人物の特定と主張の内容は、分けて判定してください。裁判記録が完全に本物であっても、それが調査対象者のものとは限りません。

作業例

目的：「Marcus Rowntree」をベンダーの CTO として挙げた情報について、投資前のデューデリジェンスを行います。アンカーは勤務先です。

1. 企業のチームページで役職と顔写真を確認します。ベンダーのサイトは頻繁に更新されるため、アーカイブします。
2. 名前と会社名を組み合わせた完全一致検索で、同じ顔写真と過去の勤務先が記載された講演を2件見つけます。アンカーが2段階になりました。
3. who-really-owns-it で姓を使って役員を検索すると、4件の取締役就任記録が見つかります。そのうち3件には生年月の月と年が記載されており、講演者プロフィールから推定される年齢層と一致します。残る1件は別の国にあり、生年が11年ずれています。候補者 B として切り分け、記録に残しますが、使用しません。
4. 行き止まり：アグリゲーターのプロフィールで、この名前と破産が結び付けられています。記載されたミドルイニシャルが一致せず、既知の場所とのつながりもないため、別の候補者として扱います。破産情報は報告書に含めません。
5. 過去の勤務先に関する主張は裏付けが取れません。報道記事、アーカイブされたチームページ、届出のいずれもありません。未確認と評価し、デューデリジェンス上の確認事項として明記します。これ自体が有用な調査結果です。

ピボット

得られた識別子	次に使うもの
ユーザー名または表示名	hunt-a-handle
メールアドレス	what-an-email-reveals
電話番号	whose-number-is-this
写真	find-the-original-image、secrets-in-file-metadata
撮影場所を調べたい写真	where-was-this-taken
会社名または登録番号	x-ray-a-company、who-really-owns-it
個人ドメインまたは個人用ドメイン	recon-a-domain-passively
確認済みのソーシャルアカウント	pattern-of-life-from-socials
住所、親族、過去の居住地	dig-through-data-brokers
削除されたプロフィールや古いプロフィール	read-deleted-pages
完成した証拠一式	write-the-intel-brief

法的注意事項

EU と英国では、生存する人物のプロファイリングは個人データの処理にあたります。適法な根拠が必要であり、ジャーナリズム、法的請求、正当な利益はそれぞれ異なる根拠で、適用される制限も異なります。対象者は、あなたに対してアクセス権や消去権を行使できる場合があります。米国では、規制対象の消費者信用情報機関を介さずに、アグリゲーターのデータを雇用、賃貸、保険、信用に関する判断に使用することは、データがどれほど公開情報に見えてもコンプライアンス違反です。dig-through-data-brokers を参照してください。運転者と車両に関する記録は、多くの法域で目的が制限されています。調査結果が不利なもので、法的手続きに持ち込まれる可能性がある場合は、異議申し立てに耐えられるよう、タイムスタンプを付与し、ハッシュ化してアーカイブするなど、証拠を保存してください。

身を守るために、このワークフローを自分自身に対して実行し、dig-through-data-brokers のオプトアウトに関するガイダンスを利用してください。また、検索行為そのものによって新たな情報漏えいを招かないよう、investigate-without-getting-made を利用してください。